Мультисиг и MPC: как биржи и фонды хранят криптовалюту

Мультисиг и MPC: как биржи и фонды хранят криптовалюту

Мультисиг и MPC - две главные технологии, которыми биржи и фонды защищают крупные суммы в криптовалюте. Обе убирают одну опасную вещь: единственный ключ, украв который, можно забрать всё.

Взлом Binance 29 октября напомнил, что даже продуманная защита уязвима там, где в неё встроены люди и устройства. Разберём, как устроено хранение и что из этого пригодится арбитражнику.

Как биржи хранят криптовалюту: холодные и горячие кошельки

Биржа делит средства на две части. Горячие кошельки подключены к сети и обслуживают текущие выводы.

Холодные кошельки отключены от интернета, и в них лежит основная часть резервов. Деньги из холодного хранения переводят в горячее по мере необходимости, через несколько подписей и проверок.

• горячий кошелёк - быстрый, но под постоянной угрозой атаки
• холодный кошелёк - медленный, зато до него трудно дотянуться удалённо
• тёплый кошелёк - промежуточный слой с лимитами и задержками на перевод

Что такое мультисиг простыми словами

Мультисиг (multisig, мультиподпись) - кошелёк, для расходования средств из которого нужно несколько подписей. Схему описывают как «M из N»: 2 из 3, 3 из 5 и так далее.

Ключи хранятся у разных людей и на разных устройствах. Кража одного ключа ничего не даёт, а потеря одного не блокирует доступ.

Правила мультисига записаны в блокчейне. Любой может увидеть, что кошелёк требует нескольких подписей, но сама схема зависит от возможностей конкретной сети.

Что такое MPC-кошелёк

MPC (multi-party computation, многосторонние вычисления) работает иначе. Полного приватного ключа не существует ни в одном месте: он с самого начала разбит на доли.

Участники вместе вычисляют подпись, и никто из них не видит ключ целиком. Для блокчейна такая транзакция выглядит как обычная, с одной подписью.

По нашим наблюдениям, крупные биржи и кастодианы всё чаще сочетают обе технологии: MPC для операционных кошельков, мультисиг и холодное хранение для резервов.

Чем мультисиг отличается от MPC

Почему взламывают даже мультисиг и MPC

Криптография в обеих схемах надёжна. Атакуют не её, а людей, их компьютеры и внутренние сервисы, через которые проходят подписи.

В истории с Binance точкой входа стал скомпрометированный ноутбук DevOps-инженера, через который атакующие получили доступ к сервисному контейнеру. Утечки приватных ключей биржа при этом не выявила.

• заражённое устройство подписанта или сотрудника
• подмена транзакции в интерфейсе, когда подписант видит одно, а подписывает другое
• фишинг и социальная инженерия против тех, у кого есть доступ
• внутренние сервисы с избыточными правами

На наш взгляд, главный урок прост: число ключей не спасает, если все подписанты доверяют одному и тому же экрану. Нужны независимые устройства и проверка того, что именно подписывается.

Как арбитражнику хранить свой резерв

Арбитражнику нужны деньги на биржах для работы связок. Всё, что сверх этого, разумнее держать отдельно, и здесь пригодятся те же принципы, что у бирж.

Условный пример

Условно: капитал трейдера - 25 000 долларов. На трёх биржах для связок лежит 8 000, остальные 17 000 - в резерве.

Резерв хранится на мультисиге 2 из 3: один ключ на аппаратном кошельке дома, второй на другом аппаратном кошельке в другом месте, третий - резервная копия в надёжном хранении. Кража или потеря одного ключа не означает потерю денег.

• держать на биржах только то, что нужно для текущих связок
• резерв хранить на аппаратном кошельке или мультисиге, а не на бирже
• подписывать транзакции на отдельном устройстве и сверять адрес на его экране
• включить на биржах белый список адресов вывода и двухфакторную защиту
• выдавать API-ключи без права вывода, если они вообще нужны
• делать тестовый перевод перед крупным

Мы полагаем, что для большинства арбитражников хватит аппаратного кошелька и дисциплины. Мультисиг имеет смысл, когда резерв становится заметной частью капитала.

Наши инструменты

Когда большая часть капитала лежит в резерве, а на биржах только рабочая сумма, важно быстро видеть, где сейчас есть связка, чтобы переводить деньги точечно. Наш скринер арбитража держит десятки бирж в одном окне, обновляет котировки каждую секунду и показывает разницу вместе с доступным объёмом. Прикинуть, что останется после комиссий, сетевых сборов и проскальзывания, помогает калькулятор спредов. Бот полностью ручной. К API ваших бирж он не подключается.

Хотите видеть спреды на десятках бирж в одном окне, у ArbitrageScanner есть 1 день бесплатного доступа ко всей экосистеме инструментов.

FAQ (Часто задаваемые вопросы)

1. Что такое мультисиг-кошелёк?

Это кошелёк, для расходования средств из которого нужно несколько подписей по схеме «M из N», скажем 2 из 3. Правила записаны в блокчейне.

2. Что такое MPC-кошелёк простыми словами?

Это кошелёк, где полного приватного ключа нет нигде: он разбит на доли, и участники вместе вычисляют подпись, не видя ключ целиком.

3. Что надёжнее: мультисиг или MPC?

Обе схемы надёжны криптографически. Мультисиг прозрачнее в блокчейне, MPC гибче и работает почти с любой сетью, а слабое место у обеих - люди и устройства.

4. Как биржи хранят криптовалюту?

Основная часть резервов лежит в холодных кошельках без подключения к интернету. Горячие кошельки обслуживают текущие выводы, а защищают их мультисиг и MPC.

5. Как арбитражнику хранить резерв?

Держать на биржах только рабочую сумму, а резерв - на аппаратном кошельке или мультисиге. На биржах стоит включить белый список адресов и не давать API-ключам право вывода.

Вывод

Мультисиг и MPC убирают единую точку отказа: ни один ключ сам по себе не открывает доступ к средствам. Но, как показал взлом Binance, атакуют чаще людей и устройства, а не криптографию.

Арбитражнику полезно перенять у бирж главный принцип: на площадках - только рабочая сумма, резерв - в отдельном хранении с несколькими уровнями защиты.

ВАЖНО! Мы - разработчики программного обеспечения. Мы не даём рекомендации и обещания по заработку, не советуем вам куда-то вкладывать свои деньги. Наш софт полностью ручной, все ваши деньги только под вашим личным управлением. Мы приводим примеры, как на арбитраже в прошлом заработали наши клиенты, но мы не советуем повторять действия один в один. Ваш заработок зависит исключительно от ваших действий и от факторов рынка.