В Binance похищено 6,3 млрд долларов, холодные кошельки больше не гарантируют безопасность: где всё-таки надёжно хранить криптоактивы?

Автор: Джейк Пэхор (соучредитель Crypto Super Hub, старший аналитик цепочки блоков)

Подготовка материала: TechFlow

TechFlow: Вспыхнувшая в прошлую пятницу хакерская атака на Binance, приведшая к краже $6,3 млрд, сокрушительным образом развеяла иллюзии криптоиндустрии относительно абсолютной безопасности централизованных гигантов и многосигнатурных горячих кошельков. Однако при переходе к полному самостоятельному хранению физическое управление активами «в цепочке» также изобилует ловушками: от вживления вредоносного оборудования в цепочки поставок Ledger во второй половине этого года и уязвимостей в прошивке Coldcard до потери приватных ключей и сложных процедур соблюдения нормативных требований для аудита автономных пенсионных фондов (SMSF).

В ответ на самый мрачный кризис безопасности активов в истории индустрии известный австралийский исследователь ончейн-данных и соучредитель Crypto Super Hub Джейк Пэхор написал этот подробный руководство по организации хранения активов и управлению рисками. Он не только объективно разбирает базовые технические причины кражи права на вывод 50 предподписанных транзакций с Binance и эволюцию методов северокорейских хакеров, но и систематизирует преимущества и недостатки четырех основных путей — полного самостоятельного хранения, совместной многосигнатуры (Unchained, Casa, Nunchuk, Bitkey), централизованных бирж и спотовых Bitcoin ETF — а также соответствующие меры контроля рисков с точки зрения частных инвесторов и институциональных участников.

Что касается размещения моих криптоактивов, я никогда не ощущал такого замешательства и неуверенности.

В прошлую пятницу злоумышленники вывели с Binance около $6,3 млрд, установив новый рекорд самой крупной кражи в истории криптовалют. Я не стал спешно переводить свои биткоины. У меня лично нет прямого воздействия на активы Binance, но я немедленно проверил, не пострадала ли используемая мной локальная австралийская биржа, и к счастью, все оказалось в безопасности.

Я считаю, что в условиях экстремального давления самым худшим решением обычно становится паника. В спешке и страх люди крайне легко совершают фатальные ошибки суждения — это труднопреодолимая слабость человеческой природы. Как гласит одна мудрость: «Плавность достигается через медленный темп, скорость — через плавность».

Именно этим мотивом я руководствовался, создавая данный материал: помочь инвесторам разработать собственную стратегию хранения активов и быть готовыми к любому возможному экстремальному сценарию. Далее я последовательно разберу каждый путь владения криптоактивами, сопутствующие ему потенциальные риски и конкретные меры по управлению этими рисками.

Разбор инцидента

Атакующие проникли в систему горячих кошельков Binance, то есть в инфраструктуру, подключенную к интернету и предназначенную для обработки ежедневных пользовательских выводов средств. Представители Binance заявили, что вторжение началось с ноутбука инженера DevOps, захваченного хакерами, и на данный момент доказательств утечки приватных ключей не обнаружено. Однако, согласно анализу ончейн-провайдера TRM Labs, злоумышленникам вовсе не нужны были приватные ключи, поскольку они полностью контролировали основную систему, отвечающую за подписание инструкций на вывод.

По сообщениям CoinDesk, злоумышленники включили в одну транзакцию 50 заранее подписанных авторизаций с одного кошелька Binance, точно совпадающих с каждым номером в их очереди генерации. Это означало, что независимо от того, какой номер очереди будет активирован впоследствии, вывод средств уже был предварительно одобрен. Мониторинг TRM Labs показал, что подавляющая часть средств была выведена менее чем за 20 минут через 10 ведущих блокчейн-сетей.

Из-за наличия функции черного списка и заморозки в централизованных стейблкоинах преступники ради упреждающего вывода средств до вмешательства Tether и Circle были готовы заплатить премию более 10% к рыночной цене, принудительно обменивая часть активов на ETH на децентрализованных биржах. Тем не менее, примерно через 40 минут после самого крупного единичного вывода эмитенты всё же успешно заморозили около $1,8 млрд.

