Дрейнер гаманця краде кошти через схований approval, а не через вкрадений приватний ключ. Пояснюємо, як перевірити видані дозволи, відкликати небезпечні та чому це стосується і команди обмінника.
Скільки криптовалюти тримати в холодному резерві, а скільки — у гарячому гаманці обмінника? Практичне співвідношення, варіанти зберігання та графік ротації, який справді працює.
Шахраї підкидають у вашу історію переказів адресу-двійника — і чекають, коли ви скопіюєте її за звичкою. Розповідаємо, як працює отруєння адреси і як обміннику захистити виплати клієнтам.
Страхування зберігання криптовалюти звучить як захист від будь-якого хакерського злому, але ліміти, винятки і сублімiти часто залишають обмінник наодинці зі збитком. Розбираємо, що поліс покриває насправді, а що — лише на папері.
Шахраї підкидають у історію транзакцій адресу-двійника — і клієнт за звичкою копіює саме її. Розбираємо, як працює отруєння адреси і чому за чужу помилку розплачується саме обмінник.
SIM-свопінг дозволяє зловмисникам викрадати номер телефону клієнта і проходити вхід чи підтвердження виведення за SMS-кодом. Розповідаємо, як обмінник може закрити цю прогалину, не ускладнюючи життя клієнтам.
Скільки криптовалюти тримати в гарячому кошельку обмінника, щоб не стати на паузу при сплеску попиту й не роздувати резерв даремно — робоча формула, буфер на волатильність і план дій, якщо резерву не вистачило.
П'ять звичних мітів про безпеку крипто-гаманців, у які вірять власники обмінників — від «гаманець безпечний з коробки» до «некастодіальний — не моя проблема». Чому кожен коштує дорожче, ніж здається.
Якщо seed-фразу знаєте лише ви, криптовалюта може зникнути назавжди того дня, коли вас не стане. Розповідаємо, як мультисиг, розподіл Shamir та сервіси dead man's switch реально вирішують спадкування криптокошелька.
Мультисиг-гаманець вимагає кілька підписів для підтвердження транзакції за схемою «M з N». Розповідаємо, кому цей захист справді потрібен, які помилки знецінюють схему та чим вона відрізняється від MPC.
Passkey-гаманці дозволяють заходити в крипту за відбитком чи обличчям замість фрази з 24 слів. Пояснюємо, як це працює, кому підходить і які ризики залишаються, попри зникнення паперу з фразою.
Гарячий гаманець — найвразливіше місце будь-якого обмінника: один забутий approval чи злитий ключ здатні спустошити баланс за хвилини. П'ять типових помилок і як їх уникнути.
Забагато грошей у hot-гаманці — ризик злому, замало — скарги клієнтів на затримки виплат. Розбираємо робочу формулу розподілу резервів між hot і cold гаманцем для обмінника.
Мультисиг-гаманець не робить крадіжку неможливою і не замінює регламент компанії. Розбираємо п'ять міфів про мультисиг-гаманці, які дорого коштують власникам обмінників, і як обрати поріг підпису.
Смарт-гаманці з абстракцією акаунта прибирають головну вразливість обмінника — єдину сід-фразу. Розбираємо сесійні ключі, соціальне відновлення і чесні обмеження технології.
Мультипідпис і MPC-гаманці по-різному захищають гарячий баланс обмінника. Пояснюємо, чим спільний підпис відрізняється від розподілу ключів, і як обрати модель під обсяг операцій та розмір команди.
MPC-гаманець ділить приватний ключ на криптографічні частки, а не на окремі ключі, як мультисиг, і прибирає єдину точку відмови гарячого гаманця. З'ясовуємо реальну різницю, ризики та коли перехід виправданий для обмінника.
Гаманець із соціальним відновленням повертає доступ до криптовалюти без seed-фрази — через довірених guardians і смарт-контракт із затримкою на підтвердження. Розповідаємо, як це працює, кому підходить і які ризики варто врахувати.
Мультисиг-гаманець вимагає кількох підписів замість одного. Покроковий перехід із холодного гаманця на мультипідпис, типові помилки та випадки, коли це не потрібно.
Квантові комп'ютери поки не можуть зламати біткоїн-гаманець, але галузь уже готує постквантові стандарти. Розповідаємо, що справді під загрозою і що варто зробити власнику обмінника вже зараз.
