СПОСОБ И СИСТЕМА ДЛЯ ЗАЩИЩЕННОЙ ЗАПИСИ КРИПТОГРАФИЧЕСКИХ КЛЮЧЕЙ НА ФИЗИЧЕСКУЮ СРЕДУ, ПРЕДНАЗНАЧЕННУЮ ДЛЯ КРИПТОГРАФИЧЕСКИХ КЛЮЧЕЙ, И ПОЛУЧЕННАЯ ФИЗИЧЕСКАЯ СРЕДА

1. Способ записи и защищенного хранения криптографических ключей на физической среде (100), (200), причем указанный способ включает следующие стадии:
a) генерацию (1) первой пары асимметричных криптографических ключей, содержащей первый открытый ключ (pub1) пользователя и первый закрытый ключ (priv1) пользователя, первым субъектом (31) управления, включающую:
– сохранение (1) первого открытого ключа (pub1) пользователя в первой записывающей памяти (41);
– запись (2) первого закрытого ключа (priv1) пользователя на физическую среду (100), (200); и
– верификацию (3) записанного первого закрытого ключа (priv1) пользователя и прикрепление (4) первого маскирующего элемента (hol1) с контролем вскрытия к физической среде для сокрытия первого закрытого ключа (priv1) пользователя и его запечатывания, причем указанный первый закрытый ключ (priv1) пользователя доступен только при видимом нарушении указанного первого маскирующего элемента (hol1) с контролем вскрытия;
b) генерацию (6) второй пары асимметричных криптографических ключей, содержащей второй открытый ключ (pub2) пользователя и второй закрытый ключ (priv2) пользователя, включающую:
– сохранение второго открытого ключа (pub2) пользователя во второй записывающей памяти (42);
– запись (7) второго закрытого ключа (priv2) пользователя на физическую среду; и
– верификацию (8) записанного второго закрытого ключа (priv2) пользователя и прикрепление (9) второго маскирующего элемента (hol2) с контролем вскрытия к физической среде для сокрытия второго закрытого ключа (priv2) пользователя и его запечатывания, причем указанный второй закрытый ключ (priv2) пользователя доступен только при видимом нарушении указанного второго маскирующего элемента (hol2) с контролем вскрытия; и
(с) передачу (5) физической среды второму субъекту (32) управления;
при этом генерация (6) второй пары асимметричных криптографических ключей выполняется указанным вторым субъектом (32);
отличающийся тем, что указанный способ дополнительно включает следующие стадии:
d) генерацию (10) по меньшей мере одного последнего открытого ключа (pub0) пользователя и/или по меньшей мере одного криптографического адреса (adr), (adr-mult) по первому открытому ключу (pub1) пользователя и второму открытому ключу (pub2) пользователя;
e) запись (11) указанного по меньшей мере одного последнего открытого ключа (pub0) пользователя и/или указанного по меньшей мере одного криптографического адреса (adr), (adr-mult) на физическую среду и их верификацию (12), (13); и
f) в заключение восстановление закрытых ключей (priv1) и (priv2), предусматривающее генерацию последнего закрытого ключа (priv0) пользователя, соответствующего последнему открытому ключу (pub0) пользователя, записанному на физическую среду, и/или указанному по меньшей мере одному криптографическому адресу (adr), (adr-mult), записанному на физическую среду.
2. Способ по п. 1, в котором первый закрытый ключ пользователя (priv1) гравируется (3) на физической среде с помощью первого гравировального устройства (51), а второй закрытый ключ пользователя (priv2) гравируется (7) на физической среде (100), (200) с помощью второго гравировального устройства (52), отличного от первого гравировального устройства (51).
3. Способ по п. 1 или 2, в котором на физической среде (100), (200) гравируется (11) указанный по меньшей мере один последний открытый ключ (pub0) пользователя; и/или на физической среде (100), (200) гравируется (11) указанный по меньшей мере один криптографический адрес (adr), (adr-mult).
4. Способ по любому из пп. 1-3, в котором последний открытый ключ (pub0) пользователя является частью третьей пары асимметричных криптографических ключей, содержащей последний открытый ключ (pub0) пользователя и последний закрытый ключ (priv0) пользователя.
5. Способ по любому из пп. 1-4, в котором стадия восстановления закрытых ключей включает:
– верификацию (14) целостности первого и второго маскирующих элементов (hol1), (hol2) с контролем вскрытия;
– считывание (15) первого и второго закрытых ключей (priv1), (priv2) пользователя путем удаления первого и второго маскирующих элементов (hol1), (hol2); и
– генерацию (16) последнего закрытого ключа (priv0) пользователя, соответствующего последнему открытому ключу (pub0) пользователя, по первому и второму закрытым ключам (priv1), (priv2) пользователя, записанным на физическую среду.
