Bezpieczeństwo giełd kryptowalut: lekcje z największych hacków
Wybór giełdy to nie tylko opłaty i płynność. Od 2011 roku użytkownicy stracili dziesiątki miliardów dolarów w wyniku hacków giełd, niewypłacalności i exploitów smart-kontraktów. Ta strona gromadzi najważniejsze incydenty, wyjaśnia, co dowód rezerw może, a czego nie może Ci powiedzieć, oraz przedstawia prostą listę kontrolną, którą możesz zastosować do każdej platformy w naszym rankingu Top 100.
Największe hacki i upadki giełd
| Rok | Platforma | Co się stało | Przybliżona strata |
|---|---|---|---|
| 2014 | Mt. Gox | Długotrwała kradzież bitcoinów doprowadziła do bankructwa ówczesnej największej giełdy BTC | ~850,000 BTC |
| 2016 | Bitfinex | Naruszenie gorącego portfela wielopodpisowych portfeli | ~120,000 BTC |
| 2018 | Coincheck | Tokeny NEM skradzione z gorącego portfela podłączonego do internetu | ~$530M |
| 2019 | Binance | Hakerzy ukradli BTC używając kluczy API i kodów 2FA; pokryte przez fundusz SAFU | ~7,000 BTC |
| 2020 | KuCoin | Skompromitowano klucze prywatne gorącego portfela; większość środków odzyskano | ~$280M |
| 2022 | FTX | Niewłaściwe wykorzystanie depozytów klientów; giełda upadła i złożyła wniosek o bankructwo | ~$8B niedobór |
| 2025 | Bybit | Atak na proces podpisywania zimnego portfela wielopodpisowego; użytkownicy w pełni zrekompensowani | ~$1.5B w ETH |
Podane wartości są szeroko zgłaszanymi przybliżonymi wartościami w momencie incydentu i służą celom edukacyjnym.
Co naprawdę oznacza dowód rezerw
Migawka drzewa Merkle
Giełda publikuje kryptograficzną migawkę, aby każdy użytkownik mógł zweryfikować, czy jego saldo jest włączone do całkowitych zobowiązań.
Portfele on-chain
Opublikowane adresy portfeli pozwalają każdemu sprawdzić, czy aktywa faktycznie istnieją w blockchainie w momencie migawki.
Współczynnik rezerw
Współczynnik powyżej 100% oznacza, że aktywa przekraczają salda klientów dla audytowanych monet. Sprawdź, które monety są objęte, nie tylko nagłówek.
Ograniczenie
Dowód rezerw to obraz punktowy w czasie. Zazwyczaj nie pokazuje wszystkich zobowiązań, pożyczek ani długów pozałańcuchowych, więc jest sygnałem, a nie gwarancją.
Lista kontrolna bezpieczeństwa dla każdego tradera
Użyj aplikacji uwierzytelniającej lub klucza bezpieczeństwa
Unikaj 2FA przez SMS, jeśli to możliwe; ataki SIM-swap pozostają jednym z najczęstszych sposobów przejmowania kont.
Włącz białą listę wypłat
Zezwalaj na wypłaty tylko na adresy, które wcześniej zatwierdziłeś, najlepiej z blokadą czasową dla nowych adresów.
Ustaw kod antyphishingowy
Większość głównych giełd pozwala dodać osobisty kod do każdego oficjalnego e-maila, dzięki czemu fałszywe wiadomości są łatwe do zauważenia.
Trzymaj na giełdach tylko środki handlowe
Przenieś długoterminowe zasoby na portfel sprzętowy. Nie Twoje klucze, nie Twoje monety.
Przejrzyj zatwierdzenia tokenów na DEX-ach
Odwołaj nieograniczone uprawnienia, których już nie potrzebujesz; wiele drenaży portfeli pochodzi ze starych zatwierdzeń, a nie z samego DEX-a.
Preferuj regulowane lub transparentne platformy
Licencje MiCA, regularne dowody rezerw i publiczne fundusze ubezpieczeniowe obniżają ryzyko kontrahenta.
Ryzyko CEX vs ryzyko DEX
Scentralizowane giełdy
- Ryzyko powiernictwa: platforma przechowuje Twoje klucze.
- Niewypłacalność lub niewłaściwe wykorzystanie środków klientów.
- Zamrożenie konta i limity wypłat.
- Zazwyczaj oferują fundusze ubezpieczeniowe i obsługę klienta.
Zdecentralizowane giełdy
- Błędy w smart-kontraktach i manipulacje wyrocznią.
- Strony phishingowe i złośliwe zatwierdzenia.
- Utrata frazy seed oznacza utratę środków.
- Nikt nie może zamrozić Twojego portfela, ale też nikt nie może Ci zwrócić pieniędzy.
Często zadawane pytania
Która giełda kryptowalut nigdy nie została zhakowana?
Kilka dużych giełd, takich jak Coinbase i Kraken, nigdy nie doświadczyło poważnego naruszenia gorącego portfela samej platformy, ale indywidualne konta użytkowników nadal mogą zostać skompromitowane przez phishing. Bezpieczeństwo w przeszłości jest sygnałem, nie obietnicą.
Czy dowód rezerw gwarantuje bezpieczeństwo moich środków?
Nie. Pokazuje, że aktywa istniały w określonym momencie i że Twoje saldo zostało uwzględnione. Nie zawsze obejmuje wszystkie zobowiązania, więc połącz go z regulacją i historią.
Czy DEX-y są bezpieczniejsze niż CEX-y?
Usuwają ryzyko powiernictwa, ale dodają ryzyko smart-kontraktów i samodzielnej opieki nad środkami. Bezpieczeństwo zależy od sposobu zarządzania kluczami i zatwierdzeniami.
Co dzieje się z moimi środkami, jeśli giełda zbankrutuje?
Aktywa klientów mogą być zamrożone w postępowaniach upadłościowych na lata i często są odzyskiwane tylko częściowo. Przechowywanie oszczędności w samodzielnym portfelu pozwala uniknąć tego ryzyka.
Porównaj bezpieczniejsze giełdy
Zobacz wyniki zorientowane na bezpieczeństwo dla 100 platform CEX i DEX.