Комплексная безопасность и комплаенс централизованных бирж

За пределами безопасного хранения, часть 2: безопасная реализация криптографии кошелька

Может ли злоумышленник восстановить закрытый ключ, не получив доступа к его защищённой копии? В части 2 статьи «За пределами безопасного хранения» рассматриваются шесть инцидентов, в которых недостаточная случайность, потеря энтропии или ошибки при работе с одноразовыми числами (nonce) для подписания делали ключи предсказуемыми либо позволяли их восстановить. На основе этих случаев сформулированы требования к реализации генерации ключей и подписания, а затем объясняется, как платёжные организации могут оценить их выполнение с помощью анализа кода и тестирования развёрнутой системы.

Как крадут криптовалютные средства, не похищая приватные ключи

Надёжная защита приватных ключей не гарантирует безопасность платежей. На примере реальных инцидентов, затронувших BigONE, Bybit, Resolv, Binance, Drift и Chainflip, BlockSec рассматривает, как злоумышленники используют уязвимости на разных этапах жизненного цикла криптовалютного платежа. Узнайте о рисках при авторизации платежей, формировании транзакций, предоставлении разрешений на подписание и окончательных расчётах, а также о том, что платёжным организациям необходимо оценивать для защиты средств.

BlockSec Phalcon победил в номинации «Лучшее решение для мониторинга и контроля цифровых активов» на Regulation Asia Awards 2026 года

BlockSec Phalcon получил награду в номинации «Лучшее решение для мониторинга и надзора за цифровыми активами» на 9-й церемонии вручения премии Regulation Asia Awards for Excellence 2026 года. Узнайте, как Phalcon Compliance объединяет проверку на предмет рисков, непрерывный мониторинг, расследования и подготовку отчётности, помогая организациям управлять рисками AML/CFT и повышать уровень соблюдения нормативных требований в сфере цифровых активов.