Alətlər və iş axınları
Xaricdən ödəniş üçün self-custody pul kisəsi, yoxsa birja hesabı?
Self-custody, birja hesabı, multisig, MPC və hibrid modeli açar nəzarəti, bərpa, aktiv ayrılığı və bank hesabına köçürmə ilə müqayisə edin.
Self-custody pul kisəsində imza açarı və bərpa məsuliyyəti istifadəçidə qalır; birja hesabında isə əməliyyatların bir hissəsi platformadan asılı olur. Azərbaycanda xaricdən ödəniş alan frilanser və kiçik şirkət buna görə yalnız “təhlükəsizlik və rahatlıq” müqayisəsi aparmamalıdır. Aktivlərin ayrılığı, imza səlahiyyəti, əməkdaşın işdən ayrılması, platformanın vəsait çıxarmanı dayandırması və bank hesabına köçürmə yolu eyni qərarın hissələridir. Aşağıdakı matrisi, bərpa məşqini və çıxış sınağını konkret platforma seçməzdən əvvəl tamamlayın.
Tamamlanma meyarı: hər aktiv üçün hüquqi sahibi, biznes məqsədi, şəbəkəsi, saxlanma müddəti, maksimum mövqeyi, gündəlik idarəçisi, təsdiqləyicisi, bərpa yolu və son bank və ya təchizatçı çıxışı yazılıb; boş sınaq pul kisəsinin bərpası və kiçik məbləğin son nöqtəyə qədər çıxışı uğurla yoxlanılıb; kritik naməlum məsələ qalmayıb.
Mündəricat
- Saxlama, isti-soyuq mühit və ticarət yerini ayırın
- Açar nəzarəti ilə mülkiyyət hüququu qarışdırmayın
- Aktiv, məqsəd və son çıxışı inventarlaşdırın
- Biznesinizə uyğun təhdid modeli qurun
- Altı saxlama və imza arxitekturasını müqayisə edin
- Özünə nəzarət edilən pul kisəsinin məsuliyyətini yoxlayın
- Üçüncü tərəfin saxladığı hesabı lazımi qaydada araşdırın
- Azərbaycan VASP və unhosted wallet sərhədini nəzərə alın
- Qərar matrisini sərt şərtlərlə tətbiq edin
- Self-custody quruluşunu sınaqdan keçirin
- Üçüncü tərəf hesabının çıxışını yoxlayın
- Komanda rolları və varislik planını qurun
- Bərpa və tam marşrut sınağı aparın
- İki real iş ssenarisini hesablayın
- Monitorinq, hadisə və yenidən qiymətləndirmə qurun
- Dayanma şərtləri və yekun yoxlama
Saxlama üsulu, soyuq-isti pul kisəsi və birjanı ayırın
Bir qərarda üç fərqli sual var. Saxlama şəxsi açarı və ya hesaba giriş imkanını kimin idarə etdiyini göstərir. İsti və ya soyuq mühit imza vasitəsinin internetə nə qədər bağlı olduğunu göstərir. Ticarət yeri isə aktivin harada dəyişdirildiyini və ya satıldığını göstərir. Aparat pul kisəsi self-custody ola bilər, amma istifadəçi yenə də həmin aktivin bank hesabına köçürülməsi üçün bir platformadan istifadə edə bilər. Birja hesabı üçün ayrıca xarici pul kisəsi istifadə etmək də platformanın daxilində qalan balansın üçüncü tərəf riskini aradan qaldırmır.
Coinbase-in açıq tədris səhifəsi birja hesabı ilə self-custody pul kisəsinin əsas fərqini izah edir: birjada açarlar xidmət tərəfindən idarə oluna, hesab bərpası isə platforma prosedurundan asılı ola bilər; self-custody modelində açar və bərpa məsuliyyəti istifadəçidədir. Bu, məhsul tərəfinin ümumi izahıdır, hüquqi və ya təhlükəsizlik zəmanəti deyil.
| Ölçü | Əsas sual | Mümkün cavab | Təkbaşına nəyi sübut etmir |
|---|---|---|---|
| Saxlama | İmza açarına kim nəzarət edir? | İstifadəçi, çoxsaylı imzaçılar, MPC tərəfləri, xidmət | Hüquqi sahiblik və bərpa keyfiyyətini |
| Mühit | Açar hansı cihaz və əlaqədədir? | İsti, soyuq, ayrılmış, aparat | İmzaçının düzgün əməliyyatı təsdiqləyəcəyini |
| Ticarət yeri | Dəyişmə harada edilir? | Birja, broker, OTC və ya başqa xidmət | Saxlanılan aktivin təcrid edildiyini |
| Fiat çıxışı | Vəsait banka necə çatır? | Platforma çıxarması, bank köçürməsi, qanuni alternativ | Aktivə fasiləsiz çıxışı |
Əvvəlcə istifadə ediləcək stabilkoini seçmək lazımdırsa, USDT və USDC müqayisəsinə baxın. Şəbəkə müəyyən edilməyibsə, ERC-20, TRC-20 və BEP-20 seçim bələdçisini tamamlayın. Saxlama arxitekturası yanlış aktiv və ya yanlış şəbəkəni düzəltmir.
