Безпека цифрових активів
Практики та технології, що використовуються для захисту криптовалют, токенів та смарт-контрактів від крадіжок, несанкціонованого доступу та експлойтів.
Соціальна інженерія та фішинг (наприклад, шкідливі посилання, які змушують користувачів підписувати шкідливі транзакції) залишаються головною причиною втрати активів роздрібними інвесторами. Найслабшою ланкою часто є людська помилка, а не криптографія.
graph LR
Center["Безпека цифрових активів"]:::main
Rel_digital_signatures["digital-signatures"]:::related -.-> Center
click Rel_digital_signatures "/terms/digital-signatures"
Rel_hardware_security["hardware-security"]:::related -.-> Center
click Rel_hardware_security "/terms/hardware-security"
Rel_digital_forensics["digital-forensics"]:::related -.-> Center
click Rel_digital_forensics "/terms/digital-forensics"
classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
linkStyle default stroke:#4b5563,stroke-width:2px;
🧒 Простими словами
У звичайному банку, якщо хтось вкраде вашу картку, ви можете зателефонувати в банк, заблокувати її і повернути гроші. З такими активами, як Біткоїн, банку не існує. Ваші гроші захищені секретним паролем (приватним ключем). Якщо хтось дізнається цей пароль, він забере гроші назавжди, і ніхто вам не допоможе. Безпека цифрових активів — це створення 'незламного сейфа' для цього пароля за допомогою фізичних пристроїв (апаратних гаманців) і правил, за якими для відкриття сейфа кілька людей повинні повернути свої ключі одночасно.
🤓 Expert Deep Dive
Архітектури управління ключами: Найкритичнішим вектором у безпеці є управління ключами. Інституційні кастодіани використовують Багатосторонні обчислення (Multi-Party Computation - MPC). Замість створення приватного ключа в одному місці, MPC генерує 'частки' ключа на окремих пристроях. Ці пристрої математично співпрацюють для підписання транзакції, при цьому повний приватний ключ ніколи не збирається разом, усуваючи єдину точку відмови. Безпека смарт-контрактів: Для DAO забезпечення скарбниці спирається на гаманці з мультипідписом (наприклад, Gnosis Safe). Крім управління ключами, протоколи повинні захищатися від експлойтів коду. Це вимагає формальної верифікації смарт-контрактів, незалежних аудитів (напр., Trail of Bits) та часових блокувань (time-locks) на зміни в управлінні.
❓ Часті питання
What is the difference between Hot and Cold storage?
A 'Hot' wallet is connected to the internet (like a mobile app or browser extension), making it convenient but vulnerable to hacks. 'Cold' storage (like a hardware wallet) keeps the private keys completely offline.
What is Multi-Party Computation (MPC)?
MPC is a cryptographic technique where a private key is never generated in one piece. Instead, fragments are distributed across multiple servers, which communicate mathematically to sign transactions.
Can stolen crypto be recovered?
Usually, no. Blockchain transactions are immutable (irreversible). Unless the thief voluntarily returns the funds or the asset is a centralized stablecoin (like USDC) that can be frozen by the issuer, the loss is permanent.