Выполните поиск по всей библиотеке или изучите тему: от основных принципов до расширенной операционной безопасности.
30 статьи
Нужно определение? Открыть глоссарий
Список ниже охватывает десять повторяющихся схем, из-за которых обычные люди теряют реальные деньги. Они упорядочены по практической пользе, а не как строгий рейтинг, потому что официальная статистика жалоб, ончейн-отслеживание и частные исследования измеряют разные вещи.
Некоторые рыночные события важны своим масштабом. Это важно своей анатомией. Все структурные слабости, которые аналитики рыночной структуры годами заносили в каталог, рекордное кредитное плечо, рекурсивные петли доходности, кросс-маржинальное обеспечение, внутренние ценовые оракулы, автоматическое сокращение позиций (ADL), отсутствие механизмов приостановки торгов, фрагментиро…
Как пользоваться этим глоссарием
Это руководство написано сразу для двух читателей. Если вы новичок в криптовалютах, объяснения простым языком и списки тревожных признаков дадут вам практический базовый уровень безопасности. Если у вас есть опыт, разделы о механике разрешений, инфраструктуре дрейнеров, схемах отмывания и операционной безопасности идут заметно глубже.
Рисунок 1. Транзакция проходит несколько разных состояний. «Увидена кошельком», «в мемпуле», «включена в блок», «safe» и «расчет завершен» не являются взаимозаменяемыми понятиями.
Криптовалюта работает за счёт сочетания криптографической авторизации с реплицируемым реестром. Кошелек формирует точную транзакцию, а частный ключ, политика смарт-счёта или кворум подписантов авторизуют её. Независимые узлы проверяют транзакцию, производители блоков упорядочивают действительные транзакции, а правила консенсуса выбирают каноническую историю.
Восстановление кошелька — это набор механизмов, восстанавливающих право на подпись после потери: поломки устройства, уничтожения фразы, забывания владельцем или смерти владельца.
Чтобы безопаснее покупать криптовалюту, сначала установите строгий лимит убытков, проверьте точное название юридического лица в официальном реестре регулирующего органа, защитите как свой аккаунт на бирже, так и электронную почту с помощью аутентификации, устойчивой к фишингу, сравните полную стоимость перед размещением небольшого заказа, ведите учет и выводите средства только после проверки актива, сети, пункта назначения и любых необходимых примечаний или тегов.
Обеспечение безопасности криптовалюты означает контроль над тем, кто может распоряжаться вашими активами, и гарантию того, что этим человеком всегда будете вы.
Реагирование на криптоинциденты — это последовательность действий, ограничивающих ущерб после компрометации активов или доступа: диагностика типа взлома, эвакуация оставшихся средств с незараженного устройства, отзыв или замораживание того, чем злоумышленник ещё может воспользоваться, защита связанных счётов, подача заявлений на платформы и в правоохранительные органы, а также восстановление в более безопасной структуре.
«Опустошитель кошельков» — это преступная инфраструктура, обычно арендуемая как услуга, которая осуществляет кражу через используемые полномочия: новое разрешение, которое владелец под обманом подписывает; подпись, сделанная с помощью уже украденного ключа; или разрешение, предоставленное давно расходователю, который впоследствии становится враждебным.
Хранение криптовалюты для институциональных клиентов — это система безопасности и управления, которая защищает ключи от цифровых активов для организаций.
Конфиденциальность в цепочке — это степень, в которой активность в блокчейне может быть связана с реальной личностью. Прозрачные блокчейны навсегда публикуют каждую транзакцию, сумму, адрес и временную метку, поэтому конфиденциальность полностью зависит от невозможности установления связей: от того, чтобы адреса не были связаны друг с другом и с именем.
Атака «гаечным ключом» — это физическое нападение на владельца криптовалюты, в котором хакерство заменяется силой: ограбление, вторжение в дом, похищение или вымогательство, направленные на то, чтобы заставить жертву передать ключи или авторизовать переводы.