Açar nəzarəti, hesab girişi və mülkiyyət hüququ eyni deyil
Şəxsi açara sahib olmaq blokçeyn əməliyyatını imzalamağa imkan verir, lakin vergi, müqavilə, benefisiar sahiblik, sanksiya və emitent riskini yox etmir. Üçüncü tərəf hesabında görünən balans da öz-özlüyündə müştərinin aktiv üzərində hansı hüquqa malik olduğunu, aktivin ayrılıqda saxlanıldığını və ya iflas zamanı necə rəftar ediləcəyini göstərmir. Qərar sənədində aşağıdakı suallar ayrıca cavablandırılmalıdır.
| Sual | Self-custody üçün tipik cavab | Üçüncü tərəf üçün tipik cavab | Əlavə sübut |
|---|---|---|---|
| Zəncir əməliyyatını kim imzalayır? | Açar sahibi və ya çoxsaylı imzaçılar | Xidmət və daxili nəzarəti | Arxitektura və sınaq |
| Hesaba kim daxil olur? | Pul kisəsi modelindən asılıdır | İstifadəçi, admin və bərpa xidməti | Rol və giriş jurnalı |
| Aktiv kimin adına qəbul edilir? | Hüquqi şəxs ayrıca müəyyən edilməlidir | Müqavilə və hesab subyekti | Müqavilə, faktura, KYC/KYB |
| Çıxarma kim tərəfindən dayandırıla bilər? | Protokol, emitent və ya tətbiq məhdudiyyəti ola bilər | Platforma birbaşa məhdudlaşdıra bilər | Şərtlər və status səhifəsi |
| Səhv imza bərpa edilə bilərmi? | Adətən geri dönməzdir | Platforma bəzən daxili nəzarət tətbiq edir, zəmanət yoxdur | Yazılı prosedur |
| Hüquqi şikayət ünvanı kimdir? | Tətbiq edilən tərəflər ayrıca müəyyən olunur | Müqavilə tərəfi və yurisdiksiya | Hüquqi yoxlama |
Aktiv, məqsəd, saxlanma müddəti və son çıxışı yazın
İnventar olmadan mövqe həddi təyin etmək mümkün deyil. Hər aktiv üçün emitent, rəsmi müqavilə ünvanı, tam şəbəkə, hüquqi sahibi, kommersiya məqsədi, gözlənilən saxlanma müddəti, istifadə tezliyi, nəzərdə tutulan təchizatçı və ya bank son nöqtəsi və üzləşdirməyə cavabdeh şəxs göstərilməlidir. Eyni USDC fərqli şəbəkələrdə fərqli əməliyyat marşrutudur.
| Sahə | Nümunə format | Qəbul meyarı |
|---|---|---|
| Aktiv və emitent | USDC, Circle | Yalnız ticker yazılmayıb |
| Rəsmi müqavilə | Emitentin rəsmi səhifəsində tam dəyər | Reklam və ya forumdan götürülməyib |
| Tam şəbəkə | Ethereum mainnet | Göndərən, alan və çıxış hamısı dəstəkləyir |
| Hüquqi sahib | Şirkətin tam hüquqi adı | Faktura, KYC/KYB və bank adı uyğun gəlir |
| Məqsəd | Qısa müddətli konvertasiya və ya təchizatçı ödənişi | Qeyri-müəyyən “investisiya” yazılmayıb |
| Saxlanma vaxtı | Gün sayı və ya biznes hadisəsi | Mövqe həddinə bağlıdır |
| Son çıxış | Şirkət bankı və ya təsdiqlənmiş təchizatçı | Kiçik məbləğlə yoxlanılıb |
| Rollar | Operator, təsdiqləyici, üzləşdirən | Kritik rollar bir nəfərdə toplanmayıb |
Tam qəbul zəncirini Azərbaycanda stabilkoinlə sərhədlərarası ödəniş bələdçisində qurduqdan sonra saxlama qərarını həmin marşruta bağlayın.
