Безопасность и комплаенс
криптоплатёжных систем
Практическое руководство для команд, которые создают и эксплуатируют корпоративные криптоплатёжные системы: шестиуровневая архитектура, управление ключами и безопасность подписания, лицензирование в разных странах и AML/CFT в блокчейне.
Получите бесплатное практическое руководство
Заполните форму ниже, чтобы получить ссылку для скачивания. Документ доступен на английском языке.
Что вы узнаете
🏗️
Создайте надёжную архитектуру платёжной системы
Разберите шесть уровней криптоплатёжной системы: блокчейн, кошельки и хранение, ввод и вывод фиатных средств, бизнес-логику, комплаенс и приложения. Проследите процессы приёма и отправки платежей от начала до конца и выберите между самостоятельным хранением и услугами стороннего кастодиана.
🎯
Извлеките уроки из реальных потерь на сумму более 1,5 млрд долларов
Три инцидента, три пути проникновения: Bybit (1,5 млрд долларов, атака на цепочку поставок), UPCX (70 млн долларов, утечка ключа администратора) и MoonPay (250 000 долларов, социальная инженерия). Узнайте, почему атаки сместились с ошибок смарт-контрактов на подписание, хранение и людей.
🔑
Выстройте надёжное управление ключами
Разграничьте три независимых аспекта: модель авторизации (мультиподпись или MPC/TSS), аппаратную защиту (программный или аппаратный кошелёк, TEE, HSM) и режим хранения средств (горячий, тёплый, холодный). Затем примените рекомендуемую гибридную архитектуру, изоляцию инфраструктуры подписания и стандарты работы с мультиподписью.
🛡️
Устраните пробелы в защите серверной части, эксплуатации и ИИ-агентов
Усильте проверку транзакций и защиту от слепого подписания, безопасность API и изоляцию среды подписания, защиту DNS, идентификационных данных и учётных записей, а также цепочки поставок ПО. Учтите новые возможности для атак, возникающие с использованием ИИ-инструментов и агентов.
🗺️
Разберитесь в международной системе лицензирования
Отличайте платёжные лицензии (MSB и лицензии MTL отдельных штатов в США, CASP по MiCA и EMI в ЕС, MPI в Сингапуре, MSO в Гонконге, лицензии ОАЭ) от лицензий на выпуск стейблкоинов. Разработайте стратегию формирования портфеля лицензий и проверьте соответствие восьми распространённым требованиям комплаенса.
🔍
Внедрите AML/CFT в блокчейне и защиту от замораживания
Внедрите KYA (проверку рисков адресов), KYT (мониторинг транзакций), проверку по санкционным спискам и непрерывный мониторинг. Разберитесь с подачей SAR/STR и реальными ограничениями Travel Rule, а также управляйте риском замораживания стейблкоинов с помощью разделения кошельков по уровням. Узнайте, как Phalcon Compliance помогает внедрить это в работу.