Выполните поиск по всей библиотеке или изучите тему: от основных принципов до расширенной операционной безопасности.
60 статьи
Нужно определение? Открыть глоссарий
Список ниже охватывает десять повторяющихся схем, из-за которых обычные люди теряют реальные деньги. Они упорядочены по практической пользе, а не как строгий рейтинг, потому что официальная статистика жалоб, ончейн-отслеживание и частные исследования измеряют разные вещи.
Address poisoning is a payment-redirection attack that plants attacker-controlled lookalike addresses in a victim's transaction history, using zero-value token events, counterfeit tokens or tiny transfers, so that a later copy from that history selects the attacker's address.
AI voice-clone and deepfake crypto scams are a form of impersonation fraud that uses generative models to copy the voice, face or writing of someone the target trusts, such as a relative, executive, support agent or celebrity, to press for an urgent crypto transfer or login codes.
Некоторые рыночные события важны своим масштабом. Это важно своей анатомией. Все структурные слабости, которые аналитики рыночной структуры годами заносили в каталог, рекордное кредитное плечо, рекурсивные петли доходности, кросс-маржинальное обеспечение, внутренние ценовые оракулы, автоматическое сокращение позиций (ADL), отсутствие механизмов приостановки торгов, фрагментиро…
A custodial crypto exchange is a company that matches trades and holds customers' crypto-assets in wallets it controls, recording balances in its own ledger. Whether a balance is the customer's property or a debt the company owes depends on the account agreement and the law governing the contracting entity, and it is usually tested only if the company fails.
Как пользоваться этим глоссарием
Это руководство написано сразу для двух читателей. Если вы новичок в криптовалютах, объяснения простым языком и списки тревожных признаков дадут вам практический базовый уровень безопасности. Если у вас есть опыт, разделы о механике разрешений, инфраструктуре дрейнеров, схемах отмывания и операционной безопасности идут заметно глубже.
Crypto wallet security is a set of operational practices that keeps control of a self-custodied wallet's keys with its owner during everyday use. It covers five surfaces: the device that signs, the signatures granted to applications, the backups that restore access, the transfers sent, and the vendor software and firmware the wallet runs.
Overcollateralised DeFi lending, as run by Aave, Compound and Sky, is a form of crypto credit that runs on smart contracts and secures each loan with collateral worth more than the debt. The protocol scales the collateral's value by a liquidation threshold and compares it with the debt.
A guaranteed-return offer is an investment pitch promising a fixed, above-market return with little or no claimed risk. The SEC lists "high returns with little or no risk" first among its Ponzi scheme warning signs.
Рисунок 1. Транзакция проходит несколько разных состояний. «Увидена кошельком», «в мемпуле», «включена в блок», «safe» и «расчет завершен» не являются взаимозаменяемыми понятиями.
Криптовалюта работает за счёт сочетания криптографической авторизации с реплицируемым реестром. Кошелек формирует точную транзакцию, а частный ключ, политика смарт-счёта или кворум подписантов авторизуют её. Независимые узлы проверяют транзакцию, производители блоков упорядочивают действительные транзакции, а правила консенсуса выбирают каноническую историю.
Восстановление кошелька — это набор механизмов, восстанавливающих право на подпись после потери: поломки устройства, уничтожения фразы, забывания владельцем или смерти владельца.
Чтобы безопаснее покупать криптовалюту, сначала установите строгий лимит убытков, проверьте точное название юридического лица в официальном реестре регулирующего органа, защитите как свой аккаунт на бирже, так и электронную почту с помощью аутентификации, устойчивой к фишингу, сравните полную стоимость перед размещением небольшого заказа, ведите учет и выводите средства только после проверки актива, сети, пункта назначения и любых необходимых примечаний или тегов.
Обеспечение безопасности криптовалюты означает контроль над тем, кто может распоряжаться вашими активами, и гарантию того, что этим человеком всегда будете вы.
Реагирование на криптоинциденты — это последовательность действий, ограничивающих ущерб после компрометации активов или доступа: диагностика типа взлома, эвакуация оставшихся средств с незараженного устройства, отзыв или замораживание того, чем злоумышленник ещё может воспользоваться, защита связанных счётов, подача заявлений на платформы и в правоохранительные органы, а также восстановление в более безопасной структуре.
«Опустошитель кошельков» — это преступная инфраструктура, обычно арендуемая как услуга, которая осуществляет кражу через используемые полномочия: новое разрешение, которое владелец под обманом подписывает; подпись, сделанная с помощью уже украденного ключа; или разрешение, предоставленное давно расходователю, который впоследствии становится враждебным.
Stablecoin regulation is a body of law that governs who may issue a token pegged to an official currency, what assets must back it, who may redeem it and on what terms, what the issuer must disclose, and which supervisor can act. Each regime binds only firms within its scope, once it commences.
The blockchain ecosystem is a collection of independent networks that each record transactions in a separate ledger under separate rules. They vary in how they reach agreement, whether they run programs, how often they add blocks, what they charge and how many operators would have to collude to corrupt or halt them.