Biznesinizə uyğun təhdid modeli qurun
Risk siyahısı yalnız “haker” sözündən ibarət olmamalıdır. İtki, oğurluq, yanlış imza, zərərli təsdiq, daxili əməkdaş, platformanın dayanması, hesabın ələ keçirilməsi, emitent və ağıllı müqavilə məhdudiyyəti, şəbəkənin dayandırılması, məsul şəxsin əlçatmazlığı, ölüm və ya əmək qabiliyyətinin itirilməsi, işdən ayrılma, eyni məkandakı fəlakət və bank hesabına köçürmənin uğursuzluğu ayrıca nəzərə alınır.
| Təhdid | Self-custody məruz qalması | Üçüncü tərəf məruz qalması | Əsas nəzarət |
|---|---|---|---|
| Şəxsi açarın sızması | Yüksək | İstifadəçi saxlama açarını görməyə bilər | Ayrılmış ehtiyat, aparat imzası, çoxsaylı imza |
| Hesab məlumatının oğurlanması | Pul kisəsi modelindən asılıdır | Yüksək | Hesab təhlükəsizliyi bazası |
| Platformanın çıxarmanı dayandırması | Fiat çıxışına təsir edə bilər | Birbaşa riskdir | Alternativ çıxış və sınaq |
| Tək əməkdaşın əlçatmazlığı | Tək imzada yüksəkdir | Admin və dəstək bərpasında da ola bilər | Varis və rol bölgüsü |
| Yanlış şəbəkə və ya ünvan | Birbaşa istifadəçi daşıyır | Platforma bəzisini bloklaya bilər, zəmanət yoxdur | Təlimat və kiçik köçürmə |
| Eyni məkanda zərər | Cihaz və ehtiyat birlikdədirsə yüksəkdir | Sənəd və giriş də təsirlənə bilər | Coğrafi ayrılıq və bərpa məşqi |
| Müqavilə dəyişikliyi | Emitent və yurisdiksiya riski qalır | Xidmət hüquqlarına birbaşa təsir edir | Şərt monitorinqi |
| Daxili sui-istifadə | Tək nəzarətdə yüksəkdir | Yüksək səlahiyyətli admin riski qalır | Limit, iki nəfər təsdiqi, üzləşdirmə |
Altı saxlama və imza arxitekturası
Ethereum.org pul kisəsini hesabla qarşılıqlı əlaqə vasitəsi kimi izah edir və istifadəçinin açarları qoruması lazım olduğunu vurğulayır. Bu, “pul kisəsi tətbiqi aktivin sahibi və ya saxlayıcısıdır” səhvini düzəltməyə kömək edir. Lakin səhifə Ethereum üçündür; başqa şəbəkə və məhsulların bərpa üsulu ayrıca yoxlanmalıdır.

Şəkil: Ethereum.org, “Wallets”, ekran görüntüsü 2026-08-29 tarixində alınıb. Şəkil Ethereum anlayışını izah edir və konkret məhsulun təhlükəsizliyinə zəmanət vermir.
| Arxitektura | Nəzarət üsulu | Əsas üstünlük | Əsas uğursuzluq | Daha uyğun vəziyyət |
|---|---|---|---|---|
| Tək imzalı self-custody | Bir açar və ya bərpa ifadəsi | Sadə və birbaşa imza | Bir sirrin itkisi və sızması | Kiçik sınaq, yetkin bərpa bacarığı |
| Aparat pul kisəsi | Açar xüsusi cihazda imzalayır | Adi onlayn cihaz riskini azaldır | Təchizat, ehtiyat və insan səhvi | Fiziki cihaz idarə edə bilən şəxs |
| Çoxsaylı imza | M-of-N müstəqil imza | Rol bölgüsü və müəyyən davamlılıq | Səhv hədd, müqavilə, gas və varislik | Bir neçə məsul şəxsi olan şirkət |
| MPC və ya hissəli idarə | Bir neçə tərəf imzanı birlikdə yaradır | Tam açar bir yerdə olmur | Provayder, ixrac və bərpa asılılığı | Texniki və müqavilə bacarığı olan komanda |
| Ağıllı hesab | Proqramlaşdırılan təsdiq və bərpa | Limit və rol siyasəti mümkündür | Müqavilə və tətbiq riski | Davamlı monitorinq edən təşkilat |
| Üçüncü tərəf hesabı | Xidmət açarı, istifadəçi hesabı idarə edir | Konvertasiya və fiat çıxışı inteqrasiya oluna bilər | Hesab, müqavilə, platforma və iflas riski | Yoxlanmış çıxışa ehtiyacı olan istifadəçi |
| Hibrid model | Məqsədə görə mövqe bölünür | Likvidlik və nəzarət ayrılır | Marşrut və idarəetmə mürəkkəbləşir | Limit və üzləşdirmə qura bilən şirkət |
MPC və ağıllı hesab avtomatik təhlükəsizlik yüksəlişi deyil. İmza həddi, bərpa tərəfi, provayderin təkbaşına müdaxilə imkanı, portativlik, ağıllı müqavilə yoxlaması və xidmətin bağlanma planı yazılı şəkildə yoxlanmalıdır.
