Kryptopörssin turvallisuus: oppitunnit suurimmista hakkeroinneista
Pörssin valinnassa ei ole kyse vain maksuista ja likviditeetistä. Vuodesta 2011 lähtien käyttäjät ovat menettäneet kymmeniä miljardeja dollareita pörssihakkerointeihin, maksukyvyttömyyteen ja älysopimusvirheisiin. Tämä sivu kerää tärkeimmät tapaukset, selittää mitä varantotodistus voi ja ei voi kertoa, ja antaa yksinkertaisen tarkistuslistan, jota voit soveltaa mihin tahansa alustaan Top 100 -listallamme.
Suurimmat pörssihakkeroinnit ja romahtamiset
| Vuosi | Alusta | Mitä tapahtui | Arvioitu tappio |
|---|---|---|---|
| 2014 | Mt. Gox | Pitkäkestoinen bitcoin-varkaus johti silloisen suurimman BTC-pörssin konkurssiin | ~850,000 BTC |
| 2016 | Bitfinex | Moniallekirjoitettujen lompakoiden hot-wallet-murto | ~120,000 BTC |
| 2018 | Coincheck | NEM-tokeneita varastettiin internetiin yhdistetystä hot-walletista | ~$530M |
| 2019 | Binance | Hakkerit varastivat BTC:tä API-avaimilla ja 2FA-koodeilla; SAFU-rahasto korvasi | ~7,000 BTC |
| 2020 | KuCoin | Hot-walletin yksityiset avaimet vaarantuivat; suurin osa varoista palautettiin | ~$280M |
| 2022 | FTX | Asiakasvaroja käytettiin väärin; pörssi romahti ja haki konkurssia | ~$8B alijäämä |
| 2025 | Bybit | Hyökkäys moniallekirjoitetun kylmälompakon allekirjoitusprosessiin; käyttäjille korvattiin täysimääräisesti | ~$1.5B ETH:ssa |
Luvut ovat laajasti raportoituja arvioituja arvoja tapahtumahetkellä ja on tarkoitettu opetuskäyttöön.
Mitä varantotodistus todella tarkoittaa
Merkle-puun tilannekuva
Pörssi julkaisee kryptografisen tilannekuvan, jotta jokainen käyttäjä voi varmistaa, että heidän saldonsa sisältyy kokonaisvastuisiin.
On-chain lompakot
Julkaistut lompakko-osoitteet antavat kenen tahansa tarkistaa, että varat todella ovat lohkoketjussa tilannekuvahetkellä.
Varantosuhde
Yli 100 %:n suhde tarkoittaa, että varat ylittävät asiakkaiden saldot auditoiduissa kolikoissa. Tarkista, mitkä kolikot ovat mukana, älä vain otsikkonumeroa.
Rajoitus
Varantotodistus on tietyn hetken kuva. Se ei yleensä näytä kaikkia vastuita, lainoja tai off-chain velkoja, joten se on signaali, ei takuu.
Turvallisuuden tarkistuslista jokaiselle kauppiaalle
Käytä todennussovellusta tai turva-avainta
Vältä tekstiviesti-2FA:ta aina kun mahdollista; SIM-swap-hyökkäykset ovat edelleen yksi yleisimmistä tavoista, joilla tilejä kaapataan.
Ota käyttöön nostojen sallittujen luettelo
Salli nostot vain ennalta hyväksymiisi osoitteisiin, mieluiten uusille osoitteille asetetulla aikaviiveellä.
Aseta tietojenkalastelun estokoodi
Useimmat suuret pörssit antavat sinun lisätä henkilökohtaisen koodin jokaiseen viralliseen sähköpostiin, jotta väärennetyt viestit on helppo havaita.
Pidä pörsseissä vain kaupankäyntivarastoja
Siirrä pitkäaikaiset sijoitukset laitteistolompakkoon. Jos avaimet eivät ole sinun, kolikot eivät ole sinun.
Tarkista token-hyväksynnät DEX-pörsseissä
Peruuta rajoittamattomat hyväksynnät, joita et enää tarvitse; monet lompakkojen tyhjennykset johtuvat vanhoista hyväksynnöistä, eivät itse DEX:stä.
Suosi säänneltyjä tai läpinäkyviä paikkoja
MiCA-lisenssit, säännölliset varantotodistukset ja julkiset vakuutusrahastot vähentävät kaikki vastapuoliriskiä.
CEX-riski vs DEX-riski
Keskittyneet pörssit
- Säilytysriski: alusta pitää avaimiasi.
- Maksukyvyttömyys tai asiakasvarojen väärinkäyttö.
- Tilien jäädyttäminen ja nostorajoitukset.
- Tarjoavat yleensä vakuutusrahastoja ja asiakastukea.
Hajautetut pörssit
- Älysopimusvirheet ja oraakkelin manipulointi.
- Tietojenkalastelusivustot ja haitalliset hyväksynnät.
- Siemenlauseen menettäminen tarkoittaa varojen menettämistä.
- Kukaan ei voi jäädyttää lompakkoasi, mutta kukaan ei voi myöskään palauttaa rahojasi.
Usein kysytyt kysymykset
Mitä kryptopörssiä ei ole koskaan hakkeroitu?
Useat suuret pörssit, kuten Coinbase ja Kraken, eivät ole koskaan kärsineet merkittävästä hot-wallet-murrosta itse alustalla, mutta yksittäiset käyttäjätilit voidaan silti vaarantaa tietojenkalastelun kautta. Aiempi turvallisuus on signaali, ei lupaus.
Takaako varantotodistus varojeni turvallisuuden?
Ei. Se osoittaa, että varoja oli olemassa tiettynä hetkenä ja että saldosi laskettiin mukaan. Se ei aina sisällä kaikkia vastuita, joten yhdistä se sääntelyyn ja kokemukseen.
Ovatko DEX-pörssit turvallisempia kuin CEX-pörssit?
Ne poistavat säilytysriskin, mutta lisäävät älysopimus- ja itsehallintariskin. Turvallisuus riippuu siitä, miten hallitset avaimia ja hyväksyntöjä.
Mitä varoilleni tapahtuu, jos pörssi menee konkurssiin?
Asiakasvarat voidaan jäädyttää konkurssimenettelyissä vuosiksi ja ne usein palautetaan vain osittain. Säästöjen pitäminen omassa hallinnassa välttää tämän riskin.
Vertaa turvallisempia pörssejä
Katso turvallisuuskeskeiset pisteet 100 CEX- ja DEX-alustalle.