Безопасное решение для холодного кошелька
Криптовалюты — это инновационные цифровые активы, фундамент следующего поколения финансовых экосистем. Однако криптовалюты по-прежнему сталкиваются с серьезными проблемами в области безопасности активов и закрытых ключей.
Криптовалюты используют тщательно проверенные и общепринятые стандарты шифрования (SHA256 и EDSA). Поэтому главная проблема — это безопасное хранение и защита закрытых ключей. В настоящее время биржи решают эту проблему с помощью холодных кошельков (офлайн-кошельки). Храня закрытые ключи в автономном режиме без доступа к Интернету, можно эффективно обеспечить безопасность средств.
OKX не только обещает, но и на деле обеспечивает безопасную работу холодных кошельков.
Мы создаем нашу платформу на основе опыта индустрии криптовалют. Чтобы быть прозрачными, мы предоставляем публичный доступ к деталям архитектуры нашего кошелька. Мы рады сотрудничать с создателями сообществ и экспертами по безопасности, учитывая их ценные предложения.
Основы холодного кошелька OKX

Все подключения к Интернету изначально уязвимы. Поэтому большую часть всех средств мы храним в автономной системе холодных кошельков.

Для предотвращения внедрения вирусов используются защищенные носители информации.

Доступ к нашей системе холодных кошельков требует подтверждения от нескольких уполномоченных сотрудников.

Могут произойти непредвиденные и непредсказуемые события. Для снижения риска наша архитектура предусматривает хранение нескольких резервных копий в разных местах.

Мы используем безопасные хранилища, требующие личного доступа к активам на хранении.
• Адреса холодных кошельков с закрытыми ключами генерируются на офлайн-устройстве.
• Все закрытые ключи шифруются на автономном устройстве с помощью Продвинутого стандарта шифрования (AES).
• После того, как все закрытые ключи зашифрованы, все версии закрытых ключей с открытым текстом надежно удаляются.
• Ключи AES сотрудники OKX хранят в разных местах.
• Зашифрованные закрытые ключи на устройстве без доступа в Интернет доступны только через безопасный механизм.
• Зашифрованный закрытый ключ хранится в защищенных хранилищах, требующих личный доступ.
• Дополнительные резервные копии закрытых ключей создаются и хранятся в хранилищах в разных местах.
• Доступ к хранилищам предоставляется ограниченному числу уполномоченных сотрудников.
• Разделение обязанностей обеспечивает усиленную защиту от несанкционированного доступа.
• Установлены ограничения на объем активов, которые можно переводить на каждый адрес холодного кошелька.
• Кастодиан ключей AES выполняет расшифровку зашифрованных закрытых ключей.
• Транзакции подписываются на автономных устройствах, затем передаются на онлайн-устройства с помощью безопасного механизма, а затем выполняется трансляция.
Основные функции нашего протокола безопасности
Активы в холодных кошельках распределены по нескольким адресам.
Все закрытые ключи хранятся на устройстве без доступа в Интернет.
Закрытые ключи никогда не связаны с интернетом напрямую.
Резервные копии закрытых ключей хранятся в защищенных хранилищах в разных географических точках.
Доступ к паролям дешифрования и резервным копиям ключей разделен между несколькими уполномоченными сотрудниками.
Сотрудники, имеющие доступ к паролям и резервным копиям, находятся в разных местах.
Преимущества нашего протокола
Все активы в холодном хранилище распределены по нескольким адресам, что позволяет избежать единой точки отказа всей системы.
Доступ к холодным кошелькам требует нескольких уполномоченных сотрудников.
Резервные копии хранятся в разных географических точках, что обеспечивает дополнительную защиту в случае стихийных бедствий.