Основатель BlockTower Capital Ари Пол публично обвинил Coinbase в потере примерно $25 млн активов его фирмы и сокрытии взломов на сумму более $1 млрд по дюжине учреждений. Coinbase всё отрицает, Пол говорит, что активное судопроизводство помешает ему опубликовать доказательства, и индустрия на протяжении недель ломает копья о том, кто говорит правду. Но за этим спором скрывается факт куда более неудобный: никто, кроме двух сторон конфликта, ничего проверить не может.

Это странное положение для индустрии, которая выросла вокруг актива, специально разработанного так, чтобы никому не нужно было верить никому на слово. Когда кастодиан, держащий активы большей части рынка, обвиняется в утрате миллиардов, единственные инструменты для оценки претензии — репутация обвиняющего и слово хранителя. Это слабовато для финансового инструмента на корпоративном балансе.

Вся беда в том, что биткойн в компании попадает в один из двух сценариев: одна учётная запись на бирже или аппаратный кошелёк в чьём-то ящике стола. Тем временем любой другой счёт, который компания использует, имеет встроенное управление по умолчанию. Банковский счёт — это именованные пользователи, определённые роли, правила одобрения на выводы средств и журнал аудита, который контроллер может передать аудиторам. Брокерский счёт работает по тому же принципу. В момент, когда компания покупает биткойн, всё это исчезает.

Советы директоров уже заметили эту проблему и начали спрашивать. Кто может двигать активы? Кто одобряет движение? Что происходит, если человек, держащий учётные данные, увольняется, стал жертвой фишинга или умер? Это не теоретические вопросы. Генеральный директор QuadrigaCX умер в 2018 году с единственными ключами, и примерно $190 млн активов клиентов просто испарились. Это был кошмар управления, а не технологический сбой.

Парадокс в том, что блокчейн здесь ни при чём — проблема в том, что кастодиаль-ные решения, которые сегодня продают компаниям, игнорируют азы корпоративного управления. Если бы Coinbase (или любой другой кастодиан) предложил систему, где несколько утверждающих, чётко определённые лимиты по переводам, ротация доступов и публичный, верифицируемый реестр движений активов — таким образом, чтобы все проверки работали на самом блокчейне, — тогда история с обвинениями Пола выглядела бы совсем иначе. Не потому что это доказало бы невиновность Coinbase, а потому что невиновность была бы проверяема.

Сегодня корпоративное внедрение биткойна застрянет именно на этом: компании будут покупать крипто, потом начнут задавать вопросы управления, и никакого ответа, который они смогут внести в отчёт перед советом или регуляторами, просто не будет. Для российского бизнеса, рассматривающего использование блокчейна для платежей или хранения стоимости, вывод очевидный: убедитесь, что ваш кастодиан или платформа (будь то традиционный Signum для платежей или кастодиальное решение) предоставляет полный аудит-трейл, многоподписной контроль и верифицируемый порядок одобрения. Иначе вы просто переносите доверие с банка на крипто-компанию, не получив никакой дополнительной безопасности управления.

Настоящая революция в корпоративном биткойне наступит не когда цена вырастет, а когда первый крупный кастодиан построит систему управления, которая даст совету директоров такой же уровень контроля и видимости, как обычный банк. До тех пор рассказы о потерях и взломах будут оставаться неразрешимыми спорами репутаций — ровно то, чего блокчейн должен был избежать.