Деньги в безопасности, но забрать их нельзя: что взлом Binance говорит о хранении крипты

Если у вас есть деньги на Binance, сегодня вы не сможете их вывести. Крупнейшая криптобиржа мира закрыла выводы как минимум на два дня после взлома на $6 млрд.

Binance сообщила о взломе. По предварительным данным, злоумышленники получили доступ к рабочему ноутбуку одного из инженеров и через него вывели активы примерно на $6.3 млрд. Около трех миллиардов биржа уже успела заморозить вместе с партнерами, а остальные убытки пообещала покрыть из страхового фонда SAFU и собственных средств. Деньги пользователей, по словам Binance, в безопасности. Но пока идет проверка, депозиты и выводы приостановлены.

Скорее всего, клиенты Binance ничего не потеряют. Но этот день хорошо показывает то, о чем мало кто задумывается: пока ваша крипта лежит на бирже, распоряжаетесь ею не вы. Даже самая крупная и надежная площадка может в любой момент нажать на паузу, и вам останется только ждать.

Иногда ожидание заканчивается хорошо. А иногда — как в ноябре 2022 года.
Восемь дней. Ровно столько понадобилось, чтобы криптобиржа стоимостью $32 млрд превратилась в ноль.

В начале ноября 2022 года FTX была второй криптобиржей в мире после Binance. Ее рекламировали Стефен Карри, Шакил О'Нил и Наоми Осака, а 30-летнего основателя Сэма Бэнкман-Фрида называли гением и «новым Уорреном Баффетом».

Все изменилось 2 ноября, когда журналисты CoinDesk опубликовали утечку: у фонда, связанного с биржей, почти не было реальных денег, только монеты, которые FTX сама же и выпустила. Клиенты бросились выводить средства и за несколько дней запросили около шести миллиардов долларов, но выплатить их биржа уже не смогла. 11 ноября FTX объявила о банкротстве.

Позже расследование показало, что произошло с деньгами клиентов: как минимум восемь миллиардов долларов годами уходили на убыточные ставки, особняки на Багамах, яхты и политические пожертвования. Основатель биржи Бэнкман-Фрид получил 25 лет тюрьмы, и в июне 2026 года апелляционный суд оставил приговор в силе. А 19 ноября на Netflix выходит фильм об этой истории.

Деньги клиентам в итоге вернули, но в долларах и по курсу на день банкротства. Тот, кто держал на FTX один биткоин, получил около $16 тысяч, хотя к моменту выплат биткоин стоил в несколько раз дороже.

И это был не первый такой случай. В 2014 году японская Mt. Gox, на тот момент крупнейшая биржа мира, потеряла после взлома 850 000 биткоинов, и ее клиенты до сих пор ждут выплат: крайний срок истекает 31 октября 2026 года, спустя двенадцать лет. А в 2018 году внезапно умер основатель крупнейшей канадской биржи QuadrigaCX. Клиентам объяснили, что пароли от кошельков он унес с собой, но через год регулятор выяснил, что денег там давно не было: основатель сам их растратил.
Клиенты всех трех бирж не делали ничего рискованного: не торговали с плечом и не покупали сомнительные монеты. Они просто хранили деньги на большой, известной и, как казалось, надежной бирже. В этом и главный урок: когда ваша крипта лежит на бирже, у вас на самом деле нет монет. Есть только обещание компании их вернуть.
Чтобы с вами такого не случилось, важно понимать, где именно лежат ваши деньги и у кого от них ключ.

Три места, где может лежать ваша крипта

Проще всего объяснить на обычных деньгах. Их можно держать в банке или наличными в собственном сейфе, а чтобы поменять сомы на доллары, мы идем в обменник. В крипте все устроено очень похоже.

Централизованная биржа, или CEX, похожа на банк: вы отдаете деньги компании, а она показывает вам баланс в приложении. Некастодиальный кошелек похож на личный сейф, ключ от которого есть только у вас. А децентрализованная биржа, или DEX, похожа на обменный автомат: вы подходите к нему со своим сейфом, меняете одни монеты на другие и уходите, при этом сам автомат ничего у себя не хранит.

Поэтому главный вопрос, который стоит себе задавать в крипте, звучит так: у кого ключ от моих денег? Его называют приватным ключом, и тот, у кого он есть, распоряжается монетами. Отсюда и известная в индустрии фраза: «не твои ключи — не твои монеты».