A stablecoin peg holds a token near its reference price through routes to convert it at or near par. Approved customers redeem under issuer terms, any holder of an in-scope EU e-money token can by law, vault owners repay their own debt, and some contracts let any holder redeem or swap. A price off par invites a trade until the gap is below its cost.
A crypto wallet backup is a set of recovery materials that restores access to funds when the working wallet fails. It has three layers: the secret material the wallet's design requires, a written note on how the setup works, and the devices, shares or people the design depends on.
A crypto transfer is a signed instruction that moves an asset on one blockchain; once confirmed, the network generally cannot reverse it. It arrives only when three fields match what the recipient controls: the address identifies the recipient, the network identifies the ledger, and, at custodial destinations that pool customers, a memo or tag identifies the account.
Safer stablecoin use is a set of operational practices that reduce, without removing, the risks a stablecoin keeps after its design has reduced volatility against a reference asset.
Хранение криптовалюты для институциональных клиентов — это система безопасности и управления, которая защищает ключи от цифровых активов для организаций.
Конфиденциальность в цепочке — это степень, в которой активность в блокчейне может быть связана с реальной личностью. Прозрачные блокчейны навсегда публикуют каждую транзакцию, сумму, адрес и временную метку, поэтому конфиденциальность полностью зависит от невозможности установления связей: от того, чтобы адреса не были связаны друг с другом и с именем.
Oracle risk is a design risk that arises whenever an automated system acts on a price it cannot check for itself. An on-chain lending market relies on its oracle, and a centralised exchange's margin engine relies on an internal index the exchange computes.
Атака «гаечным ключом» — это физическое нападение на владельца криптовалюты, в котором хакерство заменяется силой: ограбление, вторжение в дом, похищение или вымогательство, направленные на то, чтобы заставить жертву передать ключи или авторизовать переводы.
A relationship investment scam is investment fraud that begins with a relationship. A scammer, usually making contact out of the blue online, builds trust and then steers the person into depositing money, often crypto, on a counterfeit trading platform. It shows invented gains and may pay out a small early withdrawal.
Закрытый ключ — это секретный материал для подписи, который может авторизовывать действия в рамках счёта в блокчейне или политики расходования средств. Открытый ключ математически выводится из него и позволяет сети проверять подписи, не узнавая секрета. Адрес кошелька — это специфичный для сети идентификатор, выводимый из ключа, скрипта, контракта или программного правила.
Доказательство работы и доказательство доли участия — это в основном механизмы защиты от атак Сибил и механизмы выбора инициатора блока в рамках более крупных систем консенсуса. Биткойн связывает производство блоков с вычислительной работой и выбирает действительную цепочку с наибольшим объемом накопленной работы.
Аудит смарт-контракта — это структурированная экспертная проверка кода контракта, направленная на выявление известных классов уязвимостей, отклонений от спецификации и опасных шаблонов перед развертыванием. Это оценка одной версии кода на определенный момент времени в рамках заявленных допущений.
A stablecoin failure mode is a pattern of breakdown that stops a token being turned back into its reference value. A fiat-backed coin can break when the path to its reserves freezes through a bank failure, gated redemption or weekend closure. An algorithmic coin can break when its own defence mechanism destroys its backing.
Отчет о потерях криптовалюты представляет собой периодически обновляемую классификацию способов, которыми держатели криптовалюты фактически теряют активы, упорядоченную на основе доказательств, а не страхов.
«Состояние самохранения криптовалют» — это периодически обновляемый исследовательский отчет, который анализирует, как держатели криптовалют хранят свои активы: долю стоимости, хранящуюся под собственными ключами держателей, по сравнению с биржами, депозитариями и фондами, количество вовлеченных людей, события, побуждающие их переходить от одной модели к другой, а также используемые ими технологии.
A stablecoin comparison is a side-by-side reading of dollar tokens that records, for each one, what backs it, how that backing is evidenced, who can redeem directly with the issuer, which legal entity issues it and what has gone wrong before.
The Exchange Failure Index is a sourced register that records eight custodial crypto platform failures from 2014 to 2022 as examples, classifying each by its initial trigger and what followed, setting out the sums, how the law treated customer claims and what customers recovered, in what form and over what time.
The Stablecoin Adoption Report is a dated research assembly that quotes public measurements of stablecoin use, naming for each the instrument behind it, its reference date, its denominator and its limits.
The Wallet Vulnerability Ledger is a dated register of documented security failures in crypto wallet software, hardware and their distribution channels that records, for each incident, the affected products and versions, the disclosure date, the technical root cause, the patched status, any reported impact with its source, and a confidence label, so that implementation risk can be assessed from published evidence.
Пороговая криптография распределяет криптографическую операцию между несколькими участниками, так что ни один из них не может действовать в одиночку.
Двухфакторная аутентификация — это метод защиты учетной записи, требующий двух независимых подтверждений личности перед предоставлением доступа: как правило, это что-то, что вы знаете (например, пароль), плюс что-то, что у вас есть (например, телефон, приложение-аутентификатор или аппаратный ключ). Она защищает учетную запись даже в случае утечки пароля.
