Безпека біткоїну та торгівля: проходимо курс про криптовалюти від Дія.Освіта

Криптовалюти існують вже не перший рік, але все ще викликають чимало питань у тих, хто рідко з ними стикається. Втім, цей тип активів широко впроваджується у найрізноманітніших галузях життя.

Тому OBOZREVATEL проходить професіональний курс "Криптограмотність та блокчейн" на платформі Дія.Освіта, який був розроблений разом з однією з найбільших європейських централізованих криптобірж з українським корінням WhiteBIT.

Курс складається з чотирьох модулів і розрахований приблизно на 100 годин проходження інформації. Раніше ми успішно завершили перший модуль, тому в цьому матеріалі ми починаємо проходили другий модуль, що складається з десяти уроків.

Епізод 1. Криптовалютні гаманці. Безпека гаманців. Основні застереження

Урок розкриває тему криптогаманців. Найперше, що треба знати – криптогаманець зберігає не віртуальні монети, а приватні та публічні ключі, оскільки криптовалюта зберігається на блокчейні.

Криптогаманці діляться на холодні (не підключаються до Інтернету) та гарячі (зберігають дані доступу до блокчейну в Інтернеті). Перевагою перших є підвищена безпека, а других – швидкий доступ та гнучкість у користуванні.

Також криптогаманці можуть бути кастодіальними та некастодіальними. Вони відрізняються тим, що до перших (як правило, це вебсервіси чи додатки) має доступ інша сторона, а до других – лише його власник.

Також виокремлюють мультичейн-гаманці – їх не потрібно налаштовувати під кожну окрему валюту, оскільки вони дозволяють зберігати та користуватись активами, що працюють на різних блокчейнах.

Перевагами таких гаманців є зручний доступ до кількох активів з одного інтерфейсу та потенціал для кращого управління та диверсифікації. Втім, управляти декількома криптовалютами на різних блокчейнах може бути складно, а певні блокчейн-мережі можуть бути обмежено сумісні одна с одною.

Епізод 2. P2P та позабіржова торгівля. Ескроу і гаранти

Позабіржова (OTC, від Over-The-Counter Market) та P2P-торгівля (від Peer-to-Peer, тобто однорангова) – належать до основних методів обміну криптовалюти.

Позабіржовий ринок існує за межами централізованих криптовалютних бірж та дозволяє покупцям й продавцям самостійно домовлятися щодо вартості угоди та здійснювати операції безпосередньо один з одним. Оскільки інші учасники торгівлі не знатимуть вартість укладеної угоди, вона не вплине на ринкову ціну активу.

Переваги такої торгівлі:

• підвищена конфіденційність;
• ширший спектр цифрових активів для обміну;
• можливість здійснювати розрахунки за великими транзакціями.

Такі платформи децентралізовані та нерегульовані. Через це вони можуть бути менш прозорими.

Однорангова торгівля криптовалютою означає прямі переказів між двома фізичними або юридичними особами без посередників. Її перевагою є можливості самостійно обрати ціну.

Для забезпечення транзакції та виконання сторонами їхніх зобов’язань використовуються два основних механізми: ескроу та гаранти.

Перше – це метод, за якого нейтральна третя сторона зберігає платіж покупця на депозитному рахунку, доки продавець не передасть узгоджені активи. А гаранти – це довірені сторони, що стоять за транзакцією та гарантують, що вона буде виконана відповідно до погоджених умов. За свою роботу вони можуть брати відсоток від угоди.

Теж варто знати про арбітражну торгівлю, яка полягає у використанні різниці в цінах на біржах криптовалют. Ті, хто її практикує, отримують прибуток, купуючи криптовалюту на одній біржі за низьким курсом та продаючи її на іншій за вищою вартістю.

Маючи справу з криптоактивами, варто пам’ятати декілька важливих особливостей:

• відсутність регулювання на ринку криптовалют може призвести до підвищення ризику та потенційного шахрайства;
• через високу волатильність ціни на криптовалюту можуть бути надзвичайно мінливими;
• задля захисту власних коштів необхідно вживати певних безпекових заходів, наприклад використовувати апаратний гаманець;
• через недостатню насьогодні масштабованість багатьох криптовалют їхні мережі не здатні обробляти велику кількість транзакцій, що також призводить до збільшення комісій;
• використання криптовалют для щоденних транзакцій ускладнюється через їхнє обмежене впровадження.

Епізод 3. Мультипідпис

Мультипідпис (multi-signature, або multisig) – безпековий блокчейн-механізм, що вимагає підписів декількох сторін для виконання транзакції. Тобто для витрати будь-які кошти, необхідно кілька схвалень.

