Блокчейн. Принципы и основы

Хранение криптоактивов

В разделе, посвященном биткоину как инвестиции, был описан случай с норвежским студентом, который, работая над дипломом по теме криптографии, закупил для тестовых целей несколько тысяч биткоинов за символическую сумму. Позабыв о своем приобретении на годы, он впоследствии обнаружил, что цена на имеющиеся у него криптоактивы взлетела до небес. Ему пришлось потратить изрядное количество сил и времени на то, чтобы восстановить доступ к своему биткоин-кошельку. История имела счастливое завершение, поскольку бывшему студенту все же удалось восстановить пароль от своего кошелька, и он смог в полной мере распорядиться неожиданно обретенным богатством.

Однако не все истории заканчивались столь же благополучно – владельцы криптомонет нередко утрачивали свои секретные ключи от кошельков самыми разными способами. Самый популярный из вариантов потерь – это банальный выход из строя компьютерного оборудования, в первую очередь жестких дисков, где хранились драгоценные данные. Решение проблемы безопасного хранения цифровых монет стало одним из наиболее востребованных у молодого криптосообщества, поэтому индустрия не замедлила отреагировать на возникший общественный запрос. Это выразилось в планомерном выпуске в свет различных проектов, позволяющих с разной степенью успешности решать задачу относительно надежного сбережения криптоактивов, ценность которых возрастала с каждым днем. Попробуем теперь разобраться в том многообразии методов хранения криптовалют, которые доступны пользователям на сегодняшний день.

Как и обычные фиатные деньги, криптовалюты хранятся в специальных кошельках. Глобально существует разделение на два типа криптокошельков – на так называемые «горячие» и «холодные». Горячие кошельки – это те, которые расположены на устройствах пользователей, подключенных к интернету, либо же представляют собой централизованные интернет-сервисы, которыми в том числе могут быть и криптобиржи. Криптовалютные средства, хранящиеся на горячих кошельках, в любой момент доступны для осуществления с ними транзакций, другими словами – для траты. Холодными же называют кошельки, которые не имеют постоянной связи с телекоммуникационным миром и чем-то напоминают сейф – прежде чем потратить содержащиеся на них криптоактивы, необходимо провести ряд процедур, чтобы извлечь их из хранилища.

Горячие кошельки делятся на те, которые их пользователи контролируют самостоятельно, и на такие, где функции управления и контроля делегированы третьим сторонам, то есть централизованным сервисам. Как известно, права на обладание криптосредствами обеспечиваются контролем над соответствующими приватными ключами от счетов, к которым они привязаны. Поэтому каждый пользователь решает сам: возьмет ли он на себя труд и риск содержать самостоятельно свои приватные ключи и обеспечивать безопасность их хранения, либо же эти функции он доверит одному из популярных интернет-сервисов, предоставляющих функционал кошельков для различных криптовалют. Первый способ подразумевает, что пользователь должен стать узлом соответствующей блокчейн-системы. Это означает, что ему придется полностью или хотя бы частично загрузить на свое устройство базу данных блоков, к которой привязаны его криптосредства. Обычно для этого требуется выделить значительное место на локальных устройствах хранения данных и постоянно актуализировать базу блоков, что может занимать определенное время.

Уязвимости этого способа хранения криптосредств заключаются в том, что устройство пользователя, будучи подключенным к интернету, может быть подвержено хакерским атакам с целью похитить приватные ключи. Кроме того, существует множество различных компьютерных вирусов – так называемых «троянских коней», которые могут внедрить на компьютере пользователя специальный код для поиска приватных ключей от различных блокчейн-сред и пересылки их разработчику вируса. Обладание же приватным ключом от блокчейн-адреса равносильно получению полного контроля над находящимися на нем криптомонетами. Наличие целого букета угроз безопасности при самостоятельном поддержании инфраструктуры приватных ключей заставляет многих технически неискушенных пользователей доверять свои криптосбережения профессионалам. Речь идет о сервисах, предлагающих централизованные решения для хранения различных криптовалют.

Несомненно, отсутствие полного контроля над собственными криптосредствами может вызывать у владельцев беспокойство за их сохранность. Само собой разумеется, что все популярные проекты централизованного хранения криптовалют уделяют повышенное внимание вопросам защиты от взлома, имея в штате квалифицированных специалистов по компьютерной безопасности. Тем не менее подобные сервисы подвергаются рискам хакерских атак в гораздо большей степени, чем частные владельцы криптовалют. А к технологическим угрозам добавляются также риски иного свойства – связанные с возможными злоупотреблениями со стороны владельцев или сотрудников управляющих проектами компаний. История с пропавшими биткоинами биржи Mt. Gox еще у многих свежа в памяти, а это далеко не единственный случай, когда пользователи централизованных сервисов по тем или иным причинам теряли свои криптоактивы.

