Розподілити активи обмінника між гарячим і холодним сховищем — це не перестраховка, а базова вимога безпеки. Оператори, які тримають усе в гарячому гаманці, рано чи пізно втрачають все одразу. Як побудувати схему, яка й не заважає роботі, й реально захищає?
Чому «все в гарячому» — це катастрофа
Гарячий гаманець постійно підключений до мережі, і будь-яка вразливість на сервері, в API або панелі управління стає прямим шляхом до ваших коштів. У 2024–2025 роках кілька обмінників втратили ліквідність саме так: скрипт зламали, ключі вкрали, хостинг атакували. Один експлойт — і гаманець спустошено за хвилини. Без холодного резерву відновитися практично неможливо.
Гарячий гаманець: для чого й скільки тримати
Гарячий гаманець — це розрахунковий рахунок обмінника. Він покриває поточні виплати клієнтам без затримок. Тримайте в ньому стільки, скільки потрібно на 24–48 годин операцій, — не більше. Для невеликого обмінника це зазвичай 10–20% від загальної ліквідності.
Холодне сховище: захист ціною швидкості
Холодний гаманець — активи без постійного підключення до мережі: апаратний гаманець (Ledger, Trezor), ізольована машина або паперовий гаманець. Зламати його дистанційно неможливо. Мінус — немає миттєвого доступу до коштів. Виправлення: планові сесії поповнення раз на добу або кілька разів на тиждень як частина операційного розкладу.
Як розрахувати правильний баланс
Проста формула: середньодобовий обсяг виплат × 2 = цільовий залишок гарячого гаманця. Якщо обмінник виплачує 5 BTC на день — тримайте гарячими 8–12 BTC.
- Гарячий гаманець: 10–20% від загальної ліквідності
- Холодний резерв: 80–90% в надійному офлайн-сховищі
- Переглядайте пропорцію зі зростанням обороту
Ротація: як поповнювати без ризику
Переказ з холодного в гарячий — найризикованіший момент. Кілька правил:
- Поповнюйте за розкладом, а не на вимогу
- Використовуйте мультипідпис (мультисиг): транзакція з холодного гаманця потребує кількох підписів
- Ніколи не підключайте апаратний гаманець до онлайн-машини наодинці
- Логуйте кожен переказ з причиною та міткою часу
Висновок
Схема «гарячий + холодний» — це про стійкість бізнесу. Один інцидент не має зупиняти весь обмінник. Для операторів, які будують обмінник із нуля або переводять зберігання на власну інфраструктуру, iEXWallet — некастодіальний гаманець без комісії посередникам, розроблений спеціально для обмінників.