Self-custody üçün məsuliyyət və sərt hədlər
Self-custody sadəcə bərpa ifadəsini kağıza yazmaq deyil. Rəsmi mənbədən proqram və ya aparat, ilkin quruluş, oflayn və ayrılmış ehtiyat, gündəlik imza cihazı, hər şəbəkə üçün əsas token, ünvan və şəbəkə yoxlaması, zərərli icazələrin nəzərdən keçirilməsi, mövqe həddi, bərpa məşqi və varislik planı tələb olunur. Aparat cihazını qeyri-rəsmi bazardan almayın; qablaşdırma, proqram təminatı və ilkin quruluş şübhəlidirsə dayanın.
Coinbase-in Base pul kisəsi üçün açıq təhlükəsizlik səhifəsi self-custody istifadəçisinin bərpa ifadəsinə nəzarət etdiyini və xidmətin onu bərpa edə bilmədiyini bildirir. Bu, həmin məhsulun öz izahıdır; MPC və sosial bərpa kimi başqa modellərə şamil edilmir.

Şəkil: Coinbase Help, “Secure your wallet”, ekran görüntüsü 2026-08-29 tarixində alınıb. Heç bir real bərpa ifadəsi, şəxsi açar, hesab və ya balans göstərilmir.
| Self-custody sərt şərti | Keçid meyarı | Keçməzsə |
|---|---|---|
| Rəsmi mənbə | Proqram, aparat, firmware və sənəd yoxlanır | Quruluş başlanmır |
| Hüquqi sahib | Şirkət və ya şəxs aydındır | Əməliyyat vəsaiti qəbul edilmir |
| İmza səlahiyyəti | Operator, təsdiq və ehtiyat işləkdir | Limit azaldılır və ya model dəyişir |
| Ehtiyat | Ayrı məkan, nəzarətli giriş, bütövlük yoxlaması | İstehsal balansı saxlanmır |
| Əsas token | Hər şəbəkə üçün idarə olunan gas strategiyası var | Əsas məbləğ göndərilmir |
| Bərpa | Boş sınaq pul kisəsi bərpa olunur | İstifadəyə verilmir |
| Varislik | Əlçatmazlıq, ölüm, qabiliyyətsizlik və işdən ayrılma planı işləyir | Şirkət aktivi bir şəxsə verilmir |
Sınaq zamanı istehsal bərpa ifadəsini naməlum və ya adi internetə bağlı tətbiqə daxil etməyin, ekran görüntüsünü çəkməyin və dəstək əməkdaşına verməyin.
Üçüncü tərəfin saxladığı hesabı araşdırın
“Tənzimlənən birja” sözünü sübutsuz etiket kimi işlətməyin. Düzgün ifadə budur: hüquqi şəxs, xidmət bölgəsi, tələb olunan icazə, müştəri şərtləri, aktiv hüquqları və çıxarma marşrutu müəyyən tarixdə yoxlanılmış platforma. Eyni brend müxtəlif ölkələrdə fərqli hüquqi şəxslə xidmət göstərə bilər.
Investor.gov-un saxlama üzrə maarifləndirmə materialı üçüncü tərəf seçərkən tənzimləmə məlumatı, aktivdən istifadə, sığorta, iflas, rüsum və sub-saxlayıcı məsələlərinin araşdırılmasını tövsiyə edir. Bu, ABŞ investor tədris materialıdır və Azərbaycan hüququ üzrə nəticə deyil.
| Araşdırma sahəsi | Yoxlanacaq məzmun | Yetərli olmayan sübut |
|---|---|---|
| Hüquqi şəxs | Müqavilə tərəfi, ölkə, şirkət qeydiyyatı | Ana səhifədəki brend və loqo |
| Xidmət səlahiyyəti | Yerli uyğunluq, qadağan bölgə, müştəri növü | Forumda “işləyir” yazısı |
| Müştəri aktiv hüququ | Sahiblik, ayrılma, saxlanma, iflas qaydası | Tətbiq balansı |
| Yenidən istifadə | Aktiv kredit verilə, girov qoyula bilərmi? | Proof of Reserves təkbaşına |
| Sığorta | Sığortalı tərəf, hadisə, limit, istisna | “Aktivlər təhlükəsizdir” reklamı |
| Sub-saxlayıcı | Açar və ya aktivin faktiki saxlayıcısı | Yalnız ön tərəf brendi |
| Vəsait çıxarma | Şəbəkə, limit, gözləmə, araşdırma, rüsum | Köhnə bir uğurlu əməliyyat |
| Şikayət və hadisə | Rəsmi bilet, dondurma və şikayət kanalı | Sosial şəbəkədə şəxsi mesaj |
| Status və çıxış | Status səhifəsi, alternativ şəbəkə, bank yolu | Normal gündə işləməsi |
| Son yoxlama | Tarix, mənbə, məsul şəxs | Köhnə nəticəni daimi saymaq |
Proof of Reserves yalnız metodun və əhatənin cavab verdiyi suallara dəlil ola bilər. O, öhdəliklərin tamlığını, ödəmə qabiliyyətini, müştəri aktivlərinin ayrılmasını, yenidən girovu, iflas hüququnu və tam maliyyə auditini təkbaşına sübut etmir.
