Криптоайырбас қызметінің суық резерві — желіден тыс жатқан, күнделікті жұмысқа араласпайтын крипто қаражат. Мәселе оның керек-керексіздігінде емес — ол міндетті түрде керек. Мәселе — қанша мөлшерде сақтау және қаншалықты жиі одан алу, бір қолтаңбаның қателігі бүкіл бизнесті құртпасын. Қысқа жауап төменде, әрі қарай — нақты сандар мен процедура.
Неге бір емес, екі әмиян керек
Екі әмиян болатын себебі — бір оқыс оқиға бүкіл бизнесті жайпамасын. Ыстық әмиян төлемдерді тәулік бойы нақты уақытта өңдейді — ыңғайлы, бірақ сервер бұзылса осал жерге айналады. Суық әмиян желіден тыс жатады, қашықтан шабуылдаушы оған қол жеткізе алмайды, тек одан қаражат шығару уақыт алады.
Жылдамдық үшін бәрін ыстықта ұстайтын айырбас қызметін көз алдыға келтіріңіз: бір сыраланған API кілт — және баланс бірнеше минутта жоқ болады. Суық резерв болғанда шабуылдаушы ең жақсы жағдайда операциялық бөлігін ғана алады, бизнестің өзін емес.
Суыққа қанша, ыстықта қанша қалдыру керек
Жұмыс істейтін ереже: ыстық әмиянда әдеттегі төлемдердің 1-3 күндік көлемін ұстау, қалғанын суыққа ауыстыру.
- тәуліктік орташа төлем көлемі
- шыңдық күндер — бағам секірісі, акциялар
- ыстықты суықтан толтыру жылдамдығы
- желі кідірісіне арналған қор
Бұл қатынасты қай жаққа қарай қателессеңіз де — не тұрақты тәуекелде қаласыз, не клиенттер шығаруды күтіп отырады.
Hardware, мультисиг немесе MPC — суық сақтауды қалай таңдау керек
Әр нұсқа ыңғайлылықты төзімділікке өзінше айырбастайды. Жалғыз hardware әмиян арзан және қарапайым, бірақ сол құрылғы немесе қолтаңба иесі қолжетімсіз не бұзылған жағдайда жалғыз осал нүктеге айналады. Мультисиг (мысалы, 3-тен 2) бір кілт бұзылса да түзіледі, бірақ бірнеше қолтаңба иесін үйлестіру әр аударымды баяулатады. MPC бір жерге жиналатын жалғыз кілтсіз қолтаңба қояды — мультисигтен жылдамырақ, бірақ мұнда технология жеткізушісінің қауіпсіздігіне сенім артасыз.
Бұл нұсқалардың ешқайсысы адами тәуекелді жоймайды: үш мультисиг қолтаңба иесі бір кабинетте отырып, сұраныс бойынша бірден қол қойса, бұл — қағаздағы мультисиг, іс жүзіндегі емес.
Айналдыру регламенті: кім қол қояды және қаншалықты жиі
Резервті айналдыру бір реттік баптау емес, күні мен рөлдері белгіленген процесс.
- суықтан ыстыққа аударымды кім бастайды
- кемінде екі тәуелсіз қолтаңба иесі
- қол қою уақыты — жұмыс сағаттары, түнгі үш емес
- әр операцияның журналы: сома, себеп, кім бекітті
Біз білетін бір айырбас қызметі сұранысқа қарамастан резервті әр бейсенбіде ауыстырып отырды — және бағам күрт секірген бір жылды бір рет те абдырамай өтті, себебі ыстық баланс болжамды кестемен толықтырылды.
Резервті ұйымдастырудағы жиі кездесетін қателер
- «Жылдамдық үшін» ыстықта тым көп ұстау — кез келгенге анық нысана.
- Суық әмиянды сақтандыру қолтаңбасы жоқ бір адамға сеніп тапсыру.
- Сид-фразаны қалпына келтіруді ешқашан тексермеу — бэкап бар, бірақ оның шынымен қалпына келетінін ешкім тексермеген.
- Барлық қолтаңба иелерінің кілттерін бір физикалық жерде сақтау — өрт немесе ұрлық бәрін бір сәтте шешеді.
- Белгілі кестесіз, «көңіл-күй бойынша» айналдыру.
Қорытынды
Суық резерв — бір рет ашып, одан кейін ұмытылатын сейф емес. Бұл процедура: қанша, кім, қашан, қандай жағдайда. Процедура болмаса, ертелі-кеш оны дағдарыс жазады. Өз айырбас қызметін бастағысы келетін және сақтау схемасын қолда бардан құрастыруды қаламайтындарға резерв логикасы орнатылған дайын әмиян бар — iEXWallet — делдал комиссиясыз және нөлден құрастырусыз.