6. Способ по любому из пп. 1-5, в котором последний открытый ключ (pub0) пользователя обеспечивает возможность генерации указанного по меньшей мере одного криптографического адреса (adr), причем этот адрес (adr) вычисляется по последнему открытому ключу (pub0) пользователя и записывается на физическую среду.
7. Способ по любому из пп. 1-5, в котором указанный по меньшей мере один криптографический адрес (adr-mult) представляет собой адрес (adr-mult) с мультиподписью, генерируемый по первому открытому ключу (pub1) пользователя и второму открытому ключу (pub2) пользователя, причем этот адрес (adr-mult) с мультиподписью гравируется (11) на физической среде.
8. Способ по п. 6 или 7, отличающийся тем, что указанный способ включает стадию восстановления закрытых ключей, которая включает:
– верификацию целостности первого и второго элементов (hol1), (hol2) с контролем вскрытия;
– считывание первого и второго закрытых ключей (priv1), (priv2) пользователя путем удаления первого и второго маскирующих элементов (hol1), (hol2); и
– повторное вычисление указанного по меньшей мере одного криптографического адреса (adr) по первому и второму закрытым ключам (priv1), (priv2) пользователя, записанным на физическую среду, с последующей верификацией того, соответствует ли указанный адрес криптографическому адресу (adr), записанному на физическую среду, для получения доступа к счету и/или снятия с него криптовалюты.
9. Способ по любому из пп. 1-8, отличающийся тем, что указанный способ предусматривает:
f) передачу физической среды (100), (200) третьему субъекту (33) управления;
g) генерацию (6) третьей пары асимметричных криптографических ключей, содержащей третий открытый ключ (pub3) пользователя и третий закрытый ключ (priv3) пользователя, третьим субъектом (33) управления, включающую:
– сохранение третьего открытого ключа (pub3) пользователя в третьей записывающей памяти (43);
– запись (7) третьего закрытого ключа (priv3) пользователя на физическую среду; и
– верификацию (8) записанного третьего закрытого ключа (priv3) пользователя и прикрепление (9) третьего маскирующего элемента (hol3) с контролем вскрытия к физической среде для сокрытия третьего закрытого ключа (priv3) пользователя и его запечатывания, причем указанный третий закрытый ключ (priv3) пользователя доступен только при видимом нарушении указанного третьего маскирующего элемента (hol3) с контролем вскрытия;
h) генерацию (10) по меньшей мере одного последнего открытого ключа (pub0) пользователя и/или по меньшей мере одного криптографического адреса (adr), (adr-mult) на основании первого открытого ключа (pub1) пользователя, второго открытого ключа (pub2) пользователя и третьего открытого ключа (pub3) пользователя; и
i) запись (11) последнего открытого ключа (pub0) пользователя и/или указанного по меньшей мере одного криптографического адреса (adr), (adr-mult) на физическую среду и их верификацию (12), (13).
10. Способ по п. 9, в котором стадия восстановления закрытых ключей включает:
– верификацию (16) целостности первого, второго и третьего маскирующих элементов (hol1), (hol2) и (hol3) с контролем вскрытия;
– считывание первого, второго и третьего закрытых ключей (priv1), (priv2) и (priv3) пользователя путем удаления первого, второго и третьего маскирующих элементов; и
– генерацию последнего закрытого ключа (priv0) пользователя, соответствующего последнему открытому ключу (pub0) пользователя и/или указанному по меньшей мере одному криптографическому адресу (adr), (adr-mult), на основании первого, второго и третьего закрытых ключей (priv1), (priv2) и (priv3) пользователя, записанных на среду.
11. Способ по п. 9 или 10, в котором последний открытый ключ (pub0) пользователя обеспечивает возможность генерации указанного по меньшей мере одного криптографического адреса (adr), причем этот адрес (adr) вычисляется по последнему открытому ключу (pub0) пользователя и гравируется на физической среде.
12. Способ по любому из пп. 1-11, в котором каждый из указанных маскирующих элементов (hol1), (hol2) и (hol3) представляет собой голографическую наклейку (hol1), (hol2) и (hol3) с контролем вскрытия.
n
n
n
n-1
n
13. Способ по любому из пп. 1-12, отличающийся тем, что указанный способ предусматривает генерацию множества асимметричных криптографических ключей числом  отличными друг от друга субъектами управления числом, где > 2, а каждый из указанных ключей содержит комбинацию из открытого ключа пользователя с закрытым ключом пользователя и/или адресом открытого ключа и/или адресом с мультиподписью множества открытых ключей, причем первые субъекты управления числом  последовательно выполняют стадии (1)-(5), а -ый субъект управления выполняет стадии (6)-(13).
