5 распространенных рисков хранения криптовалют на централизованных биржах

Почему хранение на биржах популярно, но рискованно

Для многих пользователей знакомство с крипторынком начинается с централизованной биржи. Покупка активов и торговые операции доступны через единый интерфейс, а самостоятельно настраивать кошелек для начала работы не требуется.

Вместе с тем при кастодиальном хранении приватные ключи контролирует биржа, а не пользователь. Поэтому распоряжение криптоактивами зависит от инфраструктуры и правил платформы.

Пользователь получает доступ к средствам через инфраструктуру биржи. Технические сбои, атаки или юридические ограничения могут временно либо надолго лишить его возможности распоряжаться активами.

В ноябре 2022 года биржа FTX приостановила вывод средств и подала заявление о банкротстве. Клиенты потеряли возможность распоряжаться активами, а их возврат стал предметом многолетней процедуры банкротства, выплаты по которой продолжились в 2026 году.

Основные риски хранения криптоактивов на биржах

Биржа обеспечивает быстрый доступ к торговле, но пользователь зависит от ее безопасности, финансового положения и правил обслуживания. Рассмотрим пять основных рисков хранения.

Взломы и кибератаки

Централизованные биржи часто становятся мишенью для хакеров из-за больших объемов средств, хранящихся на их кошельках. Даже при наличии современных систем защиты — холодных хранилищ, многофакторной аутентификации, мониторинга активности — риск атак сохраняется.

21 февраля 2025 года злоумышленники похитили с холодного кошелька Bybit криптоактивы на сумму около $1,46 млрд. В течение 72 часов биржа восстановила резервы до покрытия клиентских активов не ниже 1:1, в том числе при поддержке партнеров.

Банкротство или мошенничество биржи

Один из самых критичных рисков — потеря доступа к активам в случае финансовых проблем самой платформы. Централизованные биржи управляют средствами пользователей, и при отсутствии надлежащего контроля могут использовать их в собственных целях.

Примером может послужить уже упоминаемый крах FTX в 2022 году. Основатель биржи Сэм Бэнкман-Фрид переводил клиентские средства в аффилированный фонд Alameda Research для спекуляций и финансирования сторонних проектов. После раскрытия схемы компания обанкротилась, а тысячи пользователей остались без доступа к средствам. Позже Бэнкман-Фрид был приговорен к длительному сроку заключения за финансовые преступления.

Случай FTX показывает, что при банкротстве биржи доступ к активам может быть заблокирован на годы. Порядок возврата средств определяется процедурой банкротства, статусом требований клиентов и применимым законодательством.

Регуляторные ограничения и блокировки

Централизованные биржи обязаны соблюдать применимое законодательство и санкционные ограничения, в том числе требования OFAC при работе в соответствующей юрисдикции. Доступ к операциям может ограничиваться в зависимости от страны проживания пользователя, результатов проверки транзакций и правил платформы.

Так, в 2024 году множество иранских пользователей столкнулись с блокировкой аккаунтов на международных платформах. Поводом послужили подозрения в связях местных бирж с государственными структурами Ирана. В результате многие клиенты не смогли вывести средства, а некоторые биржи полностью прекратили обслуживание пользователей из региона. Подобные ситуации могут возникать внезапно, без уведомлений и возможности обжалования.

Технические сбои и заморозка вывода

Для обработки операций биржи используют горячие кошельки и серверную инфраструктуру. Перегрузки, ошибки обновлений и технические неисправности могут мешать работе сервисов. В таких ситуациях платформы иногда временно приостанавливают ввод или вывод средств.

28 февраля 2024 года из-за резкого роста нагрузки часть пользователей Coinbase столкнулась с ошибками при входе и совершении операций. У некоторых баланс отображался как нулевой, хотя, по заявлению биржи, сами активы оставались в безопасности.

Такие сбои особенно чувствительны во время резких колебаний рынка, когда пользователям необходимо управлять позициями и совершать сделки.

Отсутствие страховки или компенсации

Криптоактивы на биржах, как правило, не покрываются системами страхования банковских вкладов. Например, американская FDIC исключает криптоактивы из такого покрытия. При этом у отдельных платформ есть собственные защитные фонды, например Binance SAFU, а правовой режим хранения клиентских активов зависит от юрисдикции.

