Bezpečnosť krypto búrz: poučenia z najväčších hackov
Výber burzy nie je len o poplatkoch a likvidite. Od roku 2011 stratili používatelia desiatky miliárd dolárov v dôsledku hackov búrz, platobnej neschopnosti a zneužitia inteligentných kontraktov. Táto stránka zhromažďuje najdôležitejšie incidenty, vysvetľuje, čo dôkaz o rezervách môže a nemôže prezradiť, a poskytuje jednoduchý kontrolný zoznam, ktorý môžete použiť na akúkoľvek platformu v našom rebríčku Top 100.
Najväčšie hacky a kolapsy búrz
| Rok | Platforma | Čo sa stalo | Pribl. strata |
|---|---|---|---|
| 2014 | Mt. Gox | Dlhodobá krádež bitcoínov viedla k bankrotu vtedy najväčšej BTC burzy | ~850,000 BTC |
| 2016 | Bitfinex | Prelomenie horúcej peňaženky multisig peňaženiek | ~120,000 BTC |
| 2018 | Coincheck | NEM tokeny ukradnuté z horúcej peňaženky pripojenej k internetu | ~$530M |
| 2019 | Binance | Hackeri ukradli BTC pomocou API kľúčov a 2FA kódov; pokryté fondom SAFU | ~7,000 BTC |
| 2020 | KuCoin | Kompromitované súkromné kľúče horúcej peňaženky; väčšina prostriedkov obnovená | ~$280M |
| 2022 | FTX | Zneužitie vkladov zákazníkov; burza skolabovala a vyhlásila bankrot | ~8B USD deficit |
| 2025 | Bybit | Útok na podpisový proces multisig studenej peňaženky; používatelia plne odškodnení | ~1.5B USD v ETH |
Údaje sú široko uvádzané približné hodnoty v čase incidentu a sú poskytované pre vzdelávacie účely.
Čo skutočne znamená dôkaz o rezervách
Snímka Merkleho stromu
Burza zverejní kryptografickú snímku, aby si každý používateľ mohol overiť, že jeho zostatok je zahrnutý v celkových záväzkoch.
Peňaženky na blockchaine
Zverejnené adresy peňaženiek umožňujú každému skontrolovať, či aktíva skutočne existujú na blockchaine v čase snímky.
Pomer rezerv
Pomer nad 100% znamená, že aktíva prevyšujú zostatky zákazníkov pre auditované mince. Skontrolujte, ktoré mince sú pokryté, nielen hlavné číslo.
Obmedzenie
Dôkaz o rezervách je snímka v určitom časovom bode. Zvyčajne nezobrazuje všetky záväzky, pôžičky alebo mimo-reťazcové dlhy, takže je to signál, nie záruka.
Kontrolný zoznam bezpečnosti pre každého obchodníka
Použite autentifikačnú aplikáciu alebo bezpečnostný kľúč
Vyhnite sa SMS 2FA, ak je to možné; útoky na výmenu SIM karty zostávajú jedným z najbežnejších spôsobov prevzatia účtov.
Povoľte biely zoznam pre výbery
Povoľte výbery iba na adresy, ktoré ste vopred schválili, ideálne s časovým zámkom pre nové adresy.
Nastavte kód proti phishingu
Väčšina hlavných búrz vám umožňuje pridať osobný kód ku každému oficiálnemu e-mailu, takže falošné správy sa dajú ľahko odhaliť.
Majte na burzách len obchodné prostriedky
Dlhodobé držby presuňte na hardvérovú peňaženku. Ak nemáte kľúče, nemáte ani mince.
Skontrolujte schválenia tokenov na DEXoch
Zrušte neobmedzené povolenia, ktoré už nepotrebujete; mnoho vyprázdnení peňaženiek pochádza zo starých schválení, nie zo samotného DEXu.
Preferujte regulované alebo transparentné miesta
Licencie MiCA, pravidelný dôkaz o rezervách a verejné poistné fondy znižujú riziko protistrany.
Riziko CEX vs riziko DEX
Centralizované burzy
- Kustodiálne riziko: platforma drží vaše kľúče.
- Platobná neschopnosť alebo zneužitie prostriedkov zákazníkov.
- Zmrazenie účtu a limity výberov.
- Zvyčajne ponúkajú poistné fondy a zákaznícku podporu.
Decentralizované burzy
- Chyby inteligentných kontraktov a manipulácia s orákulom.
- Phishingové stránky a škodlivé schválenia.
- Strata vašej seed frázy znamená stratu vašich prostriedkov.
- Nikto nemôže zmraziť vašu peňaženku, ale nikto vám nemôže ani vrátiť peniaze.
Často kladené otázky
Ktorá krypto burza nebola nikdy hacknutá?
Niekoľko veľkých búrz, ako napríklad Coinbase a Kraken, nikdy neutrpelo závažné narušenie horúcej peňaženky samotnej platformy, ale individuálne používateľské účty môžu byť stále kompromitované prostredníctvom phishingu. Minulá bezpečnosť je signál, nie sľub.
Zaručuje dôkaz o rezervách, že moje prostriedky sú v bezpečí?
Nie. Ukazuje, že aktíva existovali v konkrétnom okamihu a že váš zostatok bol započítaný. Nie vždy zahŕňa všetky záväzky, preto ho kombinujte s reguláciou a históriou.
Sú DEXy bezpečnejšie ako CEXy?
Odstraňujú kustodiálne riziko, ale pridávajú riziko inteligentných kontraktov a riziko vlastnej úschovy. Bezpečnosť závisí od toho, ako spravujete kľúče a schválenia.
Čo sa stane s mojimi prostriedkami, ak burza zbankrotuje?
Aktíva zákazníkov môžu byť v bankrotovom konaní zmrazené na roky a často sú len čiastočne vrátené. Udržiavanie úspor vo vlastnej úschove tomuto riziku predchádza.
Porovnajte bezpečnejšie burzy
Pozrite si bezpečnostné skóre pre 100 platforiem CEX a DEX.