| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| ru:world:sec [2023/07/27 04:42] – anel | ru:world:sec [2023/07/27 05:06] (текущий) – anel |
|---|
| ===== Cooper ===== | Существует достаточно предложений на рынке кастодиальных услуг для криптовалют. Для защиты ключей помимо технологии мультиподписи набирает популярность применение протоколов конфиденциального вычисления. |
| |
| | **Мультиподпись** - это вариант цифровой подписи, который требует наличия нескольких секретных ключей для проведения какой-либо операции или подписания чего-либо. В случае с криптоактивами мультиподпись используется для подписания транзакаций несколькими приватными ключами, т.е. средства хранятся с использованием адреса с несколькими подписями, и доступ к ним осуществляется с помощью двух или более ключей, которыми владеют отдельные лица. |
| |
| [[https://copper.co|Copper.co ]]предлагает кастодиальные услуги для хранения криптовалют и цифровых активов. Они используют протокол конфиденциального вычисления, чтобы обеспечить безопасность хранения криптовалютных ключей. | **Протокол конфиденциального вычисления** - это криптографический метод, который позволяет распределять один ключ между несколькими организациями или отдельными лицами. Протокол конфиденциального вычисления позволяет двум или более сторонам выполнять вычисления над своими входами, скрывая входные данные друг от друга. Таким образом, ключ никогда не оказывается цельным в одном месте или не хранится полностью на одном устройстве. Для проведения транзакций или других операций выполняются математические операции по воссозданию полноты цифровой подписи из кворума участников. В результате вычисленная подпись получается идентичной единой подписи. |
| | |
| | ---- |
| | |
| | [[https://copper.co/|Copper.co]] предлагает кастодиальные услуги для хранения криптовалют и цифровых активов. Они используют протокол конфиденциального вычисления, чтобы обеспечить безопасность хранения криптовалютных ключей. |
| |
| **Copper.co** также использует технологию мультиподписи для обеспечения безопасности транзакций. Каждая транзакция подписывается несколькими участниками с использованием их собственных приватных ключей. Это повышает уровень безопасности, так как злоумышленнику нужно получить доступ к нескольким ключам, чтобы провести нежелательную транзакцию. | **Copper.co** также использует технологию мультиподписи для обеспечения безопасности транзакций. Каждая транзакция подписывается несколькими участниками с использованием их собственных приватных ключей. Это повышает уровень безопасности, так как злоумышленнику нужно получить доступ к нескольким ключам, чтобы провести нежелательную транзакцию. |
| Кроме того, Copper.co использует аппаратное обеспечение для хранения криптовалют, что повышает безопасность еще больше. Компания предлагает также услуги по управлению рисками и поддержке клиентов. | |
| | Кроме того, **Copper.co** использует аппаратное обеспечение для хранения криптовалют, что повышает безопасность еще больше. Компания предлагает также услуги по управлению рисками и поддержке клиентов. |
| |
| ---- | ---- |
| |
| ===== Finoa ===== | |
| |
| [[https://www.finoa.io/|Finoa]] - это кастодиан, специализирующийся на хранении цифровых активов институциональных клиентов, таких как хедж-фонды, семейные офисы, венчурные капиталы и др. Они предлагают ряд различных мер безопасности для защиты цифровых активов своих клиентов. | [[https://www.finoa.io/|Finoa]] - это кастодиан, специализирующийся на хранении цифровых активов институциональных клиентов, таких как хедж-фонды, семейные офисы, венчурные капиталы и др. Они предлагают ряд различных мер безопасности для защиты цифровых активов своих клиентов. |
| Одним из ключевых элементов их технологии хранения является мультиподпись. Finoa использует мультиподпись для защиты цифровых активов своих клиентов, что позволяет им сделать транзакции только в том случае, если они будут одобрены несколькими уполномоченными лицами. Это предотвращает возможные ошибки и злоупотребления со стороны одного лица. | |
