Глава криптовалютной биржи Gate.io предложил ввести новый стандарт отчётности для индустрии: биржи должны публично доказывать, что они могут пережить крупный взлом горячих кошельков без потери клиентских средств. Это прямой намёк на историю Binance, которая дважды переживала значительные утечки (2014 год и 2019 год) и де-факто показала, что даже лидер рынка уязвим.
По словам Lin Han, Gate.io уже хранит достаточное количество активов в холодном хранилище, чтобы полностью покрыть все клиентские балансы даже в сценарии полного компрометирования горячих кошельков. Биржа запустила независимый аудит, чтобы подтвердить эту позицию третьей стороной. Это не первый случай, когда крупные игроки криптовалютного рынка пытаются дистанцироваться друг от друга через демонстрацию большей безопасности — напомню, что такие же громкие заявления делали раньше несколько бирж, включая криптоверсию Coinbase.
Предложение Gate.io по сути направлено на решение давней проблемы индустрии: отсутствие прозрачности и стандартизированного способа проверить, что биржа не переводит клиентские деньги в спекуляцию или просто не «забывает» их где-то. До сих пор клиент может только верить заявлениям, посещать громкие пресс-конференции о новых мерах безопасности или ждать следующего взлома. Независимые аудиты и публичные отчёты о резервах (вроде того, что делает Kraken) — это шаг в сторону большей доверия, но индустрия так и не выработала единый стандарт.
Контекст важен: после взлома Binance в 2014 году и особенно после скандала с FTX в 2022 году говорят о необходимости «proof of reserves» — доказательства, что биржа действительно владеет активами, которые она обещает клиентам. Однако Proof of Reserves часто критикуют за неполноту — он показывает только активы, но не пассивы, и может скрывать факт передачи средств третьим сторонам. Gate и другие биржи пытаются закрыть эту дыру через усложнение аудита.
Для российского бизнеса и пользователей, работающих с крипто, эта история переводится в практическую плоскость: при выборе биржи стоит проверять, есть ли у неё опубликованные результаты независимого аудита и какой-то конкретный план действий на случай компрометирования. На российском рынке, где регулирование ещё нестабильно и много локальных платформ, эта информация критична. Для операций по переводам и смарт-контрактам есть смысл рассмотреть альтернативы типа самокастодиальных кошельков или блокчейн-платформ с встроенной безопасностью вроде Signum, которые исключают необходимость «верить» бирже вообще.
Остаётся вопрос: удастся ли когда-нибудь индустрии выработать действительно надёжный и прозрачный стандарт, или это будет еще одна серия пиар-ходов, которые успокоят пользователей до следующего скандала. История показывает, что обещаний в крипто больше, чем фактических изменений.
Алексей Мартыненко
Главный редактор SPV News
Когда биржа говорит о своей подушке безопасности через независимый аудит, это выглядит уверенно, но на практике не меняет главное: клиент доверяет бирже почти всё. Реальная защита начинается там, где пользователь сам контролирует приватные ключи. Аудиты нужны, но не как замена, а как дополнение к культуре самокастодиализма.