Автоматика крипто-хранилища серверов

Крипто-хранилище — физически защищённое помещение или сейф для хранения серверов с криптографическими ключами, HSM-модулей (hardware security module), узлов блокчейна с полной копией сети. Основное отличие от обычной серверной — приоритет физической безопасности над удобством обслуживания и возможность автоматического уничтожения ключей при попытке проникновения.

Специфика

Отличие от обычной серверной

• Приоритет безопасности — всё остальное вторично
• Автоматическое уничтожение ключей при вскрытии (self-destruct)
• Нулевой удалённый доступ — только локальные операции
• Клетка Фарадея — защита от ЭМ-перехвата данных
• Многослойная СКУД — минимум 2-3 рубежа защиты

Класс оборудования

• HSM-модули FIPS 140-2 Level 3-4 (Thales, Utimaco, nCipher)
• Серверы с TPM 2.0 и физическим шифрованием диска
• Air-gapped (изолированные от сети) узлы
• Полные ноды Bitcoin/Ethereum с ПО собственной сборки

Параметры микроклимата

Температура

• Серверная зона — 18-22°C
• Hot aisle (горячий коридор) — до +35°C
• Cold aisle (холодный коридор) — 20-24°C

Влажность

• 40-60% RH — защита от статики и конденсата
• Нижний предел 40% — выше статическое напряжение в сухом воздухе
• Верхний 60% — риск конденсата на холодных поверхностях

Состав автоматики

Холодоснабжение

• [Прецизионный кондиционер](/glossariy/pretsizionnyy-konditsioner) в режиме N+1 (резервирование)
• [Чиллер](/glossariy/chiller) для крупных хранилищ (от 20 стоек)
• Внутрирядные (in-row) кондиционеры для серверных рядов

Электропитание

• ИБП онлайн 2N (двойное резервирование)
• ДГУ с автозапуском при аварии электросети
• АВР с переключением за 50-100 мс (защита HSM от сброса)
• PDU с мониторингом каждой стойки

Безопасность

• Многослойная [СКУД](/glossariy/skud):
• Внешняя дверь — карта + PIN
• Внутренний тамбур — [биометрия (отпечаток + радужка)](/glossariy/biometriya-skud)
• Серверная клетка — две персоны одновременно
• Датчики вибрации на стенах (попытка пробивки)
• Датчики движения с инфракрасной и микроволновой верификацией
• Клетка Фарадея — защита от TEMPEST-атак
• Детектор радиочастотных передатчиков (поиск закладок)

Пожаротушение

• [АПС](/glossariy/aps-pozharnaya-signalizatsiya) с аспирационными извещателями VESDA
• [Газовое пожаротушение](/glossariy/avtomatika-gazovogo-pozharotusheniya) FK-5-1-12 или Novec 1230 (не повреждает электронику)
• Автоматическое отключение приточки при пожаре

Экстренное уничтожение

• Кнопка «паника» — обесточивание всех HSM за 100 мс
• Физическое разрушение дисков по сигналу тревоги
• Триггеры по датчикам вскрытия, движения, нарушения геозоны

Контроллер

• Промышленный ПЛК с горячим резервированием
• Собственный firmware (аудит кода)
• Air-gapped логирование на физически изолированный носитель
• Нет IP-подключения к внешним сетям

Отличия от обычной серверной

| Параметр | Обычная серверная | Крипто-хранилище | |----------|-------------------|------------------| | Приоритет | Доступность | Безопасность | | Удалённый доступ | Полный | Нет | | СКУД | Карта | 2-3 рубежа + биометрия | | Клетка Фарадея | Нет | Обязательна | | Self-destruct | Нет | Да | | ЭМ-защита | Нет | TEMPEST | | Стоимость | 2-5 млн | 20-50 млн |

Применение

• Крипто-биржи — холодное хранилище 95% средств
• Институциональные custodian — Fireblocks, BitGo, Coinbase Custody
• Центробанки — хранилища цифровых валют (CBDC)
• Удостоверяющие центры — PKI корневых ключей