У собственных защитных программ платформ действуют отдельные условия. Они могут не предусматривать возмещение убытков из-за фишинга, компрометации учетных данных или ошибочных действий владельца аккаунта.

Страхование банковских вкладов и защита клиентских криптоактивов работают по-разному. При выборе платформы стоит изучить ее правила хранения, наличие защитных программ и порядок возмещения при инцидентах.

Реальные кейсы рисков на криптобиржах

На примерах 2025 года можно увидеть, как проявляются технические, операционные и регуляторные риски.

21 февраля 2025 года злоумышленники вывели из холодного кошелька Bybit криптоактивы стоимостью около $1,46 млрд. По результатам расследования, атакующие скомпрометировали инфраструктуру Safe{Wallet} и подменили отображение транзакции для подписантов. В результате они одобрили операцию, позволившую вывести средства.

В течение следующих 72 часов Bybit восстановила покрытие клиентских активов до уровня не ниже 1:1, в том числе при поддержке партнеров. Этот случай показал, что безопасность хранения зависит не только от самой биржи, но и от используемой ею инфраструктуры.

В феврале 2025 года Евросоюз ввел санкции против Garantex. В марте операции платформы оказались дополнительно ограничены после заморозки связанных с ней криптоактивов и действий правоохранительных органов США и европейских стран. Tether сообщила о блокировке $23 млн, а американские власти — об изъятии доменов биржи и заморозке криптоактивов на сумму более $26 млн.

Эти ограничения были связаны с санкциями и действиями правоохранительных органов, а не с технической неисправностью. Для клиентов это означало ограничение доступа к операциям и выводу средств.

15 апреля 2025 года сбой в инфраструктуре AWS в Токио вызвал перебои в работе нескольких криптобирж, включая Binance, KuCoin и MEXC. На отдельных платформах возникли задержки торговых операций, а Binance временно приостановила вывод средств.

AWS восстановила работу затронутых сервисов менее чем за час. Инцидент показал, как зависимость нескольких бирж от одного инфраструктурного провайдера может одновременно ограничить доступ пользователей к торговым функциям.

Дополнительные риски хранения на биржах

Помимо взломов и ограничений вывода, пользователю стоит учитывать порядок управления клиентскими активами, защиту горячих кошельков и прозрачность отчетности биржи.

Условия использования клиентских средств

Условия использования клиентских активов зависят от конкретного сервиса и договора. Например, продукты кредитования или пассивного заработка могут предусматривать передачу активов для проведения дополнительных операций. Поэтому перед их использованием важно проверить, кому разрешено распоряжаться средствами и на каких условиях их можно вернуть.

Если условия сервиса предусматривают кредитование или другие операции с активами, при проблемах у платформы порядок их возврата может отличаться от обычного хранения.

Горячие кошельки постоянно подключены к сети и используются для оперативного проведения операций. Биржи могут размещать в них часть активов, необходимых для обработки выводов. Если злоумышленники получают доступ к таким кошелькам или средствам управления ими, возникает риск вывода средств.

Компрометация горячего кошелька или средств управления им может привести к выводу активов. Сообщение об инциденте часто появляется уже после обнаружения подозрительных транзакций.

В мае 2025 года хакеры подкупили сотрудников одного из партнеров Coinbase, чтобы получить доступ к клиентским данным. В результате были украдены конфиденциальные данные десятков тысяч пользователей, а сами злоумышленники попытались получить $20 млн выкупа.

Даже на крупных и регулируемых биржах человеческий фактор остается «слабым звеном». Подобные риски увеличиваются, если учесть количество партнерских организаций и подрядчиков, отвечающих за те или иные процессы.

Отсутствие прозрачности управления активами

У пользователя не всегда есть полная информация о том, как биржа хранит и использует его активы. Даже при наличии отчета о резервах может оставаться неясным, какая часть средств находится в горячих и холодных кошельках и используются ли они в дополнительных операциях.

Некоторые биржи публикуют отчеты Proof of Reserves (PoR), которые позволяют проверить наличие указанных активов и, в зависимости от методики, сопоставить их с клиентскими обязательствами. Однако такой отчет отражает состояние на определенную дату и не заменяет полноценную проверку финансового положения компании.