14. Система для записи и защищенного хранения криптографических ключей на физической среде для осуществления способа по любому из пп. 1-13, причем система содержит:
первый субъект (31) управления, выполненный с возможностью генерации первой пары асимметричных криптографических ключей, содержащей первый открытый ключ (pub1) пользователя и первый закрытый ключ (priv1) пользователя, причем первый субъект (31) управления включает в себя:
– первый компьютер (41), в котором хранятся программные команды, которые при их считывании первым процессором для обработки данных инициируют генерацию первым компьютером первого закрытого ключа (priv1) пользователя и сохранение первого открытого ключа (pub1) пользователя в первой записывающей памяти;
– первое устройство (51), сопряженное с первым компьютером и выполненное с возможностью записи первого закрытого ключа (priv1) пользователя на физическую среду (100), (200); и
– первое средство для верификации записанного первого закрытого ключа (priv1) пользователя и прикрепления первого маскирующего элемента (hol1) с контролем вскрытия к физической среде для сокрытия первого закрытого ключа (priv1) пользователя и для того, чтобы сделать его невидимым;
при этом указанная система дополнительно содержит:
второй субъект (32) управления, выполненный с возможностью генерации второй пары асимметричных криптографических ключей, содержащей второй открытый ключ (pub2) пользователя и второй закрытый ключ (priv2) пользователя, причем второй субъект (32) управления содержит:
– второй компьютер (42), в котором хранятся программные команды, которые при их считывании вторым процессором для обработки данных инициируют сохранение вторым компьютером (42) второго открытого ключа (pub2) пользователя во второй записывающей памяти;
– второе устройство (52), сопряженное со вторым компьютером и предназначенное для записи второго закрытого ключа (priv2) пользователя на физическую среду; и
– второе средство для верификации записанного второго закрытого ключа (priv2) пользователя и прикрепления второго маскирующего элемента (hol2) с контролем вскрытия к физической среде для сокрытия второго закрытого ключа (priv2) пользователя и для того, чтобы сделать его невидимым;
отличающаяся тем, что:
– второй компьютер (42) выполнен с дополнительной возможностью генерации последнего открытого ключа (pub0) пользователя по первому открытому ключу (pub1) пользователя и второму открытому ключу (pub2), а также записи последнего открытого ключа (pub0) пользователя на физическую среду вторым устройством (52) и его верификации.
15. Система по п. 14, в которой указанное первое устройство (51) представляет собой первое гравировальное устройство (51), выполненное с возможностью гравирования первого закрытого ключа (priv1) пользователя на физической среде (100), (200), а указанное второе устройство (52) представляет собой второе гравировальное устройство (52), отличное от первого гравировального устройства (51) и выполненное с возможностью гравирования второго закрытого ключа (priv2) пользователя на физической среде (100), (200).
16. Система по п. 14 или 15, причем система дополнительно содержит:
третий субъект (33) управления, выполненный с возможностью генерации третьей пары асимметричных криптографических ключей, содержащей третий открытый ключ (pub3) пользователя и третий закрытый ключ (priv3) пользователя,
причем третий субъект (33) управления включает:
– третий компьютер (43), в котором хранятся программные команды, которые при их считывании третьим процессором для обработки данных инициируют сохранение третьим компьютером третьего открытого ключа (pub3) пользователя в третьей записывающей памяти и генерацию третьего закрытого ключа (priv3) пользователя; и
– третье устройство (53), сопряженное с третьим компьютером (43) и выполненное с возможностью записи третьего закрытого ключа (priv3) пользователя на физическую среду (100), (200); и
– третье средство для верификации записанного третьего закрытого ключа (priv3) пользователя и прикрепления третьего маскирующего элемента (hol3) с контролем вскрытия к физической среде для сокрытия третьего закрытого ключа (priv3) пользователя и для того, чтобы сделать его невидимым;
причем третий компьютер (43) выполнен с дополнительной возможностью генерации последнего открытого ключа (pub0) пользователя по первому открытому ключу (pub1) пользователя, второму открытому ключу (pub2) пользователя и третьему открытому ключу (pub3) пользователя, а также записи последнего открытого ключа (pub0) пользователя на физическую среду третьим устройством (53).
