Крипто казино
Torrent Gear
Эмне үчүн капчыктын резервдик ачкычын сактоо керек
Крипто капчыктарда "резервдик ачкыч" - бул негизги кирүү жоголгон же бузулган болсо, каражаттарды көзөмөлдөөнү калыбына келтирүү үчүн көз карандысыз мүмкүнчүлүк. Бул жеке ачкычтын/seed көчүрмөсү болушу мүмкүн, мультисигада кошумча кол коюучу, акылдуу капчыкта өзүнчө "guardian" же MPC схемасында атайын калыбына келтирүү ачкычы/шер. Туура уюштурулган резерв жетүү жоготуу гана эмес, куткарат, ошондой эле окуя наркын төмөндөтөт: Сиз дүрбөлөңгө түшпөстөн коопсуздукту тезирээк "кайра чогултуу".
1) "резервдик ачкыч" деген эмне - моделдер боюнча
Single-key (кадимки LED капчыктар):- Камдык = купуя ачкычтын/seed көчүрмөсү (жана, бар болсо, BIP39-passphrase). Бул минималдуу зарыл камсыздандыруу болуп саналат.
- Резерв = кошумча co-кол коюучу (кошумча түзүлүш/ачкыч), ал өзүнчө сакталат жана күнүмдүк операцияларга катышпайт. Биз бир ачкычты жоготтук - кворум сакталат.
- Резерв = ишенимдүү сактоочуда же сейфте бөлүнгөн recovery-sher/ачкыч. Бир шерди жоготуу кирүү мүмкүнчүлүгүн бузбайт.
- Камдык = "камкорчулар" (guardians) - жол-жобосу боюнча ээлик калыбына келтире турган жеке ачкычтар/даректер. Аларды күнүмдүк аппараттан тышкары сактаңыз.
- Камдык = "ачкыч" эмес, жана 2FA калыбына келтирүү коддору, U2F-ачкычтар жана KYC жол-жоболору. Бул да маанилүү болуп саналат: камдык коддору жок эсеп жоготуу үчүн жеңил болот.
2) Кандай тобокелчиликтер камдык ачкычы куткарат
Аппараттын жоготуу/бузулушу (телефон сууга түшүп кетти, аппараттык капчык сынып калды).
Компромисс (зыяндуу, фишинг, бир ташуучу боюнча seed агып).
Адам каталар (PIN/сырсөздү унутуп, колдонмо алынып салынды).
Физикалык инциденттер (өрт, суу ташкыны, уурулук, көчүү).
Юридикалык/операциялык тыныгуулар (SIM кулпу, 2FA көйгөйлөрү).
Үй-бүлөнүн форс-мажордук шартта мурасталышы/жеткиликтүүлүгү.
3) Негизги сактоо архитектурасы (практика 3-2-1)
Маанилүү материалдардын 3 көчүрмөсү (seed/резервдик ачкычтар/шерлер), 2 түрдүү алып жүрүүчү (металл + кагаз/металл + шифрленген оффлайн алып жүрүүчү), башка жерде 1 көчүрмө (географиялык жактан бөлүштүрүлгөн жер: сейф-куту, банк уячасы, ишенимдүү адамда).
Мультисиг жана MPC үчүн ачкычтарды/экрандарды бир жерди компромисске салуу чабуулчуга кворум бербеши үчүн бөлүштүрүңүз.
4) Кантип туура түзүү жана камдык ачкычын сактоо
1. Оффлайн-инициализация. түзмөктө же тармак жок чөйрөдө ачкычтарды/Led түзүү.
2. Алып жүрүүчүлөр:- Металл - узак мөөнөттүү сактоо үчүн (отко/сууга/согууга туруктуулук).
- Кагаз - кошумча көчүрмө катары (ным коргоо, ламинация).
- Шифрленген файл - күчтүү сыр сөз айкашы жана оффлайн сактоо менен гана ("таза" булутта эмес).
- 3. Таркатуу жана маркировкалоо. "SEED/KEY" деген жазуусуз көрүнбөгөн контейнерлерде сактаңыз. "Кайда жатат" деген өзүнчө жабык журналды жүргүзүңүз.
- 4. Passphrase (BIP39). Эгер колдонсоңуз - LED сөз айкашынан өзүнчө сактаңыз, сиз башка алып жүрүүчүдө/башка жерде болушу мүмкүн.
- 5. Мультисиг. Резервдик кол коюучуну күнүмдүк машинага туташпаган "муздак" аппаратта кармаңыз. Сиз дескрипторлорду/XPUB/саясат сакталган текшерип - аларсыз капчыкты калыбына келтирүү кечиктирилет.
