Это старая версия документа!
H2K Wiki
База знаний
Сервис H2K - представляет собой универсальный криптокастодиальный кошелек , использующий механизм мультиподписи для обеспечения максимальной безопасности и авторизации транзакций.
H2K включает в себя уникальную технологию с продуманной системой безопасности, соответствующей AES.
Наша команда успешно разработала как веб-версию сервиса H2K, так и мобильное приложение, обеспечивая возможность клиентам воспользоваться этими инструментами в соответствии с их уровнем опыта в области блокчейн технологий.
| Мобильное приложение H2K Wallet | Веб версия H2K Lite |
| Содержит в себе полный функционал сервиса и предназначено для более опытных клиентов, которые уже имеют опыт работы с мультиподписными и кастодиальными кошельками. | Предоставляет простой и интуитивно понятный интерфейс для удобной работы с мультиподписными кошельками. |
Компоненты сервиса:
- электронный документооборот для проведения и обработки платежей.
- полностью функционирующий бэкэнд, включающий в себя программный комплекс «Black Box + Safina API.
Black Box - это ядро информационной системы для управления криптоактивами. Оно состоит из подсистем шифрования и хранения ключей, определения правил работы с секретными ключами и взаимодействия с блокчейном.
Safina API – сервер приложения, обеспечивающий взаимодействие Black Box с внешними сетями.
Решение значительно расширяет возможности смарт-контрактов, предоставляя доступ к реальным данным и автономным вычислениям, сохраняя при этом гарантии безопасности и надежности, присущие технологии блокчейн.
Клиенты сервиса имеют возможность проверить средства на своих кошельках без обязательного взаимодействия с нами. Мы не имеем доступа к средствам клиентов.Только владельцы кошельков и авторизованные подписанты кошельков имеют контроль над своими активами.
Функциональность H2K
| Функциональность H2K | ||
|---|---|---|
| Поддерживаемые блокчейны и токены внутри них: полный охват блокчейна ВТС, поддержка блокчейнов TRON,ETH и Polygon, включая токены TRX,ETH,MATIC,USDT (TRC-20, ERC-20). В ближайшее время планируется добавление прочих токенов. | Удобство: мы поддерживаем импорт кошельков, создание мультиподписных кошельков (до 9 подписантов) и создание нескольких кошельков на одного пользователя. | Мультиподписные кошельки: уникальный оффлайн способ создания, подписания и проверки транзакции. |
Проверка и сбор подписей
В Н2К приватный ключ кошелька хранится централизованно в Black Box, вместо его распределения по частям между соподписантами и владельцем кошелька. Для проведения транзакции все участники кошелька вносят электронные подписи, разработанные Н2К, которые их идентифицируют. Затем, на основе проверки этих подписей, сервер автоматически подписывает транзакцию приватным ключом.
Для создания транзакции участники кошелька должны внести свою подпись. В нашем случае подпись может быть двух типов:
- генерируемый BB цифровой код, который присылается участнику на его эл. почту или телефон;
- генерируемая BB пара ключей по методу эллиптических кривых, публичный ключ которой сообщается участнику.
Последовательность подписания: первыми подпись вносят соподписанты кошелька. После достижения минимального количества подписей проверяется также подпись владельца кошелька. Следом подпись ставит менеджер из системы документооборота Н2К. При этом все подписи участников процесса подписания одинаковы по статусу: если одна из подписей будет отсутствовать (или минимальное число подписей соподписантов не будет получено), транзакция не отправится в сеть.
Безопасность
Основной принцип безопасности: полная изоляция процессов создания кошельков, генерации ключей кошельков и проверки подписей от внешних угроз.
Система ключей и безопасность: система ключей строится вокруг безопасного изолированного хранилища данных. Black Box – это сервер, расположенный в DMZ и работающий согласно установленным при его создании правилам. Именно этот сервер создает кошельки, хранит их приватные ключи, подписывает ими транзакцию и отправляет ее в блокчейн.
Сервер Н2К в DMZ имеет жестко ограниченные привилегии доступа, что не позволяет сотрудникам украсть приватные ключи кошельков. Электронные подписи участников кошельков генерируются сервером приложения Safina и передаются Black Box для внесения их в параметры кошелька.
Прикладное применение
Сервис H2K участникам рынка может предложить следующие услуги:
Крипто-кастодианам:
- Новый сервис по размещению активов на кошельках самих клиентов;
- Получение дохода за счет обслуживания майнеров и инстуицоналов.
Майнинговым пулам:
- Безопасное хранение криптоактивов;
- Создание и управление крипто-кастодиальными кошельками разделенных мультиподписью;
- Возможность прозрачного ведения учета, включая предоставление участникам пула детальных отчетов о выплатах.
Криптофондам:
- Безопасные механизмы подписания и проведения транзакций;
- Расширение клиентской базы и возможность занять лидирующую позицию на рынке.
По прогнозам Citi GPS к 2030 году объем токенизированных цифровых ценных бумаг составит от $4 триллионов до $5 триллионов, а объем торгового финансирования на базе технологии распределенных реестров (DLT) достигнет $1 триллиона.
Криптобиржам:
- Безопасное хранение средств своих клиентов;
- Предотвращение несанкционированных операций благодаря механизму мультиподписи;
- Установка неких правил и лимитов для проведения операций и вывода средств;
- Расширение клиентской базы путем предоставления майнинговым пулам возможности вывода средств.
Криптоброкерам:
- Безопасное хранение средств своих клиентов;
- Помощь при выпуске и сжигании токенов своих клиентов;
- Предоставление услуги по ведению реестра держателей выпущенных токенов.
Онлайн-маркетплейсам:
- Услуги криптоэквайринга для принятия платежей в криптоактивах от своих клиентов и партнеров;
- Возможность осуществлять межстрановые переводы;
- Увеличение клиентской базы.
Банкам:
- Расширение клиентской базы путем предоставления услуги интеграции цифровых активов и токенов в банковские услуги, включая открытие и обслуживание криптокошельков.
Проектам, выпускающие свои цифровые активы:
- Помощь в выпуске и сжигании криптотокенов.