Централизованная биржа: удобно, но ключ у компании

Вернемся к клиентам FTX: их деньги лежали именно на централизованной бирже. С таких бирж начинает почти каждый, будь то Binance, Bybit, OKX или сотни других, и именно через них проходит большая часть всех торгов криптовалютой в мире.

Устроено это так. Вы переводите на биржу деньги или крипту, а она записывает ваш баланс в свою внутреннюю базу данных. Когда вы покупаете или продаете монеты, в блокчейне ничего не происходит, меняются только цифры в учете компании. А когда хотите забрать монеты, вы просите биржу их отправить. Именно эту просьбу и не смогли выполнить FTX, Mt. Gox и QuadrigaCX.

При этом не стоит думать, что все биржи плохие. Большинство из них работает честно, как и большинство банков. Просто важно понимать, что, храня деньги на бирже, вы доверяете их компании.

Плюсы:

• Биржей просто пользоваться: понятное приложение, логин и пароль, почти как в мобильном банке.
• Здесь можно купить крипту за обычные деньги: картой, переводом или через P2P.
• Если вы забыли пароль или потеряли телефон, поддержка поможет восстановить доступ.
• Сделки проходят мгновенно, а покупателей и продавцов много, поэтому торговать быстро и недорого.
• Кроме обычной покупки, биржи предлагают фьючерсы, стейкинг и накопительные счета.

Минусы:

• Вы зависите от компании. Если биржу взломают или она обанкротится, останется только ждать своих денег в очереди кредиторов.
• Счет могут заморозить: по подозрению, по запросу регулятора или из-за технической ошибки.
• Для работы нужна верификация (KYC): паспорт, селфи, а иногда и подтверждение адреса.
• Когда рынок резко падает, платформы нередко не выдерживают нагрузки, и совершить сделку в нужный момент бывает сложно.

Свой кошелек: полная свобода и полная ответственность

Если биржа — это банк, то некастодиальный кошелек — ваш личный сейф. Это приложение или устройство, где приватный ключ хранится только у вас. Самые известные приложения — Trust Wallet и MetaMask, а еще есть аппаратные кошельки: небольшие устройства, которые хранят ключ вообще без доступа к интернету.

Любопытно, что кошелек на самом деле не хранит монеты. Они всегда остаются в блокчейне, а кошелек хранит ключ, который дает право ими распоряжаться. Поэтому, даже если телефон утонет, деньги никуда не денутся: достаточно ввести сид-фразу из 12 или 24 слов на новом устройстве.

У этой свободы есть обратная сторона: если сид-фраза потеряна, вернуть деньги не сможет никто. По оценкам аналитиков, именно так навсегда потеряно больше 3 миллионов биткоинов. Люди забывали ключи, выбрасывали старые компьютеры или уходили из жизни, не успев передать доступ наследникам.

Плюсы:

• Деньги по-настоящему принадлежат вам, и никто не может их заморозить или растратить.
• Банкротство биржи вас не касается. Если бы клиенты FTX хранили монеты в своих кошельках, они ничего бы не потеряли.
• Паспорт не нужен, а сам кошелек создается за минуту.
• Только со своим кошельком можно пользоваться децентрализованными биржами и приложениями.

Минусы:

• Здесь нет кнопки «забыли пароль»: без сид-фразы доступ не восстановить.
• Нет и поддержки. Если отправить монеты не на тот адрес, вернуть их будет некому.
• За безопасность отвечаете только вы. Если сид-фраза попадет к мошеннику, он сможет вывести все за несколько секунд.
• Придется чуть глубже разобраться в том, как устроены адреса, сети и комиссии.

Децентрализованная биржа: обмен без посредника

Допустим, у вас в кошельке лежат USDT и вы хотите купить на них биткоин. Можно перевести их на биржу, но тогда вы снова отдадите ключ компании. Как раз для таких случаев и существуют децентрализованные биржи: если вы храните крипту в своем кошельке, то и менять ее нужно через DEX.

Пользоваться им несложно. Вы заходите на сайт DEX, нажимаете «Подключить кошелек», выбираете, какие монеты на какие поменять, и подтверждаете сделку в своем кошельке. Обмен проводит не человек и не компания, а смарт-контракт, то есть программа в блокчейне, которая автоматически принимает одни монеты и отдает другие. Деньги уходят из вашего кошелька и возвращаются в него же, нигде не задерживаясь по дороге.