Рис.: Схема движения украденных средств с Binance в сети и временная шкала их заморозки

В течение нескольких часов после инцидента Binance оперативно объявил о готовности покрыть все убытки за счет собственных средств. 31 октября ФБР официально заявило, что атаку совершила известная северокорейская хакерская группа TraderTraitor. К 2 ноября Binance восстановил каналы ввода и вывода средств по 15 сетям, включая Биткоин, и продолжает проводить стресс-тестирование остальных сетей; полный документ Proof of Reserves ожидается во вторник.

Следует помнить, что та же самая хакерская группа в феврале 2025 года совершила атаку на Bybit, выведя тогда около $1,5 млрд, что вплоть до прошлой пятницы оставалось историческим максимумом (данные ФБР). Тогда было напрямую взломано многосигнатурное холодное хранилище, и атака произошла в ходе seemingly обычной внутренней транзакции. В отчете Safe за март 2025 года отмечается, что злоумышленники модифицировали фронтенд-код интерфейса, используемый подписантами, из-за чего участники одобрения множественных подписей видели на экране стандартную операцию, однако фактически утверждали команду на кражу средств. Это подтверждает, что многосигнатура защищает активы исключительно при условии, что каждый подписант может строго верифицировать содержимое исходных данных под подписью.

Оба пути хранения подверглись жесткому удару в этом году

Попутно пострадали не только централизованные структуры, но и маршрут самостоятельного хранения. С июля пользователи Coldcard и Ledger уже накопили убытки на сумму около $200 млн: первые из-за уязвимостей в прошивке, вторые из-за продажи дилерами измененных устройств со встроенными аппаратными троянами. Согласно данным TRM Labs на 30 октября, общий объем похищенных криптоактивов по отрасли в 2026 году достиг $8,7 млрд, сделав этот год самым напряженным по показателям безопасности активов в истории.

Я обладаю обширным практическим опытом работы обоими путями как в случае полного самостоятельного хранения, так и при размещении крупных сумм на регулируемых биржах. Мне хорошо известны их достоинства и недостатки. Главный секрет кроется не в выборе одной стороны вместо другой, а в глубоком понимании критических слабостей каждого метода хранения и создании надежных барьеров управления рисками.

Риски самостоятельного хранения и меры контроля

• Потеря доступа: Австралийское налоговое управление (ATO) отмечало 27 мая 2025 года, что случаи постоянной утраты криптоактивов из-за забывания или потери паролей управляющими фонда SMSF встречаются нередко. Меры контроля: хранение резервных копий в изолированных физических местах вне основной локации и подготовка четкого письменного руководства по восстановлению для назначенных наследников.

• Фишинг с просьбой ввести мнемоническую фразу: Поддельные письма от имени официального Ledger привлекают пользователей сканировать QR-коды и вводить слова (Cointelegraph, 30 апреля 2025 г.). Меры контроля: никогда не вводить мнемоническую фразу ни на телефоне, ни на компьютере, ни на веб-страницах; физические носители фразы должны оставаться офлайн.

• Модифицированные устройства в цепи поставок: Некоторые аппаратные кошельки Ledger, проданные отдельными дистрибьюторами, содержат аппаратные трояны, тайно перехватывающие 24 слова мнемонической фразы на этапе начальной настройки (The Block, 13 октября 2026 г.). Меры контроля: приобретение напрямую у производителя официального оборудования, без участия третьих лиц-дилеров.

• Уязвимости в прошивке: Обнаружена уязвимость в прошивке Coldcard Mk4, позволяющая злоумышленнику, имеющему физический доступ к устройству, извлечь seed-фразу мнемонического кода всего за 30 секунд (The Block, 31 июля 2026 г.). Меры контроля: использование многосигнатуры с комбинацией аппаратных кошельков разных производителей на разных устройствах для устранения зависимости от одной прошивки.

• Нападение с ограблением жилья и угрозы безопасности: В Мельбурне один крипто-инвестор подвергся домашнему ограблению и был вынужден передать криптовалюту стоимостью 4 млн AUD (The Age, 18 августа 2025 г.). Меры контроля: настройка дополнительного парольного слова (passphrase), создание аккаунтов-наживок с фиктивными балансами; хранение ключевых крупных активов через многосигнатуру в разных географических точках, исключающую возможность перевода одним лицом физически присутствующим на месте.

• Случайная смерть попечителя: При отсутствии детального планирования семья получателя прав не сможет получить доступ к активам, что даже может спровоцировать масштабные споры по налоговой отчетности. Меры контроля: разработка юридически значимого плана наследования криптоактивов с четким распределением обязанностей между держателями приватных ключей.

