Как проверить, какие сети поддерживает ваш адрес и оценить остаточный риск

Проверить, какие сети поддерживает ваш адрес, и оценить остаточный риск — значит выяснить, чем ваш адрес управляется в каждой сети: ключом или кодом. Адрес, управляемый ключом, работает во всех совместимых сетях одинаково. Адрес, управляемый кодом, работает лишь там, где код развёрнут. Отсюда остаточный риск: одна и та же строка в одной сети ваша, а в другой не принадлежит никому — и средства, присланные туда, остаются без распорядителя.

Два вида адресов и почему риск у них разный

В совместимых сетях строка адреса одинаково выглядит и по-разному устроена, причём внешне различить два вида невозможно: оба состоят из тех же символов и той же длины, а разница лежит в том, что находится по этой строке в состоянии сети. Вид первый — адрес от ключа. Вид второй — адрес от кода.

Адрес от ключа выводится из приватного ключа арифметикой, без участия сети, и потому существует в каждой совместимой сети с момента её запуска, даже если вы туда никогда не заходили. Присланные средства там ваши. Доступ к ним даёт тот же ключ. Неудобство сводится к тому, что кошелёк должен уметь подключаться к этой сети и показывать её баланс.

Адрес от кода устроен иначе: он вычисляется заранее по правилам детерминированного развёртывания из адреса создателя, набора байт-кода и соли, поэтому совпадает в разных сетях лишь при совпадении всех трёх составляющих. Развёртывание при этом отдельное событие в каждой сети. Пока оно не произошло, по адресу пусто. Средства на такой адрес уходят в состояние, где распорядителя нет, и появляется он только с развёртыванием контракта.

Правило разделения сетей добавляет третий слой. Подпись транзакции по EIP-155 включает идентификатор сети, и это закрывает повтор подписанной транзакции в соседней сети, но не мешает отправить средства на ту же строку руками. Защита от повтора есть. Защиты от выбора не той сети нет. Разделение прав подписи, при котором управление заведомо лежит на коде, разобрано в материале про мультисиг-хранилище для семьи или небольшой команды.

Пять состояний адреса: где риск остаётся

Как проверить сети адреса и оценить остаточный риск

Проверка идёт по состоянию сети, а не по виду строки, и выполняется через обозреватель целевой сети без всякой расходной операции. Нужен адрес и номер сети. Кошелёк на этом шаге не участвует.

1. Откройте адрес в обозревателе целевой сети и посмотрите, есть ли по нему код: обозреватель показывает это отдельной вкладкой или пометкой контракта рядом с балансом.
2. Если кода нет, а в другой сети по той же строке контракт есть, считайте адрес неразвёрнутым в целевой сети и отправку туда отложите.
3. Выясните, чем развёрнут контракт в исходной сети: фабрика детерминированного развёртывания, адрес создателя и соль определяют, воспроизводится ли адрес вообще.
4. Проверьте, что ваш кошелёк умеет подключаться к целевой сети, и добавьте её по параметрам с официального ресурса сети, а не из всплывающего предложения на странице.
5. Сделайте пробный перевод малой суммой и дождитесь появления её на балансе в интерфейсе, которым будете распоряжаться дальше.
6. Оцените границу потерь: решите, какую сумму вы готовы потерять на этом маршруте, и не превышайте её до первого успешного прохода в обе стороны.

Резервная копия и граница потерь

Запись seed-фразы закрывает адреса от ключа и не закрывает адреса от кода: фраза восстановит подписанта, но не восстановит контракт, которого в целевой сети нет, и это разделение стоит зафиксировать письменно до первого межсетевого перевода. Лист тот же. Строк добавляется три.

На лист идут вид каждого используемого адреса, перечень сетей, где он развёрнут, и адрес фабрики с солью, если развёртывание детерминированное. Запись не содержит секретов. Без неё проверка превращается в угадывание через полгода, когда детали забылись. Порядок переноса активов между носителями ключей разобран в материале про как правильно мигрировать активы на аппаратное устройство.

Граница потерь — вторая половина работы с остаточным риском, и считают её не в процентах, а в сумме. Правило короткое. Непроверенный маршрут не несёт больше, чем вы спишете без сожаления. После первого успешного прохода в обе стороны границу поднимают, и маршрут переходит в разряд проверенных.

Типовые ошибки, которые стоят денег

• Перенос адреса смарт-контрактного кошелька в новую сеть по принципу «строка та же, значит и адрес мой», без проверки наличия кода по этой строке в состоянии целевой сети.
• Добавление сети по параметрам из всплывающего окна на странице. Параметры бывают поддельными.
• Вывод о поддержке сети по тому, что кошелёк показал нулевой баланс вместо ошибки: нулевой баланс означает отсутствие средств, а не отсутствие сети.
• Крупный первый перевод по непроверенному маршруту. Пробная сумма дешевле любого разбора.
• Расчёт на поддержку со стороны сервиса-получателя, тогда как по неразвёрнутому адресу у сервиса нет ни ключа, ни кода, ни правового основания распоряжаться.
• Смешение видов адресов в одной записи без пометки.

Что делать, если средства ушли в сеть без развёрнутого контракта

Положение разбирается, а не отменяется, и первый шаг здесь — выяснить, воспроизводимо ли развёртывание, потому что от ответа зависит всё остальное и ничего другого на этом этапе выяснять не нужно. Деньги лежат по адресу. Распорядителя нет.

Если контракт разворачивался фабрикой детерминированного развёртывания, та же фабрика существует в целевой сети, а соль и байт-код вам известны — развёртывание повторяется, и по адресу появляется код с прежними правилами подписи. Это рабочий путь. Он требует технических действий и расходов на газ.

Если развёртывание шло от одноразового адреса создателя, повторить его в другой сети обычно нельзя: подпись развёртывающей транзакции привязана к идентификатору сети, а создателя с тем же счётчиком операций воспроизвести не удастся. Тогда сумма считается потерянной, и остаётся сделать единственное полезное — внести маршрут в список запрещённых и пересобрать порядок хранения по разбору как организовать хранение криптовалюты, если держите активы годами.

Чек-лист оценки остаточного риска

• Вид каждого используемого адреса определён и записан: управляется ключом либо управляется кодом, без смешения в одной строке записи.
• Наличие кода по адресу проверено в обозревателе целевой сети.
• Способ развёртывания выяснен: фабрика детерминированного развёртывания с известной солью либо разовое развёртывание от отдельного создателя.
• Сеть добавлена по параметрам с её официального ресурса.
• Пробный перевод малой суммой прошёл, и средства видны в том интерфейсе, которым вы собираетесь распоряжаться дальше.
• Граница потерь по маршруту назначена в сумме.
• Перечень сетей, где адрес развёрнут, внесён на лист вместе с адресом фабрики и солью, если развёртывание было детерминированным.
• Непроверенные маршруты помечены в записи.

Частые вопросы

Первоисточники по разделению сетей и по вычислению адреса открыты. Текст EIP-155 на ресурсе eips.ethereum.org описывает включение идентификатора сети в подписываемые данные, а текст EIP-1014 там же задаёт правило вычисления адреса при детерминированном развёртывании из адреса создателя, соли и хеша байт-кода.