Що таке Fireblocks?

Fireblocks розроблено насамперед для інституцій, розробників, бірж, банків, фінтех-компаній і Web3-бізнесу, які потребують контрольованих операцій із цифровими активами в різних регіонах. Це не споживчий гаманець: платформа об'єднує інфраструктуру гаманця, затвердження транзакцій, управління обліковими записами та зв'язки з зовнішніми майданчиками і застосунками.

Основна модель безпеки відокремлює ключовий матеріал, правила схвалення та підключення для транзакцій. Це допомагає організаціям зменшити ризики через скомпрометовані облікові дані, неправильні адреси, інсайдерські змови та операційні помилки. Проте жодне кастодіальне чи програмне рішення не гарантує повної відсутності ризиків безпеки, доступності чи контрагентів.

Ключові висновки

• Fireblocks — це професійна платформа для захисту, управління, переміщення та емісії цифрових активів, а не базовий роздрібний гаманець.
• MPC-CMP, Secure Enclaves, Policy Engine та Fireblocks Network відповідають за різні етапи транзакційної безпеки.
• Тип гаманця, роль користувача, кворум адміністраторів і політика авторизації транзакцій визначають порядок схвалення та контролю транзакцій.
• Fireblocks забезпечує інфраструктуру гаманців, токенізацію, скарбничі операції та підключення; однак доступність сервісів і контроль ризиків залежать від конфігурації та умов організації.

Що таке Fireblocks?

Джерело: офіційний вебсайт Fireblocks

Fireblocks — це платформа для захисту цифрових активів, розробки децентралізованих продуктів і управління активами користувачів. Сервери підтримують інституції, розробників і застосунки, які використовують цифрові активи у різних регіонах. Платформа поєднує MPC-криптографію, апаратне ізолювання, політики контролю та інструменти підключення для зниження ризику внутрішнього шахрайства, кібератак і людських помилок.

Fireblocks реалізує це через кастодіальні механізми цифрових активів, що включають кілька рівнів безпеки й спрямовані на мінімізацію контрагентського ризику. Модель прямого зберігання ґрунтується на п’яти основних принципах:

• Створення середовища з нульовим контрагентським ризиком.
• Захист від внутрішніх і зовнішніх атак.
• Гарантія безперервності бізнес-операцій.
• Жорсткий контроль і видимість усіх транзакцій.
• Постійне забезпечення зручного високопродуктивного сервісу та продуктів для користувачів.

Історія Fireblocks

Джерело: офіційний вебсайт Fireblocks

Проєкт Fireblocks заснували Майкл Шаулов, Павел Беренгольц і Ідан Офрат після участі у розслідуванні зламу чотирьох корейських бірж у 2017 році, за який відповідала Lazarus Group. Своїм розслідуванням вони довели, що для цифрових активів потрібні захисні механізми, адаптовані до програмованих, інтернет-з’єднаних фінансових систем.

Засновники мали понад двадцять років досвіду у сфері кібербезпеки — зокрема, в мобільності та критичній інфраструктурі — до початку праці в блокчейн-галузі. Вони створили Fireblocks для захисту цифрових активів із використанням технології MPC.

Як працює Fireblocks?

Джерело: офіційний вебсайт Fireblocks

Для забезпечення безпеки цифрових активів Fireblocks застосовує багаторівневу систему: MPC-CMP, Secure Enclaves, Policy Engine і Fireblocks Network. Кожен рівень відповідає власному етапу — від захисту підпису до реалізації правил схвалення та зниження ризиків помилки адреси.

Платформа створює безпечне середовище для зберігання, переказу та емісії цифрових активів; вона захищає активи від кібератак, помилок і потенційної змови всередині організації.

Перший рівень — MPC-CMP, де реалізується мультипарті-комп’ютинг (MPC): чутливі дані підпису діляться на частки, що розміщені в різних сторін або середовищах. Схвалити транзакцію можливо лише за участі необхідних часток у підписі — приватний ключ не збирається в єдину одиницю.

Fireblocks вибирає MPC, оскільки це дозволяє використовувати чинні схеми підписів у блокчейнах без зміни їх роботи. Схема гнучка: підпис відбувається офчейн, а потім відправляється у мережу.

Платформа застосовує технологію через шар MPC-CMP, який зміцнює підписи ECDSA та EdDSA, що переважають у блокчейнах. Це створює додатковий рівень захисту приватного ключа — ключ ніколи не утворюється як цілісний об’єкт, що унеможливлює крадіжку користувацьких активів з боку зловмисників.

За твердженням Fireblocks, цей шар у вісім разів швидший за класичний MPC при підписі завдяки меншій кількості раундів транзакції. Дана заява стосується певної реалізації й не є гарантією для всіх випадків використання. Шар також підтримує роботу з холодними гаманцями: частки ключа залишаються офлайн.

Fireblocks додатково розподіляє криптографічні частки MPC між кількома провідними хмарними середовищами, що зменшує ризики проникнення навіть у разі компрометації фізичного дата-центру.

