Әмияндар және сақтау: кілттерді кім басқарады?

Өкілеттіктен бастаңыз

Әмиян — блокчейнмен әрекеттесуге және әрекеттерге рұқсат беретін кілттерді не қол қою тәртібін басқаруға арналған құрал. Өзіндік сақтауда тиісті деректерді пайдаланушы басқарады. Кастодиандық сақтауда оларды басқа ұйым басқарып, клиентке өз шарттары бойынша есеп жүргізеді. Екеуі телефон экранында ұқсас көрінуі мүмкін, сондықтан экранның өзі заңдық құқықтар немесе қалпына келтіру мүмкіндіктері туралы өте аз ақпарат береді.

Практикалық сұрақ қойыңыз: егер жеткізушінің сайты ертең жоғалса, активтерге қол жеткізуге не мүмкіндік береді? Қалпына келтіру фразасы үйлесімді өзіндік сақтау әмиянында қол қою мүмкіндігін қалпына келтіруі мүмкін. Кастодиандық платформаның пайдаланушы аты мен құпиясөзі әдетте мұндай тәуелсіз мүмкіндік бермейді. Керісінше, кастодиан өзіндік сақтау тәсілі бере алмайтын шотты қалпына келтіру қызметін ұсынуы мүмкін.

Ыстық, суық әмияндар және қол қою үдерісі

Ыстық әмиянда кілттер немесе қол қою мүмкіндігі интернетке қосылған орта арқылы қолжетімді. Суық сақтау тәсілдері қол қою құпияларын офлайн ұстауға ұмтылады. Аппараттық әмиян кілт материалын қорғай алады, бірақ әр транзакцияны қауіпсіз ете алмайды. Адам көзделмеген аударымды немесе қауіпті келісімшарт рұқсатын мақұлдаса, сол нұсқауға қауіпсіз қол қою бәрібір қате шешімді орындайды.

Қалпына келтіру фразасы — ақауды жоюға арналған әдеттегі ақпарат емес. Оны алған адам платформа құпиясөзіңізді білмей-ақ бақылауды иеленуі мүмкін. Шынайы көрінетін қолдау чаттары, жарнамалық іздеу нәтижелері, браузер кеңейтімдері және жалған жаңартулар ұрлықтың кіру нүктелері бола алады. Бұлттық шотта сақталған скриншот құпияға қосымша жол ашуы мүмкін. Қауіпсіздік тек құрылғы сатып алуды емес, бүкіл үдерісті ойластыруды талап етеді.

Сақтау келісімшарттар мен істен шығу сценарийлерін қамтиды

Кастодианды бағалағанда заңды тұлғаны, активтерді бөлек ұстау шарттарын, шығару талаптарын және бизнес құласа не болатынын зерттеңіз. «Институционалдық деңгей» сияқты маркетингтік тіркестер клиенттің заңды талабын анықтамайды. Сақтандырудың шектері, алып тастаулары және жеке клиенттен бөлек пайда алушысы болуы мүмкін. Резервтерді растау ақпараты да өздігінен міндеттемелердің не барлық ауыртпалықтың толық көрінісін бермейді.

Өз бетінше сақтауда сақтық көшірменің беріктігін, мұрагерлік тәртібін, құрылғының істен шығуын және қол қою қателерінің ықтималдығын зерттеңіз. Күрделірек жүйелер өзіне тән операциялық қателер туғызуы мүмкін. Бүгін бір адам түсінетін жүйе болашақ мұраны орындаушыға немесе құрылғысын жоғалтқан сол адамның өзіне жарамсыз болуы мүмкін. Негізгі мақсат — барынша күрделілік емес, түсінікті әрі тексерілген процесс.

Желілер, мекенжайлар және жазбалар

Аудару жолын анықтау үшін токен таңбасы жеткіліксіз. Ұқсас атаулар бірнеше желіде болуы мүмкін, ал қабылдаушы қызметтер тек нақты нұсқаларды қолдауы ықтимал. Кейбір алушылар қосымша memo немесе tag талап етеді. Дұрыс көрінетін мекенжай оның көзделген алушыға тиесілі екенін дәлелдемейді. Алмасу буферінің зиянды бағдарламалары мен мекенжайды шатастыру айлалары үстірт визуалды тексерулерді пайдаланады.

Оқу аударымының тексеру тізімі көзделген активті, желіні, алушыны, қосымша бағыттау өрістерін, алымды және растау талабын бөледі. Шағын сынақ аударымы кейбір қателерді анықтай алады, бірақ кейінгі транзакцияның қауіпсіздігіне немесе мекенжайдың өзгермегеніне кепіл емес. Салыстырып тексеру үшін транзакция идентификаторлары мен шығын жазбаларын сақтаңыз. Салық және есептілік талаптары орынға қарай өзгереді; жергілікті нұсқаусыз шоттар арасында актив жылжытуды салық салынатын пайданы есептеумен шатастырмау керек.

Баланс өзгермесе де, берілген құқық өзгеруі мүмкін

Кейбір ERC-20 токендеріндегі рұқсат белгілі бір келісімшартқа көрсетілген шекке дейін токенді аударуға мүмкіндік береді. Рұқсат берілген сәтте баланс сол күйінде қалуы ықтимал. Бірақ бұл қолтаңбаның салдары жоқ деген сөз емес: активті кейін жылжыту құқығы өзгерді, ал аударым әлі жасалмады.

Мысалы, 2 400 токеніңіз бар және тек 120 токенді айырбастағыңыз келеді делік. 120 токенге берілген рұқсат пен әлдеқайда үлкен көлемге берілген рұқсаттың тәуекелі бірдей емес. Активті, құқық алатын келісімшарт мекенжайын, шекті және сұраудың мақсатын тексеріңіз. Таныс логотип нақты мекенжайдың дұрыстығын растамайды.

Сайттан ажырау блокчейнде берілген рұқсатты қайтарып алумен бірдей емес. Ал рұқсатты қайтарып алу бұрын орындалған аударымды кері қайтармайды. Оқу жазбасында активтермен бірге оларды кімнің қандай шартпен жылжыта алатынын көрсетіңіз. Барлық токен мен әмиян бірдей үлгіні қолданбайтынын да ескеріңіз.

Көшірме саны емес, ортақ жоғалу қаупі маңызды

Қалпына келтіру деректерінің екі көшірмесі бір сөмкеде жатса, сөмке жоғалғанда екеуі де жоғалады. Бір бұлттық шоттағы екі файл да бірдей кіру құпиясына тәуелді. Сондықтан көшірмелерді санау жеткіліксіз: олардың бір оқиғадан қатар істен шығу мүмкіндігін бағалау қажет.

Нақты құпияларды қолданбай, қағаз жүзінде үш жағдайды қарастырыңыз: телефон жоғалды, электрондық пошта бұзылды, сақтау орнына кіру мүмкін емес. Әр жағдайда қалпына келтіру қадамдарын жазыңыз. Сол қадамдардың бірі дәл жоғалған құрылғыны немесе қолжетімсіз шотты талап етпейтініне көз жеткізіңіз; әйтпесе жоспар тұйыққа тіреледі.

Қосымша технология бір қауіпті азайтып, басқа қателіктің ықтималдығын арттыруы мүмкін. Қиын сәтте түсінуге болатын рәсім күрделі, бірақ ұмытылатын сызбадан пайдалырақ. Міндеттер мен әрекеттердің ретін анық көрсетіңіз, алайда барлық нақты кілт пен қалпына келтіру тіркесін бір оқу құжатына жинамаңыз.