Hot-гаманець обмінника — це каса, з якої гроші йдуть клієнтам за секунди. Cold-гаманець — сейф, до якого треба ще дістатися фізично або через кілька підписів. Тримати все в касі — рано чи пізно нарватися на злом. Тримати все в сейфі — змушувати клієнтів чекати підтвердження пів дня. Власнику обмінника потрібна не інтуїція, а робоча пропорція між hot і cold.
Навіщо взагалі ділити резерви
Тому що в hot і cold гаманця різні завдання, і плутати їх — дорога помилка. Hot-гаманець підключений до інтернету й обслуговує виплати через API: клієнт натиснув "отримати" — гроші пішли. Cold-гаманець офлайн, часто це апаратні пристрої з мультипідписом, і існує він не для швидкості, а для збереження коштів.
Злом обмінника майже завжди починається з hot-гаманця, бо це єдина частина, до якої можна дотягнутися віддалено. У низці гучних інцидентів із криптоплатформами 2024-2025 років повторюється один патерн: надто велика частка резервів лежала "під рукою", а не в холодному сховищі.
Скільки тримати в hot-гаманці
Правило, яке справді працює: hot-гаманець має вміщати трохи більше, ніж обмінник витрачає на виплати за 24-48 годин пікового навантаження — і жодною монетою більше. Для невеликого обмінника це може бути 5-10% від загальних резервів, для великого з передбачуваним трафіком — часом менше.
- Порахуйте середній денний обсяг виплат за останній місяць, але орієнтуйтеся на піковий день, а не на середній.
- Додайте запас 30-50% на випадок сплеску — лістинг нової монети, акція, наплив клієнтів із Telegram Mini App.
- Усе, що понад цю суму, переводьте в cold автоматично, за розкладом, а не "коли згадаєте".
Якщо hot-гаманець регулярно порожніє й клієнти бачать "зачекайте, поповнюємо" — ліміт занижений. Якщо в ньому місяцями лежить незайманий лишок — ви просто розширюєте зону ризику без причини.
Що робити з cold-частиною
Cold-резерв має бути нудним — і це добре. Розділіть його щонайменше на два-три сховища, фізично або організаційно, щоб компрометація одного не означала втрату всього. Мультипідпис — коли для переказу потрібно кілька незалежних ключів — тут стандарт, а не розкіш: жоден співробітник фізично не може вивести резерв самостійно.
Пропишіть чіткий регламент поповнення hot-гаманця з cold: хто ініціює переказ, хто підтверджує, скільки це триває. Регламент, що існує лише в голові одного адміністратора, — це не регламент, а точка відмови.
Часті помилки при розподілі резервів
Найпоширеніша — тримати hot-гаманець "із запасом про всяк випадок", бо лінь зайвий раз переводити гроші в холодне сховище. Друга — використовувати той самий ключ чи доступ і для hot, і для керування cold-сховищем: тоді розподіл існує лише на папері.
Третя трапляється в обмінників, що швидко ростуть: ліміт hot-гаманця налаштували пів року тому під старий обсяг трафіку і відтоді не переглядали. Бізнес виріс утричі, а каса лишилась колишньою — або клієнти чекають, або хтось вручну ганяє гроші туди-сюди, зводячи сенс автоматизації нанівець.
Коли і як переглядати пропорцію
Раз на квартал — мінімум, і обов'язково після будь-якого різкого стрибка обсягу: запуск нового каналу оплати, вірусний допис, лістинг токена, якого ви додали в лінійку. Переглядайте не лише суму, а й саму логіку розбивки — якщо з'явився новий актив із низькою ліквідністю, для нього може знадобитися окремий, консервативніший ліміт.
І чесно: універсального відсотка, який підійде всім, не існує. 5% hot-резерву — нормально для одного обмінника і небезпечно мало для іншого, де пікові виплати трапляються раз на тиждень ривками. Правило одне — рахувати від реального трафіку, а не переписувати чужі цифри зі статті.
Висновок
Баланс між hot і cold гаманцем — це не разове налаштування, а процес, що живе разом з обмінником і його оборотом. Тримайте в hot рівно стільки, скільки потрібно для виплат, решту — в холодному сховищі з мультипідписом і зрозумілим регламентом поповнення. Тим, хто хоче автоматизувати саму логістику резервів без ручного контролю кожного переказу, варто придивитися до власного гаманця для обмінників — iEXWallet — без комісії посереднику і з гнучкими налаштуваннями hot/cold-зберігання.
