Блокчейн - читать онлайн книгу. Автор: Александр Цихилов cтр.№ 55

Уязвимости этого способа хранения криптосредств заключаются в том, что устройство пользователя, будучи подключенным к интернету, может быть подвержено хакерским атакам с целью похитить приватные ключи. Кроме того, существует множество различных компьютерных вирусов – так называемых «троянских коней», которые могут внедрить на компьютере пользователя специальный код для поиска приватных ключей от различных блокчейн-сред и пересылки их разработчику вируса. Обладание же приватным ключом от блокчейн-адреса равносильно получению полного контроля над находящимися на нем криптомонетами. Наличие целого букета угроз безопасности при самостоятельном поддержании инфраструктуры приватных ключей заставляет многих технически неискушенных пользователей доверять свои криптосбережения профессионалам. Речь идет о сервисах, предлагающих централизованные решения для хранения различных криптовалют.

Несомненно, отсутствие полного контроля над собственными криптосредствами может вызывать у владельцев беспокойство за их сохранность. Само собой разумеется, что все популярные проекты централизованного хранения криптовалют уделяют повышенное внимание вопросам защиты от взлома, имея в штате квалифицированных специалистов по компьютерной безопасности. Тем не менее подобные сервисы подвергаются рискам хакерских атак в гораздо большей степени, чем частные владельцы криптовалют. А к технологическим угрозам добавляются также риски иного свойства – связанные с возможными злоупотреблениями со стороны владельцев или сотрудников управляющих проектами компаний. История с пропавшими биткоинами биржи Mt. Gox еще у многих свежа в памяти, а это далеко не единственный случай, когда пользователи централизованных сервисов по тем или иным причинам теряли свои криптоактивы.

Управление рисками для пользователей централизованных сервисов хранения криптовалют должно выражаться в первую очередь во взвешенном подходе к выбору самой площадки. Необходимо учесть такие факторы, как продолжительность существования компании, ее история и репутация, а также отсутствие прецедентов по взлому системы безопасности и хищения криптоактивов. Юрисдикция регистрации и наличие лицензии также имеют большое значение – по крайней мере, это означает, что деятельность компании находится под регулятивным надзором, подразумевающим постоянное прохождение разного рода аудитов – финансовых и технологических. Учитывая всевозможные риски, вполне реально выбрать подходящую форму хранения своих криптосбережений на горячих кошельках, однако если пользователь стремится в вопросах безопасности к абсолюту, ему имеет смысл сосредоточиться исключительно на кошельках «холодного» типа. Какие же преимущества и недостатки имеет этот вид хранения криптовалют?

В роли холодного хранилища может выступать любое компьютерное устройство, не имеющее подключения к интернету. Большую популярность приобрели аппаратные решения, с виду напоминающие обычные устройства флеш-памяти. Собственно говоря, подобные аппаратные кошельки в большой степени ими и являются, с той лишь разницей, что на них содержится специальное программное обеспечение для хранения криптовалют. Часто эти устройства оснащены небольшим жидкокристаллическим экраном, на котором при подключении устройства к компьютеру отображается различная полезная информация, например, состояние криптовалютного баланса кошелька.

Устройства подключаются к компьютерам только в момент совершения транзакции, поэтому украсть с них приватный ключ – дело исключительной сложности. Кроме того, некоторые устройства содержат еще и специальную кнопку формирования электронной подписи транзакций, которую необходимо физически нажимать при осуществлении перевода, что делает похищение секретной информации делом практически неосуществимым. Наиболее популярными моделями аппаратных криптокошельков на текущий момент являются Trezor, Ledger Nano S и KeepKey. Все они – из числа недешевых, но при этом обеспечивают достаточно высокий уровень безопасности хранения криптовалют. Что само по себе исключительно важно, особенно если речь идет о хранении сумм, имеющих значительный фиатный эквивалент.

Для самых крупных частных или институциональных владельцев криптовалютных запасов существуют даже специальные подземные бункеры, которые по степени защищенности мало чем отличаются от самых серьезных банковских хранилищ. В мире существуют компании, которые предоставляют достаточно дорогой, но исключительно надежный сервис по хранению значительных объемов цифровых ценностей. Массивные стальные двери, пуленепробиваемые стекла, барьеры от электромагнитного воздействия, строжайшая форма идентификации посетителей – вот неполный перечень атрибутов мест, где хранятся криптоактивы на миллиарды долларов в виде приватных ключей их владельцев. Несмотря на то что подобные структуры находятся под постоянными атаками киберпреступников, еще никому не удавалось преодолеть все каскады защиты, чтобы завладеть хотя бы одним из хранимых там секретных ключей.

В завершение описания видов холодного хранения криптовалют нельзя не отметить еще один весьма простой, но вместе с тем достаточно защищенный способ. Речь идет, как ни странно, о кошельках, представленных в обыкновенной бумажной форме. В конце концов, если владение криптовалютным счетом базируется исключительно на контроле связанного с ним приватного ключа, то почему нельзя его просто распечатать на бумаге и хранить в сейфе или даже банковской ячейке? В интернете существует немало сервисов, позволяющих превратить любой блокчейн-счет в распечатку с парой QR-кодов, отображающих публичный и приватный ключи. Существует дополнительная возможность повышения безопасности путем шифрования ключей специальным паролем – это необходимо для случаев, если бумажный кошелек будет украден или даже просто сфотографирован злоумышленником.

Такие бумажные кошельки часто используются для передачи криптовалют в подарок третьим лицам, у которых пока нет соответствующего программного обеспечения и ранее созданных счетов в блокчейн-системах. Имея на руках «бумажный сертификат» с парой ключей и кодами к ним, новые владельцы могут в любой момент перенести лежащие на них криптосредства в любой из выбранных горячих кошельков и затем, при необходимости, совершать с ними транзакции.

Описанными в данной главе методами хранения криптовалют список отнюдь не исчерпывается. Существуют еще несколько менее распространенных методов, например, кошельки с мультиподписью или фрагментированные ключи. В первом случае для отправки транзакции необходимо иметь несколько приватных ключей, то есть речь идет о совместном подтверждении переводов средств с кошелька. Второй метод подразумевает, что приватный ключ разбивается на несколько частей, которые хранятся в разных местах. Возможно, в ближайшем будущем появятся и совершенно новые методы хранения «цифрового золота». Однако почти у всех владельцев криптовалют возникает один и тот же вопрос: какая стратегия ее хранения является оптимальной?

Совокупный опыт представителей криптосообщества свидетельствует о том, что наиболее приемлемой и удобной формой хранения криптоактивов является комбинация горячего и холодного кошельков. То есть основные крипторезервы следует хранить на оффлайновых аппаратных кошельках, а подчас даже и на бумажных, в то время как на горячих кошельках целесообразно держать лишь небольшие суммы для того, чтобы в любой момент иметь возможность совершать с ними транзакции. Или же если владелец криптовалют является активным биржевым трейдером и ему необходимо постоянно проводить торговые операции, то большая часть его активов будет лежать на биржевых кошельках, хотя это и сопряжено с дополнительным риском. Так называемые «ходлеры», которые серьезно вложились в криптовалюты на долгосрочной основе, безусловно, большую их часть будут хранить на холодных кошельках как на наиболее безопасных.