Трудно быть банком: как решить проблему безопасности криптовалют

Основная сложность адаптации рядового пользователя к криптовалютам заключается в когнитивном диссонансе между привычным сервисом и суверенным владением. В криптоиндустрии безопасность перестает быть услугой и становится личной ответственностью, что порождает ряд системных рисков, которые зачастую ошибочно интерпретируются как «уязвимость блокчейна», хотя на деле являются следствием человеческого фактора.

​​В архитектуре владения цифровыми активами выделяются два фундаментальных подхода, определяющих правовой и технический статус владельца.

​Кастодиальный подход предполагает наличие посредника (биржи, кошельки Telegram, централизованные платформы), который де-факто владеет приватными ключами. Пользователь обладает лишь правом требования к сервису. Это упрощает UX (пользовательский опыт), позволяя восстанавливать доступ через техподдержку, но лишает активы их главного свойства — цензуроустойчивости;

​Некастодиальный подход реализует истинную концепцию криптовалют. Владелец обладает исключительным контролем над приватным ключом. Здесь возникает «парадокс безопасности»: отсутствие посредника делает невозможным блокировку счета извне, но превращает потерю seed-фразы (мнемонического пароля из 12/24 слов) в необратимую утрату капитала.

​​Анализируя векторы атак, следует разделить методы хранения по уровню их изоляции от глобальной сети.

​Hot Wallets («горячие кошельки») - программные решения, интегрированные в операционные системы. Их преимущество — ликвидность и высокая скорость транзакций, однако постоянное сетевое соединение создает перманентную поверхность атаки для вредоносного ПО и фишинг.

​Cold Storage («холодное хранение») - аппаратные модули, функционирующие в изолированной среде (air-gapped). Приватный ключ никогда не покидает защищенный чип. Это золотой стандарт безопасности, который, тем не менее, не защищает от физического уничтожения носителя или социальной инженерии, направленной на выманивание seed-фразы.

​​Ключевым барьером для массового принятия (mass adoption) криптовалют является именно архаичность методов восстановления доступа. Требование хранить 24 слова на бумажке в XXI веке выглядит анахронизмом.

​Современная криптография предлагает элегантные решения этой проблемы.

​MPC (Multi-Party Computation) - это технология, позволяющая генерировать и использовать ключ по частям. Ключ не существует целиком ни в одной точке пространства: одна часть - у пользователя, другая - на сервере, третья - в облаке. Для транзакции требуется подтверждение двух из трех частей. Это нивелирует риск «единой точки отказа»;

​Social Recovery (социальное восстановление) представляет собой  модель, в которой пользователь назначает «хранителей» (доверенных лиц или устройства). В случае утраты доступа хранители могут коллективно подтвердить личность владельца и перевыпустить ключ. Это попытка воссоздать человеческое лицо банковского сервиса в децентрализованной среде.

​​Одной из наиболее острых и малоизученных проблем остается передача цифрового капитала по наследству. В рамках классического права этот процесс сопряжен с огромными бюрократическими и налоговыми издержками, особенно в международном контексте.

​Криптовалюты предлагают радикально иную модель. Путем настройки смарт-контрактов (например, «Dead Man's Switch») активы могут быть автоматически переведены на счета наследников, если владелец не проявляет активности в течение заданного времени. Это первая в истории возможность передачи ценности без участия нотариусов, банков и государственных реестров, опирающаяся исключительно на математический алгоритм.

​​Криптоиндустрия сегодня проходит путь, аналогичный раннему интернету 90-х годов. Мы наблюдаем переход от «сложного для избранных» к «невидимому для масс».

​Можно утверждать, что будущее безопасности активов лежит не в усилении дисциплины пользователей (надежда на то, что все станут экспертами по кибербезопасности, утопична), а в совершенствовании инфраструктуры. Истинный успех технологии наступит тогда, когда уровень защиты будет обеспечиваться самой архитектурой системы по умолчанию, а пользователь сможет распоряжаться капиталом, не вникая в устройство криптографических примитивов. Блокчейн станет по-настоящему массовым только тогда, когда он научится защищать человека от его собственных ошибок лучше, чем это делают современные банки.

Автор: канд. экон. наук, доцент кафедры мировой экономики и мировых финансов Финансового университета при Правительстве Российской Федерации Наталья Ивановна Човган.