архитектура для высокоценной целиarchitecture for a high-value target

Безопасность биржиExchange security

Как устроена защита криптобиржи как отдельный архитектурный домен: разделение хранилищ по горячести, multisig и лимиты на вывод, разделение обязанностей так, чтобы ни один человек и ни одна система не были единой точкой компрометации. Compliance как driver, а не бумажная формальность. Каркас: 7 карточек, страницы ещё не написаны.How a crypto exchange's defense is built as its own architectural domain: storage tiers by "hotness", multisig and withdrawal limits, separation of duties so no single person or system is a single point of compromise. Compliance as a driver, not a paperwork formality. Skeleton: 7 cards, pages not yet written.

Архитектура кошельковWallet architecture

где физически лежат средстваwhere the funds physically live

Cold / warm / hot кошелькиwalletsРазделение по доступности: cold — offline, для основной массы средств; hot — online, для мгновенных выводов, минимальный баланс; warm — промежуточный буфер с ручным/полуавтоматическим пополнением hot.Split by accessibility: cold — offline, for the bulk of funds; hot — online, for instant withdrawals, kept to a minimal balance; warm — an intermediate buffer that manually or semi-automatically tops up hot.interview Multisig и пороговые подписи& threshold signaturesM-of-N схемы для вывода средств, географическое и организационное распределение подписантов, MPC (multi-party computation) как альтернатива классическому multisig.M-of-N schemes for withdrawals, geographic and organizational distribution of signers, MPC (multi-party computation) as an alternative to classic multisig. Withdrawal whitelistingБелые списки адресов вывода, задержка на добавление нового адреса, лимиты по объёму/скорости как защита от мгновенного слива при компрометации аккаунта.Address whitelists for withdrawals, a delay before a new address activates, volume/velocity limits as protection against an instant drain if an account is compromised.

Организационные мерыOrganizational controls

защита от инсайдера и единой точки отказаdefense against an insider and a single point of failure

Разделение обязанностейSeparation of dutiesНи один сотрудник не может в одиночку инициировать и подтвердить вывод средств; четырёхглазый принцип на критичных операциях, ротация и независимый аудит прав доступа.No single employee can both initiate and approve a withdrawal; the four-eyes principle on critical operations, rotation and independent audit of access rights. Инсайдерская угрозаInsider threatПочему сотрудник с легитимным доступом — один из самых опасных векторов; технические (аудит, аномалия-детект) и процессные (background check, минимизация доступа) меры.Why an employee with legitimate access is one of the most dangerous vectors; technical controls (audit trails, anomaly detection) and process controls (background checks, minimizing access).

Compliance и реакция на инцидентCompliance & incident response

аудит как драйвер архитектуры, а не бумажкаaudit as an architecture driver, not paperwork

SOC2, PCI DSSКак требования аудита реально формируют архитектуру (сегментация, логирование, контроль доступа) — и где заканчивается формальное соответствие и начинается настоящая защита.How audit requirements actually shape architecture (segmentation, logging, access control) — and where formal compliance ends and real defense begins. План реагирования на компрометацию hot walletHot-wallet compromise response planНемедленная остановка вывода, переключение на резервные ключи, коммуникация с пользователями и регуляторами, форензика произошедшего.Immediate withdrawal freeze, failover to backup keys, communication with users and regulators, forensics of what happened.

статусstatus

Это каркас: 7 карточки зафиксированы, страницы ещё не написаны. Смежные темы: конкретные векторы атак на биржи разобраны отдельно в attacks-on-exchanges-individuals, ротация ключей/сертификатов — в key-cert-rotation.This is a skeleton: 7 cards are locked in, pages not yet written. Related topics: specific attack vectors against exchanges are covered separately in attacks-on-exchanges-individuals, key/certificate rotation in key-cert-rotation.