Azərbaycan VASP və unhosted wallet sərhədi
Azərbaycan Mərkəzi Bankının virtual aktiv əməliyyatları qaydaları VASP, virtual aktiv hesabı və unhosted wallet anlayışlarından istifadə edir və xidmət təminatçılarının müvafiq əməliyyatlarda qarşı tərəfin növünü müəyyən etməsini, məlumat toplamasını nəzərdə tutur. Buna görə “self-custody istifadə edirəmsə uyğunluq lazım deyil” və “platforma KYC tamamladısa bütün kommersiya əməliyyatı uyğundur” nəticələri düzgün deyil.
İstifadədən əvvəl hüquqi subyekt, faktiki xidmət təminatçısı, xidmət bölgəsi, qarşı tərəf, biznes məqsədi, sənəd və bank hesabına köçürmə yolu yoxlanmalıdır. Qaydalar və xidmət əhatəsi dəyişə bilər. Azərbaycan Mərkəzi Bankının virtual aktiv əməliyyatları qaydalarını və lazım olduqda peşəkar hüquqi məsləhəti əsas götürün.
On üç meyarlı qərar matrisi
Əvvəl sərt şərtləri tətbiq edin, sonra uyğun variantları 1-dən 5-ə qədər qiymətləndirin. Sərt şərtin uğursuzluğu rahatlıq balı ilə kompensasiya edilə bilməz. Çəkilər şirkətin faktiki əməliyyatına görə təsdiqlənməlidir; burada universal faiz verilmir.
| Meyar | Tək imzalı self-custody | Çoxsaylı imza və ya MPC | Üçüncü tərəf | Tələb olunan sübut |
|---|---|---|---|---|
| Açar nəzarəti | Birbaşa | Birgə və ya paylanmış | Saxlayıcı | Arxitektura və şərt |
| Bərpa | Ehtiyatdan asılıdır | Hədd və bərpa dizaynından asılıdır | Dəstək və KYC-dən asılıdır | Məşq nəticəsi |
| İki nəfər təsdiqi | Əlavə prosesdir | Yerli xüsusiyyət ola bilər | Platforma funksiyasından asılıdır | Faktiki parametr |
| Mülkiyyət hüququ | Zəncir nəzarəti bütün hüquqi sualları həll etmir | Eynidir | Müqavilə və yurisdiksiya müəyyən edir | Hüquqi yoxlama |
| Aktiv ayrılığı | Saxlayıcı ayrılığı yoxdur, emitent riski qalır | Eynidir | Xüsusi yoxlanmalıdır | Şərt və açıqlama |
| Platforma dayanması | Əsasən çıxışa təsir edir | Çıxış və xidmətə təsir edə bilər | Çıxarmaya birbaşa təsir edir | Alternativ sınaq |
| Şəbəkə dəstəyi | İstifadəçi idarə edir | Alətin əhatəsi müəyyən edir | Platforma müəyyən edir | Cari dəstək səhifəsi |
| Fiat çıxışı | Adətən ayrıca xidmət lazımdır | Adətən ayrıca xidmət lazımdır | İnteqrasiya oluna bilər | Kiçik bank sınağı |
| KYC və sənəd | Çıxışda yenə tələb oluna bilər | Eynidir | Hesab və əməliyyat səviyyəsində ola bilər | Sənəd matrisi |
| Varislik | İstifadəçi hazırlayır | İmzaçılar yenilənməlidir | Admin və dəstək bərpası | Girişin ləğvi sınağı |
| Gündəlik iş | Gas və imza istifadəçi idarəsindədir | Çox tərəf koordinasiyası var | İnterfeys mərkəzləşib | SOP sınağı |
| Üzləşdirmə | Zəncir və kommersiya sənədi | Eyni, üstəlik imza qeydi | Platforma dəftəri və zəncir | Üzləşdirmə bələdçisi |
| Ümumi xərc | Cihaz, gas, əmək, risk | Alət, imza və idarəetmə | Əməliyyat, çıxarma, spred, qarşı tərəf | Eyni son valyutada hesab |
Xərci yalnız şəbəkə rüsumu ilə deyil, bank və ya təchizatçıya çatan xalis məbləğlə müqayisə edin. Bunun üçün sərhədlərarası ödəniş xərci bələdçisindən istifadə edin.
Self-custody tətbiq yoxlama siyahısı
- Pul kisəsi, aparat və firmware-i yalnız rəsmi mənbədən əldə edin.
- İstehsal sirri olmadan boş sınaq pul kisəsini ilkin qurun.
- Hüquqi sahibi, operatoru, təsdiqləyicini, imzaçını və ehtiyat şəxsi təyin edin.
- Tək imza, çoxsaylı imza və ya MPC həddini və mövqe limitini yazın.
- Oflayn, ayrı məkanlı və giriş jurnalı olan ehtiyat qurun.
