Квантові комп'ютери поки не можуть зламати біткоїн-гаманець, але галузь уже готує постквантові стандарти. Розповідаємо, що справді під загрозою і що варто зробити власнику обмінника вже зараз.
MPC-гаманці обіцяють позбутися seed-фрази, мультисиг — перевірена роками схема з прозорим ончейн-слідом. Порівнюємо швидкість, відновлення доступу та вартість, щоб не помилитися з вибором.
Мультисиг-гаманець має вимагати кілька незалежних підписів на транзакцію — але у половини обмінників це правило існує лише на папері. Розбираємо п'ять типових помилок налаштування: від ключів в одних руках до плутанини з MPC — і як перевірити, що захист справді працює.
Гарячий гаманець обмінника — це каса для миттєвих виплат, холодний — сейф для основного запасу. Розбираємо логіку розподілу, критерії вибору рішення та помилки, які дорого коштують власникам обмінників.
Один скомпрометований ключ — і баланс обмінника може зникнути за хвилини. Розбираємось, як працює мультипідписний гаманець, яку схему підпису обрати і які помилки найчастіше трапляються при переході на мультипідпис.
Обмінник ризикує не лише зламом гарячого гаманця, а й втратою єдиного ключа від холодного сховища. Розбираємось, як побудувати трирівневу схему з мультисигом, яка витримає і те, і те.
Холодний гаманець здається універсальним рішенням: підключив офлайн — і кошти в безпеці. Насправді довкола нього накопичилось чимало міфів, через які обмінники втрачають гроші, час або доступ до резерву. Розбираємо п'ять найстійкіших заблуджень.
Смарт-гаманці на основі account abstraction змінюють правила для клієнтів обмінника: відновлення доступу без сід-фрази, гнучкі ліміти й оплата комісії будь-якою монетою. Розповідаємо, що вже працює, а де ще є ризики.
Мультисиг має захищати резерви обмінника, а не створювати нову точку відмови. Розбираємо типові помилки налаштування схеми підписів і як обрати M-із-N під розмір бізнесу.
Порівнюємо мультисиг і MPC-гаманці для гарячого балансу обмінника: швидкість транзакцій, прозорість on-chain, стійкість до зламу одного пристрою та типові помилки при виборі custody-схеми.
MPC-гаманець розподіляє контроль над ключем на частки без єдиного секрету, а мультипідпис вимагає кількох окремих підписів. Порівнюємо швидкість, комісії та ризики, щоб обмінник обрав схему зберігання свідомо.
Холодний гаманець — це не резерв «про всяк випадок», а те, що вирішує, чи переживе обмінник злом або стрибок комісій. Розповідаємо, як поєднати гарячий, холодний і мультипідписний гаманці без зайвого ризику.
Забагато монет у гарячому гаманці — ризик злому. Замало — клієнти чекають на виведення годинами. Розбираємось, як обміннику розподілити резерви між гарячим і холодним зберіганням, не втративши ні швидкості, ні грошей.
Мультипідпис і MPC не дають одному вкраденому ключу спустошити резерви, але працюють, коштують і ламаються по-різному. Розповідаємо, як обрати правильну схему для вашого обмінника.
Практичний гід: як обміннику розподілити резерви між гарячим, холодним і мультисиг-гаманцем — скільки тримати під рукою, коли мультисиг виправданий і на чому найчастіше втрачають гроші.
Гарячий і холодний гаманець — не просто терміни, а основа операційної безпеки будь-якого обмінника. Неправильний баланс між ними вже коштував операторам цілих портфелів. Розбираємо, як вибудувати схему зберігання, що реально працює.
Мультисиг вимагає кількох ключів для будь-якої транзакції — один скомпрометований ключ більше не означає втрату всього. Для обмінника це базова норма безпеки. Схеми, ризики та порядок впровадження.
Більшість операторів обмінників враховують мережеві комісії — і не помічають, скільки реально бере кастодіальний гаманець. Розбираємо приховані витрати та рахуємо, коли власне рішення вигідніше.
Один скомпрометований ключ — і кошти обмінника зникають. Мультипідпис захищає від злому, крадіжок та втрати ключа. Розбираємо схему 2-of-3, апаратний і програмний мультипідпис, головні помилки.
Мультисиг вимагає кількох ключів для авторизації транзакцій — найпрактичніший захист гарячого гаманця обменника. Розбираємо схеми 2-of-3 та 3-of-5, налаштування та типові помилки.