Крипториск — это совокупность способов, которыми блокчейн-система может привести к убыткам, несмотря на корректную работу криптографии.
Ключевая модель хранения — это схема, определяющая, где находится полномочие кошелька на подпись и что должно быть скомпрометировано, утрачено или подвергнуто принуждению, чтобы активы могли быть перемещены. Программные кошельки хранят ключи на подключенном устройстве, жертвуя безопасностью ради удобства.
Блокчейн — это распределённый реестр, в котором упорядоченные транзакции или изменения состояния записываются в блоки. Каждый блок обычно ссылается на свой предшественник и содержит криптографические гарантии своих данных. Узлы независимо проверяют предлагаемые блоки и используют правила консенсуса и выбора ветви, чтобы определить, какую историю принять.
Фраза-семенная фраза, также называемая фразой восстановления, представляет собой последовательность слов (от двенадцати до двадцати четырёх согласно стандарту BIP39), которая кодирует энтропию, из которой кошелек математически выводит свои закрытые ключи.
Биткойн — это одноранговая система электронных денежных расчетов, запущенная в 2009 году. Она фиксирует право собственности в публичной цепочке блоков и использует доказательство работы, а также независимо проверяющие узлы для предотвращения двойной траты без участия банка.
Криптовалюта — это класс цифровых активов, право собственности на которые и их передача регистрируются в криптографически защищённом распределённом реестре. Кошелек или депозитарий использует закрытые ключи для авторизации транзакций, в то время как участники сети проверяют и упорядочивают их в соответствии с общими правилами.
Кошелек с мультиподписью — это механизм хранения, требующий порогового количества независимых ключей, m из n, для авторизации любой транзакции, что обеспечивается самой блокчейном посредством скрипта или смарт-контракта.
A dApp, or decentralised application, is an application whose core logic runs as smart contracts on a blockchain, reached through a front end such as a website, governed by whoever can change its contracts, often reliant on off-chain services and used through a wallet. The front end can only propose actions.
A network fee is the price a sender attaches to a blockchain transaction to have it included and executed, set by demand for the chain's limited block space; who receives it depends on the chain.
A crypto wallet is a key-management tool that generates addresses for receiving crypto, signs transactions to send it, and shows balances by reading the blockchain. The assets stay on the chain; the wallet holds the keys, or in some designs key shares, that authorise moving them. The word also covers custodial accounts, where a company holds the keys on the customer's behalf.
A smart contract is a program that runs on a blockchain under that chain's rules, holds assets and transfers them when a transaction calls it and its coded conditions are met. Every validator executes the same code against the same data, so no operator approves each step.
A stablecoin is a blockchain token that aims to hold a steady value, usually one US dollar, by resting on issuer-held reserves, surplus crypto locked in contracts, hedged positions or supply rules. Its holder owns the token; the right to redeem it is separate.
Blind signing is a way of approving a crypto transaction or message that commits the signer's key to data the signer cannot read or check. It happens when a wallet cannot decode the request and shows raw data, or when compromised software describes the request as something it is not. The approval then depends on trusting whoever built the request.
DeFi (decentralised finance) is a category of financial applications that runs trading, lending and derivatives as smart contracts on public blockchains. Users keep custody of their assets until a contract's rules move them. Many public markets accept any address that meets those rules, while other contracts check an allowlist, a role or an identity credential first.
Proof of reserves is a disclosure practice that lets a custodial platform prove control of on-chain addresses and, in stronger versions, commit cryptographically to its customer liabilities, so each customer can check their own inclusion and an accountant, often under agreed-upon procedures, can compare the totals. It evidences asset control and inclusion at one snapshot.
Staking is a form of participation in a proof-of-stake network that commits the network's own coin behind a validator, directly or through an intermediary, so that the stake helps propose and confirm blocks. The protocol pays participating stake a share of issuance and unburned transaction fees, in that coin, at a rate its formulas set.
A crypto reward is a token payment with an identifiable source: a protocol paying for network security, borrowers paying interest, traders paying swap fees, a project distributing promotional tokens, or a company promising a rate it sets.
Модель с хранением — это механизм, определяющий, кто контролирует ключ, позволяющий перемещать вашу криптовалюту. Хранители хранят ключи от вашего имени, поэтому вы полагаетесь на компанию. Самохранение с одним ключом полностью передает один ключ и его резервную копию в виде семенной фразы в ваши руки.
Межцепочечный мост — это система взаимодействия, которая перемещает ценности или сообщения между блокчейнами, которые не могут читать друг друга.
Know-your-customer (KYC) is an anti-money-laundering control that requires regulated financial businesses to identify and verify their customers; where a jurisdiction's law covers crypto businesses, it applies to exchanges alongside record-keeping, transaction monitoring and suspicious-activity reporting. Each jurisdiction sets its own duties, thresholds and start dates.
По этому запросу пока нет статей.