Управление рисками для пользователей централизованных сервисов хранения криптовалют должно выражаться в первую очередь во взвешенном подходе к выбору самой площадки. Необходимо учесть такие факторы, как продолжительность существования компании, ее история и репутация, а также отсутствие прецедентов по взлому системы безопасности и хищения криптоактивов. Юрисдикция регистрации и наличие лицензии также имеют большое значение – по крайней мере, это означает, что деятельность компании находится под регулятивным надзором, подразумевающим постоянное прохождение разного рода аудитов – финансовых и технологических. Учитывая всевозможные риски, вполне реально выбрать подходящую форму хранения своих криптосбережений на горячих кошельках, однако если пользователь стремится в вопросах безопасности к абсолюту, ему имеет смысл сосредоточиться исключительно на кошельках «холодного» типа. Какие же преимущества и недостатки имеет этот вид хранения криптовалют?

В роли холодного хранилища может выступать любое компьютерное устройство, не имеющее подключения к интернету. Большую популярность приобрели аппаратные решения, с виду напоминающие обычные устройства флеш-памяти. Собственно говоря, подобные аппаратные кошельки в большой степени ими и являются, с той лишь разницей, что на них содержится специальное программное обеспечение для хранения криптовалют. Часто эти устройства оснащены небольшим жидкокристаллическим экраном, на котором при подключении устройства к компьютеру отображается различная полезная информация, например, состояние криптовалютного баланса кошелька.

Устройства подключаются к компьютерам только в момент совершения транзакции, поэтому украсть с них приватный ключ – дело исключительной сложности. Кроме того, некоторые устройства содержат еще и специальную кнопку формирования электронной подписи транзакций, которую необходимо физически нажимать при осуществлении перевода, что делает похищение секретной информации делом практически неосуществимым. Наиболее популярными моделями аппаратных криптокошельков на текущий момент являются Trezor, Ledger Nano S и KeepKey. Все они – из числа недешевых, но при этом обеспечивают достаточно высокий уровень безопасности хранения криптовалют. Что само по себе исключительно важно, особенно если речь идет о хранении сумм, имеющих значительный фиатный эквивалент.

Для самых крупных частных или институциональных владельцев криптовалютных запасов существуют даже специальные подземные бункеры, которые по степени защищенности мало чем отличаются от самых серьезных банковских хранилищ. В мире существуют компании, которые предоставляют достаточно дорогой, но исключительно надежный сервис по хранению значительных объемов цифровых ценностей. Массивные стальные двери, пуленепробиваемые стекла, барьеры от электромагнитного воздействия, строжайшая форма идентификации посетителей – вот неполный перечень атрибутов мест, где хранятся криптоактивы на миллиарды долларов в виде приватных ключей их владельцев. Несмотря на то что подобные структуры находятся под постоянными атаками киберпреступников, еще никому не удавалось преодолеть все каскады защиты, чтобы завладеть хотя бы одним из хранимых там секретных ключей.

В завершение описания видов холодного хранения криптовалют нельзя не отметить еще один весьма простой, но вместе с тем достаточно защищенный способ. Речь идет, как ни странно, о кошельках, представленных в обыкновенной бумажной форме. В конце концов, если владение криптовалютным счетом базируется исключительно на контроле связанного с ним приватного ключа, то почему нельзя его просто распечатать на бумаге и хранить в сейфе или даже банковской ячейке? В интернете существует немало сервисов, позволяющих превратить любой блокчейн-счет в распечатку с парой QR-кодов, отображающих публичный и приватный ключи. Существует дополнительная возможность повышения безопасности путем шифрования ключей специальным паролем – это необходимо для случаев, если бумажный кошелек будет украден или даже просто сфотографирован злоумышленником.

Такие бумажные кошельки часто используются для передачи криптовалют в подарок третьим лицам, у которых пока нет соответствующего программного обеспечения и ранее созданных счетов в блокчейн-системах. Имея на руках «бумажный сертификат» с парой ключей и кодами к ним, новые владельцы могут в любой момент перенести лежащие на них криптосредства в любой из выбранных горячих кошельков и затем, при необходимости, совершать с ними транзакции.

Описанными в данной главе методами хранения криптовалют список отнюдь не исчерпывается. Существуют еще несколько менее распространенных методов, например, кошельки с мультиподписью или фрагментированные ключи. В первом случае для отправки транзакции необходимо иметь несколько приватных ключей, то есть речь идет о совместном подтверждении переводов средств с кошелька. Второй метод подразумевает, что приватный ключ разбивается на несколько частей, которые хранятся в разных местах. Возможно, в ближайшем будущем появятся и совершенно новые методы хранения «цифрового золота». Однако почти у всех владельцев криптовалют возникает один и тот же вопрос: какая стратегия ее хранения является оптимальной?

Совокупный опыт представителей криптосообщества свидетельствует о том, что наиболее приемлемой и удобной формой хранения криптоактивов является комбинация горячего и холодного кошельков. То есть основные крипторезервы следует хранить на оффлайновых аппаратных кошельках, а подчас даже и на бумажных, в то время как на горячих кошельках целесообразно держать лишь небольшие суммы для того, чтобы в любой момент иметь возможность совершать с ними транзакции. Или же если владелец криптовалют является активным биржевым трейдером и ему необходимо постоянно проводить торговые операции, то большая часть его активов будет лежать на биржевых кошельках, хотя это и сопряжено с дополнительным риском. Так называемые «ходлеры», которые серьезно вложились в криптовалюты на долгосрочной основе, безусловно, большую их часть будут хранить на холодных кошельках как на наиболее безопасных.