- Cihaz itkisi, imzaçının əlçatmazlığı və bərpanı sınaqdan keçirin.
- Emitentin rəsmi müqavilə ünvanını, tam şəbəkəni və əsas tokeni yoxlayın.
- Kiçik test köçürməsi prosedurunu son nöqtəyə qədər icra edin.
- İmza bildirişi, dövri üzləşdirmə və limit aşımı hərəkəti qurun.
- İllik və hadisədən sonra yenidən qiymətləndirmə tarixini qeyd edin.
Üçüncü tərəf hesabının qurulması və çıxış sınağı
- Faktiki hüquqi şəxsi, xidmət bölgəsini, hesab subyektini və müqaviləni yoxlayın.
- Aktiv hüququ, ayrılma, yenidən istifadə, sığorta, sub-saxlayıcı və iflas şərtini araşdırın.
- Hesab təhlükəsizliyi bələdçisinə uyğun giriş və çıxarma nəzarəti qurun.
- Aktiv, şəbəkə, minimum məbləğ, Memo, rüsum və xidmət statusunu yoxlayın.
- Kiçik depozitdən sonra platforma dəftəri və istifadə edilə bilən balansı müqayisə edin.
- Nəzarətdə olan pul kisəsinə kiçik çıxarma edin, yayımı və faktiki rüsumu yoxlayın.
- Kiçik konvertasiyanı öz adınızdakı banka qədər aparın; stabilkoini fiat valyutaya çevirmə bələdçisinə baxın.
- Bilet, status səhifəsi, çıxarma və bank sübutunu saxlayın.
- Mövqe həddi, hədd aşımı hərəkəti və alternativ çıxış təyin edin.
- Hüquqi şəxs, şərt, şəbəkə və ya bank marşrutu dəyişəndə yenidən qiymətləndirin.
Komanda imzası, limit, varislik və işdən ayrılma
| Rol | Edə bilər | Təkbaşına edə bilməz | Ehtiyat və ayrılma |
|---|---|---|---|
| Operator | Ödəniş layihəsi və balans oxuma | Həddi dəyişib öz əməliyyatını təsdiqləmək | Ayrılma günü cihaz və giriş ləğv olunur |
| Təsdiqləyici | Məqsəd, məbləğ və versiyanı yoxlamaq | Bütün istehsal ehtiyatını saxlamaq | Müstəqil əvəzləyici var |
| İmzaçı | Etibarlı cihazda tam əməliyyatı yoxlamaq | Mesajdan gələn yeni ünvanı dərhal imzalamaq | Bir nəfər ayrıldıqda hədd işlək qalır |
| Ehtiyat qoruyucusu | Möhürlü materialı saxlamaq | Bütün işlək sirri tək əldə etmək | Məkan və şəxslər ayrıdır |
| Üzləşdirən | Zəncir, platforma və bank hesabına faktiki daxilolmanı tutuşdurmaq | Orijinal əməliyyat sübutunu dəyişmək | Fərqi birbaşa rəhbərliyə bildirir |
Şirkət ölüm, əmək qabiliyyətinin itirilməsi, uzunmüddətli əlçatmazlıq və hüquqi varisliyi də nəzərə almalıdır. Plan səlahiyyətli şəxsin bərpa etməsinə imkan verməli, lakin heç bir qoruyucuya adi gündə təsdiqi keçmək imkanı verməməlidir.
Bərpa məşqi və tam marşrutdan çıxış sınağı
Bərpa məşqində yalnız boş sınaq pul kisəsi və ya izolyasiya olunmuş kiçik mühit işlədilir. İstehsal bərpa ifadəsini naməlum tətbiqə daxil etməyin. Çoxsaylı imzada bir imzaçı olmadıqda həddin işləyib-işləmədiyini yoxlayın. MPC üçün xidmətin dayanması, cihazın itkisi və məlumatın ixrac edilə bilməsi sınaqdan keçirilməlidir. Üçüncü tərəf üçün hesab bərpası, rəsmi dəstək, çıxarma, alternativ şəbəkə və bank yolu yoxlanmalıdır.
