Взлом Binance, одной из крупнейших криптовалютных бирж в мире, с потерями в $6,3 млрд заново поставил под сомнение одно из постоянных утверждений сторонников криптовалют: что блокчейн-системы якобы защищены от потерь лучше, чем традиционная финансовая инфраструктура. Но суть проблемы оказалась ещё глубже — вопрос не столько в исходной безопасности систем, сколько в том, что произойдёт после того, как злоумышленник уже пробился внутрь.
В традиционном банке взлом мог бы быть дорогостоящим, но последствия относительно ограничены. Регуляторы, платёжные системы и корреспонденты могут быстро заморозить счета, отменить транзакции, вернуть средства через систему чарджбеков. В криптовалютном мире механизмов такого контроля практически нет. Как только хакер переводит украденные токены на другой адрес или биржу, обратная операция становится почти невозможной — блокчейн-транзакция необратима по определению.
Это не означает, что Binance или другие биржи технически менее защищены от взломов, чем банки. Крупные платформы вкладывают огромные деньги в безопасность, многоуровневую аутентификацию, хранилища в режиме cold storage (без подключения к интернету). Проблема в том, что традиционная финансовая система имеет встроенные тормоза, работающие ПОСЛЕ взлома: есть кто-то, кто может остановить платёж, есть страховка, есть механизм возврата. В крипто все эти гарантии исчезают в момент, когда средства попадают на публичный адрес.
История с Binance показывает и второй уровень проблемы: даже если биржа как сервис хорошо защищена на уровне софта и оборудования, пользовательские кошельки могут быть уязвимы для фишинга, социальной инженерии или компрометации устройства. И если пользователь сам впустил хакера, никакие технические защиты на стороне биржи уже не помогут.
Для российского бизнеса, работающего с криптовалютами через биржи, это означает несколько практических выводов. Во-первых, стратегия хранения важнее, чем выбор биржи с репутацией, самой последней защиты от взломов и страховкой (которая всё равно часто не покрывает полную потерю). Средства, которые не используются в торговле, должны находиться в самостоятельных кошельках, по возможности аппаратных или изолированных от интернета. Во-вторых, при работе с платформами типа Signum для платежей и смарт-контрактов стоит помнить, что блокчейн-транзакция необратима — важно проверять адреса получателей на каждом этапе, автоматизация тут помогает больше, чем на биржах, но бдительность нужна высокая.
Дебат о том, криптовалютные системы просто менее защищены или работают иначе, отвлекает от главного: в крипто система разрешений устроена иначе. Нет регулятора, который может остановить транзакцию в момент взлома. Это философский выбор технологии, но он имеет практические последствия, которые не исчезнут, какие бы инженерные улучшения ни вводили биржи.
Алексей Мартыненко
Главный редактор SPV News
Binance в сотый раз доказал простую вещь: криптовалюты не являются по сути более безопасным хранилищем чем банки. Зато они в три раза сложнее в восстановлении потерь, когда что-то идёт не так. Это не недостаток технологии, это её фундаментальное свойство. Биржи могут улучшать защиту от взломов, но не могут улучшить необратимость блокчейна. Этот пробел в системе контролей будет оставаться до тех пор, пока крипто остаётся децентрализованным.