Как CEX крипто-биржа хранит активы клиентов: многослойная custody с лимитами.
Активы клиентов разделены по уровням горячести: hot-кошельки (5%) — для текущих выводов, warm (15%) — буфер с MPC, cold (80%) — multi-sig 2-of-3 с разнесёнными ключами в географически разных HSM-устройствах.
MPC vs multi-sig
Для большинства сетей рекомендуем MPC (Fireblocks / BitGo): нет on-chain footprint, дешевле комиссии, легче ротация. Multi-sig — для сетей где MPC недоступен или критична на-чейн прозрачность.
Защита выводов
- Whitelist адресов с 48-часовым cooldown на новый адрес
- Обязательная 2FA + e-mail confirm на каждый вывод
- Лимиты по сумме и частоте на пользователя
- Anti-phishing-codes в письмах