Кастодиальное хранение: надежная защита криптоактивов
Новости > Рынок ЦФА > Технологии
Кастодиальное хранение: надежная защита криптоактивов
В связи с возможностью использования цифровых финансовых активов (ЦФА) в международных расчетах и введением ЭПР для криптовалют, вопросы безопасности и надежного хранения цифровых активов приобретают первостепенное значение, особенно когда речь идет о крупных денежных суммах.
Одним из эффективных решений данной проблемы является кастодиальное хранение. Открытая платформа для работы с ЦФА "Zilant", разработала комплексный план и технические решения для реализации такого типа хранения.
Кастодиальное хранение представляет собой метод хранения цифровых активов, при котором управление приватными ключами осуществляется третьей стороной (кастодианом). Это может быть криптовалютная биржа, банк или специализированный сервис хранения токенов. Соответственно, владельцы не имеют прямого доступа к своим активам и зависят от кастодиана при выполнении транзакций.
Инфраструктура кастодиального хранения построена на принципах изоляции и резервирования. Системы хранения функционируют в среде, изолированной от публичных сетей. Регулярно создаются резервные копии данных, а все системы и транзакции подвергаются круглосуточному мониторингу.
Подробнее о преимуществах и особенностях кастодиального хранения рассказал руководитель отдела продаж платформы "Zilant" Денис Кобылинский.
Законодательство в сфере регулирования криптовалют активно развивается, принимаются и поступают в работу новые законопроекты. Появились ли у Вас в работе новые проекты в связи с этими изменениями?
Да, один из наиболее интересных проектов, над которым мы работаем — это проект в сфере кастодиального хранения криптовалют. Мы ожидаем, что в скором времени статус криптовалют будет окончательно урегулирован и некоторые крупные компании уже активно готовят свою инфраструктуру для обеспечения возможности работы с такого рода криптоактивами.
С какими криптовалютами и блокчейнами Вы работаете?
Мы работаем со следующими сетями и токенами: Bitcoin, Ethereum (ETH, USDT-E, USDC, ARB, UNI, MKR и другие ERC-20 токены), ТRON (TRX, USDT-T и другие TRC-20 токены), TON (TON, ведем работу над USDT-TON). В целом, мы видим, что сейчас основной спрос на поддержку сетей и монет движется в двух направлениях. Для осуществления платежей чаще всего используются стейблкойны, привязанные к фиатным валютам (прежде всего к USD), и здесь наиболее важно обеспечить поддержку основных используемых стейблкойнов в тех сетях, где обеспечиваются минимальные транзакционные издержки. Именно поэтому мы ввели поддержку TRON и работаем над поддержкой USDT в TON, т. к. эти сети обеспечивают гораздо более дешевые переводы средств. Второе направление – это спекулятивные монеты, на которых стараются заработать игрой на курсе. Здесь наиболее популярны разнообразные ERC-20 токены, т. к. поддержка данных монет в других сетях не всегда реализуется.
С какими трудностями и интересными вызовами Вы сталкивались в рамках такой работы?
Для начала нужно поднять и содержать узлы всех указанных сетей, чтобы иметь возможность с ними работать, потому так как доступ к сетям через API из России значительно затруднён из-за ограничений внешних сервисов. Для обеспечения надёжности необходимо разворачивать хотя бы 2 узла. Всё это требует существенных ресурсов в плане оборудования и усилий DevOps.
Достаточно много нюансов возникает при работе с TON-сетью. Многие современные сети архитектурно вдохновлялись идеями Ethereum и, в результате, довольно схожи, но в TON всё реализовано совершенно иначе. Сложность и существенные отличия происходят из заложенной в архитектуру сети высокой производительности. Это приводит к тому, что для работы с этой сетью требуются редкие специалисты.
К тому же, целый ряд проблем, с которыми мы сталкиваемся, являются следствием санкций. Например, многие сервисы KYT (Know Your Transaction) и AML (Anti-Money Laundering) не хотят работать с российскими клиентами и IP. При этом проблемы касаются не только России, но и некоторых дружественных юрисдикций. Для решения этих проблем приходится придумывать "обходные манёвры".
Ну и наконец тестирование данных проектов. Оно, как правило, проходит в несколько этапов, требуя использования тестовых сетей (тестировать на реальной криптовалюте может быть довольно дорого) с которыми тоже бывает не все гладко. Тестовые сети периодически выводятся из использования, вводятся новые, при этом не в каждой тестовой сети удаётся легко добыть активы, что также приводит к тому, что организация тестирования является зачастую нетривиальной задачей.
Ещё интересной проблемой, с которой мы столкнулись, являются скам-транзакции различных видов. Например такие: мошенники отслеживают кошельки, которые регулярно обмениваются деньгами. Выглядит это так: Я перевожу 13.99 единиц ETH из своего кошелька на ваш с адресом 0x690B9A9E9aa1C9dB991C7721672d671Db2FaC990. Мошенники генерирую кошелёк, похожий на ваш началом и концом адреса. Учитывая длину названия и ограниченность, особенно мобильных, интерфейсов, зачастую в них отображается как раз только начало и конец адреса, а середина, которую в интерфейсе не видно, отличается. После этого с мошеннического кошелька переводят минимальную сумму, например 0,0...01399 монетки. В следующий раз, когда я захочу направить вам деньги, по привычке выберу кошелёк из последней транзакции: он будет похож на верный, и я переведу свои деньги мошенникам. Таких мошеннических транзакций в сети очень много; мы даже доработали UI наших систем так, что подобные транзакции явно помечаются признаком мошенничества и могут быть скрыты из списка транзакций.
Какое будущее ждёт криптовалюты и криптоактивы в России?
Законодатель осторожно подходит к нововведениям, и по тем проектам законов, что мы видим, например в контексте ВЭД и экспериментального правового режима, будет построена система со множеством ограничений, поэтому предстоит пройти ещё большой путь. В целом мы смотрим в будущее с оптимизмом и считаем, что рано или поздно криптовалюты найдут свою нишу и в нашей стране, а мы делаем всё, чтобы быть к этому готовыми.
ЦФА.РФ; Сентябрь 2024