Ыстық, суық және жылы әмиян түсіндірмесі

Ыстық әмиян — интернетпен тұрақты байланысы бар кез келген әмиян. Браузердегі MetaMask. Телефондағы Trust Wallet. Binance немесе Coinbase ішіндегі әдепкі депозит мекенжайы. Оны ашып, криптоны он секундтан аз уақытта жібере алсаңыз — ол ыстық.

Жылдамдық — бар мәселе. Белсенді трейдерлерге айырбастау, көпір арқылы өту және орындау үшін лезде қолжетімділік қажет. DeFi пайдаланушыларына смарт-келісімшарт өзара әрекеттесулерін кідіріссіз растау керек. Осы жұмыс ағыны үшін ыстық әмиян алмастырылмайды — жауап беру жылдамдығы бойынша ешнәрсе онымен теңесе алмайды.

Сонымен қатар олар криптодағы ең үлкен нысана.

Бір кезде бүкіл әлемдегі биткоин транзакцияларының 70%-нен астамын өткізген Mt. Gox клиент қаражатының көбін минималды қауіпсіздік бақылауымен интернетке қосылған әмияндарда сақтады. Бұзу 2014 жылғы ақпанда жария болғанда, шамамен 850,000 BTC қотарылып кеткен еді — сол кездегі бағамен шамамен $450 миллион, кейінгі бағалармен ондаған миллиард. Биржа бір түнде күйреді. Несие берушілер жарым-жартылай қайтарым үшін он жыл бойы жапон соттарында сотталды.

Бұл сабақ түбегейлі болуы тиіс еді. Бірақ болмады. Тек 2023 жылы ғана Scam Sniffer жыл соңы есебі бойынша, әмиянды тонайтын бағдарламалар ыстық әмиян пайдаланушыларынан $295 миллионнан асты. Фишинг жиынтықтары жаппай тарайтын өнімге айналды. Аралық сақтағыш (clipboard) зиянды бағдарламасы мекенжайды дыбыссыз ауыстырады. Жалған браузер кеңейтімдері жеке кілттерді ашатын рұқсаттар сұрайды. Шабуыл ауданы кең және үнемі белсенді.

Бұл ыстық әмиянды немқұрайлы жасайды дегенді білдіреді ме? Жоқ — олар жағдайға сай. Күндізгі белсенділікке жеткілікті мөлшерде ұстаңыз: газ ақысы, белсенді сауда позициялары, dApp өзара әрекеттесулері. Қалғанын тәулік бойы жария желіде тұрмайтын сақтауға бағыттаңыз.

Суық сақтау деген — физикалық түрде интернеттен ажыратылған аппаратурада тұрған жеке кілттер. Ledger, Trezor және соған ұқсас құрылғылар — чиптегі несие карталарындағыдай технологияны, яғни secure-element чиптерін пайдаланады — кілттерді тонауға төзімді силиконда жасап, оқшаулайды. Кілтіңіз құрылғыда жасалады. Ол құрылғыда өмір сүреді. Ол ешқашан шықпайды.

Транзакцияға қол қою мынадай жүреді: аппараттық әмиянды USB немесе Bluetooth арқылы компьютерге қосыңыз, құрылғының өз экранындағы мәліметтерді растаңыз, физикалық түймені басып мақұлдаңыз. Қол қойылған пакет блокчейнге кетеді. Кілт материалы құрылғының ішінде құлыпталып қалады.

Жалықтырғыш, әдейі баяу және аса тиімді.

Ірі биржалар мұны қиын тәжірибе арқылы түсінді. Bitfinex 2016 жылы ыстық әмиян инфраструктурасынан шамамен 120,000 BTC жоғалтқаннан кейін, сала суық сақтауды басым ететін архитектураға шешуші түрде ауысты. Coinbase қазір клиент активтерінің шамамен 98%-ы суық сақтауда екенін жария етеді. Kraken шамамен 95% деңгейінде жұмыс істейді. Ыстық әмиян деңгейі тек жедел шығару өтімділігін ғана өткізеді — қалғаны желіден толық ажыратылған күйде қалады.

Жеке ұстаушылар үшін суық әмиян ұстау мерзімі айлармен немесе жылдармен өлшенгенде ең мағыналы болады. Сатпасаңыз, нарық тұрақсыздығы маңызды емес. Қаражатты жылжыту үшін физикалық құрылғы, кабель мен серіктес қосымша қажет болуы дизайн кемшілігі емес. Бұл — асығыс шешімдерге және жасанды жеделдікке негізделген әлеуметтік инженерия шабуылдарына қарсы автоматты тоқтатқыш.

