Zabezpečení kryptoburz: poučení z největších hacků
Výběr burzy není jen o poplatcích a likviditě. Od roku 2011 uživatelé ztratili desítky miliard dolarů kvůli hackům burz, insolvencím a exploitům chytrých kontraktů. Tato stránka shromažďuje nejdůležitější incidenty, vysvětluje, co vám důkaz rezerv může a nemůže říct, a nabízí jednoduchý kontrolní seznam, který můžete použít pro jakoukoli platformu v našem žebříčku Top 100.
Největší hacky a kolapsy burz
| Rok | Platforma | Co se stalo | Přibližná ztráta |
|---|---|---|---|
| 2014 | Mt. Gox | Dlouhodobá krádež bitcoinu vedla k bankrotu tehdy největší BTC burzy | ~850 000 BTC |
| 2016 | Bitfinex | Prolomení horké peněženky multisig peněženek | ~120 000 BTC |
| 2018 | Coincheck | Tokeny NEM ukradeny z horké peněženky připojené k internetu | ~$530M |
| 2019 | Binance | Hackeři ukradli BTC pomocí API klíčů a 2FA kódů; pokryto fondem SAFU | ~7 000 BTC |
| 2020 | KuCoin | Kompromitované soukromé klíče horké peněženky; většina prostředků obnovena | ~$280M |
| 2022 | FTX | Zneužití vkladů zákazníků; burza zkolabovala a podala návrh na bankrot | Nedostatek ~$8B |
| 2025 | Bybit | Útok na proces podepisování multisig studené peněženky; uživatelé plně odškodněni | ~$1.5B v ETH |
Údaje jsou široce uváděné přibližné hodnoty v době incidentu a jsou poskytovány pro vzdělávací účely.
Co skutečně znamená důkaz rezerv
Snímek Merkleova stromu
Burza zveřejňuje kryptografický snímek, aby si každý uživatel mohl ověřit, že jeho zůstatek je zahrnut v celkových závazcích.
On-chain peněženky
Zveřejněné adresy peněženek umožňují komukoli zkontrolovat, zda aktiva skutečně existují na blockchainu v době pořízení snímku.
Poměr rezerv
Poměr nad 100 % znamená, že aktiva převyšují zákaznické zůstatky u auditovaných mincí. Zkontrolujte, které mince jsou zahrnuty, nejen hlavní číslo.
Omezení
Důkaz rezerv je snímek v čase. Obvykle nezobrazuje všechny závazky, půjčky nebo off-chain dluhy, takže je to signál, nikoli záruka.
Kontrolní seznam zabezpečení pro každého obchodníka
Použijte aplikaci pro ověřování nebo bezpečnostní klíč
Pokud je to možné, vyhněte se SMS 2FA; útoky se SIM swapem zůstávají jedním z nejčastějších způsobů převzetí účtů.
Povolit whitelist pro výběry
Povolte výběry pouze na adresy, které jste předem schválili, ideálně s časovou prodlevou pro nové adresy.
Nastavit anti-phishingový kód
Většina velkých burz vám umožňuje přidat osobní kód do každého oficiálního e-mailu, takže falešné zprávy lze snadno rozpoznat.
Na burzách ponechte pouze obchodní prostředky
Dlouhodobé držby přesuňte do hardwarové peněženky. Ne vaše klíče, ne vaše coiny.
Zkontrolovat schválení tokenů na DEXech
Zrušte neomezená povolení, která již nepotřebujete; mnoho vyčerpání peněženek pochází ze starých povolení, nikoli ze samotného DEXu.
Preferujte regulované nebo transparentní platformy
Licence MiCA, pravidelné důkazy rezerv a veřejné pojišťovací fondy snižují riziko protistrany.
Riziko CEX vs. riziko DEX
Centralizované burzy
- Kustodiální riziko: platforma drží vaše klíče.
- Insolvence nebo zneužití zákaznických prostředků.
- Zablokování účtů a omezení výběrů.
- Obvykle nabízejí pojišťovací fondy a zákaznickou podporu.
Decentralizované burzy
- Chyby chytrých kontraktů a manipulace s oracle.
- Phishingové stránky a škodlivá schválení.
- Ztráta vaší seed fráze znamená ztrátu vašich prostředků.
- Nikdo nemůže zablokovat vaši peněženku, ale nikdo vám také nemůže vrátit peníze.
Často kladené otázky
Která kryptoburza nikdy nebyla hacknuta?
Několik velkých burz, jako je Coinbase a Kraken, nikdy neutrpělo závažné prolomení horké peněženky samotné platformy, ale jednotlivé uživatelské účty mohou být stále kompromitovány prostřednictvím phishingu. Minulé zabezpečení je signál, nikoli slib.
Zaručuje důkaz rezerv, že mé prostředky jsou v bezpečí?
Ne. Ukazuje, že aktiva existovala v konkrétním okamžiku a že váš zůstatek byl započítán. Nezahrnuje vždy všechny závazky, proto jej kombinujte s regulací a historií.
Jsou DEXy bezpečnější než CEXy?
Odstraňují kustodiální riziko, ale přidávají riziko chytrých kontraktů a riziko samostatné úschovy. Bezpečnost závisí na tom, jak spravujete klíče a schválení.
Co se stane s mými prostředky, když burza zkrachuje?
Zákaznická aktiva mohou být v bankrotovém řízení zmrazena na roky a často jsou pouze částečně získána zpět. Uchovávání úspor v samostatné úschově toto riziko eliminuje.
Porovnejte bezpečnější burzy
Podívejte se na hodnocení zaměřená na bezpečnost pro 100 platforem CEX a DEX.