Есть вопросы?У цифровых депозитариев появился закрепленный законом статус. Вместе с ним ввели и важный принцип: тот, кто хранит активы клиента, отвечает за их сохранность.
Участники рынка — брокеры, фонды, другие компании и лица — получают возможность передавать цифровые активы специализированному хранителю, а вместе с ними и ответственность за их сохранность. И мы готовились к модели кастодиального хранения заранее — развернули программу bug bounty, прошли процедуру включения АО «Волтари» (дочерней компании Web3 Tech) в реестр ОИС и застраховали принадлежащую новому оператору кастодиальную платформу «Цифровое казначейство».
Но как именно устроена защита активов в «Цифровом казначействе» и за счет чего мы обеспечиваем их сохранность? Собрали частые вопросы в рубрике #Волтари_FAQ. На первый — отвечаем ниже.
Как хранятся криптографические ключи в «Цифровом казначействе»? В изолированном аппаратном модуле HSM (Hardware Security Module), который обеспечивает защиту от компрометации. Закрытые ключи являются неизвлекаемыми и никогда не покидают пределы HSM. Даже при физическом доступе к серверу получить или скопировать их невозможно.
Запуск сервера и выполнение криптографических операций возможны только после авторизации с использованием нескольких смарт-карт, принадлежащих владельцам. Такой механизм исключает возможность единоличного доступа.