Закрытый ключ — это секретный материал для подписи, который может авторизовывать действия в рамках счёта в блокчейне или политики расходования средств. Открытый ключ математически выводится из него и позволяет сети проверять подписи, не узнавая секрета. Адрес кошелька — это специфичный для сети идентификатор, выводимый из ключа, скрипта, контракта или программного правила.
Доказательство работы и доказательство доли участия — это в основном механизмы защиты от атак Сибил и механизмы выбора инициатора блока в рамках более крупных систем консенсуса. Биткойн связывает производство блоков с вычислительной работой и выбирает действительную цепочку с наибольшим объемом накопленной работы.
Аудит смарт-контракта — это структурированная экспертная проверка кода контракта, направленная на выявление известных классов уязвимостей, отклонений от спецификации и опасных шаблонов перед развертыванием. Это оценка одной версии кода на определенный момент времени в рамках заявленных допущений.
Отчет о потерях криптовалюты представляет собой периодически обновляемую классификацию способов, которыми держатели криптовалюты фактически теряют активы, упорядоченную на основе доказательств, а не страхов.
«Состояние самохранения криптовалют» — это периодически обновляемый исследовательский отчет, который анализирует, как держатели криптовалют хранят свои активы: долю стоимости, хранящуюся под собственными ключами держателей, по сравнению с биржами, депозитариями и фондами, количество вовлеченных людей, события, побуждающие их переходить от одной модели к другой, а также используемые ими технологии.
Пороговая криптография распределяет криптографическую операцию между несколькими участниками, так что ни один из них не может действовать в одиночку.
Двухфакторная аутентификация — это метод защиты учетной записи, требующий двух независимых подтверждений личности перед предоставлением доступа: как правило, это что-то, что вы знаете (например, пароль), плюс что-то, что у вас есть (например, телефон, приложение-аутентификатор или аппаратный ключ). Она защищает учетную запись даже в случае утечки пароля.
Крипториск — это совокупность способов, которыми блокчейн-система может привести к убыткам, несмотря на корректную работу криптографии.
Ключевая модель хранения — это схема, определяющая, где находится полномочие кошелька на подпись и что должно быть скомпрометировано, утрачено или подвергнуто принуждению, чтобы активы могли быть перемещены. Программные кошельки хранят ключи на подключенном устройстве, жертвуя безопасностью ради удобства.
Блокчейн — это распределённый реестр, в котором упорядоченные транзакции или изменения состояния записываются в блоки. Каждый блок обычно ссылается на свой предшественник и содержит криптографические гарантии своих данных. Узлы независимо проверяют предлагаемые блоки и используют правила консенсуса и выбора ветви, чтобы определить, какую историю принять.
Фраза-семенная фраза, также называемая фразой восстановления, представляет собой последовательность слов (от двенадцати до двадцати четырёх согласно стандарту BIP39), которая кодирует энтропию, из которой кошелек математически выводит свои закрытые ключи.
Биткойн — это одноранговая система электронных денежных расчетов, запущенная в 2009 году. Она фиксирует право собственности в публичной цепочке блоков и использует доказательство работы, а также независимо проверяющие узлы для предотвращения двойной траты без участия банка.
Криптовалюта — это класс цифровых активов, право собственности на которые и их передача регистрируются в криптографически защищённом распределённом реестре. Кошелек или депозитарий использует закрытые ключи для авторизации транзакций, в то время как участники сети проверяют и упорядочивают их в соответствии с общими правилами.
Кошелек с мультиподписью — это механизм хранения, требующий порогового количества независимых ключей, m из n, для авторизации любой транзакции, что обеспечивается самой блокчейном посредством скрипта или смарт-контракта.
Модель с хранением — это механизм, определяющий, кто контролирует ключ, позволяющий перемещать вашу криптовалюту. Хранители хранят ключи от вашего имени, поэтому вы полагаетесь на компанию. Самохранение с одним ключом полностью передает один ключ и его резервную копию в виде семенной фразы в ваши руки.
Межцепочечный мост — это система взаимодействия, которая перемещает ценности или сообщения между блокчейнами, которые не могут читать друг друга.
По этому запросу пока нет статей.