Новичкам

Как обезопасить криптовалютные транзакции и платежи

Как обезопасить криптовалютные транзакции и платежи

Даже для опытных пользователей электронного банковского обслуживания и платежных приложений отправка цифровых валют — это что-то новенькое. Необратимые транзакции, ошибки и баги могут привести к моментальной потере средств. Предлагаем способ обезопасить работу в сфере электронных платежей.

Казалось бы, отправить цифровую валюту или токен можно в два счета. Это также просто, как и отправить электронное письмо. Но у этого простого с первого взгляда действия есть свои подводные камни, которые превращают перевод криптовалюты в рискованное занятие.

С другой стороны, цифровые валюты не имеют ограничений и работают намного быстрее, чем банки. Вам не нужно платить дополнительные комиссии, чтобы переводить средства по всему миру, не нужно открывать счета, проходить проверку, получать подтверждение от третьих лиц. Однако, в системе, которая не прощает человеческих ошибок и не позволяет возвращать средства, взаимодействие с трейдерами может стать нервным занятием. Ошибки и потеря средств могут возникнуть, даже если валютой обмениваются друзья.

Потеря средств и ожидание подтверждения

Как обезопасить криптовалютные транзакции и платежи
«Потерял все деньги на акциях технологической компании, пузыре на рынке недвижимости Биткойне». Источник: steemit.com/@keysa

Время идет, и первоначальный энтузиазм криптовалютных платежей сменился разочарованием из-за имеющихся недостатков. Например, отправка цифровой валюты в 2019 году проходила не так быстро, как ожидалось, из-за перегрузки сети и правил подтверждения транзакций.

На текущий момент в сети Биткойна (BTC) всё ещё длинная очередь неподтвержденных транзакций, которые увеличивают время ожидания. Конечно, средства не теряются, но на майнинг и подтверждение транзакции может уходить несколько часов. Сеть Эфириума (ETH) также переживает напряжённые времена. Магазины и биржи ожидают множества подтверждений, чтобы убедиться, что транзакцию невозможно обратить.

Чьи это деньги?

Транзакции в блокчейне анонимны, они не связаны с каким-либо цифровым или реальным удостоверением личности. Средства принадлежат тому, у кого есть приватный ключ, который представляет собой просто длинную строку символов и цифр, никак не связанных с идентификационными данными цифрового или реального мира.

Анонимность сторон, обрабатывающих транзакции, создаёт ещё большую сложность. Майнеры и операторы узлов в основном остаются неизвестными и разбросаны по всему миру. К несчастью, случается, что транзакции по ошибке отправляются между разными блокчейнами, и на исправление таких ошибок уходит много времени и средств.

Иногда пользователи ошибаются при отправке полностью анонимных валют, например, Monero (XMR), то есть отправляют валюту бирже без идентификационного кода. Это ещё больше усложняет ситуацию, потому что службе поддержки приходится вручную искать такую транзакцию. Во время отправки анонимных валют на биржу без специального кода можно потерять все средства.

Отсутствие возможности возврата

Как только транзакция отправляется из кошелька, её невозможно отменить. Вернуть биткойны можно, только если их вернёт получатель. Если же транзакция отправляется на неправильный адрес, то вернуть биткойны невозможно. Хакерские программы для перехвата информации из буфера обмена могут изменить адрес получателя, и если пользователь не заметит ошибки, средства отправятся в кошелёк хакера.

Необратимые транзакции не подходят онлайн-магазинам и их покупателям, ведь возврат — это неотъемлемая часть их взаимодействия.

Риск двойной траты

В определённых технических обстоятельствах хакер может спровоцировать «двойную трату». Это означает, что средства отправляются на адрес, транзакция проходит, но хакер находит способ её отменить. В случае с Биткойном это невозможно, но более мелкие сети подвержены такому риску. Обычно говорят, что блокчейны невозможно изменять, но это не совсем правда, некоторые транзакции можно отменять, а участвующие в них средства тратить повторно.

Как обезопасить криптовалютные транзакции и платежи
«Как решить проблему двойной траты?» Источник: youtube.com/channel/UCwFnHtczGkpm4k1cQU5vj1w

Двойная трата происходит по разным причинам, но основная — это атака 51%. В этом случае хакер получает контроль над 51% хешрейта сети и может переписывать историю блокчейна. Двойная трата также может происходить из-за ошибок в протоколе. Обычно средства теряет биржа или торговец, которые подтверждают входящую транзакцию, но слишком поздно понимают, что их средства утеряны, а хакер в это время уже потратил свои средства и давно испарился.

Незастрахованные активы

Только самые крупные биржи могут позволить себе страховать цифровые активы. Не существует страхования от потери, технических ошибок или других непредвиденных обстоятельств. Одна из причин заключается в том, что криптовалютные сети работают без доверия, ни одна из сторон не несёт ответственность за активы. Как только средства исчезают во время кражи или из-за смарт-контракта, написанного с ошибкой» их не вернуть.

Услуги депонирования: как избежать риска

Услуги депонирования — это, возможно, лучший способ управлять риском с прямыми транзакциями в случае покупки, продажи и получения денег. Существует множество разных видов депонирования, включая анонимное, а также смарт-контракты без участия третьих лиц.

Но если вам нужен проверенный способ отправки средств, используйте такие инструменты, как Escaroo, Lockscow, и Setescrow. Escaroo — это сравнительно новый сервис, запущенный 1 октября 2019. Изначально он работал только с тремя валютами. Escaroo предлагает услуги депонирования BTC, ETH и TrustToken, а также, возможно, будет работать с TrueUSD (TUSD). Эта привязанная к доллару валюта более надёжна, её цена не подвержена флуктуациям.

Lockscrow предлагает депонирование для 13 криптовалют, персонализированный сервис и консультирование. Lockscrow существует уже 7 лет и является одним из самых старых стартапов депонирования криптовалют.

Setescrow был запущен в 2016 году и быстро добавил поддержку множества менее известных криптовалют. Сейчас Setescrow предлагает услуги депонирования 30 криптовалют и токенов, среди них Tether (USDT) — одна из самых популярных криптовалют, привязанных к доллару.

Как обезопасить криптовалютные транзакции и платежи

Уникальность Escaroo заключается в том, что этот сервис совершенно одноранговый, он не требует контроля и перевода средств в другой кошелёк. Компания предлагает безопасное программное обеспечение для смарт-контрактов, которое регулярно проходит проверки. Благодаря ему средства никогда не попадают в пул и не передаются во владение третьим лицам. Для каждого однорангового платежа создаётся новый смарт-контракт, слой проверки, благодаря чему активы без проблем прибывают в конечную точку назначения. Некастодиальные услуги депонирования устраняют возможность человеческой ошибки. Алгоритм сам отправляет средства нужному владельцу.

Изначально Escaroo предлагает ограниченное количество валют по сравнению с Lockscrow и Setescrow. Setescrow предлагает множество рисковых и волатильных активов, а Lockscrow также поддерживает менее известные криптовалюты и токены.

Сервисы депонирования создают дополнительный уровень проверки для отправки и получения цифровых валют. Есть и сервисы, которые предлагают пользователям привязывать к средствам имя и учетную запись, чтобы избежать потерь. Самый мощный инструмент для депонирования — это смарт-контракты. Они обеспечивают предопределённое перемещение средств. Смарт-контракт постоянно контролирует средства и устраняет риск двойной траты или отправки на неправильный адрес.

Автор никак не связан с упомянутыми в статье проектами.

Источник

Published at Tue, 04 Feb 2020 06:05:18 +0000

Как обезопасить криптовалютные транзакции и платежи
Back to top button