Це забезпечує децентралізацію управління та надійний розподіл ресурсів в децентралізованих автономних організаціях (DAO).

Гаманці з мультипідписом дозволяють вказати декілька адрес та мінімальну кількість цих адрес для схвалення операції (кворум). Причому такі адреси можуть керуватися різними чи однією й тою ж самою особою.

Multisig має низку як переваг, так і недоліків:

• посилена безпека

• децентралізація;
• ефективність;
• може знадобитися більше часу для виконання транзакцій;
• підвищений ризик збою транзакції;
• можлива складність у налаштуванні та використанні.

Епізод 4. Що таке CEX. Безпека CEX

Централізована криптобіржа (CEX) – платформа, робота якої регулюється центральним органом управління. Вона виступає посередниками між продавцями та покупцями. Тобто клієнти CEX не можуть безпосередньо обмінюватись активами.

Рахунок на таких біржах зазвичай можна поповнити традиційними коштами за допомогою банківських переказів або іншими способами. Активи при цьому зберігаються на вбудованому криптогаманці, але майданчик самостійно відповідає за їхню безпеку.

Для цього використовуються різноманітні механізми:

• двофакторна автентифікація (2FA), SSL-шифрування, капчу, методи захисту від фішингу тощо;
• комплексна перевірка (оцінка ризику профілю клієнта);
• моніторинг транзакцій, холодне зберігання клієнтських активів.

Та такі методи, як обмеження виводу коштів після зміни особистих даних користувача, відслідковування IP-адрес, з яких авторизується користувач, програми баг-баунті – винагороди за виявлені вразливості у програмному забезпеченні.

Для роботи у юридичному полі певної юрисдикції CEX зазвичай повинні мати певні ліцензії. І щоб такі майданчики не використовувалися зі злочинною метою, вони дотримуються процедур KYC та AML.

KYC – це верифікація користувача шляхом надання ним біржі особистої інформації задля доступу до усіх функцій платформи. AML – низка заходів для боротьби з відмиванням грошей. В рамках цих процедур державним органам можуть повідомляти про великі перекази між клієнтами.

Епізод 5. Ордери, депозити, торгові пари на CEX

Важливо пам’ятати, що користувачі централізованих бірж не обмінюються активами один з одним – їхня криптовалюта контролюється майданчиком.

Угоди на продаж та купівлю виконуються шляхом ордерів – спеціальних запитів, що містять конкретні ціну, кількість та тип активу. Ордери відрізняються за механізмом своєї роботи.

Market-ордер – заявка на придбання або продаж активу за поточною ринковою ціною. Такі ордери виконуються негайно за найкращою доступною ціною в книзі ордерів.

Limit-ордер — заявка, що дозволяє встановити ліміт цін для виконання угоди за вказаною або вигіднішою ціною. При цьому виконання ордеру не гарантується. Такі ордери використовуються для встановлення прибуткової ціни (Take-profit) або обмеження потенційних втрат (Stop-loss).

Стоп-ордери – відкладені ордери, що виконуються після досягнення вказаного цінового рівня. Розрізняють stop-market та stop-limit ордери:

• stop-market автоматично виконується, коли ціна досягає рівня стопу;
• stop-limit дозволяє трейдеру задати як рівень стопу, так і рівень ліміту.

Заявки на купівлю чи продаж потрапляють до книги ордерів. В цій книзі вказуються ціни та обʼєм криптовалюти яку хочуть купити чи продати.

Для різних активів можна обрати різні торгові пари – комбінації цифрових активів, якими можна торгувати на криптобіржі. Умовно біткоїн (BTC) можна купити чи продати за "ефір" (ETH), Litecoin (LTC) чи Bitcoin Cash (BCH), але продавати чи купувати криптовалюту можна і за фіатну валюту.

Але для початку необхідно внести кошти на власний біржовий рахунок. Після завершення угоди з нього можна вивести кошти на банківську картку чи на криптогаманець.

До переваг CEX відносять простий та зручний інтерфейс, більші обсяг торгів та ліквідність, широкий вибір цифрових активів, доступних для торгівлі, а також різноманітні інструменти, наприклад маржинальну та фʼючерсну торгівлю.

Раніше OBOZREVATEL повідомляв про кадровий голод, з яким стикаються українські блокчейн-компанії. CEO WhiteBIT розповів про спільний освітній проєкт з Києво-Могилянською академією, який має перекрити нестачу фахових IT-спеціалістів.

Тільки перевірена інформація в нас у Telegram-каналі Obozrevatel та у Viber. Не ведіться на фейки!