Размещайте рекламу на KripZen — покажите свой бренд глобальной криптоаудитории.Связаться с нами →

← Назад к рейтингу безопасности

Как читать эти оценки: каждая выведена из опубликованных и проверяемых раскрытий — аттестаций подтверждения резервов, публичных реестров регуляторов, заявленных страховых фондов и документально подтверждённой истории инцидентов — по весовой методике ниже. Если биржа что-то не раскрывает, мы помечаем это как непроверенное, а не предполагаем. Это не аудит и не инвестиционный совет; оценки отражают опубликованные данные на момент нашей последней проверки.

C

dYdX

dYdX is a non-custodial perpetuals protocol where balances stay in user-controlled wallets and an on-chain insurance fund is financed by a 1% liquidation fee; it holds no exchange licence in any jurisdiction, and a March 2024 attack cost roughly $9m, about 40% of the v3 insurance fund at the time.

2.7/5
Оценка безопасности

АвторSafety DeskСтарший редактор по безопасности бирж

Наш обзор dYdX

dYdX — единственная площадка здесь, которая никогда не держит ваши деньги, и единственная, у которой нет биржевой лицензии нигде. Это один и тот же факт с двух сторон, и C — то, что выдаёт за него наша рубрика.

Что подтверждается

dYdX — некастодиальный протокол бессрочных контрактов: балансы остаются в кошельках, которыми управляете вы, и проверяются напрямую в блокчейне, поэтому аттестация резервов не нужна, а раскрывать соотношение горячего и холодного хранения нечего. Это два самых весомых фактора нашей рубрики, и dYdX проходит оба за счёт архитектуры, а не политики: в такой конструкции сценарий отказа кастодиана попросту неприменим.

Где доказательства заканчиваются

Биржевой лицензии нет ни в одной юрисдикции. Протокол v4 работает на собственном блокчейне на Cosmos SDK под управлением сообщества, при поддержке dYdX Trading Inc. в Сан-Франциско и фонда dYdX Foundation в Цуге. Пользователи из США и Канады блокируются на уровне интерфейса, а не каким-либо лицензированным лицом, — это техническое ограничение, а не поднадзорное. По нашей методике провал фактора регулирования ограничивает оценку уровнем C, как бы хорошо площадка ни выступила в остальном, и именно этот потолок здесь и срабатывает. Ончейн-фонд страхования финансируется 1-процентной комиссией с ликвидаций и проверяется в блокчейне, но его баланс не раскрывается; атака в марте 2024 года поглотила около 40% фонда v3, а голосование DAO в марте 2025 года вывело из него $10 млн USDC на покрытие операционных расходов. Сама атака 5 марта 2024 года стоила около $9 млн. Отдельно уязвимость депозитного прокси была использована «белым» хакером, спасшим около $2 млн до того, как до них добрались злоумышленники. Один из двух наших источников не зафиксировал подтверждённых инцидентов вовсе.

Как читать оценку

Кастодиального риска, который вы принимаете на любой другой площадке этого сайта, здесь нет — он заменён риском смарт-контрактов и управления, и отвечать за них некому по лицензии. Этот обмен и есть решение, а не буква оценки.

Разбивка оценки

Каждая оценка KripZen складывается из одних и тех же пяти взвешенных проверок. Вот как dYdX проходит каждую из них.

  • Доказательство резервовВес 30%

    Non-custodial: balances stay in user-controlled wallets and are verifiable directly on-chain, so no reserve attestation is needed.

    Что это значит → соответствует этому фактору
  • ХранениеВес 25%

    Non-custodial protocol — it never takes custody of user funds, so there is no hot/cold split to disclose.

    Что это значит → соответствует этому фактору
  • РегулированиеВес 20%

    Holds no exchange licence in any jurisdiction; the v4 protocol runs on its own Cosmos SDK chain under community governance, supported by dYdX Trading Inc. in San Francisco and the dYdX Foundation in Zug. U.S. and Canadian users are blocked at the interface layer rather than by any licensed entity.

    Что это значит → не соответствует этому фактору
  • СтрахованиеВес 15%

    An on-chain insurance fund financed by a 1% fee on liquidations, verifiable on-chain but with no disclosed balance; a March 2024 attack consumed roughly 40% of the v3 fund, and a March 2025 DAO vote moved $10m USDC out of it to cover operating expenses.

    частично или не проверено
  • История инцидентовВес 10%

    Roughly $9m lost in a targeted attack on 5 March 2024, about 40% of the v3 insurance fund at the time; separately, a deposit-proxy vulnerability was exploited by a white hat to rescue about $2m before attackers reached it. One of our two sources recorded no confirmed incident.

    частично или не проверено

Другие оценённые нами биржи

A-KrakenKraken holds a Wyoming SPDI charter, CFTC and SEC registrations and two EU MiCA authorisations, and has published Merkle-tree proof of reserves verified by Armanino LLP since February 2022; it discloses no insurance-fund figure.B-BinanceBinance publishes a self-attested proof-of-reserves page and a $1bn SAFU user-protection fund, which covered the May 2019 hot-wallet theft of about 7,000 BTC in full; it settled U.S. Bank Secrecy Act and sanctions charges for $4.3bn in November 2023 and remains under a five-year DOJ compliance monitorship.B+BitgetBitget publishes a monthly open-source Merkle-tree proof of reserves showing BTC at 138% and ETH at 181%, and cites a protection fund its own sources size differently; ASIC issued an investor alert in July 2025 over unlicensed high-leverage derivatives.B-BybitBybit publishes monthly Merkle-tree proof of reserves audited by Hacken OU and holds a partial EU MiCA licence in Austria; it stayed solvent after the February 2025 theft of roughly $1.46–1.5bn — the largest exchange hack on record — replenishing reserves in full within 72 hours.BCoinbaseCoinbase is a publicly traded, SEC-reporting U.S. company licensed in 45 states and holding a New York BitLicense, and the SEC's 2023 case against it was dismissed with prejudice in February 2025; it runs no crypto-specific proof-of-reserves programme and its last disclosed crime-insurance figure dates from 2019.B-Crypto.comCrypto.com discloses more than $870m of insurance cover, had its SEC investigation closed with no action in March 2025 and holds a Malta MiCA authorisation; its proof-of-reserves position is contested between our sources, and it reimbursed all users after a January 2022 incident that drained about $34–35m from 483 accounts.