Другий рівень — Secure Enclave, реалізований на базі Intel SGX: це апаратне середовище для захисту коду та даних. Воно захищає інфраструктуру і криптографічні алгоритми (MPC, докази з нульовим розголошенням), обмежуючи доступ до вразливих компонентів.

Оскільки MPC-частки ключа розміщені в SGX, навіть при захопленні сервера сторонні не отримають до них доступ: розділ пам’яті й самі дані зашифровані.

Третій рівень — Policy Engine: користувачі створюють правила, що визначають процедуру схвалення й виконання транзакцій. Можна як блокувати, так і схвалювати транзакції, а також вимагати додаткових підписантів, задаючи фільтри за джерелом, розташуванням, активом, сумою.

Policy Engine захищено через SGX, а валідація політик розподілена по MPC-серверах платформи. Створені правила підписуються адміністраторами та зашифровані в SGX; після перевірки Engine інтегрується у сам enclave, що гарантує цілісність політики від змін сторонніми особами чи навіть персоналом.

Останній рівень — Fireblocks Network: дозволяє користувачам переказувати активи зі зменшенням ризику при ручній передачі депозитних адрес. Платформа використовує автентифікацію та зміну адрес, включно з тестовими переказами й біллистингом — копіювати адресу недостатньо для перевірки.

Мережа допомагає уникати втрат унаслідок підміни депозитних адрес і різних помилок, наприклад, переказу активів неактуальному контрагенту.

Функції та сервіси Fireblocks

Fireblocks об'єднує кастодіальні сервіси, управління гаманцями, політики транзакцій, токенізацію та підключення у єдиній діджитал платформі. Її послугами можуть користуватися біржі, банки, фінтех-компанії, Web3-бізнес і розробники в різних регіонах. Найчастіші застосування — захист активів, затвердження транзакцій, підключення контрагентів, розробка блокчейн-застосунків і застосунків.

Окрім захисних рівнів, Fireblocks пропонує інструменти для керування застосунками, гаманцями й транзакціями в різних регіонах. Ключові можливості:

Гарячі, теплі й холодні гаманці MPC-CMP

Fireblocks підтримує три типи гаманців: гарячі, холодні та теплі. Вони відрізняються місцем зберігання третьої частки MPC і способом затвердження транзакцій. Для гарячих гаманців третю частку керує співпідписант через API — це дозволяє автоматизувати затвердження.

У холодному гаманці третя частка MPC розміщується на офлайн-пристрої; затвердження транзакції здійснюється шляхом сканування QR-коду з обох сторін. Для теплого гаманця третя частка MPC міститься на онлайн-пристрої, а підтвердження переказу надходить у мобільний застосунок Fireblocks.

Робочі простори

Fireblocks має функцію Workspace: можна керувати кількома обліковими записами й цифровими активами та відстежувати всі транзакції. Кожен workspace — це окрема структура BIP32-HD із власною безпекою та транзакційними політиками.

Доступні три типи робочих просторів із унікальними можливостями й обмеженнями:

• Mainnet Workspace: Підтримує реальні операції з цифровими активами — перекази, рахунки-сховища, біллистинг адрес, з'єднання з біржами, конфігурацію пристроїв MPC-CMP.
• Testnet Workspace: Середовище для тестування й пілотних операцій без реальних активів; функції та тарифи можуть відрізнятись від основної мережі.
• Developer Sandbox: Простір для розроблення, експериментів, створення API та сертифікатів для тестування.

Контроль доступу за ролями

Fireblocks реалізує механізм контролю доступу за ролями, що дозволяє призначати однакові чи різні права користувачам згідно з їхніми ролями. Від ролі залежать права доступу до платформи, доступні дії й MPC-частки для авторизації транзакцій.

Кворум адміністраторів

Кворум адміністраторів Fireblocks — це мінімальна кількість адміністраторів робочого простору, потрібна для затвердження окремих рішень. Їхня роль — затвердження мережевих з'єднань, додавання чи виключення користувачів, біллистинг адрес.

Кворум знижує ризик одноосібного затвердження критичних дій, але не замінює розділення ролей, захищені пристрої чи незалежний аудит.

Облікові записи

Тут доступні три типи рахунків Fireblocks:

• Vault Account: Ончейн-гаманець для зберігання й переказу цифрових активів, захищений MPC-CMP архітектурою Fireblocks.
• Exchange Account: Рахунок, що використовує біржові API для переказів активів між біржами й іншими рахунками Fireblocks.
• Fiat Account: Рахунок для операцій із фіатними коштами в робочому просторі Fireblocks і через підтримувані мережеві з'єднання.

Сховища

Fireblocks Vault — рішення для адміністрування гаманців і адрес. Дозволяє швидко створювати та управляти великою кількістю рахунків-сховищ із різними гаманцями активів.

Гаманці активів

Гаманці активів дозволяють управляти внутрішніми депозитами під різні активи, кожен має одну чи більше депозитних адрес для відповідного типу активу. Сервіс підтримує понад 1 200 активів.

