Аудит та побудова захищеної інфраструктури для відправки BTC-транзакцій

Бюджет: 27000 UAH Термін: 14 днів

Реалістично цю задачу потрібно ділити на два етапи. Бюджет 27 000 грн я б закладав тільки на короткий первинний розбір, а не на аудит плюс побудову нової захищеної інфраструктури. За перший робочий етап ставлю 96 000 грн і 14 днів - аудит поточної схеми, модель загроз, карта ризиків по сид-фразам і приватним ключам, рекомендації по гарячому/холодному зберіганню, мультисиг 2-of-3, PSBT і план впровадження.

!!Я б починав з аудиту і архітектурного документа!!, а не з впровадження на живих ключах. Далі, якщо висновки аудиту підтверджують, що систему краще перебудовувати, окремо оцінюємо реалізацію - Bitcoin Core RPC, watch-only по xpub, офлайн-підпис, бродкаст, управління UTXO і комісіями, whitelist адресів, ліміти, розподіл доступів, логи, моніторинг і хендовер. Тут не можна грати в героїзм - один слабкий процес може коштувати дорожче всієї розробки =/

> Яка сума і частота транзакцій - одиничні виводи, щоденні виплати чи операційний гаманець
> Чи є вже Bitcoin Core нода, апаратні гаманці, мультисиг і опис поточної генерації адресів

По схожим задачам показую не крипто-вітрину, а близькі по архітектурній відповідальності проекти
> https://business.ingello.com/platforma - корпоративна система з ролями, процесами і контролем дій
> https://business.ingello.com/forma-bpm - управління процесами, статусами і доступами
> косвенно близько по рівню акуратності - https://business.ingello.com/lita - чутливі дані і сувора проектна логіка
> https://systems-fl.ingello.com - головна сторінка Ingello Systems на FLH Розгорнути

Бюджет: 27000 UAH Термін: 10 днів

Маю досвід у Bitcoin security: BIP32/39/44, PSBT, multisig, Bitcoin Core RPC, bitcoinjs-lib.

Частина 1 (аудит): threat modeling процесу генерації ключів, аналіз векторів витоку seed/приватних ключів, оцінка середовища (браузер, проксі, робочі машини, бекапи). Звіт з findings та пріоритизованими рекомендаціями.

Частина 2 (інфраструктура): air-gapped генерація ключів (Coldcard/HSM), hot/cold архітектура, multisig 2-of-3 з offline-підписом через PSBT, watch-only за xpub, контроль whitelist адрес і лімітів, управління UTXO та фієсами.

Готовий до деталей.

Бюджет: 27000 UAH Термін: 7 днів

Привіт! Завдання прочитане повністю — обидва етапи зрозумілі.

По аудиту (Частина 1):
Проведу threat modeling поточної системи: розбір процесу генерації ключів, аналіз векторів витоку приватних ключів і сид-фраз, оцінка оточення (браузер, проксі, робочі машини, бекапи). Ітог — звіт з findings, CVSS-оцінкою ризиків і пріоритизованими рекомендаціями.

По інфраструктурі (Частина 2):
Проектую архітектуру з нуля:

Air-gapped генерація ключів (Coldcard або аналог), hot/cold розділення засобів
Multisig 2-of-3 через Sparrow/Caravan, offline-підпис через PSBT
Pipeline відправки: watch-only xpub → формування PSBT → підпис на air-gapped пристрої → broadcast
Управління UTXO, контроль комісій, whitelist адресів, least privilege доступ
Моніторинг, логування, документація і хендовер команді
Стек: Bitcoin Core RPC, bitcoinjs-lib / BDK, PSBT, BIP32/44/84/86, SegWit/Taproot.

Готовий обговорити деталі поточної системи під NDA. Пишіть. Розгорнути

Бюджет: 27000 UAH Термін: 14 днів

Привіт! Маю досвід роботи як DevOps з налаштування інфраструктури для безпечного зберігання ключів, а також виступаю як розробник смарт-контрактів. Працюю з Solana, EVM мережами та Bitcoin. Буду радий обговорити деталі!

Бюджет: 26990 UAH Термін: 29 днів

Добрий день!
Мене звати Валентин, і я представляю Arctic Web Agency. Ми - команда яка спеціалізується на створенні сучасних та ефективних рішень для бізнесу.В особисті повідомлення зможу надати приклади наших схожих робіт. Готові взяти ваш проєкт до роботи!

З повагою
Arctic Web Team
Freelancehunt

Бюджет: 27000 UAH Термін: 14 днів

Доброго дня!

Я зрозумів, що вам потрібен інженер з безпеки Bitcoin для аудиту та побудови захищеної інфраструктури для відправки BTC-транзакцій.

Що зроблю:
— Проведу аудит поточної системи генерації гаманців та управління приватними ключами з виявленням вразливостей.
— Створю детальний звіт з рекомендаціями щодо покращення безпеки.
— Спроектую та побудую захищену інфраструктуру для зберігання ключів з використанням підходів air-gapped та мультисиг.
— Організую моніторинг, логування та документацію для стійкості системи.

Працюю швидко та якісно, на зв'язку на всіх етапах. Готовий запропонувати рішення під ключ.

Уточніть, чи є у вас вже опис поточної системи, чи потрібно буде створювати його з нуля?

Давайте обговоримо деталі та почнемо роботу! Розгорнути

Бюджет: 27000 UAH Термін: 1 день

Проект виглядає досить серйозним, чому б не використати вже готові рішення, що пройшли аудит під ваші задачі?

Бюджет: 27000 UAH Термін: 5 днів

Перш ніж надати пропозицію, я хотів би уточнити один момент.
Для частини 2 ви шукаєте власний бекенд (інтеграція BDK/bitcoinjs-lib безпосередньо у ваші власні системи з API для операційного використання), чи архітектуру, побудовану на інструментах координатора/підписування з відкритим кодом?(наприклад, Sparrow, Specter, Caravan). Вони суттєво відрізняються за часовими рамками та профілем ризику, і правильний вибір зазвичай залежить від того, чи потрібні вам програмні/керовані API надсилання, чи робочий процес підписання з участю людини. Я можу надати конкретну рекомендацію в рамках аудиту частини 1.

Бюджет: 27000 UAH Термін: 1 день

Можу закрити аудит інфраструктури та процесів безпеки: сервери, доступи, робочі станції, мережу, резервні копії, контроль привілеїв та потенційні вектори компрометації. Також можу спроєктувати та впровадити захищену інфраструктуру з розмежуванням доступів, моніторингом та журналюванням. Для оцінки другої частини щодо Bitcoin-ключів та транзакцій потрібно уточнити поточну архітектуру та використовувані інструменти.