Недостаток сведений об управлении клиентскими активами затрудняет оценку рисков платформы.

Как минимизировать риски при использовании бирж

При использовании биржи стоит разделять меры защиты учетной записи и способы ограничения риска хранения. Для этого можно:

• хранить на бирже преимущественно активы для ближайших торговых операций. Остальную часть портфеля можно разместить на внешнем кошельке, если пользователь готов обеспечивать безопасность ключей;
• включить двухфакторную аутентификацию, антифишинг-код и список разрешенных адресов вывода. Эти меры помогают защищать учетную запись, распознавать поддельные письма и ограничивать вывод средств на неизвестные адреса;
• для долгосрочного хранения рассмотреть аппаратный кошелек. Он позволяет хранить ключи отдельно от устройства, подключенного к интернету, но требует безопасного обращения с фразой восстановления и проверки транзакций;
• проверять условия хранения средств, опубликованные отчеты о резервах и обязательствах, а также результаты независимых проверок.

Защита учетной записи помогает снизить риск несанкционированного доступа, а выбор способа хранения — ограничить зависимость от одной платформы.

Альтернативные способы хранения криптовалюты

Биржа удобна для торговых операций. Для самостоятельного хранения можно использовать внешние кошельки, если пользователь готов отвечать за безопасность ключей. Рассмотрим два варианта.

Аппаратные кошельки вроде Ledger и Trezor позволяют хранить приватные ключи отдельно от компьютера или смартфона. Они уменьшают риск удаленного доступа к ключам, но пользователь по-прежнему должен проверять подписываемые транзакции и защищать фразу восстановления.

Если устройство потеряно или повреждено, доступ к активам можно восстановить с помощью сохраненной мнемонической фразы. Основной риск возникает при ее утрате или компрометации.

Такие кошельки, как MetaMask, Rabby или Trust Wallet, позволяют управлять криптовалютой напрямую — без участия биржи. Пользователь сам хранит ключи и подписывает транзакции, что позволяет свободно взаимодействовать с DeFi-платформами и осуществлять переводы.

Подобные решения дешевле и удобнее аппаратных, но также требуют соблюдения правил безопасности, в частности безопасного хранения мнемонической фразы, защиты от фишинга и вредоносного ПО.

Биржа удобна для частых торговых операций, а некастодиальный кошелек позволяет хранить активы без участия платформы. Выбор зависит от того, как пользователь планирует распоряжаться средствами.

Как меняются риски в 2026 году

Меняются регуляторные требования и инструменты мошенников. Отдельного внимания требуют следующие ситуации.

Усиление регуляторных ограничений и блокировки

В разных юрисдикциях требования к криптобиржам различаются. Для части платформ предусмотрены процедуры KYC/AML, лицензирование и обязанности по отчетности, а санкционные ограничения могут повлиять на доступность услуг и вывод средств.

Ситуация с Garantex показывает, что санкции и действия правоохранительных органов могут ограничить работу платформы и доступ к счетам ее клиентов.

Атаки с использованием ИИ‑ботов и дипфейков

По оценке Bitget, SlowMist и Elliptic, в 2024 году потери от криптовалютного мошенничества в мире достигли $4,6 млрд. Исследователи выделили применение дипфейков и методов социальной инженерии среди заметных схем обмана. С помощью ИИ злоумышленники могут создавать поддельные видео и голосовые сообщения, а также масштабировать фишинговые кампании.

Поддельные страницы входа могут собирать учетные данные, а фальшивые голосовые сообщения — побуждать пользователей сообщать коды подтверждения.

Вредоносные браузерные расширения могут маскироваться под полезные инструменты для DeFi, мониторинга курсов или NFT-аналитики.

Такие расширения могут распространяться через магазины приложений браузеров. После установки они способны собирать данные или вмешиваться в работу кошелька, поэтому важно проверять их источник и запрашиваемые разрешения.

Отдельные вредоносные программы подменяют адрес получателя при отправке транзакции. Перед подтверждением перевода стоит сверять адрес в интерфейсе кошелька или аппаратного устройства.

Централизованная биржа упрощает торговлю, но доступ к активам зависит от ее технической устойчивости, правил и финансового положения. Самостоятельное хранение уменьшает зависимость от платформы, одновременно передавая пользователю ответственность за ключи и безопасность операций.