Холодный кошелёк, мультиподпись, MPC, HSM: от какого вида кражи защищает каждое из этих 4 понятий? Разбираем на примере новой кастодиальной схемы Blockstream, представленной на этой неделе
Разные способы кражи требуют разной защиты. Многие считают эти 4 понятия синонимами слова «безопасность», но на самом деле каждое отвечает за свой участок.
Пример: 13 ноября Blockstream объявила о запуске кастодиального решения для институциональных клиентов совместно с французской технологической компанией и специалистом по кибербезопасности Thales. Компании сотрудничают уже два года. Главное изменение можно описать одной фразой: протокол подписи MPC целиком работает внутри аппаратного модуля безопасности Thales (HSM), а материалы ключа не покидают устройство в процессе подписания. Кроме того, используется пороговая подпись FROST: несколько сторон вместе создают одну подпись, не собирая полный закрытый ключ.
Сопоставим этот пример с 4 понятиями:
1. Холодный кошелёк: защищает от удалённой кражи через интернет. Закрытый ключ создаётся и используется для подписи на устройстве, не подключённом к сети, — хакеру сначала нужно добраться до самого устройства. Недостаток — медленная работа: чтобы подписать транзакцию, кому-то нужно взять устройство.
2. Мультиподпись: защищает от ситуации, когда потеря одного ключа означает потерю всего. Например, если для доступа к средствам нужны 2 из 3 ключей, то даже потеря или кража одного ключа не лишит вас защиты. Недостаток — правила записаны в блокчейне и видны всем, а транзакции становятся сложнее.
3. MPC: защищает от хранения полного закрытого ключа в одном месте. С самого начала ключ делится на несколько частей, которые хранятся на разных компьютерах. При подписании несколько сторон выполняют вычисления, а в блокчейне такая транзакция выглядит как обычная подпись. Недостатки — сложный протокол и необходимость многократно обмениваться данными между компьютерами, которые часто подключены к интернету.
4. HSM: защищает от копирования ключа с сервера. Это специализированное оборудование: ключ можно использовать, но нельзя экспортировать. В решении Blockstream слабое место из пункта 3 переносят в пункт 4: вычисления MPC выполняются внутри HSM, а не на обычном сервере.
Генеральный директор Blockstream Адам Бэк объяснил Cointelegraph ещё прямее: распространённые протоколы MPC сложны и требуют большого количества взаимодействий, поэтому их трудно по-настоящему использовать для офлайн-хранения в холодном кошельке. Если устройство подключено к сети, то даже при наличии брандмауэра остаётся риск взлома и получения несанкционированных прав доступа. Его точные слова: «Сложность — враг безопасности».
Какое это имеет отношение к обычным инвесторам? Это решение предназначено для институциональных клиентов, покупать его не нужно. Но воспользоваться тем же принципом можно уже сегодня:
Во-первых, храните крупные суммы, которые не собираетесь тратить в ближайшее время, на аппаратном кошельке. Запишите сид-фразу от руки и храните офлайн: не фотографируйте её, не сохраняйте в облаке и никому не отправляйте — ни ИИ, ни службе поддержки.
Во-вторых, держите средства для ежедневной торговли в горячем кошельке или на бирже, и только в том объёме, который понадобится на этой неделе.
В-третьих, включите в аккаунте на бирже белый список адресов для вывода и используйте ключ безопасности. Отключите возможность вывода средств для API-ключей.
Критерий оценки простой: подключено ли устройство к интернету в момент подписания и оказывается ли полный закрытый ключ на каком-либо одном устройстве.
Подписывайтесь на меня: в 16:15 — разбор кейса, каждый раз объясняю одно понятие на реальном примере.
#钱包安全 #冷钱包 #MPC #Научпоп
Разные способы кражи требуют разной защиты. Многие считают эти 4 понятия синонимами слова «безопасность», но на самом деле каждое отвечает за свой участок.
Пример: 13 ноября Blockstream объявила о запуске кастодиального решения для институциональных клиентов совместно с французской технологической компанией и специалистом по кибербезопасности Thales. Компании сотрудничают уже два года. Главное изменение можно описать одной фразой: протокол подписи MPC целиком работает внутри аппаратного модуля безопасности Thales (HSM), а материалы ключа не покидают устройство в процессе подписания. Кроме того, используется пороговая подпись FROST: несколько сторон вместе создают одну подпись, не собирая полный закрытый ключ.
Сопоставим этот пример с 4 понятиями:
1. Холодный кошелёк: защищает от удалённой кражи через интернет. Закрытый ключ создаётся и используется для подписи на устройстве, не подключённом к сети, — хакеру сначала нужно добраться до самого устройства. Недостаток — медленная работа: чтобы подписать транзакцию, кому-то нужно взять устройство.
2. Мультиподпись: защищает от ситуации, когда потеря одного ключа означает потерю всего. Например, если для доступа к средствам нужны 2 из 3 ключей, то даже потеря или кража одного ключа не лишит вас защиты. Недостаток — правила записаны в блокчейне и видны всем, а транзакции становятся сложнее.
3. MPC: защищает от хранения полного закрытого ключа в одном месте. С самого начала ключ делится на несколько частей, которые хранятся на разных компьютерах. При подписании несколько сторон выполняют вычисления, а в блокчейне такая транзакция выглядит как обычная подпись. Недостатки — сложный протокол и необходимость многократно обмениваться данными между компьютерами, которые часто подключены к интернету.
4. HSM: защищает от копирования ключа с сервера. Это специализированное оборудование: ключ можно использовать, но нельзя экспортировать. В решении Blockstream слабое место из пункта 3 переносят в пункт 4: вычисления MPC выполняются внутри HSM, а не на обычном сервере.
Генеральный директор Blockstream Адам Бэк объяснил Cointelegraph ещё прямее: распространённые протоколы MPC сложны и требуют большого количества взаимодействий, поэтому их трудно по-настоящему использовать для офлайн-хранения в холодном кошельке. Если устройство подключено к сети, то даже при наличии брандмауэра остаётся риск взлома и получения несанкционированных прав доступа. Его точные слова: «Сложность — враг безопасности».
Какое это имеет отношение к обычным инвесторам? Это решение предназначено для институциональных клиентов, покупать его не нужно. Но воспользоваться тем же принципом можно уже сегодня:
Во-первых, храните крупные суммы, которые не собираетесь тратить в ближайшее время, на аппаратном кошельке. Запишите сид-фразу от руки и храните офлайн: не фотографируйте её, не сохраняйте в облаке и никому не отправляйте — ни ИИ, ни службе поддержки.
Во-вторых, держите средства для ежедневной торговли в горячем кошельке или на бирже, и только в том объёме, который понадобится на этой неделе.
В-третьих, включите в аккаунте на бирже белый список адресов для вывода и используйте ключ безопасности. Отключите возможность вывода средств для API-ключей.
Критерий оценки простой: подключено ли устройство к интернету в момент подписания и оказывается ли полный закрытый ключ на каком-либо одном устройстве.
Подписывайтесь на меня: в 16:15 — разбор кейса, каждый раз объясняю одно понятие на реальном примере.
#钱包安全 #冷钱包 #MPC #Научпоп
