Coinbase пояснила клієнтам, чому злам Binance її не зачепив. У блозі біржа написала, що понад 99% активів користувачів лежать у холодному сховищі, тобто в гаманцях без виходу в інтернет. Хакери вивели близько $6,4 млрд саме з гарячих гаманців Binance, тож питання "а у вас так можливо?" стало для клієнтів головним.
Що саме заявила Coinbase?
Допис вийшов у середу, 4 листопада. Біржа наголосила, що від інциденту не постраждала, і перелічила кілька шарів захисту. У гарячих гаманцях, з яких можна швидко виводити кошти, лежить лише мала частка активів. Решту переносять туди тільки тоді, коли клієнтам справді потрібен вивід.
Окремо компанія нагадала про баланс. Клієнтські активи лежать у співвідношенні 1 до 1 і не позичаються, доки сам клієнт не дасть команду. Станом на 30 вересня на рахунках біржі було $8,6 млрд готівки та її еквівалентів, а на платформі $377 млрд активів.
Чому питання стало таким гострим?
Злам Binance вийшов найбільшим в історії галузі за сумою, і наслідки тягнуться досі. За даними CoinDesk, північнокорейські хакери відновили відмивання вкраденого, а Cointelegraph писав, що 81% викраденої Solana вже пройшло через THORChain. Повернути такі гроші складно.
Ринок відреагував нервово. Акції Coinbase просіли на 13% одразу після новини про злам, хоча сама біржа в інциденті участі не брала. Засновник Binance Чанпен Чжао закликав створити альянс безпеки для галузі, бо атаки з використанням ШІ прискорюються. Тож публічний розбір захисту від Coinbase виглядає ще й відповіддю на запит ринку.
Як працює захист ключів?
Щоб зрозуміти різницю, згадаймо, що таке гарячий і холодний гаманець. Гарячий підключений до мережі, тому швидкий, але вразливий. Холодний лежить офлайн, і дістатися до нього через інтернет не вийде. Coinbase описала такі механізми.
- Розділені ключі: приватні ключі холодних гаманців порізані на частини й не збираються докупи навіть під час підпису транзакції.
- Жоден співробітник не має постійного доступу до сервісу, який підписує операції з гарячого гаманця.
- Є жорсткі ліміти на швидкість переказу з холодного сховища в гарячі гаманці.
- Незвичні сплески виведення коштів зупиняються, доки їх не перегляне людина.
- Аварійні вимикачі можуть повністю відключити ключі підпису.
Ідея в тому, що один вкрадений доступ не повинен відкривати всю скарбницю. Зловмисникові доведеться пройти кілька стін поспіль, і навіть тоді швидкість виведення впреться в ліміт.
Що біржа робить із людським фактором?
Coinbase виходить із того, що її співробітників фішитимуть. Тому вкрадений пароль, сесія чи пристрій самі по собі нічого не дають, а чутливі дії потребують кількох погоджень.
Для біржі це не абстракція. У травні 2025 року вона розкрила, що злочинці підкупили агентів підтримки за кордоном, після чого викрали дані менш ніж 1% щомісячних активних користувачів і вимагали $20 млн викупу. Платити Coinbase відмовилась. Пізніше через стороннього аналітичного постачальника Amplitude витекли контактні дані "невеликої групи" клієнтів, хоча кошти не постраждали.
Чи вистачить цього, щоб довіряти?
Тверезо дивлячись, це власний опис біржі, а не незалежний аудит. Перевірити, що 99% справді офлайн, звичайний клієнт не може. Але конкретні механізми (ліміти, розділені ключі, вимикачі) виглядають вагомішими за загальні слова про "найвищий рівень безпеки".
Окремо біржа назвала штучний інтелект загрозою, яка швидко змінюється, і пообіцяла нарощувати інвестиції в безпеку. Ту саму тему після зламу Binance піднімали й інші гравці ринку.
Що це означає для користувача
Практичний висновок простий. Навіть найнадійніша біржа лишається чужим сховищем. Хто тримає великі суми, може розділити їх, залишивши на біржі гроші для операцій, а решту на апаратному гаманці на кшталт Ledger. Українцям, які купують і продають Bitcoin через біржі та P2P, варто почати з двох запитань до платформи. Чи розкриває вона, як зберігає ключі? І чи підтверджує забезпечення 1 до 1.
Коментарі
Ваша e-mail адреса не оприлюднюватиметься. Обов'язкові поля позначені *