Взлом Binance вновь подтолкнул рынок к обсуждению основных правил хранения цифровых активов,сообщает payspacemagazine.com.
Фото: Dado Ruvic / Reuters
29 октября злоумышленники атаковали горячие кошельки биржи. По оценкам Binance, ущерб составил примерно 6,3 миллиарда долларов.
Благодаря сотрудничеству с эмитентами стейблкоинов и партнерами, около 3 миллиардов долларов средств были заморожены в блокчейне. Это не означает, что все замороженные активы уже возвращены на биржу. По состоянию на 1 ноября компания сообщила, что восстановила около 95% затронутых активов, используя фонд SAFU, ресурсы корпоративного казначейства и другие внутренние резервы.
Также началось поэтапное возобновление вывода средств. Тем не менее, инцидент вновь поднял вопрос, который возникает после каждой крупной атаки: когда вы храните криптовалюту на бирже, вы не контролируете закрытые ключи и зависите от платформы в перемещении своих активов.
Биржи удобны для торговли и быстрых транзакций. Однако по мере роста общего объема активов под управлением они становятся все более привлекательной целью для злоумышленников. Хотя компании могут компенсировать пользователям понесенные убытки, пользователи несут потери в доступе к своим средствам, полагаясь на время, необходимое злоумышленнику для решения проблемы. Хранить все средства на бирже не обязательно. Существуют и другие способы хранения криптовалюты.
Холодильное хранилище
Наиболее распространенный способ снижения риска — перемещение части активов в холодное хранилище, где закрытые ключи остаются в автономном режиме. К вариантам холодного хранения относятся аппаратные кошельки и другие автономные решения, такие как бумажные резервные копии сид-фразы.
Начальная фраза (также называемая восстановительной фразой или мнемонической фразой) — это набор из 12–24 слов, необходимых для восстановления доступа. Слова выбираются из списка из 2048 английских слов, определенных в предложении по улучшению Bitcoin (BIP39), стандарте, используемом большинством крупных криптовалютных кошельков.
Сид-фраза генерируется на устройстве пользователя при создании кошелька и остается неизменной на протяжении всего времени его использования. Слова в списке BIP39 не имеют общих корней, отсортированы определенным образом и не совпадают по первым четырем символам. Это делает угадывание или подбор сид-фразы методом перебора практически невозможным.
Программные кошельки, работающие на устройствах, подключенных к интернету, обычно относятся к категории «горячего хранения».
Аппаратный кошелек изолирует закрытые ключи от компьютера или смартфона, подключенного к сети. Это снижает риск удаленной кражи ключей, но не защищает от всех угроз, например, от вредоносных транзакций, которые пользователь подтверждает самостоятельно. Сид-фразу следует хранить в автономном режиме, предпочтительно в нескольких физических копиях. Потеря сид-фразы без резервной копии может привести к безвозвратной потере доступа к активам.
Собственная инфраструктура: вариант для компаний
Крупные компании и фонды могут самостоятельно организовать хранение криптовалюты, не передавая контроль над активами бирже или стороннему хранителю. Для этого необходима техническая команда, способная настроить серверы, обеспечить их бесперебойную работу и разработать систему контроля доступа к средствам.
Одним из элементов такой инфраструктуры является запуск собственных криптоузлов. Это серверы, которые подключаются к блокчейну, получают и проверяют данные транзакций и позволяют компании напрямую взаимодействовать с сетью. Это снижает зависимость от внешних поставщиков инфраструктуры и обеспечивает больший контроль над обработкой данных в блокчейне. Однако запуск узлов сам по себе не защищает закрытые ключи и не гарантирует безопасность средств.
Для хранения активов компании необходима отдельная система управления ключами. Она определяет, где хранятся закрытые ключи, кто имеет к ним доступ и кто может подтверждать транзакции. Один из вариантов — мультиподпись (multisig), при которой перевод средств требует одобрения нескольких уполномоченных лиц. Например, в схеме «2 из 3» как минимум двое из трех владельцев ключей должны подтвердить транзакцию, поэтому ни один человек не сможет в одиночку переместить все активы компании.
Компании также могут использовать специализированные устройства или системы для безопасного хранения ключей, разделения обязанностей между сотрудниками, установления лимитов на передачу данных и требования дополнительного согласования для крупных операций. Важно иметь резервные копии ключей и заранее определенную процедуру восстановления доступа в случае сбоя устройства или потери доступа одним из ответственных сотрудников.
Такой подход предоставляет компании большую независимость: она контролирует свое взаимодействие с блокчейном и устанавливает правила доступа к активам. Но ответственность за безопасность также лежит на компании.
Неправильная конфигурация сервера, отсутствие защиты сервера, а также потеря или компрометация ключей могут привести к блокировке или потере средств. Таким образом, самостоятельный хостинг больше подходит для тех компаний, которые имеют средства для постоянного обслуживания и мониторинга своей инфраструктуры.
Реалистичная картина безопасности
Самостоятельное хранение средств позволяет осуществлять больший контроль, но и налагает большую ответственность. Наибольшую опасность представляют фишинговые сайты, кража сид-фразы, наличие вредоносных приложений или поддельных кошельков, а также подтверждение неправомерных транзакций и предоставление смарт-контрактам избыточных разрешений.
Можно сказать, что частное лицо или небольшая компания потратят на кибербезопасность меньше, чем крупная биржа. При этом хакеры обычно не нацелены на небольшие кошельки. Для большинства пользователей достаточно простых правил: не оставлять много средств на бирже, использовать холодное хранилище для долгосрочных инвестиций и уделять особое внимание сид-фразе.
Автор Олеся Крамаренко
Источник payspacemagazine.com