Аппараттық әмиян қорғамайтын бір нәрсе бар: жеке деректеріңіз. 2020 жылғы шілдеде шабуылдаушы Ledger электрондық коммерция дерекқорын бұзып, 272,000 клиенттің аты-жөнін, электрондық поштасын, телефон нөмірлерін және физикалық мекенжайларын алып шықты. Құрылғылар мен олардың криптографиялық тұтастығы бұзылмады, бірақ ағып кеткен деректер сол сатып алушыларға бағытталған айлаларға толы, дербестендірілген фишинг науқандарын айларға созды. Аппараттық әмиянды тек ресми көздерден сатып алыңыз. Жеткізу үшін почта қорабын қарастырыңыз. Жеткізу тізбегі силикон сияқты маңызды.

«Жылы» — көптеген адам әлі кездестірмеген әмиян санаты, әрі институттар мен озық пайдаланушылардың криптоны басқару тәсілін ептеп қайта құрастырып жатқан санат.

Жылы әмиян интернетке қосылады, бірақ кілт материалыңыз мен сыртқы әлем арасында қосымша криптографиялық қорғаныс орналастырады. Екі басым архитектура қалыптасты.

Көп тарапты есептеу (MPC) жеке кілтті бөлек құрылғылар мен серверлерге бөлінген шифрланған фрагменттерге бөледі. Толық кілт ешбір жерде бір мезгілде сақталмайды. Транзакцияны мақұлдау үшін фрагменттердің шегі қауіпсіз есептеу арқылы бірлесіп жұмыс істеуі керек — бірақ процестің ешбір кезеңінде толық кілт қайта құрылмайды. Бір фрагментті бұзғанмен ешнәрсеге қол жеткізе алмайсыз.

Мультисиг (multi-signature) әмияндары транзакцияны бірге қол қою үшін M-ден N жеке кілт талап етеді. Корпоративтік қазынашылық 3-тен-5 конфигурациясымен жұмыс істей алады: бес кілт ұстаушы, кез келген үшеуі мақұлдауға қажет. DAO-лар бақылауды тарату және дара әрекетті болдырмау үшін мультисигті қолданады. Бір қолтаңбалы ыстық әмиянға қарағанда баяу, бірақ әр қосымша қол қоюшы рұқсатсыз қолжетімділік ықтималдығын экспоненциалды түрде азайтады.

Уақыт құлыпталған транзакциялар тағы бір өлшем қосады. Кейбір жылы әмиян іске асырулары міндетті кідірістерді енгізеді — үлкен аударымды бастау мен орындау арасында 24 немесе 48 сағаттық салқындату кезеңі. Сұраныс алаяқтық болса, араласуға уақыт болады.

Бұл архитектуралар енді дағдылы емес. Жетекші MPC инфраструктура провайдерлерінің бірі Fireblocks цифрлық актив транзакцияларының триллиондарын өткізген. GaiaEx-тің өз әмиян жүйесі сақтаушысыз MPC негізінде жұмыс істейді — пайдаланушылар нақты уақыттағы сауда қолжетімділігін алады, әрі ешбір жүйе (соның ішінде GaiaEx-тің өзі де) толық жеке кілтті ешқашан ұстамайды.

Бір ғана әмиян түрі барлық қолданысты жаппайды. Суық әмиян құлдырау кезінде нарықтық тапсырысты орындай алмайды. Ыстық әмиян зейнеткерлік қорыңызды ұстамауы керек. Әр байсалды қатысушы жетер тәжірибелі жауап — деңгейлеп бөлу.

Шамамен 5–10% ыстық әмиянда. Газ ақшасы. Белсенді сауда капиталы. Ертең браузеріңіз бұзылса, толық жоғалтуға дайын соммалар. MetaMask, Trust Wallet немесе қолданатын биржаның ішкі әмияны — осы деңгейге бәрі жарамды.

Шамамен 20–30% жылы әмиянда, MPC немесе мультисиг қорғанысымен. Тұрақты сауда позициялары, DeFi табыс стратегиялары, апта сайын пайдаланатын, бірақ браузер құпия сөзінен артық қорғау керек қаражат. GaiaEx пайдаланушылары әдетте осы жерде жұмыс істейді — IT бөлімін қажет етпей институционалды қауіпсіздік стандартына сай MPC инфраструктурасы.

Қалған 60–75% суық сақтауда. Ұзақ мерзімді ұстаныс. Жылдарға ұстауды жоспарлайтын биткоин. Ұзақ уақыт стейкингтегі ETH. Аппараттық әмиянға аударыңыз, сид сақтық көшірмесін тексеріңіз, құрылғыны физикалық қауіпсіз жерге қойыңыз да, шынымен қажет болмайынша тиіспей қойыңыз.

Нақты пайыздар қаншалықты белсенді сауда жасайтыныңызға, жалпы портфель көлеміне және жеке тәуекел төзімділігіне қарай өзгереді. Бірнеше DEX бойынша алгоритмдік стратегиялар жүргізетін адам жылы әмиянға 40%-ке дейін бөлуі мүмкін. Тоқсанда бір рет сатып алып, ұмытып кететін адам 90%-ды суық ұстауы мүмкін. Екеуі де ақылға қонымды тәсіл.

