Аудит и построение защищённой инфраструктуры для отправки BTC-транзакций

Бюджет: 27000 UAH Срок: 14 дней

РЕалистично эту задачу нужно делить на два этапа. Бюджет 27 000 грн я бы закладывал только на короткий первичный разбор, а не на аудит плюс построение новой защищённой инфраструктры. За первый рабочий этап ставлю 96 000 грн и 14 дней - аудит текущей схемы, модель угроз, карта рисков по сид-фразам и приватным ключам, рекомендации по горячему/холодному хранению, мультисиг 2-of-3, PSBT и план внедрения.

!!Я бы начинал с аудита и архитектурного документа!!, а не с внедрения на живых ключах. Дальше, если выводы аудита подтверждают, что систему лучше перестраивать, отдельно оцениваем реализацию - Bitcoin Core RPC, watch-only по xpub, офлайн-подпись, бродкаст, управление UTXO и комиссиями, whitelist адресов, лимиты, разделение доступов, логи, мониторинг и хендовер. Тут нельзя играть в героизм - один слабый процесс может стоить дороже всей разработки =/

> Какая сумма и частота транзакций - единичные выводы, ежедневные выплаты или операционный кошелёк
> Есть ли уже Bitcoin Core нода, аппаратные кошельки, мультисиг и описание текущей генерации адресов

По похожим задачам показываю не крипто-витрину, а близкие по архитектурной ответственности проекты
> https://business.ingello.com/platforma - корпоративная система с ролями, процессами и контролем действий
> https://business.ingello.com/forma-bpm - управление процессами, статусами и доступами > косвенно близко по уровню аккуратности - https://business.ingello.com/lita - чувствительные данные и строгая проектная логика
> https://systems-fl.ingello.com - главная страница Ingello Systems на FLH Развернуть

Бюджет: 27000 UAH Срок: 10 дней

У меня есть опыт в безопасности Bitcoin: BIP32/39/44, PSBT, multisig, Bitcoin Core RPC, bitcoinjs-lib.

Часть 1 (аудит): моделирование угроз процесса генерации ключей, анализ векторов утечки seed/приватных ключей, оценка среды (браузер, прокси, рабочие машины, бэкапы). Отчет с выводами и приоритизированными рекомендациями.

Часть 2 (инфраструктура): air-gapped генерация ключей (Coldcard/HSM), hot/cold архитектура, multisig 2-of-3 с offline-подписанием через PSBT, watch-only по xpub, контроль whitelist адресов и лимитов, управление UTXO и фиесами.

Готов обсудить детали.

Бюджет: 27000 UAH Срок: 7 дней

Привет! Задача прочитана полностью — оба этапа понятны.

По аудиту (Часть 1):
Проведу threat modeling текущей системы: разбор процесса генерации ключей, анализ векторов утечки приватных ключей и сид-фраз, оценка окружения (браузер, прокси, рабочие машины, бэкапы). Итог — отчёт с findings, CVSS-оценкой рисков и приоритизированными рекомендациями.

По инфраструктуре (Часть 2):
Проектирую архитектуру с нуля:

Air-gapped генерация ключей (Coldcard или аналог), hot/cold разделение средств
Multisig 2-of-3 через Sparrow/Caravan, offline-подпись через PSBT Pipeline отправки: watch-only xpub → формирование PSBT → подпись на air-gapped устройстве → broadcast
Управление UTXO, контроль комиссий, whitelist адресов, least privilege доступ
Мониторинг, логирование, документация и хендовер команде
Стек: Bitcoin Core RPC, bitcoinjs-lib / BDK, PSBT, BIP32/44/84/86, SegWit/Taproot.

Готов обсудить детали текущей системы под NDA. Пишите. Развернуть

Бюджет: 27000 UAH Срок: 14 дней

Здравствуйте! Имею опыт работы как DevOps по настройке инфраструктуры для безопасного хранения ключей а также выступаю как в разработчик смарт-контрактов. Работаю с Solana, EVM сетями и Bitcoin.
Буду рад обсудить детали!

Бюджет: 26990 UAH Срок: 29 дней

Добрый день! Меня зовут Валентин, и я представляю Arctic Web Agency. Мы - команда, которая специализируется на создании современных и эффективных решений для бизнеса. В личные сообщения смогу предоставить примеры наших похожих работ. Готовы взять ваш проект в работу!

С уважением,
Arctic Web Team
Freelancehunt

Бюджет: 27000 UAH Срок: 14 дней

Здравствуйте!

Я понял, что вам необходим инженер по безопасности Bitcoin для аудита и построения защищённой инфраструктуры для отправки BTC-транзакций.

Что сделаю:
— Проведу аудит текущей системы генерации кошельков и управления приватными ключами с выявлением уязвимостей.
— Создам детализированный отчёт с рекомендациями по улучшению безопасности.
— Проектирую и построю защищённую инфраструктуру для хранения ключей с использованием подходов air-gapped и мультисиг.
— Организую мониторинг, логирование и документацию для устойчивости системы.
Работаю быстро и качественно, на связи на всех этапах. Готов предложить решение под ключ.

Уточните, есть ли у вас уже описание текущей системы или нужно будет создавать его с нуля?

Давайте обсудим детали и начнём работу! Развернуть

Бюджет: 27000 UAH Срок: 1 день

Праект виглядит достаточно серйозним, почему би не использовать уже готовие решения прошедшие аудит под ваши задачи?

Бюджет: 27000 UAH Срок: 5 дней

Прежде чем предоставить предложение, я хотел бы уточнить один момент. Для части 2 вы ищете собственный бэкенд (интеграция BDK/bitcoinjs-lib непосредственно в ваши собственные системы с API для операционного использования), или архитектуру, построенную на инструментах координатора/подписания с открытым кодом? (например, Sparrow, Specter, Caravan). Они существенно различаются по временным рамкам и профилю риска, и правильный выбор обычно зависит от того, нужны ли вам программные/управляемые API отправки, или рабочий процесс подписания с участием человека. Я могу предоставить конкретную рекомендацию в рамках аудита части 1.

Бюджет: 27000 UAH Срок: 1 день

Могу провести аудит инфраструктуры и процессов безопасности: серверы, доступы, рабочие станции, сеть, резервные копии, контроль привилегий и потенциальные векторы компрометации. Также могу спроектировать и внедрить защищенную инфраструктуру с разграничением доступов, мониторингом и журналированием. Для оценки второй части по Bitcoin-ключам и транзакциям нужно уточнить текущую архитектуру и используемые инструменты.