Хранение активов и защита инфраструктуры
Хранение виртуальных активов клиентов организовано по трёхуровневой схеме с применением мультиподписи и офлайн-хранения ключей. Активы клиентов учитываются обособленно от собственных активов Общества.
Операционные кошельки для исполнения выводов. Ограниченный объём средств, автоматический контроль лимитов, обязательная проверка адреса получателя.
Промежуточное хранение с мультиподписью. Переводы между контурами выполняются по регламенту управления ключами и кошельками.
Основной объём активов клиентов. Ключи хранятся офлайн; доступ разграничен между уполномоченными работниками, операции выполняются по установленной процедуре.
Среда управления кошельками выделена в отдельный сегмент сети с ограниченным сетевым доступом.
Серверные мощности, системы хранения и каналы связи резервированы; предусмотрено переключение на резервную площадку.
Проводится независимое тестирование инфраструктуры; отчёты представляются уполномоченному органу в составе лицензионных документов.
Смарт-контракты децентрализованного контура проходят независимый аудит до ввода в эксплуатацию.
Действия пользователей и администраторов журналируются, журналы защищены от изменения и хранятся не менее пяти лет.
Обязательная двухфакторная аутентификация для клиентов и работников площадки.
В Обществе действуют план обеспечения непрерывности деятельности, план восстановления после сбоев, регламент реагирования на инциденты и политика резервного копирования. Расписание плановых технических работ публикуется заблаговременно; об аварийных работах участники торгов уведомляются незамедлительно.