|
Title: BTC нода для интернет магазина (безопасность) Post by: siamoceantravel on November 02, 2019, 02:23:31 PM Вопрос, по ограничению доступа посторонних лиц к файлу кошелька, если нода используется для бизнеса.
Сейчас ведется разработка интернет магазина, в котором предусмотрена оплата bitcoin. Оплачивать btc можно напрямую, каждый раз генерится адрес btc для определенного товара и пользователь оплачивает. Также предусмотрено пополнение внутреннего внутреннего баланса пользователя в магазине, если он зарегистрирован. Что сделано: Девопс и бек-энд разработчик настроил ноду BTC на отдельном сервере. (сейчас тестово можно совершать покупки, пополнять баланс). На сервере имеется wallet.dat в котором будет множество кошельков пользователей. Вопросы: 1.Где хранится seed фраза кошелька? она одна или для каждого кошелька пользователя разные? 2.Как технически закрыть доступ после всех настроек, чтобы доступ был только у владельца магазина, владелец человек не технический и с командной строкой работать не умеет? Как это происходит например в биржах? неужели ко всем средствам есть у админа, который работает по найму? 3.Как корректно решить этот вопрос с персоналом? Title: Re: BTC нода для интернет магазина (безопасност Post by: Rabinovitch on December 18, 2019, 02:55:10 AM Вопрос, по ограничению доступа посторонних лиц к файлу кошелька, если нода используется для бизнеса. Сейчас ведется разработка интернет магазина, в котором предусмотрена оплата bitcoin. Оплачивать btc можно напрямую, каждый раз генерится адрес btc для определенного товара и пользователь оплачивает. Также предусмотрено пополнение внутреннего внутреннего баланса пользователя в магазине, если он зарегистрирован. Что сделано: Девопс и бек-энд разработчик настроил ноду BTC на отдельном сервере. (сейчас тестово можно совершать покупки, пополнять баланс). На сервере имеется wallet.dat в котором будет множество кошельков пользователей. Вопросы: 1.Где хранится seed фраза кошелька? она одна или для каждого кошелька пользователя разные? 2.Как технически закрыть доступ после всех настроек, чтобы доступ был только у владельца магазина, владелец человек не технический и с командной строкой работать не умеет? Как это происходит например в биржах? неужели ко всем средствам есть у админа, который работает по найму? 3.Как корректно решить этот вопрос с персоналом? 1. Что за софт крутит эту ноду? У Bitcoin Core, к примеру, нет seed-фраз. 2. Вам нужен грамотный разработчик за деньги. 3. См. П.2. |