Ко всеобщему сожалению биткойн-пользователей мира, биткойн-биржи не могут похвастаться незапятнанной репутацией в плане сохранности цифровых сокровищ. Если биржу взломали или если ее владельцы решили сбежать со всеми деньгами, к несчастью, мало что можно будет предпринять. Разве что попытаться подать иск в суд и надеяться, что рано или поздно обстоятельства дела прояснятся. Когда вы кладете деньги в банк, их безопасность гарантирует государственная система страхования, например в США все ваши депозиты до 100 тысяч долларов застрахованы. В случае с биткойн-биржами это не так.
Если вы решили хранить биткойны на бирже, вам придется не только полагаться на то, что сервис будет доступен круглосуточно (обычно так все и есть, но как знать наперед!), но и довериться этой площадке в плане безопасности. Если творить конкретно, вы доверяете свое финансовое имущество площадке, которая заявляет, что способна обеспечить достаточный уровень безопасности для сохранности ваших данных и денег.
К счастью для биткойна, биржи существенно эволюционировали с точки зрения безопасности, хотя бронебойной защиты пока еще никто не придумал. Как это всегда бывает с новыми революционными технологиями, требуется время, чтобы люди, во-первых, оценили ее потенциал и, во-вторых, поняли, каким способом лучше всего ее защищать. В прошлом биржи уже выяснили, как защищать не надо (весьма жестоким и дорогостоящим способом).
Несмотря на то что биткойн-биржи стали гораздо безопаснее, чем в 2010 году, это не значит, что к ним стоит относиться так, как будто это провайдер кошельков для хранения (подробнее о криптокошельках читайте в главе 5). У биткойн-пользователей есть масса разных способов хранения BTC, более де централизованных и надежных. Тем не менее централизованные сервисы-провайдеры кошельков, например Blockchain.info и Coinbase.com, все еще популярны среди пользователей.
В оригинале технической документации биткойна (https://bitcoin.org/files/bitcoin-paper/bitcoin_ru.pdf) авторства Сатоши Накамото подробно описано, как технология биткойн может способствовать повышению безопасности, которая в современной банковской инфраструктуре оставляет желать лучшего. Развитие этой сферы не терпит спешки. Например, такой инструмент, как мультиподпись, появился только в 2013 году.
Мультиподпись в мире биткойна – это примерно то же самое, что требование нескольких подписей для перевода в корпоративном банкинге. Вместо того чтобы доверять одному-единственному человеку право доступа к определенному кошельку, с помощью этой технологии можно распределить множество ключей среди нескольких пользователей.
Например, Марк и Эллис хотят завести совместный биткойн-кошелек, в случае, если между ними возникнут разногласия, в роли беспристрастного арбитра выступит Дейв, ему тоже дают ключ, В процессе создания кошелька генерируются три приватных ключа. Один ключ принадлежит Марку, другой – Эллис, а третий – Дейву-гаранту. Если Марк или Эллис хотят совершить биткойн-транзакцию, они сначала должны убедить друг друга или Дейва в том, что это хорошая идея.
На практике функция мультиподписи в биткойн-кошельке означает, что множественные стороны должны прийти к соглашению и подписать транзакцию своим ключом, чтобы она была проведена. В нашем случае либо Марк и Эллис, либо Эллис и Дейв, либо Марк и Дейв должны прийти к соглашению перед тем, как какие-либо средства будут списаны с биткойн-кошелька. Если только одна сторона хочет потратить биткойны, а две не хотят, транзакцию провести не удастся, Узнать об этом подробнее можно здесь: https://en.bitcoin.it/wiki/Multisignature.
Тем не менее защитить финансовую платформу (а биткойн-биржи именно таковыми и являются) не так-то просто, Оплата услуг экспертов по безопасности, тестирование новых программных функций, приостановка торгов в случае возникновения проблем и т. д… Так или иначе, поддержка безопасности – это работа 24×7.
Еще одна разработка для повышения безопасности на биржах – двухфакторная идентификация. Несмотря на то что эта функция опциональна, всем пользователям бирж рекомендуется установить режим двухфакторной идентификации для своего аккаунта (подробнее о двухфакторной идентификации читайте в следующем разделе этой главы).