Горячий кошелёк

Кошелёк, ключи которого хранятся в подключённой к сети системе: он может подписывать переводы автоматически, но уязвимее кошелька с ключами офлайн.

#Как это устроено в CryptoLike

Горячий кошелёк CryptoLike принимает средства, собранные с адресов платежей, и из него уходят выплаты мерчантов. Его ключи есть только в отдельном сервисе подписи — не в API и не в кабинете, и этот сервис подписывает выплату, только если она в обработке и совпадает с блокировкой суммы на балансе мерчанта в журнале проводок.

Для каждого актива платформа задаёт, сколько может лежать в горячем кошельке. Когда баланс превышает этот потолок, система предлагает перевести излишек в холодный кошелёк; оператор подтверждает перевод свежим кодом 2FA, а неподтверждённое предложение истекает, и ничего не переводится. Сами по себе средства в холодное хранение и обратно не переводятся.

Мерчант горячим кошельком напрямую не управляет: он видит баланс по каждому активу и отправляет выплаты — с кодом 2FA из кабинета или Telegram-бота либо через API-ключ с правом withdraw — с белым списком адресов и вторым подтверждением, если их включить. Все механизмы — на странице безопасности.