Безпека криптобірж: уроки з найбільших зламів
Вибір біржі – це не лише про комісії та ліквідність. З 2011 року користувачі втратили десятки мільярдів доларів через злами бірж, неплатоспроможність та експлойти смарт-контрактів. Ця сторінка збирає найважливіші інциденти, пояснює, що підтвердження резервів може і не може вам повідомити, та надає простий контрольний список, який ви можете застосувати до будь-якої платформи в нашому рейтингу Топ-100.
Найбільші злами та обвали бірж
| Рік | Платформа | Що сталося | Прибл. втрати |
|---|---|---|---|
| 2014 | Mt. Gox | Тривала крадіжка біткойнів призвела до банкрутства найбільшої на той час BTC біржі | ~850,000 BTC |
| 2016 | Bitfinex | Злам гарячого гаманця мультипідписних гаманців | ~120,000 BTC |
| 2018 | Coincheck | Токени NEM викрадені з гарячого гаманця, підключеного до Інтернету | ~$530M |
| 2019 | Binance | Хакери викрали BTC за допомогою API ключів та 2FA кодів; покрито фондом SAFU | ~7,000 BTC |
| 2020 | KuCoin | Приватні ключі гарячого гаманця скомпрометовані; більшість коштів відшкодовано | ~$280M |
| 2022 | FTX | Нецільове використання депозитів клієнтів; біржа звалилася і подала заяву про банкрутство | Дефіцит ~8 млрд $ |
| 2025 | Bybit | Атака на процес підписання мультипідписного холодного гаманця; користувачам повністю відшкодовано | ~1,5 млрд $ в ETH |
Показники є широко відомими приблизними значеннями на момент інциденту і надаються в освітніх цілях.
Що насправді означає підтвердження резервів
Знімок дерева Меркла
Біржа публікує криптографічний знімок, щоб кожен користувач міг перевірити, що його баланс включений до загальних зобов'язань.
Ончейн гаманці
Опубліковані адреси гаманців дозволяють будь-кому перевірити, що активи дійсно існують в блокчейні на момент знімка.
Коефіцієнт резервів
Коефіцієнт понад 100% означає, що активи перевищують баланси клієнтів для перевірених монет. Перевірте, які монети покриті, а не лише загальне число.
Обмеження
Підтвердження резервів – це знімок у певний момент часу. Зазвичай воно не показує всі зобов'язання, позики чи офчейн-борги, тому це сигнал, а не гарантія.
Контрольний список безпеки для кожного трейдера
Використовуйте програму-аутентифікатор або ключ безпеки
Уникайте SMS 2FA, де це можливо; атаки SIM-своп залишаються одним з найпоширеніших способів захоплення облікових записів.
Увімкніть білий список для виведення коштів
Дозволяйте виведення коштів лише на адреси, які ви попередньо схвалили, в ідеалі з блокуванням за часом для нових адрес.
Встановіть антифішинговий код
Більшість великих бірж дозволяють додати персональний код до кожного офіційного електронного листа, щоб фальшиві повідомлення було легко розпізнати.
Зберігайте на біржах лише кошти для торгівлі
Перемістіть довгострокові активи на апаратний гаманець. Не ваші ключі — не ваші монети.
Перегляньте дозволи токенів на DEX
Скасуйте необмежені дозволи, які вам більше не потрібні; багато витоків гаманців походять від старих дозволів, а не від самого DEX.
Віддавайте перевагу регульованим або прозорим майданчикам
Ліцензії MiCA, регулярне підтвердження резервів та публічні страхові фонди знижують ризик контрагента.
Ризик CEX проти ризику DEX
Централізовані біржі
- Кастодіальний ризик: платформа зберігає ваші ключі.
- Неплатоспроможність або нецільове використання коштів клієнтів.
- Заморожування облікового запису та ліміти на виведення коштів.
- Зазвичай пропонують страхові фонди та підтримку клієнтів.
Децентралізовані біржі
- Баги смарт-контрактів та маніпуляції з оракулами.
- Фішингові сайти та шкідливі дозволи.
- Втрата початкової фрази означає втрату ваших коштів.
- Ніхто не може заморозити ваш гаманець, але ніхто не може і повернути вам кошти.
Часто задавані питання
Яку криптобіржу ніколи не зламували?
Кілька великих бірж, таких як Coinbase та Kraken, ніколи не зазнавали значних зламів гарячих гаманців самої платформи, але окремі облікові записи користувачів все ще можуть бути скомпрометовані через фішинг. Минула безпека — це сигнал, а не обіцянка.
Чи гарантує підтвердження резервів безпеку моїх коштів?
Ні. Воно показує, що активи існували в певний момент, і ваш баланс був врахований. Воно не завжди включає всі зобов'язання, тому поєднуйте його з регулюванням та історією.
Чи безпечніші DEX, ніж CEX?
Вони усувають кастодіальний ризик, але додають ризик смарт-контрактів та самостійного зберігання. Безпека залежить від того, як ви керуєте ключами та дозволами.
Що станеться з моїми коштами, якщо біржа збанкрутує?
Активи клієнтів можуть бути заморожені в процесі банкрутства на роки, і часто лише частково відшкодовуються. Зберігання заощаджень під самостійним контролем дозволяє уникнути цього ризику.
Порівняйте безпечніші біржі
Дивіться оцінки безпеки для 100 платформ CEX та DEX.