AI-анализ

Автор отмечает, что в сфере криптовалют не существует абсолютно безопасного места, и большинство потерь связаны с взломом приватных ключей и фишингом. Gate предлагает систему MPC (Multi-Party Computation) с разделением ключей, где приватный ключ разделяется на три части, хранящиеся на устройстве пользователя, на платформе и у сторонней организации, занимающейся восстановлением. В сочетании с механизмом задержки в 48 часов и возможностью блокировки, это снижает риск возникновения единой точки отказа, обеспечивая при этом контроль со стороны платформы и возможность восстановления для пользователей. Эта архитектура упрощает управление ключами корпоративного уровня, превращая его в решение для обычных пользователей, и призывает к открытому обмену информацией для повышения общей безопасности отрасли.

Автор: Хань Лин

Оригинальная ссылка: https://x.com/Han_Gate/status/2116049911875788950?s=19

Заявление: Данная статья является перепечаткой. Для получения более подробной информации, пожалуйста, перейдите по указанной выше ссылке. Если у автора есть какие-либо возражения относительно формы перепечатки, пожалуйста, свяжитесь с нами, и мы внесем необходимые изменения в соответствии с требованиями автора. Перепечатка предназначена только для обмена информацией и не является инвестиционным советом. Она не отражает точку зрения и позицию Wu Shu.

Полный текст:

О концепции безопасности и проблеме, которую индустрия избегала на протяжении многих лет: есть ли место, где ваши деньги действительно в безопасности?

─────

В течение последнего месяца индустрию снова захлестнула волна новостей о хакерских атаках. С начала 2026 года произошло более 600 инцидентов, повлекших за собой убытки, превышающие 8 миллиардов долларов США. В сентябре убытки за один месяц составили 768 миллионов долларов США, что было худшим месяцем в этом году. В октябре, еще не закончившись, убытки за месяц уже превысили 6 миллиардов долларов США.

Однако, более важным является источник этих потерь: более 60% убытков в первой половине года произошли из-за взлома приватных ключей и фишинга, в то время как уязвимости в коде составляют лишь небольшую долю.

В мире криптовалют ваши деньги на самом деле никогда не находятся в действительно безопасном месте.

Хранение на бирже: вы полностью передаете безопасность платформе. Биржи, аккумулируя активы сотен миллионов пользователей, являются приоритетной целью для самых продвинутых хакеров в мире. Если биржа будет взломана, все пользователи понесут убытки.

Хранение у себя: потеря приватного ключа, компрометация мнемонической фразы, фишинговые подписи, заражение устройства вредоносным ПО... Нет службы поддержки, нет возможности отменить транзакцию, нет второго шанса. Большинство обычных пользователей просто не обладают достаточными навыками для защиты от профессиональных атак.

Даже аппаратные кошельки больше не являются безопасным убежищем. В октябре произошла атака на каналы дистрибуции аппаратных кошельков, в результате которой пользователи понесли убытки почти в 100 миллионов долларов США. Злоумышленники научились внедрять шпионские чипы в кошельки еще до того, как они попадают к пользователю.

Причина всех проблем одна: единая точка отказа.

В течение многих лет индустрия предлагала решение "выбрать одно из двух". Но оба этих пути имеют одну и ту же проблему: единую точку отказа.

Единая точка находится на платформе, и если платформа будет взломана, все будет потеряно. Единая точка находится у пользователя, и если пользователь совершит ошибку, все будет потеряно.

Мы постоянно задавались вопросом: возможно ли избежать этого выбора?

Наша концепция: не позволять ни одной стороне единолично распоряжаться вашими средствами.

Gate предлагает концепцию "хранилища" (Vault). Основной принцип заключается в следующем: ни одна сторона не должна иметь возможность единолично распоряжаться средствами.

Приватный ключ разделяется с помощью MPC на три части, которые хранятся на вашем устройстве, на платформе Gate и у сторонней организации, занимающейся восстановлением данных. Полный приватный ключ никогда не появляется в каком-либо одном месте.

Платформа взломана? Даже если кто-то взломал эту часть платформы, он получит лишь доступ к определенной части, и не сможет украсть ни копейки с вашего счета.

Что, если произойдет что-то с вами? Вы потеряли телефон, забыли пароль от резервной копии? Gate, в сочетании с сторонними сервисами, может помочь вам восстановить доступ – но только после того, как вы подтвердите свою личность.

Еще один уровень защиты: вывод средств с Vault занимает 48 часов, и в течение этого времени вы можете заблокировать транзакцию. Даже если кто-то одновременно получит доступ к вашему устройству и учетной записи, он не сможет получить деньги.

В крайнем случае, даже если сервис Gate станет недоступен, вы сможете восстановить свои активы, используя разделение ключей на устройстве и сторонние сервисы, с помощью открытых инструментов, без участия Gate.

В двух словах: если что-то случится с платформой, с вами все в порядке, а если что-то случится с вами, Gate возьмет на себя ответственность.

Проблемы могут возникнуть только в том случае, если произойдет что-то одновременно с платформой и с вами – и вероятность этого события намного ниже, чем вероятность любой отдельной проблемы.

MPC – это не новая технология, новое – это то, что теперь обычные пользователи могут ею воспользоваться в несколько простых шагов.

MPC (мультиподписная схема) и многофакторная аутентификация – это не новые технологии, они уже используются крупными организациями. Но одной только MPC недостаточно для защиты. Мы сделали так, чтобы возможности управления ключами, которые раньше были доступны только крупным организациям, стали доступны обычным пользователям в несколько простых шагов, и интегрировали в это систему контроля рисков, используемую на биржах. Ранее никто не делал ничего подобного.

Это не "более безопасная биржа" и не "более удобный кошелек". Это недостающий элемент, который находится между биржей и самостоятельным хранением.

И, наконец, эта концепция не должна быть уделом только Gate.

Будь то взлом платформы или взлом учетной записи пользователя, в конечном итоге страдает доверие ко всей отрасли. Мы готовы поделиться этой архитектурой и опытом, полученным в реальных сценариях использования, и обсудить это с нашими коллегами.

Если больше платформ будут использовать подобные методы для хранения активов пользователей, уровень безопасности всей отрасли значительно повысится.