- 6. MPC/guardians. Акциялар/камкорчулар документтештирилгендигине ынаныңыз, ар бир адамдын көрсөтмөсү бар, ал эми жеткиликтүүлүктөр кесилишпейт.
5) Операциялык дисциплина: текшерүүлөр, ротация, машыгуулар
Кварталдык "калыбына келтирүү машыгуулары". Запастык түзмөктө резервден (акча жөнөтпөстөн) кирүү мүмкүнчүлүгүн калыбына келтирип ,/xpub даректерин салыштырыңыз.
шектүү кийин айлануу. Сиз агып шектелген? Дароо жаңы ачкыч/LED түзүү жана жаңы даректерге акча которуу (sweep).
Версиялоо. Журналда пайда болгон күнүн, сакталган жерин, форматын жазыңыз. Өзгөртүүлөрдө - "актуалдуу/эскирген" деген белги.
Кирүү "төрт көз". Чоң суммалар үчүн кош текшерүү же мультисиг 2-из-3 колдонуңуз.
6) көп каталар жана аларды алдын алуу үчүн кантип
Бир көчүрмөсү "жаздык астында". Чечим: эреже 3-2-1, географиялык бөлүштүрүү.
Резерв жана негизги ачкыч бир жерде. Чечим: ар кандай жайгашкан/сактоо.
Сүрөт/экран LED сөз айкаштары тел/булут. Чечим: оффлайн алып жүрүүчүлөр гана; керек болсо - өзүнүн күчтүү шифрлөө.
Алмашуу үчүн 2FA резервдик коддору жок. Чечим: жүктөп алуу жана recovery коддору басып чыгаруу, экинчи U2F-ачкычын ишке киргизүү.
Сакталган дескрипторлору жок мультисиг. Чечим: экспорттоо жана калыбына келтирүү боюнча нускаманын жанында policy/descriptor/XPUB сактоо.
7) Мурас жана "шашылыш кирүү"
Нускама-конверт. Кыскача: эмне сакталат, кайда жатат, ким камкорчулар/шериктер, кантип калыбына келтирүү керек (сырсөздөрдү ачык түрдө ачпастан).
Шамир/threshold-логика. бир адам жетүү үчүн жетиштүү эмес, ошондуктан бөлүктөрүн бөлүштүрүү, бирок бир нече ишенимдүү - жетиштүү.
Юридикалык жактан туура. Керээз катында/нотариуста санариптик активдерди эскерүү (сырларды жарыялабастан).
8) Мини-текшерүү "идеалдуу" камдык
- Күнүмдүк операцияларга катышпаган кошумча ачкыч/шер/guardian бар.
- Көчүрмөлөр 3-2-1 эрежеси боюнча таркатылган.
- Passphrase seed/ачкычтан өзүнчө сакталат.
- Multisig/MRS үчүн сакталган descriptors/саясат/көрсөтмөлөр.
- Акыркы 3-6 айдын ичинде калыбына келтирүү машыгуулары өткөрүлдү.
- компромат жана мурас планы учурда айлануу планы бар.
9) FAQ (кыска)
Резервдик ачкыч = seed кайталоо?
Жылы single-key - ооба, бул көчүрмөсү seed + (бар болсо) passphrase. Мультисиг/MRS/AA - бул өзүнчө кол коюучу/шер/guardian.
Кайда мыкты ташуучу?
Капитал үчүн - металл; кагаз кошумча көчүрмө катары, шифрленген оффлайн файл - мобилдүүлүк үчүн.
Канчалык "алыс" алып?
Минималдуу башка бөлмө/башка имараттагы сейф; жакшыраак - башка жер/шаар (өзгөчө кырдаалдарда жеткиликтүүлүктү эске алуу менен).
Эгерде камдык бузулган?
Дароо айлануу: жаңы ачкычтарды түзүү жана каражаттарды которуу. Эскилерин "компромат" деп белгилеңиз, көчүрмөлөрдү жок кылыңыз.
Резервдик ачкыч - бул "кошумча кагаз" эмес, сиздин автономияңыздын стратегиялык камсыздандыруусу. single-key-жылы, ал мүмкүнчүлүк кайталап, multisig/MRS/AA - ийгиликсиз жана кол салуу үчүн туруктуулук кошот. Туура генерация, жайылган сактоо, үзгүлтүксүз "машыгуулар" жана тез ротацияга даярдык ар кандай кырсыктан башкарылуучу процедурага айландырат - каражатты жана көзөмөлдү жоготпостон.