| Məşq | Keçid meyarı | Uğursuzluqdan sonra |
|---|---|---|
| Tək imza cihazı sıradan çıxır | Nəzarətli ehtiyatdan boş pul kisəsi bərpa edilir | İstehsal vəsaiti yerləşdirilmir |
| Bir imzaçı əlçatmazdır | Qalan şəxslər siyasətə uyğun sınaq əməliyyatı edir | Hədd və varislik dəyişdirilir |
| MPC provayderi dayanır | Müqavilə və texniki planla bərpa və ya köç mümkündür | Asılılıq azaldılır və ya model dəyişir |
| Platforma şəbəkəni dayandırır | Müstəqil yoxlanmış alternativ çıxış var | Balans limitdə saxlanır və qərar yenilənir |
| Bank hesabına köçürmə uğursuz olur | Öz adına qanuni alternativ sınaqdan keçib | Üçüncü şəxsin bank hesabı ilə keçilmir |
| Ünvan və ya şəbəkə dəyişir | Yeni versiya və yeni kiçik sınaq tamamlanır | Əsas məbləğ dayandırılır |
İki tipik qərar vəziyyəti
Fərdi frilanser
Şəxs hər ay kiçik məbləğ qəbul edir və böyük hissəni qısa müddətdə fiat valyutaya çevirir. İkinci imzaçı yoxdur. Sərt şərtlər bunlardır: hüquqi sahib aydındır, öz adına bank hesabına köçürmə yolu işləyir, iki müstəqil hesab autentifikatoru var, boş pul kisəsi bərpa olunub və mövqe həddi itki qabiliyyətinə uyğundur. Namizədlər araşdırılmış üçüncü tərəf hesabı, aparat pul kisəsi və ya məqsədə görə hibrid model ola bilər. Nəticə rahatlıq şüarı ilə deyil, çıxış sınağı, bərpa və ümumi xərc əsasında verilir.
Kiçik şirkət
Bu rəqəmlər proses nümunəsidir, tövsiyə deyil. Şirkət ayda 5 000 vahid stabilkoin qəbul edir; 1 500 vahidi banka çevriləcək, 3 500 vahidi eyni şəbəkədə yoxlanmış təchizatçıya ödənəcək. Bütün məbləğin platformada qalması çıxışı sadələşdirə, amma platforma və dayandırma riskini cəmləyə bilər. Bütün məbləğin tək imzalı pul kisəsində qalması isə bir əməkdaş və varislik riskini yaradır. Hibrid namizəd yalnız bank hesabına köçürüləcək məbləği araşdırılmış platformaya göndərir, təchizatçı hissəsini şirkətin nəzarət etdiyi 2-of-3 sınaq çoxsaylı imzasında saxlayır. Hər iki yol son nöqtəyə qədər kiçik məbləğlə ayrıca yoxlanır.
| Qərar hissəsi | Sərt şərt | Qəbul sübutu |
|---|---|---|
| Üçüncü tərəf çıxış mövqeyi | Hüquqi şəxs, şərt, çıxarma və bank yoxlanıb | 1 500 yolu kiçik məbləğlə banka çatıb |
| Təchizatçı mövqeyi | 2-of-3 həddi, ünvan və şəbəkə yoxlanıb | 3 500 məqsəd yolu kiçik məbləğlə təchizatçıya çatıb |
| Ehtiyat | Şəxs və məkan ayrıdır | Boş pul kisəsi uğurla bərpa olunub |
| Hədd aşımı | Hər mövqenin təsdiqli limiti var | Artıq məbləğ təsdiqə düşür |
| Üzləşdirmə | Faktura, zəncir, platforma və bank bağlanır | Ay sonunda hər ödənişin məqsədi bərpa olunur |
Monitorinq, hadisə və yenidən qiymətləndirmə
| Tətik | Dərhal hərəkət | Yenidən qiymətləndirmə |
|---|---|---|
| Hüquqi şəxs və ya şərt dəyişir | Yeni balans artırılmır, sənədlər yenidən oxunur | Bəli |
| Platforma çıxarmanı məhdudlaşdırır | Sınaqdan keçmiş çıxış işə salınır, kor-koranə təkrar edilmir | Bəli |
| Şəxsi açarın sızması şübhəsi var | Köhnə pul kisəsi dayandırılır, hadisə planı ilə köç edilir | Bəli |
| İmzaçı işdən ayrılır | Giriş ləğv edilir və həddin işləkliyi yoxlanır | Bəli |
| Aparat və ya firmware şübhəlidir | Cihaz izolyasiya edilir, rəsmi bildiriş yoxlanır | Bəli |
| Aktiv müqaviləsi və ya şəbəkə dəyişir | Qəbul dayandırılır, rəsmi mənbə yenidən yoxlanır | Bəli |
| Balans limiti keçir | Təsdiqli proseslə mövqe azaldılır | Səbəbdən asılıdır |
| Bank hesabına köçürmə uğursuzdur | Əsas məbləğ saxlanır, ad və marşrut araşdırılır | Bəli |
Naməlum “dəstək” şəxsinə şəxsi açar, bərpa ifadəsi, OTP və ya uzaqdan giriş verməyin. Sosial mühəndislik və hadisə bildirişi üçün sərhədlərarası ödəniş fırıldaqlarından qorunma bələdçisinə baxın.
Dərhal dayanmalı olduğunuz hallar
- Aktivin hüquqi sahibi, biznes məqsədi, rəsmi müqaviləsi, tam şəbəkəsi və məsul şəxsi məlum deyil.
- Xidmətin faktiki hüquqi şəxsi, xidmət bölgəsi və müqavilə tərəfi müəyyən edilməyib.