Самые известные DEX — Uniswap, который работает в сети Ethereum и других сетях, и PancakeSwap в сети BNB Chain, где комиссии обычно ниже.

Плюсы:

• Деньги ни на секунду не выходят из-под вашего контроля, поэтому бирже нечего заморозить или растратить.
• Не нужны ни аккаунт, ни KYC: достаточно кошелька и интернета.
• Каждая сделка записана в блокчейне, и проверить ее может любой желающий.
• На DEX можно найти токены, которых нет на крупных биржах. Правда, это одновременно и плюс, и риск.

Минусы:

• Купить крипту за сомы или доллары здесь нельзя: DEX меняет только одну криптовалюту на другую.
• Если в смарт-контракте есть уязвимость, ею могут воспользоваться хакеры.
• Мошенники делают копии известных DEX и выпускают поддельные монеты с теми же названиями, что и у настоящих.
• По редким монетам бывает мало покупателей и продавцов, поэтому итоговая цена может отличаться от той, что вы видели на экране.

Обратите внимание: свой кошелек и DEX работают в паре. Кошелек хранит, DEX меняет, и в обоих случаях ключ остается у вас.

Главное правило крипты: не доверяй, проверяй

Биткоин появился сразу после финансового кризиса 2008 года, когда миллионы людей увидели, что даже банки могут подвести. Его главная идея была в том, чтобы не зависеть от посредника, которому приходится верить на слово. И есть своя ирония в том, что истории FTX и Mt. Gox случились как раз тогда, когда люди снова доверили деньги посреднику.

В крипте никто не защищает вас по умолчанию. Ни известность биржи, ни реклама со звездами, ни совет знакомого не заменят собственной проверки. Вот на что стоит обратить внимание, прежде чем пользоваться каждым из инструментов.

Перед тем как открыть счет на бирже, стоит узнать:

• сколько лет она работает и случались ли у нее взломы или задержки с выводом денег;
• есть ли у нее лицензия и в какой стране;
• публикует ли она подтверждение резервов (Proof of Reserves), то есть доказательство того, что деньги клиентов действительно на месте;
• что пишут пользователи именно о выводе денег, а не только об удобстве приложения.

Перед тем как создать свой кошелек, важно помнить несколько вещей:

скачивать приложение лучше только с официального сайта, а не по ссылке из рекламы или  Telegram-канала;

• сид-фразу надежнее всего записать на бумаге, а не фотографировать и не хранить в заметках, облаке или переписке;
• ни поддержка, ни «сотрудник биржи», ни любой другой помощник никогда не попросят у вас сид-фразу. Если кто-то просит ее назвать, почти наверняка это мошенник.

Перед тем как менять монеты на DEX, полезно:

• внимательно проверить адрес сайта, буква за буквой, а еще лучше сохранить его в закладки и заходить только оттуда;
• сверить адрес монеты (контракт) на CoinGecko или CoinMarketCap, потому что подделка может называться так же, как оригинал;
• прочитать, что именно вы подписываете в кошельке, и не подтверждать то, что вызывает сомнения;
• для начала попробовать обмен на небольшой сумме.

Так где же держать деньги?

Идеального варианта нет: биржа удобнее, а свой кошелек надежнее. Поэтому многие опытные участники рынка следуют простому правилу: на бирже держать только ту сумму, которой вы торгуете прямо сейчас, а сбережения хранить в своем кошельке.

Если вы только начинаете, можно двигаться спокойно, шаг за шагом:

• Выберите крупную биржу с хорошей репутацией, проверьте ее по списку выше и купите крипту на небольшую сумму.
• Установите некастодиальный кошелек и аккуратно запишите сид-фразу.
• Переведите в него несколько долларов с биржи и попробуйте обменять их на DEX. За один вечер вы разберетесь в технологии и ничем серьезно не рискуете.
• Когда почувствуете уверенность, переносите в свой кошелек то, что планируете держать долго.

Клиенты FTX доверились гениальному основателю, звездам в рекламе и громкой репутации. Крипта же задумывалась как раз для того, чтобы никому не приходилось доверять вслепую. Но работает это только тогда, когда вы сами знаете, где лежат ваши деньги и у кого от них ключ.

Автор материала Айсулуу Токманбетова, эксперт по Web3 и развитию бизнеса в криптоиндустрии.