Криптовалюта — это класс цифровых активов, право собственности на которые и их передача регистрируются в криптографически защищённом распределённом реестре. Кошелек или депозитарий использует закрытые ключи для авторизации транзакций, в то время как участники сети проверяют и упорядочивают их в соответствии с общими правилами.
Блокчейн — это распределённый реестр, в котором упорядоченные транзакции или изменения состояния записываются в блоки. Каждый блок обычно ссылается на свой предшественник и содержит криптографические гарантии своих данных. Узлы независимо проверяют предлагаемые блоки и используют правила консенсуса и выбора ветви, чтобы определить, какую историю принять.
Научитесь распознавать реальные атаки — захват аккаунтов, мошенничество и вредоносные разрешения — и защищающие от них привычки.
Более
Ключи, подписи, консенсус и криптография распределённого управления ключами.
Более
Узнайте, кто контролирует ваши активы, как ключи могут выйти из строя и как обеспечить восстановление доступа.
Более
Экспертная безопасность для специалистов и опытных операторов.
Более
Криптовалюта — это класс цифровых активов, право собственности на которые и их передача регистрируются в криптографически защищённом распределённом реестре. Кошелек или депозитарий использует закрытые ключи для авторизации транзакций, в то время как участники сети проверяют и упорядочивают их в соответствии с общими правилами.
Биткойн — это одноранговая система электронных денежных расчетов, запущенная в 2009 году. Она фиксирует право собственности в публичной цепочке блоков и использует доказательство работы, а также независимо проверяющие узлы для предотвращения двойной траты без участия банка.
Чтобы безопаснее покупать криптовалюту, сначала установите строгий лимит убытков, проверьте точное название юридического лица в официальном реестре регулирующего органа, защитите как свой аккаунт на бирже, так и электронную почту с помощью аутентификации, устойчивой к фишингу, сравните полную стоимость перед размещением небольшого заказа, ведите учет и выводите средства только после проверки актива, сети, пункта назначения и любых необходимых примечаний или тегов.
Модель с хранением — это механизм, определяющий, кто контролирует ключ, позволяющий перемещать вашу криптовалюту. Хранители хранят ключи от вашего имени, поэтому вы полагаетесь на компанию. Самохранение с одним ключом полностью передает один ключ и его резервную копию в виде семенной фразы в ваши руки.
Ключевая модель хранения — это схема, определяющая, где находится полномочие кошелька на подпись и что должно быть скомпрометировано, утрачено или подвергнуто принуждению, чтобы активы могли быть перемещены. Программные кошельки хранят ключи на подключенном устройстве, жертвуя безопасностью ради удобства.
Кошелек с мультиподписью — это механизм хранения, требующий порогового количества независимых ключей, m из n, для авторизации любой транзакции, что обеспечивается самой блокчейном посредством скрипта или смарт-контракта.
Двухфакторная аутентификация — это метод защиты учетной записи, требующий двух независимых подтверждений личности перед предоставлением доступа: как правило, это что-то, что вы знаете (например, пароль), плюс что-то, что у вас есть (например, телефон, приложение-аутентификатор или аппаратный ключ). Она защищает учетную запись даже в случае утечки пароля.
Реагирование на криптоинциденты — это последовательность действий, ограничивающих ущерб после компрометации активов или доступа: диагностика типа взлома, эвакуация оставшихся средств с незараженного устройства, отзыв или замораживание того, чем злоумышленник ещё может воспользоваться, защита связанных счётов, подача заявлений на платформы и в правоохранительные органы, а также восстановление в более безопасной структуре.
Конфиденциальность в цепочке — это степень, в которой активность в блокчейне может быть связана с реальной личностью. Прозрачные блокчейны навсегда публикуют каждую транзакцию, сумму, адрес и временную метку, поэтому конфиденциальность полностью зависит от невозможности установления связей: от того, чтобы адреса не были связаны друг с другом и с именем.
Пороговая криптография распределяет криптографическую операцию между несколькими участниками, так что ни один из них не может действовать в одиночку.
Рисунок 1. Транзакция проходит несколько разных состояний. «Увидена кошельком», «в мемпуле», «включена в блок», «safe» и «расчет завершен» не являются взаимозаменяемыми понятиями.
Доказательство работы и доказательство доли участия — это в основном механизмы защиты от атак Сибил и механизмы выбора инициатора блока в рамках более крупных систем консенсуса. Биткойн связывает производство блоков с вычислительной работой и выбирает действительную цепочку с наибольшим объемом накопленной работы.
Аудит смарт-контракта — это структурированная экспертная проверка кода контракта, направленная на выявление известных классов уязвимостей, отклонений от спецификации и опасных шаблонов перед развертыванием. Это оценка одной версии кода на определенный момент времени в рамках заявленных допущений.
Межцепочечный мост — это система взаимодействия, которая перемещает ценности или сообщения между блокчейнами, которые не могут читать друг друга.
Хранение криптовалюты для институциональных клиентов — это система безопасности и управления, которая защищает ключи от цифровых активов для организаций.