17. Физическая среда (100), (200), изготовленная в соответствии со способом записи и защищенного хранения криптографических ключей на физической среде по любому из пп. 1-13, отличающийся тем, что указанная среда (100), (200) содержит:
– первый закрытый ключ (priv1) пользователя, записанный на среду, причем первый закрытый ключ (priv1) пользователя сопряжен с первым открытым ключом (pub1) пользователя, образуя с ним первую пару асимметричных криптографических ключей;
– первый маскирующий элемент (hol1) с контролем вскрытия, предназначенный для сокрытия первого закрытого ключа (priv1) пользователя и его запечатывания, причем указанный первый закрытый ключ (priv1) пользователя доступен только при видимом нарушении указанного первого маскирующего элемента (hol1) с контролем вскрытия;
– второй закрытый ключ (priv2) пользователя, записанный на среду, причем второй закрытый ключ (priv2) пользователя сопряжен со вторым открытым ключом (pub2) пользователя, образуя с ним вторую пару асимметричных криптографических ключей;
– второй маскирующий элемент (hol2) с контролем вскрытия, предназначенный для сокрытия второго закрытого ключа (priv2) пользователя и его запечатывания, причем указанный второй закрытый ключ (priv2) пользователя доступен только при видимом нарушении указанного второго маскирующего элемента (hol2) с контролем вскрытия; и
– по меньшей мере один последний открытый ключ (pub0) пользователя и/или по меньшей мере один криптографический адрес (adr), (adr-mult), записанный на среду, которые генерируются по первому открытому ключу (pub1) пользователя и второму открытому ключу (pub2) пользователя.
18. Физическая среда по п. 17, отличающаяся тем, что указанная среда (100), (200) дополнительно содержит:
– третий закрытый ключ (priv3) пользователя, записанный на среду, причем третий закрытый ключ (priv3) пользователя сопряжен с третьим открытым ключом (pub3) пользователя, образуя с ним третью пару асимметричных криптографических ключей;
– третий маскирующий элемент (hol3) с контролем вскрытия, предназначенный для сокрытия третьего закрытого ключа (priv3) пользователя и его запечатывания, причем указанный третий закрытый ключ (priv3) пользователя доступен только при видимом нарушении указанного третьего маскирующего элемента (hol3) с контролем вскрытия; и
– последний открытый ключ (pub0) пользователя и/или криптографический адрес (adr), (adr-mult), записанный на среду, которые генерируются по первому открытому ключу (pub1) пользователя, второму открытому ключу (pub2) пользователя и третьему открытому ключу (pub3) пользователя.
19. Физическая среда по п. 17 или 18, отличающаяся тем, что указанная среда (100), (200) выполнена из металла, дерева, стекла, камня, пластика, керамики, кожи, ткани или бумаги.
20. Физическая среда по любому из пп. 17-19, отличающаяся тем, что указанная среда (100), (200) выполнена в виде металлической пластины или пластины из металлического сплава, например, в виде золотой, платиновой, серебряной или стальной пластины.
21. Физическая среда по любому из пп. 17-20, отличающаяся тем, что указанная среда (100), (200) дополнительно состоит из одной или нескольких подвижных металлических частей, причем на указанные подвижные металлические части записаны различные открытые ключи, закрытые ключи или адреса.
22. Физическая среда по любому из пп. 17-21, отличающаяся тем, что указанная среда (200) сформирован из множества отдельных элементов (210), (220), (230) и (240) и основания (250), причем каждый отдельный элемент (Пластина 1 – Пластина 4) характеризуется наличием своих собственных закрытых ключей (priv1) и (priv2) и своего собственного открытого ключа (pub1), а адрес криптовалюты с мультиподписью, сгенерированный и записанный на основание (250), является общим для всех отдельных элементов (210), (220), (230) и (240).
23. Физическая среда по любому из пп. 17-22, отличающаяся тем, что указанная среда (100), (200) содержит:
n
n
– множество асимметричных криптографических ключей числом , где > 2, причем каждый из указанных криптографических ключей содержит комбинацию из открытого ключа пользователя с зарытым ключом пользователя и/или с адресом открытого ключа и/или с адресом с мультиподписью множества открытых ключей;
n
– открытые ключи пользователя числом , записанные на среду;
n
n
n
– множество маскирующих элементов с контролем вскрытия числом , предназначенных для сокрытия каждого из соответствующих закрытых ключей пользователя, записанных на среду, и их запечатывания, причем указанные закрытые ключи пользователя числом  доступны только после видимого нарушения указанных соответствующих маскирующих элементов с контролем вскрытия числом ; и
n+1
n+1
n
– -ый открытый ключ пользователя и/или -ый криптографический адрес (adr), (adr-mult), записанный на среду, которая сгенерирована по -ым открытым ключам пользователя.
24. Физическая среда по любому из пп. 17-23, отличающаяся тем, что указанная среда (100), (200) дополнительно содержит одну или несколько следующих единиц информации:
– наименование субъекта (31), (32) и (33) управления;
– серийный номер;
– год выпуска; и
– наименование и сумма криптовалюты.