8 заповідей користувача криптовалютної біржі

Історія знає багато випадків, коли навіть великі і, здавалося б, надійні платформи ставали жертвами атак або внутрішніх зловживань. Причина полягає в тому, що прогрес у застосовуваних заходах кібербезпеки корелює з прогресом хакерів. 

І це логічно: будь-який код можна створити, а отже — його можна і зламати. Крім прямого і непрямого захисту свого програмного забезпечення («залізо»), біржам доводиться боротися і з більш складним людським фактором (витік інформації, хантинг, соціальна інженерія).
Ось кілька прикладів відомих кібератак:

1. У 2014 році стався злом біржі Mt. Gox, унаслідок якого клієнти втратили близько 850 000 BTC. Цей випадок став одним із найгучніших в історії криптовалют і показав, наскільки біржі можуть бути вразливими.
2. Канадська криптоплатформа QuadrigaCX у 2019 році втратила доступ до холодних гаманців після смерті свого генерального директора Джеральда Коттена, що, за деякими припущеннями, інсценував свою смерть і привласнив кошти клієнтів. Збиток користувачів становив близько $200 млн.
3. У 2019 році новозеландську біржу Cryptopia було зламано (імовірно, через дії внутрішніх інсайдерів). Цій події передували незгоди і гучні скандали між керівниками платформи. 900 000 користувачів втратили загалом близько $15,6 млн.

№3: не зберігайте кошти на біржі без потреби

Біржа — це не найкращий гаманець для довгострокового зберігання. Досвідчені трейдери рекомендують використовувати її лише для торгівлі та обов'язково виводити кошти після здійснення операцій. Утім, біржі розуміють це, тому зосереджені на постійному розширенні вигідних пропозицій, що мотивують клієнтів не виводити свої активи.

Якщо ви займаєтеся довгостроковими інвестиціями (холдом), зберігайте свої активи на холодних гаманцях, які гарантують набагато вищий рівень безпеки. 

Завжди вибирайте платформи, які зберігають щонайменше 75% коштів клієнтів на своїх холодних гаманцях. Якщо ви почнете уважно вчитуватися в умови договорів з біржами, то виявиться, що таких «далекоглядних» проєктів на ринку не так вже й багато.

І пам'ятайте, що користувачі, які зберігали свої монети на рахунках Mt. Gox або FTX, зі щирою заздрістю дивилися на тих, хто зберігав свої активи на особистих гаманцях і зміг їх зберегти.

Примусове скидання пароля, затримки з виведенням коштів, необґрунтовані перевірки, помилки в балансі — все це може свідчити про проблеми на біржі (випадкові, технічні чи зловмисні — не так уже й важливо). У таких випадках краще не ігнорувати ці дзвіночки і терміново виводити свої кошти, поки є така можливість. Якщо виявиться, що це помилкова тривога — не біда. Набагато страшніше, якщо ви втратите кровно зароблені активи через надмірну легковажність.

Перед крахом QuadrigaCX користувачі теж скаржилися на незвичні затримки з виведенням коштів і погану роботу техпідтримки. Згодом виявилося, що це були провісники серйозних проблем.

№5: перевірка біржі не гарантує її надійності

Реєстрація в «успішних» юрисдикціях, наявність усіх ліцензій і публічність власників не є гарантією безпеки зберігання коштів. Історія знає приклади, коли й такі проєкти виявлялися ненадійними. 

Утім, траплялися і протилежні випадки. 

Наприклад, у 2017 році біржа BTC-E, попри свою непрозорість і зв'язки засновників із криміналом, повернула більшу частину коштів клієнтам після арешту серверів у США. Однак користувачі, натхненні поверненням грошей (і, вочевидь, ті, хто не засвоїв урок), оперативно перейшли на біржу WEX, адже вона позиціонувала себе як відкритий майданчик під наглядом регуляторів і правонаступник BTC-E. Зрештою, засновники WEX зникли разом із грошима клієнтів. 

Читати також: Заарештований засновник BTC-e отримав обвинувальний висновок

Двофакторна автентифікація (2FA) значно ускладнює злом вашого акаунту, навіть якщо зловмисники дізнаються ваш пароль. Це базовий захід безпеки, яким не можна нехтувати. Захистіть двофакторною автентифікацією також і свою поштову скриньку, прив'язану до акаунту на біржі. Вона є ключовою ланкою вашої безпеки: втратите доступ до email — втратите доступ до акаунту. І буде не так уже й важливо, з якої причини це трапилося: через фішингові атаки або витоки баз даних. 

2FA допоможе запобігти таким випадкам.

№7: не сподівайтеся на повне повернення коштів у разі краху біржі

Після припинення біржею своєї діяльності в інтернеті одразу ж активізуються шахраї, які пропонують «допомогу» в поверненні коштів. Найчастіше вони пропонують «гарантоване» повернення коштів за певну плату. Це явна ознака шахрайства. Ніхто не може гарантувати повернення коштів після краху біржі.

Крім того, іноді, вдаючи допомогу в поверненні коштів, шахраї збирають особисті дані користувачів, які згодом можуть бути застосовані в злочинних цілях.

Не довіряйте обіцянкам гарантованого повернення коштів. Не надавайте свої особисті дані неперевіреним особам та організаціям. Будьте реалістами: шанси на повне відшкодування втрат невеликі. На жаль.

№8: зважайте на процедури AML

Усі біржі зобов'язані дотримуватися процедур AML/CFT (Anti-Money Laundering/Combating the Financing of Terrorism) щодо боротьби з відмиванням грошей і фінансуванням тероризму. 

У контексті криптовалют це означає, що біржі мають право відстежувати всі транзакції, щоб запобігти використанню криптовалют для незаконних цілей.

Будьте готові в будь-який момент підтвердити законність походження ваших коштів. Представники AML-відділів мають право вимагати:

• документи, що підтверджують дохід (довідка про зарплату, податкова декларація);
• виписки з банківських рахунків;
• документи, що підтверджують купівлю криптовалюти (чеки, виписки з інших бірж);
• докази наявності обладнання та споживання електроенергії (у разі, якщо ви — майнер).

Багато користувачів, які не надали необхідних документів, стикалися з блокуванням рахунків. Звичайно, це стосується випадків, коли ви працюєте з великими сумами або ваші транзакції пов'язані з сумнівними контрагентами.

Читайте також: 3 криптовалютні біржі, які нікому не вдалося зламати (2024)