| | Одним из ключевых элементов их технологии хранения является мультиподпись. **Finoa** использует мультиподпись для защиты цифровых активов своих клиентов, что позволяет им сделать транзакции только в том случае, если они будут одобрены несколькими уполномоченными лицами. Это предотвращает возможные ошибки и злоупотребления со стороны одного лица. |
| |
| Кроме того, **Finoa** также использует различные методы хранения ключей, включая хранение на аппаратном обеспечении (HSM), распределенное хранение на нескольких устройствах и шифрование ключей. | Кроме того, **Finoa** также использует различные методы хранения ключей, включая хранение на аппаратном обеспечении (HSM), распределенное хранение на нескольких устройствах и шифрование ключей. |
| |
| **Finoa** также предлагает услуги кибербезопасности, такие как непрерывное мониторинг и обнаружение вторжений, для защиты цифровых активов своих клиентов. | **Finoa** также предлагает услуги кибербезопасности, такие как непрерывное мониторинг и обнаружение вторжений, для защиты цифровых активов своих клиентов. |
| |
| |
| ---- | ---- |
| |
| ===== Metaco ===== | [[https://www.metaco.com/|Metaco]] - это криптовалютная платформа, которая предоставляет институциональным клиентам решения для безопасного хранения и управления цифровыми активами. Один из их ключевых продуктов - это кастодиальное решение **Silo**, которое обеспечивает безопасное хранение криптовалют и цифровых активов с помощью мультиподписи. |
| | |
| [[https://www.metaco.com/| Metaco]]- это криптовалютная платформа, которая предоставляет институциональным клиентам решения для безопасного хранения и управления цифровыми активами. | |
| | |
| Один из их ключевых продуктов - это кастодиальное решение **Silo**, которое обеспечивает безопасное хранение криптовалют и цифровых активов с помощью мультиподписи. | |
| |
| **Silo** использует мультиподпись с несколькими подписантами, что означает, что для проведения транзакции необходимо наличие нескольких согласованных подписей. Каждый ключ хранится в разных местах и доступ к активам можно получить только в случае, если все ключи находятся вместе. | **Silo** использует мультиподпись с несколькими подписантами, что означает, что для проведения транзакции необходимо наличие нескольких согласованных подписей. Каждый ключ хранится в разных местах и доступ к активам можно получить только в случае, если все ключи находятся вместе. |
| |
| Кроме того, **Silo** предлагает также безопасный обмен цифровыми активами, позволяя клиентам управлять своими активами в более безопасной и прозрачной среде. Решение также включает в себя механизмы аудита, мониторинга и управления рисками для обеспечения максимальной безопасности активов клиентов. | Кроме того, **Silo** предлагает также безопасный обмен цифровыми активами, позволяя клиентам управлять своими активами в более безопасной и прозрачной среде. Решение также включает в себя механизмы аудита, мониторинга и управления рисками для обеспечения максимальной безопасности активов клиентов. |
| |
| ---- | |
| |
| Согласно отчету [[https://www.slowmist.com/report/2022-Blockchain-Security-and-AML-Analysis-Annual-Report(EN).pdf|Slowmist ]]в 2022 году большинство атак на проекты были вызваны недостатками в дизайне самой программы или уязвимостями в контрактах. Наиболее часто встречающийся тип атак это атака с использованием флэш-кредита. | |
| |
| **Атака с использованием флэш-кредита** - это использование функции смарт-контрактов флэш- кредита, при которой злоумышленник занимает большие суммы денег без обеспечения. Затем он манипулирует ценой криптоактива на одной бирже, прежде чем быстро продать его на другой. Такие атаки являются наиболее распространенными из-за их дешевизны и легкости исполнения. | |
| |
| Другие типы атак были нацелены на проблемы с повторным входом, манипулирование ценами и проблемы с проверкой. Кража секретных ключей происходила всего в 6,6 процентах случаев. Самыми большими потерями от кражи секретных ключей стали инциденты с Ronin и Harmony; оба случая связаны с кроссчейн-мостами. | |
| |
| **Кроссчейн-мост** это протокол, который позволяет передавать токены или произвольные данные из одной цепочки блокчейна в другую. | |
| |
| {{:ru:world:screenshot_2023-07-27_at_10.41.40.png?600|}} | |
| |
| |
| |
