Архітектура безпечного криптогаманця на основі механізмівAir-Gap та мультипідпису

Анотація

Сучасний стан кібербезпеки в галузі цифрових активів свідчить про критичну вразливість гаманців до мережевих атак та шпигунського ПЗ. Наукові розробки підтверджують, що навіть ізольовані системи можуть бути скомпрометовані через побічні канали, що вимагає впровадження багаторівневих методів захисту. Актуаль-ними напрямками досліджень є використання стандарту PSBT для уніфікації передачі даних та протоколів мультипідпису для усунення єдиної точки відмови. Аналіз існую-чих апаратних рішень вказує на ризики закритих архітектур, що робить затребува-ним створення відкритих систем із фізичною ізоляцією ключів.
Метою роботи є проєктування та реалізація архітектури кросплатформного криптогаманця, що поєднує метод Air-Gap для фізичної ізоляції приватних ключів, стандарт PSBT для безпечного обміну даними та механізм мультипідпису M-of-N для колективного управління активами.
Запропонована архітектура базується на розділенні системи на два функціо-нальні модулі: онлайн-модуль Watcher та офлайн-модуль Signer. Модуль Watcher відповідає за моніторинг блокчейну та формування транзакцій, зберігаючи лише публічні ключі. Модуль Signer функціонує на пристрої без мережевих інтерфейсів, за-безпечуючи генерацію та зберігання приватних ключів у зашифрованій базі даних SQLite. Взаємодія між модулями здійснюється через візуальний інтерфейс QR-кодів, що виключає прямий цифровий контакт між середовищами. Програмна реалізація ви-конана на стеку Vue.js та Quasar, що разом із Cordova та Electron забезпечує роботу застосунку на Android, iOS, Windows та Linux з єдиною кодовою базою.
Розроблена дворівнева архітектура ефективно ізолює приватні ключі від мере-жевих загроз, забезпечуючи високу стійкість до віддалених атак. Використання стан-дартів PSBT та мультипідпису гарантує прозорість транзакцій та можливість ко-лективного контролю над коштами. Кросплатформний підхід дозволяє масштабувати рішення на різні типи пристроїв, зберігаючи баланс між безкомпромісною безпекою та зручністю для кінцевого користувача.