Автор | Доктор Хан, основатель и генеральный директор Gate
Подготовлено | WuBlockchain
Ссылка на оригинал：
https://x.com/Han_Gate/status/2116069907821699347?s=19
Один вопрос о безопасности, которого индустрия избегает уже больше десяти лет: где на самом деле можно хранить свои цифровые активы в безопасности?
Только за последний месяц индустрия вновь оказалась в центре громких новостей о взломах. В 2026 году уже произошло более 600 инцидентов, связанных с безопасностью, а убытки превысили 8 миллиардов долларов. Сентябрь стал худшим месяцем года: убытки составили 768 миллионов долларов — пока не наступил октябрь. Мы уже превысили отметку в 6 миллиардов долларов, хотя месяц ещё не закончился.
Но важнее всего вот какая цифра: более 60% потерь за первое полугодие были связаны с компрометацией приватных ключей и фишингом, тогда как на уязвимости в коде пришлось лишь немногим более 10%.
В криптовалютном мире ваши деньги никогда не были по-настоящему в безопасности.
Если вы храните их на бирже, то полностью доверяете свою безопасность платформе. Биржи хранят активы миллионов пользователей в одном месте, что делает их самой привлекательной целью на планете для лучших хакеров мира. Когда платформу взламывают, расплачиваются все.
Если вы храните их самостоятельно: потеряли приватный ключ, засветили сид-фразу, подписали фишинговую транзакцию, заразили устройство вредоносной программой — и вам некуда обратиться за помощью, ничего нельзя отменить и второго шанса не будет. Навыки защиты обычного пользователя просто не сравнятся с возможностями профессиональных хакеров.
Даже аппаратные кошельки больше не являются надёжным убежищем. В октябре атака на цепочку поставок через каналы дистрибуции обошлась пользователям почти в 100 миллионов долларов. Хакеры научились устанавливать шпионские чипы ещё до того, как кошелёк попадает к вам в руки.
Одна из коренных причин — единая точка отказа.
Более десяти лет индустрия предлагала выбирать что-то одно: биржу или самостоятельное хранение. Но у обоих вариантов один и тот же фундаментальный недостаток: единая точка отказа.
Единая точка отказа на стороне платформы: взломали платформу — и всё кончено. Единая точка отказа на стороне пользователя: одна личная ошибка — и всё кончено.
Мы снова и снова задавались вопросом: а что, если выбирать не придётся?
Наш ответ: ни одна сторона не должна иметь возможности единолично распоряжаться вашими средствами.
Gate предлагает подход Vault. В его основе один принцип: ни одна сторона не может единолично распоряжаться вашими средствами.
Ваш приватный ключ с помощью MPC разделяется на три фрагмента, которые хранятся отдельно — на вашем устройстве, у Gate и у партнёра по восстановлению. Полный приватный ключ нигде и никогда не существует.
Взломали платформу? Даже если хакер получит доступ к стороне Gate, ему достанется лишь один фрагмент. Он не сможет забрать ни цента.
С вами что-то случилось? Потеряли телефон или забыли пароль для резервной копии — Gate и третья сторона могут помочь восстановить доступ, но только после того, как вы лично пройдёте проверку личности. Ни одна из сторон не сможет действовать от вашего имени без вас.
Ещё один уровень защиты: вывод средств из Vault задерживается на 48 часов, и в течение этого времени вы можете в любой момент его заблокировать. Даже если кто-то одновременно получит доступ и к вашему устройству, и к аккаунту, средства всё равно нельзя будет перевести.
В крайнем случае — даже если сервисы Gate станут недоступны — вы сможете восстановить свои активы с помощью фрагмента на вашем устройстве и фрагмента третьей стороны, используя инструменты с открытым исходным кодом. Участие Gate не потребуется.
Главный вывод: если платформу взломают, ваши средства в безопасности. Если ошибку совершите вы, платформа вас защитит.
Риск возникает лишь в том случае, если одновременно откажут обе стороны, а вероятность этого намного ниже, чем при любой единой точке отказа.
MPC — не новая технология. Новое — сделать её доступной каждому.
MPC и мультиподпись — не новые понятия. Учреждения используют их уже много лет. Мы взяли управление ключами институционального уровня и сделали его доступным любому пользователю: настроить его можно за несколько шагов, а встроенные меры контроля рисков соответствуют биржевому уровню.
Это не «более безопасная биржа» и не «улучшенный кошелёк». Это недостающий уровень между биржами и самостоятельным хранением, которого индустрии не хватало годами.
Этот подход не должен быть доступен только пользователям Gate.
Когда платформу взламывают или пользователь теряет средства, ущерб наносится доверию ко всей индустрии. Мы готовы поделиться лежащей в основе этого решения архитектурой — принципами проектирования и важными уроками, извлечёнными из реальных ситуаций с пользователями, — со всеми, кто захочет это обсудить.
Если больше платформ внедрят похожий подход к хранению активов, базовый уровень безопасности всей индустрии повысится.
У безопасности нет финишной черты. Посмотрите, что мы создали, и давайте вместе сделаем это ещё лучше.
Подписывайтесь на нас
Twitter: https://twitter.com/WuBlockchain
Telegram: https://t.me/wublockchainenglish