Досье по безопасности
Как оценить безопасность криптобиржи
Прежде чем внести первый доллар, прогоните биржу по этому чек-листу: подтверждение резервов, модель хранения, лицензии и история инцидентов.
Выбор того, кому доверить деньги, — одно из важнейших решений в крипте. Биржи чрезвычайно различаются в том, насколько серьёзно относятся к хранению и безопасности, и с главной страницы эти различия видны не всегда. Вот что действительно важно, когда вы оцениваете площадку, — а наш оценённый реестр — это пятнадцать площадок, уже прогнанных ровно по этим пяти вопросам.
1. Как она держит ваши средства?
Начните с модели хранения. Кастодиальная биржа держит ваши приватные ключи и распоряжается монетами от вашего имени: это удобно, но означает, что ваши средства настолько же надёжны, насколько надёжны и честны безопасность и сама компания. Осознайте этот размен до первого депозита и держитесь правила: не оставляйте на бирже больше, чем реально торгуете.
2. Ищите подтверждение резервов
Подтверждение резервов — обычно криптографический снимок клиентских балансов плюс независимое подтверждение ончейн-активов — позволяет убедиться, что биржа не работает с частичным или пустым резервом. Заслуживающая доверия площадка должна уметь показать, а не просто заявить, что владеет активами, которые должна клиентам. Отсутствие подтверждения не дисквалифицирует небольшую платформу автоматически, но это существенный пробел, а его наличие — один из сильнейших доступных сигналов безопасности. Читайте, кто подписывает отчёт, не менее внимательно, чем сам факт его существования: самостоятельно опубликованный снимок без аудитора за спиной — это утверждение, которое можно изучить, а не то, что кто-то уже проверил.
3. Проверьте лицензии и регуляторную историю
Ищите регистрацию или лицензию у признанного финансового регулятора на рынках, где площадка работает, и поищите прошлые санкции, взломы и банкротства — наш реестр провалов документирует двадцать таких случаев, с ценой каждого и с выводом из него. Чистая многолетняя история хотя бы через один полный рыночный цикл, включая медвежий рынок, на котором слабые площадки обычно и падают, говорит больше любого маркетингового заявления.
4. Проверяйте вывод рано и на малой сумме
Прежде чем вносить значимую сумму, внесите небольшую пробную и выведите её. Убедитесь, что средства приходят с ожидаемой сетевой комиссией и в ожидаемый срок и что поддержка отвечает, если что-то пошло не так. Одна эта привычка ловит удивительно много проблем — замороженные выводы, скрытые комиссии, молчащую поддержку — до того, как они станут важны.
5. Разберитесь со страховкой и практиками безопасности
Выясните, держит ли биржа основную часть клиентских средств в холодном хранении, использует ли мультиподпись или распределённое хранение и есть ли у неё страховой фонд или страховка от взлома у третьей стороны. Ни одна конфигурация не делает взлом невозможным, но площадки, прозрачные в отношении своей архитектуры безопасности, — обычно те, кто думал о ней дольше всех.
Главный вывод
Главное
Ни один фактор не гарантирует безопасности, и даже хорошо управляемые площадки падают. Распределение средств между несколькими биржами, перевод долгосрочных активов в собственный некастодиальный кошелёк и скепсис к площадкам, сопротивляющимся базовой прозрачности, поставят вас впереди большинства пользователей. Для площадок из нашего оценённого списка ответы на все пять вопросов выписаны вместе с источниками.
Ещё гайды
Далее