Політика авторизації транзакцій (TAP)

Політика TAP — це набір правил, які визначають умови проведення транзакцій у робочому просторі Fireblocks. Користувачі можуть регламентувати, хто має право виконувати операції, максимальну суму переказу, час проведення операцій і спосіб їх підтвердження.

Такі правила можуть застосовуватись до взаємодій із смарт-контрактами (розгортання, оновлення, виконання функцій).

Сценарії використання Fireblocks: Wallet-as-a-Service, інфраструктура самостійного зберігання, токенізація, скарбничі рішення

Fireblocks використовують організації, яким необхідні безпечні операції з цифровими активами, а не простий гаманець для споживача. Сервіси Fireblocks дозволяють створювати застосунки, керувати обліковими записами, затверджувати транзакції й організовувати рух активів у різних регіонах. Основний сценарій залежить від того, потрібна організації кастодія, платежі, токенізація, конективність для торгівлі чи скарбничий контроль.

Fireblocks має низку функціональних можливостей для обслуговування розробників і організацій. Розробники на базі Fireblocks будують різноманітні застосунки для користувачів, а організації керують транзакціями у різних юрисдикціях. Fireblocks дозволяє створювати такі рішення:

Wallet-as-a-Service

Wallet-as-a-Service дозволяє розробникам інтегрувати безпечні гаманці з кастомним захистом у власні застосунки й продукти. Це рішення на основі API, яке пропонує повноцінні MPC-гаманці, що дає можливість легко створювати, управляти й захищати гаманці для великих обсягів користувачів без необхідності створювати власну інфраструктуру безпеки.

Інфраструктура самостійного зберігання

Інфраструктура самостійного зберігання Fireblocks надає API, MPC-контроль, багаторівневий захист і захист на основі Intel SGX для організацій, які управляють цифровими активами самостійно. Самостійне зберігання не виключає операційних, програмних, регуляторних чи ключових ризиків.

Токенізація

Fireblocks забезпечує інструменти для токенізації активів і розробки застосунків на блокчейні. Інтерфейс API підтримує операції із створення, керування, викупу й емісії токенів, зокрема стейблкоїнів і security-токенів.

Розробники можуть токенізувати активи, створювати (мінтити) токени, управляти смарт-контрактами, виконувати їх функції, забезпечувати зберігання токенів тощо.

Скарбничі рішення

Скарбничий функціонал дозволяє зберігати кошти в гарячих чи холодних гаманцях, підключати біржі, керувати фінансовими операціями й працювати з торговими контрагентами. Це забезпечує контроль над активами у декількох гаманцях, дозволяє управляти ризиками й ліквідністю.

З Fireblocks Treasury команди виконують контрольовані перекази, переміщують активи між затвердженими майданчиками, встановлюють правила управління й захищають фінансові операції.

Резюме

Fireblocks — це інституційна платформа для операцій із цифровими активами, яка об'єднує MPC-CMP, Secure Enclaves, контроль політик, кастодіальні механізми, токенізацію і мережеву конективність. Ці рівні допомагають мінімізувати окремі ризики безпеки й операцій, але не усувають загрози компрометації акаунтів, неправильних налаштувань, відмов сервісу чи незворотних переказів. Практична роль залежить від продуктів, політик, інтеграцій та регіональних вимог організації.

Поширені запитання

Чи є Fireblocks криптобіржею?

Fireblocks — це передусім інфраструктурне рішення і програмне забезпечення для цифрових активів, орієнтоване на інституції, розробників та бізнес. Платформа дозволяє організаціям об'єднуватися з біржами чи контрагентами, але не є роздрібною біржею для широкої аудиторії.

Як Fireblocks захищає приватні ключі?

Fireblocks застосовує MPC-CMP для розподілу прав підпису між кількома частками ключа, тому повний приватний ключ ніколи не збирається разом. Secure Enclaves і політики доступу додають апаратний і програмний контроль, але для обмеження ризиків пристроїв, акаунтів, налаштувань чи людського фактора все одно потрібні незалежні заходи.

Для чого використовується Fireblocks Network?

Fireblocks Network забезпечує підключення та перекази між організаціями-учасниками та допомагає автентифікувати депозитні адреси й контрагентів. Список учасників, підтримувані активи та робочі сценарії залежать від налаштувань сервісу.

Які гаманці доступні у Fireblocks?

Fireblocks підтримує гарячі, теплі й холодні гаманці MPC-CMP. Вони різняться місцем зберігання третьої частки ключа та процедурою затвердження транзакції. Вибір залежить від необхідності автоматизації, схеми підпису й готовності до операційного ризику.

Хто користується Fireblocks?

Користувачами Fireblocks є біржі, банки, фінтех-компанії, Web3-бізнес, управляючі активами, розробники й інші організації, яким потрібні рішення для зберігання цифрових активів, платежів, токенізації, скарбничого контролю або блокчейн-інтеграції.