- İstifadə üçün VPN, saxta ünvan, başqasının kimliyi və ya üçüncü şəxsin bank hesabı tələb olunur.
- Aktiv ayrılığı, yenidən istifadə, sığorta və iflas hüququ bilinmir, amma balans daxili limiti keçəcək.
- Aparat pul kisəsi qeyri-rəsmi mənbədəndir və ya ilkin quruluş şübhəlidir.
- Şəxsi açar və ya bərpa ifadəsi buluda yüklənib, ekran görüntüsünə salınıb və ya mesajla göndərilib.
- Müstəqil ehtiyat və boş sınaq pul kisəsi ilə bərpa məşqi yoxdur.
- Bərpa üçün istehsal bərpa ifadəsini naməlum onlayn proqrama daxil etmək tələb olunur.
- Bir əməkdaş bütün imza, ehtiyat və təsdiq səlahiyyətini daşıyır.
- İşdən ayrılmadan sonra çoxsaylı imza həddi yerinə yetirilə bilmir.
- Platforma çıxarması, hədəf şəbəkə, təchizatçı və ya bank son nöqtəsi sınaqdan keçməyib.
- Balans təsdiqli mövqe həddini keçib və ya təhlükəsizlik hadisəsi bağlanmayıb.
Tamamlanma yoxlaması
- Saxlama, isti-soyuq mühit və ticarət yeri ayrı qiymətləndirilib.
- Hər aktivin rəsmi müqaviləsi, tam şəbəkəsi, hüquqi sahibi, məqsədi və son çıxışı qeyd edilib.
- Üçüncü tərəf üçün hüquqi şəxs, bölgə, müqavilə, ayrılma, yenidən istifadə, sığorta, sub-saxlayıcı, çıxarma və iflas yoxlanıb.
- Seçimdə sərt şərtlər, bal, məsul şəxs və yenidən baxış tarixi var.
- Şirkətin imza həddi, mövqe limiti, varislik və işdən ayrılma prosesi işləkdir.
- Ehtiyatlar bir məkanda və bir şəxsdə cəmlənməyib.
- Boş sınaq pul kisəsinin bərpası uğurludur.
- Kiçik məbləğ bank və ya təchizatçı son nöqtəsinə çatıb.
- Platforma dayanması, imzaçının əlçatmazlığı və açar sızması üçün çıxış planı var.
- Kritik naməlum sahələrin sayı sıfırdır.
Tez-tez verilən suallar
Self-custody mütləq daha təhlükəsizdirmi?
Xeyr. O, saxlayıcının açar riskinin bir hissəsini azaldır, lakin ehtiyat, imza, cihaz, daxili əməkdaş və varislik məsuliyyətini istifadəçiyə keçirir. Təhlükəsizlik nəzarətin faktiki işləməsindən asılıdır.
Çoxsaylı imza tək imzadan həmişə yaxşıdırmı?
Xeyr. Hədd, imzaçıların müstəqilliyi, eyni məkan, ağıllı müqavilə, əsas token, varislik və bərpa səhv qurularsa model işləməyə bilər. Boş sınaq pul kisəsi ilə məşq vacibdir.
Proof of Reserves platformanın təhlükəsizliyini sübut edirmi?
Təkbaşına yox. Öhdəliklərin tamlığını, ödəmə qabiliyyətini, müştəri aktivlərinin ayrılmasını, yenidən girovu, sığortanı və iflas hüququnu ayrıca yoxlamaq lazımdır.
Eyni qəbul ünvanını daimi istifadə etmək olarmı?
Bunu universal qayda saymaq olmaz. Platforma ünvanı dəyişə bilər, təkrar istifadə məxfilik və ünvan zəhərlənməsi riskini artıra bilər. Rəsmi ünvan siyasətinə əməl edin və əsas məbləğdən əvvəl tam məlumatı yenidən yoxlayın.
Rəsmi mənbələr və risk qeydi
- Investor.gov: Crypto Asset Custody Basics
- Ethereum.org: Wallets
- Coinbase Help: Exchanges and self-custody wallets
- Coinbase Help: Secure your wallet
- IOSCO: Policy Recommendations for Crypto and Digital Asset Markets
- FATF: Stablecoins and unhosted wallets
- Azərbaycan Mərkəzi Bankı: virtual aktiv əməliyyatları qaydaları
- NIST SP 800-57 Part 1: Key Management
Bu material saxlama, əməliyyat və risk idarəetməsi üzrə maarifləndirmədir; hüquqi, investisiya və ya platforma təhlükəsizliyi zəmanəti deyil. Şirkət qərarı hüquqi subyektinə, yurisdiksiyasına, müqavilələrinə, texniki bacarığına və qəbul edilə bilən itkiyə uyğun təsdiqləməli, hər əhəmiyyətli dəyişiklikdən sonra sübutları yenidən yoxlamalıdır.
