Украсть не получится: в России создана платформа для защиты криптотранзакций
В России создана платформа, которая помогает защитить криптокошелек от кражи. Компания может обойтись без программистов, настроив простое правило: например, если с кошелька пытаются вывести слишком крупную сумму, операция автоматически блокируется.
Выпускник Московского физико-технического института Георгий Данилов представил Low-Code-платформу для защиты блокчейн-транзакций. С помощью визуального конструктора компании могут самостоятельно задавать правила поиска подозрительной активности и автоматически реагировать на нее. Например, система способна заметить слишком крупный вывод средств с корпоративного кошелька, и временно приостановить операцию.
Для компаний, которые работают с цифровыми активами, контроль за транзакциями – важнейшая часть работы. Финансы в блокчейне могут перемещаться за считанные секунды. За столь короткое время человеку сложно заметить подозрительную операцию и принять решение. Особенно высока цена ошибки для криптобирж, брокеров, цифровых казначейств и других организаций, которые ежедневно работают с крупными денежными средствами.
Как защищают крипту
Как правило, для автоматизации такого контроля нужны разработчики. Если бизнесу требуется новое правило, например, отслеживать перевод выше определенной суммы или реагировать на необычную последовательность операций, технической команде приходится писать код, настраивать интеграцию, тестировать ее и выпускать обновление. В результате даже небольшое изменение может занимать недели.
В МФТИ предложили сделать этот процесс доступнее для самих бизнес-пользователей. Выпускник вуза Георгий Данилов создал платформу с визуальным конструктором, где сценарии действия можно собирать уже из готовых блоков. Пользователю не нужно писать программу. Он задает условие так, будто собирает алгоритм из деталей конструктора. Если с корпоративного кошелька за несколько секунд выводится больше установленного лимита, операция будет остановлена, а сотрудники получат уведомление.
Сначала проверить, потом – остановить
Для бизнеса выгода очевидна – меньше зависимости от технических команд, меньше человеческого фактора, защита финансов – надежнее. Сотрудникам, которые отвечают за казначейство, безопасность или контроль операций, не придется каждый раз превращать новую задачу в отдельный проект для программистов. При этом разработчики смогут сосредоточиться на других задачах по развитию компании.
Важная часть платформы – песочница. Так называется изолированная среда, в которой можно проверить, как поведет себя новое правило. Это нужно для того, чтобы не рисковать реальными средствами. Сценарий можно протестировать на смоделированных транзакциях, посмотреть, когда именно он срабатывает, и исправить ошибки. После этого сценарий переводится в рабочий режим.
Такой подход особенно важен для финансовых операций. Автоматическая защита должна не только быстро замечать угрозу, но и не мешать обычной работе компании. Поэтому в платформе предусмотрены белые списки адресов и ограничения по суммам. Они помогают снизить вероятность того, что система заблокирует легальный перевод.
Действует на опережение
Платформа ориентирована, прежде всего, на EVM-совместимые блокчейны, но к ней можно подключать и другие сети. События из разных блокчейнов приводятся к единому внутреннему формату, поэтому правила не нужно полностью переписывать под каждую сеть.
Система отслеживает разные типы операций: переводы токенов, вызовы смарт-контрактов, изменения балансов, операции в пулах ликвидности, обмены, стейкинг, займы и ликвидации.
Разработчики уделили внимание не только самой транзакции, но и ее жизненному циклу. Платформа может даже отслеживать операцию, которая стоит в очереди неподтвержденных транзакций. То есть, действовать на опережение. Это позволяет реагировать на угрозы еще до того, как операция окончательно закрепится в блокчейне.
От облака до локальной установки
Платформа может развиваться в нескольких форматах. Для небольших компаний возможна облачная модель, а банкам, биржам, кастодианам и крупным корпоративным клиентам может подойти выделенная или локальная установка.
В дальнейшем разработчики планируют подключать новые блокчейн-сети, интеграции с кошельками, MPC-системами и кастодиальными платформами, а также расширять возможности визуального конструктора.
У решения есть и экспортный потенциал. Базовая задача – контролировать транзакции, выявлять подозрительные действия и автоматически выполнять заданные правила – актуальна и для компаний из других стран. Блокчейн-сети работают везде, значит, таким инструментом смогут пользоваться компании по всему миру.
