Krypto børs sikkerhet: lærdom fra de største hackene
Å velge en børs handler ikke bare om gebyrer og likviditet. Siden 2011 har brukere tapt titalls milliarder dollar på grunn av børs-hacks, insolvenser og smart-kontrakt-utnyttelser. Denne siden samler de viktigste hendelsene, forklarer hva bevis på reserver kan og ikke kan fortelle deg, og gir en enkel sjekkliste du kan bruke på hvilken som helst plattform i vår Topp 100-rangering.
De største børs-hackene og kollapsene
| År | Plattform | Hva skjedde | Ca. tap |
|---|---|---|---|
| 2014 | Mt. Gox | Langvarig tyveri av bitcoin førte til konkurs av den daværende største BTC-børsen | ~850,000 BTC |
| 2016 | Bitfinex | Hot-wallet-brudd på multisig-lommebøker | ~120,000 BTC |
| 2018 | Coincheck | NEM-tokens stjålet fra en internett-tilkoblet hot wallet | ~$530M |
| 2019 | Binance | Hackere stjal BTC ved hjelp av API-nøkler og 2FA-koder; dekket av SAFU-fondet | ~7,000 BTC |
| 2020 | KuCoin | Hot-wallet private nøkler kompromittert; de fleste midler gjenopprettet | ~$280M |
| 2022 | FTX | Kundefond misbrukt; børsen kollapset og søkte konkurs | ~$8B shortfall |
| 2025 | Bybit | Angrep på en multisig cold-wallet signeringsprosess; brukere fullt utbetalt | ~$1.5B in ETH |
Tall er bredt rapporterte omtrentlige verdier på tidspunktet for hendelsen og er gitt for pedagogiske formål.
Hva bevis på reserver egentlig betyr
Merkle-tre øyeblikksbilde
Børsen publiserer et kryptografisk øyeblikksbilde slik at hver bruker kan bekrefte at deres balanse er inkludert i de totale forpliktelsene.
On-chain lommebøker
Publiserte lommebokadresser lar hvem som helst sjekke at eiendelene faktisk eksisterer på blokkjeden på tidspunktet for øyeblikksbildet.
Reserveforhold
Et forhold over 100 % betyr at eiendeler overstiger kundebalansene for de reviderte myntene. Sjekk hvilke mynter som er dekket, ikke bare hovedtallet.
Begrensningen
Bevis på reserver er et bilde på et bestemt tidspunkt. Det viser vanligvis ikke alle forpliktelser, lån eller off-chain gjeld, så det er et signal, ikke en garanti.
Sikkerhetssjekkliste for hver trader
Bruk en autentisering-app eller sikkerhetsnøkkel
Unngå SMS 2FA der det er mulig; SIM-bytteangrep forblir en av de vanligste måtene kontoer blir overtatt på.
Aktiver whitelisting av uttak
Tillat uttak kun til adresser du har forhåndsgodkjent, ideelt sett med en tidslås for nye adresser.
Sett en anti-phishing-kode
De fleste store børser lar deg legge til en personlig kode til hver offisielle e-post slik at falske meldinger er enkle å oppdage.
Behold kun trading-midler på børser
Flytt langsiktige beholdninger til en maskinvarelommebok. Ikke dine nøkler, ikke dine mynter.
Gjennomgå token-godkjenninger på DEX-er
Trekk tilbake ubegrensede tillatelser du ikke lenger trenger; mange lommeboktømminger kommer fra gamle godkjenninger, ikke fra DEX-en selv.
Foretrekk regulerte eller transparente plattformer
MiCA-lisenser, regelmessig bevis på reserver og offentlige forsikringsfond reduserer alle motpartsrisikoen.
CEX risiko vs DEX risiko
Sentraliserte børser
- Varetektrisiko: plattformen holder dine nøkler.
- Insolvens eller misbruk av kundemidler.
- Kontofrysing og uttaksgrenser.
- Tilbyr vanligvis forsikringsfond og kundestøtte.
Desentraliserte børser
- Smart-kontraktfeil og orakelmanipulasjon.
- Phishing-sider og ondsinnede godkjenninger.
- Å miste din seed-frase betyr å miste dine midler.
- Ingen kan fryse lommeboken din, men ingen kan heller refundere deg.
Ofte stilte spørsmål
Hvilken kryptobørs har aldri blitt hacket?
Flere store børser, som Coinbase og Kraken, har aldri lidd et større hot-wallet-brudd på selve plattformen, men individuelle brukerkontoer kan fortsatt bli kompromittert gjennom phishing. Tidligere sikkerhet er et signal, ikke et løfte.
Garanterer bevis på reserver at mine midler er trygge?
Nei. Det viser at eiendeler eksisterte på et spesifikt tidspunkt og at din balanse ble talt. Det inkluderer ikke alltid alle forpliktelser, så kombiner det med regulering og historikk.
Er DEX-er tryggere enn CEX-er?
De fjerner varetektrisiko, men legger til smart-kontrakt- og selvforvaringsrisiko. Sikkerhet avhenger av hvordan du administrerer nøkler og godkjenninger.
Hva skjer med midlene mine hvis en børs går konkurs?
Kundeaktiva kan bli frosset i konkursbehandlingen i årevis og ofte bare delvis gjenopprettet. Å holde besparelser i selvforvaring unngår denne risikoen.
Sammenlign tryggere børser
Se sikkerhetsfokuserte poengsummer for 100 CEX- og DEX-plattformer.