Александр Цихилов - Блокчейн. Принципы и основы

словом «ходлеры». Речь идет о долговременном хранении приобретенных

криптовалют в условиях относительно нестабильной среды, в которой

обращаются критоактивы. Здесь можно упомянуть целый ряд факторов: и

технологические уязвимости в коде криптокошельков, и хакерские атаки, и

банкротства криптобирж. Недостаточное внимание к вопросам безопасности и

управления рисками приводит к печальным для инвестора последствиям. Теме

управления этими рисками и будет посвящена следующая глава.

Хранение криптоактивов

В разделе, посвященном биткоину как инвестиции, был описан случай с

норвежским студентом, который, работая над дипломом по теме криптографии, закупил для тестовых целей несколько тысяч биткоинов за символическую

сумму. Позабыв о своем приобретении на годы, он впоследствии обнаружил, что цена на имеющиеся у него криптоактивы взлетела до небес. Ему пришлось

потратить изрядное количество сил и времени на то, чтобы восстановить

доступ к своему биткоин-кошельку. История имела счастливое завершение, поскольку бывшему студенту все же удалось восстановить пароль от своего

кошелька, и он смог в полной мере распорядиться неожиданно обретенным

богатством.

Однако не все истории заканчивались столь же благополучно — владельцы

криптомонет нередко утрачивали свои секретные ключи от кошельков самыми

разными способами. Самый популярный из вариантов потерь — это банальный

выход из строя компьютерного оборудования, в первую очередь жестких

дисков, где хранились драгоценные данные. Решение проблемы безопасного

хранения цифровых монет стало одним из наиболее востребованных у

молодого криптосообщества, поэтому индустрия не замедлила отреагировать

на возникший общественный запрос. Это выразилось в планомерном выпуске в

свет различных проектов, позволяющих с разной степенью успешности решать

задачу относительно надежного сбережения криптоактивов, ценность которых

возрастала с каждым днем. Попробуем теперь разобраться в том

многообразии методов хранения криптовалют, которые доступны

пользователям на сегодняшний день.

Как и обычные фиатные деньги, криптовалюты хранятся в специальных

кошельках. Глобально существует разделение на два типа криптокошельков —

на так называемые «горячие» и «холодные». Горячие кошельки — это те, которые расположены на устройствах пользователей, подключенных к

интернету, либо же представляют собой централизованные интернет-сервисы, которыми в том числе могут быть и криптобиржи. Криптовалютные средства, хранящиеся на горячих кошельках, в любой момент доступны для

осуществления с ними транзакций, другими словами — для траты. Холодными

же называют кошельки, которые не имеют постоянной связи с

телекоммуникационным миром и чем-то напоминают сейф — прежде чем

потратить содержащиеся на них криптоактивы, необходимо провести ряд

процедур, чтобы извлечь их из хранилища.

Горячие кошельки делятся на те, которые их пользователи контролируют

самостоятельно, и на такие, где функции управления и контроля делегированы

третьим сторонам, то есть централизованным сервисам. Как известно, права

на обладание криптосредствами обеспечиваются контролем над

соответствующими приватными ключами от счетов, к которым они привязаны.

Поэтому каждый пользователь решает сам: возьмет ли он на себя труд и риск

содержать самостоятельно свои приватные ключи и обеспечивать

безопасность их хранения, либо же эти функции он доверит одному из

популярных интернет-сервисов, предоставляющих функционал кошельков для

различных криптовалют. Первый способ подразумевает, что пользователь

должен стать узлом соответствующей блокчейн-системы. Это означает, что

ему придется полностью или хотя бы частично загрузить на свое устройство

базу данных блоков, к которой привязаны его криптосредства. Обычно для

этого требуется выделить значительное место на локальных устройствах

хранения данных и постоянно актуализировать базу блоков, что может

занимать определенное время.

Уязвимости этого способа хранения криптосредств заключаются в том, что

устройство пользователя, будучи подключенным к интернету, может быть

подвержено хакерским атакам с целью похитить приватные ключи. Кроме того, существует множество различных компьютерных вирусов — так называемых

«троянских коней», которые могут внедрить на компьютере пользователя

специальный код для поиска приватных ключей от различных блокчейн-сред и

пересылки их разработчику вируса. Обладание же приватным ключом от

блокчейн-адреса равносильно получению полного контроля над находящимися

на нем криптомонетами. Наличие целого букета угроз безопасности при

самостоятельном поддержании инфраструктуры приватных ключей заставляет

многих технически неискушенных пользователей доверять свои

криптосбережения профессионалам. Речь идет о сервисах, предлагающих

централизованные решения для хранения различных криптовалют.

Несомненно, отсутствие полного контроля над собственными

криптосредствами может вызывать у владельцев беспокойство за их

сохранность. Само собой разумеется, что все популярные проекты

централизованного хранения криптовалют уделяют повышенное внимание

вопросам защиты от взлома, имея в штате квалифицированных специалистов

по компьютерной безопасности. Тем не менее подобные сервисы

подвергаются рискам хакерских атак в гораздо большей степени, чем частные

владельцы криптовалют. А к технологическим угрозам добавляются также

риски иного свойства — связанные с возможными злоупотреблениями со

стороны владельцев или сотрудников управляющих проектами компаний.

История с пропавшими биткоинами биржи Mt. Gox еще у многих свежа в

памяти, а это далеко не единственный случай, когда пользователи

централизованных сервисов по тем или иным причинам теряли свои

криптоактивы.

Управление рисками для пользователей централизованных сервисов хранения

криптовалют должно выражаться в первую очередь во взвешенном подходе к

выбору самой площадки. Необходимо учесть такие факторы, как

продолжительность существования компании, ее история и репутация, а также

отсутствие прецедентов по взлому системы безопасности и хищения

криптоактивов. Юрисдикция регистрации и наличие лицензии также имеют

большое значение — по крайней мере, это означает, что деятельность

компании находится под регулятивным надзором, подразумевающим

постоянное прохождение разного рода аудитов — финансовых и