Автоматика крипто-биржи (безопасность)

Крипто-биржа — платформа для торговли криптовалютами. В РФ после 259-ФЗ и 440-ФЗ (2020-2024) — операторы ЦФА (цифровых финансовых активов) лицензируются ЦБ. Международные крипто-биржи (Binance, OKX, Bybit) формально в РФ не работают, но их российские подразделения требуют аналогичной инженерии.

Специфика

• Высокая стоимость хранимых активов — крупные биржи хранят миллиарды долларов в криптоактивах
• Высокие риски хищения — физические (взлом хранилища) и кибер (кража ключей)
• 24/7/365 торговля — крипто-биржи никогда не закрываются
• Международная конкуренция — пользователь уйдёт при простое > 10 минут

Ключевые объекты автоматизации

Hot wallet infrastructure

«Горячие» кошельки для обслуживания текущих вводов/выводов. Хранят 2-5% активов биржи. Онлайн, подключены к Интернету.

Инженерия:

• Прецизионное охлаждение серверов 2N
• Резервирование электропитания 2N (ИБП + ДГУ)
• Газовое пожаротушение
• СКУД с биометрией
• Видеонаблюдение
• HSM для хранения приватных ключей

Cold storage (холодное хранилище)

95-98% активов биржи хранятся офлайн — приватные ключи никогда не подключены к Интернету. Физически — HSM в сейфах или бумажные кошельки в банковских ячейках.

Инженерия:

• Отдельное помещение без интернет-кабелей и беспроводных сетей
• Биометрическая СКУД с несколькими факторами (отпечаток + радужная оболочка + карта)
• Three-man rule — вход только трёх сотрудников одновременно, у каждого свой фрагмент ключа (Shamir's Secret Sharing)
• Видеонаблюдение с хранением 3-5 лет, несколько независимых систем
• Пожарная защита — газ, не вода
• Климат-контроль для сохранности HSM и бумажных носителей
• Физическая защита — сейф класса VII по ГОСТ Р 50862, вооружённая охрана
• Отсутствие окон или защищённые окна (бронированное стекло)

Торговый движок (matching engine)

Серверы, обрабатывающие ордера. Требования как у ЦОД брокера:

• Низкая латентность (микросекунды)
• Прецизионное охлаждение
• Резервный ЦОД с синхронной репликацией

Compliance / AML зона

Серверы и рабочие места сотрудников противодействия отмыванию:

• Отдельная СКУД
• Запись действий сотрудников
• Доступ ограничен white-list

Угрозы и защита

Физические угрозы

• Вооружённое ограбление cold storage → многоконтурная охрана, бронирование, three-man rule
• Внутренний злоумышленник (сотрудник) → разделение полномочий, two-man / three-man rule, Shamir's Secret Sharing
• Шантаж сотрудника → ротация ключей, duress codes

Киберугрозы

• Взлом hot wallet → ограничение сумм, лимиты вывода, автоматический перевод превышения в cold storage
• Кража ключей HSM → физическая защита HSM, биометрия, FIPS 140-2 Level 3+
• APT-атаки → изоляция сетей, SOC, подключение к ГосСОПКА

Регулирование в РФ

• 259-ФЗ «О ЦФА» — операторы ЦФА и операторы обмена ЦФА лицензируются ЦБ
• Положение ЦБ 820-П — операторы цифрового рубля
• 115-ФЗ — противодействие отмыванию, идентификация клиентов
• 152-ФЗ — защита ПДн
• 187-ФЗ — объект КИИ

Для международных крипто-бирж в РФ — применяются общие нормы о защите информации + внутренние стандарты (ISO 27001, SOC 2).

Атомик СКУД-биометрия для cold storage

Пример системы для cold storage крупной биржи:

• 4 независимые СКУД от разных производителей (отказ одной не блокирует вход)
• Биометрия: отпечаток + вены ладони + радужная оболочка
• Карты с криптографической защитой (Mifare DESFire EV3)
• Серверы СКУД в отдельной серверной с собственной СКУД
• Журналы несколько лет на оптических дисках (не перезаписываемые)

РУБИКОН имеет опыт проектирования СКУД, видеонаблюдения и пожарной автоматики для cold storage регулируемых финансовых организаций.