Әмиян түрі әмиян әдеттеріне қарағанда аз маңызды. Нарықтағы ең қымбат Ledger сізді жалған қолдау сайтына сид-фразаны теруден құтқармайды.

Сид-фраза мен жеке кілттер ешкімге бөлісілмейді. Қолдау агенттеріне де, «тексеру» сайттарына да, ешкімге де. Заңды қызметтер оларды сұрамайды. Нүкте. Егер біреу сұраса, ол сізден тонап жатыр — мұнда ешбір нюанс жоқ.

Қосымша негізіндегі екі факторлы аутентификацияны қолданыңыз. Google Authenticator немесе Authy, SMS емес. SIM картаны алмастыру шабуылы — шабуылдаушы операторыңызды нөміріңізді өз құрылғысына ауыстыруға көндіретін шабуыл — көптеген елдерде оңай орындалады және SMS негізіндегі 2FA-ны лезде айналып өтеді.

Кез келген жіберуді растар алдында мекенжайды әр таңбасымен тексеріңіз. Аралық сақтағышты (clipboard) басып алатын малвар сіз көшірген мекенжайды шабуылдаушы бақылайтын мекенжаймен дыбыссыз алмастырады. Кем дегенде алдыңғы төрт және соңғы төрт таңбаны алушының мекенжайымен салыстырыңыз. Одан да жақсысы — маңызды емес нәрседе алдымен шағын тестілік транзакция жіберіп көріңіз.

Пайдаланатын әр биржа мен әмиян URL-ін бетбелгіге қосыңыз. Электрондық хаттардан, Telegram топтарынан, Discord серверлерінен немесе жеке хабарламалардан сілтемелерге ешқашан ермеңіз. Фишинг сайттары заңды интерфейстерді пикселге дейін қайталайды. Зиянды келісімшартқа бір қол қойылған рұқсат — сіз түсінбей тұрып әмияныңыз тазаланады.

Эксперименталды dApp-тар үшін бөлек жалма-жан (burner) әмиян ұстаңыз. Жаңа хаттамалар, аудит жасалмаған келісімшарттар, өзіңіз тексермеген кез келген нәрсемен — құны дерлік нөлге жақын әмиян арқылы әрекеттесіңіз. Негізгі ұстанысыңыз тек өзіңіз сенетін және тәуелсіз тексерген келісімшарттармен ғана байланысуы керек.

Криптодағы қауіпсіздік — өнім емес. Ол күн сайын, транзакция сайын қалыптастырып, ұстанатын әдеттер жиынтығы.

GaiaEx сақтаушысыз MPC әмиян архитектурасын жүргізеді — жобасы бойынша жылы, ыстық әмиянның қолжетімділігі мен институционалды деңгейдегі сақтаушылықтың кілт бөлу қауіпсіздігімен.

Жеке кілтіңіз шифрланған фрагменттерге бөлінеді. GaiaEx толық кілтті ешқашан иеленбейді. Жүйедегі кез келген жеке құрылғы немесе сервер де иеленбейді. Транзакцияға қол қою бірнеше үлес бойынша үйлестірілген есептеуді талап етеді, ал процестің ешбір кезеңінде толық кілт жадта жиналмайды.

Сақтауға тиіс сид-фраза жоқ. Дәстүрлі сақтаушысыз әмияндар сізді 12 немесе 24 сөзді жазып алуға және мәңгі қауіпсіз жерде сақтауға мәжбүрлейді. Сол қағазды жоғалтсаңыз — бәрін жоғалтасыз. MPC бұл жалғыз сәтсіздік нүктесін толықтай жояды. Кілтіңіз бір ұмытылатын құпия ретінде емес, таралған фрагменттер ретінде өмір сүреді.

Кілттеріңіз сізде қалады. Платформа сақтаушылықты ұстайтын орталықтандырылған биржалардан айырмашылығы — сол келісімнің әкелетін барлық қарсы тарап тәуекелімен қоса — GaiaEx-тің моделі сақтаушысыз. Активтеріңіз платформаның бақылауында емес, тікелей сіздің бақылауыңызда қалады. Сақтаушы биржа пайдаланушы депозиттерінің $8 миллиардын иеленген FTX сценарийі бұл архитектурада құрылымдық тұрғыдан мүмкін емес.

Іс жүзіндегі нәтиже: спот, мерзімсіз және көп активті нарықтар бойынша, бұрын крипто әмияндарды анықтайтын жеңілдіксіз сауда жасай аласыз. Қолжетімді әрі қауіпсіз. Екеуі бірге. Бастапқыдан бері стандарт осылай болуы тиіс еді.