Начинающие и многие опытные инвесторы хранят монеты на биржах благодаря удобству – все доступно в одном месте и сразу после авторизации. Есть еще и ощущение надежности, ведь криптосервисы имеют «самые высокие стандарты безопасности». Почему тогда не рекомендуется держать криптовалюты на биржах?
Что может пойти не так
Оказывается, «самые высокие стандарты безопасности» не соблюдаются ни одной площадкой, более того, даже их внедрение не обеспечит 100% сохранности средств клиентов.
Это связано с несколькими факторами риска. Наиболее важным из них является факт отсутствия доступа к закрытым ключам хранимых средств. Довольно популярна фраза «not your keys, not your coins», достаточно радикально указывающая на то, что наши монеты являются лишь их представлением в графическом интерфейсе сервиса. То есть у нас нет гарантии права собственности.
Хранение криптовалют на площадках является источником нескольких угроз. Как пользователи, мы можем стать жертвой фишинговой атаки, неосознанно передав данные авторизации мошенникам. Биржа, как единственный реальный владелец наших криптовалют, может объявить себя банкротом, прекратить деятельность, совершить экзит-скам. Хотя это наименее вероятный сценарий, он все же возможен, поэтому доверие к сервису чрезвычайно важно.
Наконец, самым большим фактором риска является вероятность хакерской атаки. Это реально? Согласно недавнему отчету Ciphertrace, только в 2021 году мошенники похитили из DeFi-протоколов 156 млн долл.
Практически все описанные выше угрозы устраняются за счет использования децентрализованных площадок криптовалют (DEX), которые не хранят депозиты клиентов. Однако на DEX приходится менее 1% объема торгов на рынке криптовалют, что наглядно показывает, как мало людей пользуются их услугами.
(Не)защищенные биржи
Компания ICO Rating, занимающаяся исследованиями рынка криптовалют, опубликовала свой отчет о безопасности централизованных бирж, изучив качество безопасности более 130 торговых площадок и присвоив им рейтинг на основе универсальных критериев. Результаты не очень оптимистичны.
Ни одна из проанализированных платформ не получила рейтинг А+, и только две с рейтингом А: зарегистрированная в США Kraken и Cobinhood (скорее, работает как брокер). Рейтинг А- присвоен аж 19 площадкам, в том числе, Poloniex, BitMEX (как фьючерсная) и Bitfinex. Coinbase Pro заняла 9 место.
Крупнейший по объему торгов сервис Binance оказался лишь 34-м с рейтингом B+, в основном из-за неполной защиты от типичных сетевых атак. Это должно стать «звоночком» для людей, которые считают Binance абсолютно безопасным и неуязвимым. Взломанная в 2019 году Cryptopia заняла 60-е место (B) с низким рейтингом безопасности и защиты от атак.
Получается, что полностью безопасных криптовалютных площадок не существует, но есть такие, которые еще не стали жертвой успешной атаки.
Гарантий нет
На самом деле не проходит и дня, чтобы какая-нибудь крупная платформа не зафиксировала попытку нарушения ее безопасности. Хакеры прекрасно знают, что накопленные на счетах активы – это золотая жила, поэтому они постоянно пытаются до них добраться. При этом криптосервисы не гарантируют сохранности активов. Храня свои виртуальные валюты на биржевом счете, вы просто обязаны учитывать риск того, что однажды их могут украсть.
Криптовалютный рынок, хотя и достаточно зрелый и рассматривается как полноценный бизнес, никак не контролируется. Это значит, что, вкладываясь в него, вы несете большой риск, и в случае обвала рынка не стоит рассчитывать на какую-то конкретную помощь.
Есть альтернативы?
Можно было бы понять людей, держащих свои криптовалюты на биржах, если бы действительно не было разумной альтернативы. А между тем есть – и их на самом деле несколько.
На сегодняшний день самым безопасным решением является хранение цифровых валют на аппаратном кошельке. Вы также можете выбрать электронный кошелек или даже создать код для данной валюты в бумажном виде и хранить его, например, в сейфе. В любом случае это лучше, чем держать криптовалюты на биржах.
Где вы храните свои монеты? Изменилось ли ваше мнение по поводу безопасности своих инвестиций после прочтения статьи?