Главное преимущество самостоятельного хранения заключается в следующем: никакие посредники не смогут ограничить ваш вывод средств, ничьи третьи лица не могут самовольно распоряжаться вашим капиталом, а также полностью исключены массовые баночки против централизованного пула ликвидности.

Однако самое суровое следствие этого та же самая: каждый защитный механизм управления рисками должен осуществляться вами на 100% самостоятельно. Никакого телефона техподдержки не существует; в случае ошибки никто не поможет вернуть хотя бы цент.

Риски хранения на бирже и меры контроля

• Кража с биржи или банкротство платформы: Как в случае недавней атаки на Binance ($6,3 млрд), а также падений FTX и Mt Gox в прошлом. Меры контроля: приоритет отдается лицензированным биржам, находящимся под строгим местным надзором, имеющим отдельные трастовые счета для изоляции клиентских средств, регулярно публикующим полный аудитProof of Reserves и обладающим достаточной капитальной основой для выполнения обязательств.

• Перехват учетной записи: Хакеры проникают в личные кабинеты через перехват SIM-карт (SIM-swap) или атаки на подбор паролей. Меры контроля: полное прекращение использования SMS-подтверждений, привязка аппаратных ключей безопасности (например, YubiKey) в качестве единственного метода двухфакторной аутентификации, а также активация блокировки белых списков адресов вывода и механизмов отложенного вывода средств.

• Заморозка аккаунта системами комплаенса: Алгоритмы борьбы с отмыванием денег на биржах автоматически активируют защиту, мгновенно блокируя доступ и требуя сложные доказательства происхождения средств, что иногда занимает недели или месяцы. Меры контроля: открытие резервных счетов на нескольких различных лицензированных платформах, распределение операционных средств между ними для обеспечения избыточности каналов ввода/вывода.

• Резкое изменение регуляторной политики: Надзорные органы приказывают приостановить торговлю определенными монетами или принудительно снимают листинги с возможностью вывода. Меры контроля: тщательное отслеживание динамики регулирующих актов в вашей юрисдикции, своевременный перевод долгосрочных базовых позиций в децентрализованную среду блокчейна.

Явные преимущества хранения средств на качественных биржах заключаются в следующем: высокая удобность операций, развитая служба поддержки клиентов и готовые каналы ввода/вывода фиатных валют. Для институциональных структур и трастовых фондов, подлежащих регулярному аудиту, финансовые отчеты и налоговые подтверждения выглядят максимально стандартизированными и прозрачными.

Однако их критическая слабость всем очевидна: активы в ваших руках представляют собой по сути расписку о долге в бухгалтерской книге биржи. Ваши средства напрямую попадают под прицел крупнейшего централизованного горячего кошелька, уязвимого для системных краж.

Что изменило мое отношение

Долгое время я придерживался простой мысли: пока вы активировали физический ключ YubiKey на биржевом аккаунте, привязали строгий белый список адресов вывода и выбрали только платформы высочайшей репутации с надлежащей лицензией, централизованная биржа является самым безопасным и спокойным выбором для обычного инвестора.

Однако катастрофа, произошедшая с Binance в прошлую пятницу, полностью поколебала и разрушила эту первоначальную позицию.

Это была не единичная кража из-за личной небрежности в вопросах безопасности пользователя. Это крупнейший игрок криптобирж, обладающий самыми большими капиталами, техническими мощностями и бюджетами на безопасность, чья базовая система утверждения транзакций горячих кошельков была напрямую взломана хакерами, в результате чего $6,3 млрд были выведены всего за 20 минут.

Перед столь масштабным прорывом внутренних систем даже установка максимальной конфиденциальности настроек на стороне клиента оказывается бессильной.

Рис.: Сравнение рисков и мер контроля различных вариантов хранения криптоактивов

Механизм многосигнатуры: промежуточный вариант

Существует ли промежуточная зона, объединяющая преимущества обоих подходов между полностью самостоятельным хранением и исключительно биржевым хранением? Ответом является совместное хранение с использованием множества подписей (Multi-sig).

Для физических лиц или автономных пенсионных фондов (SMSF) наиболее распространенной архитектурой является схема 2-of-3 (две из трех подписей). Например, два независимых приватных ключа находятся у вас, а третий — у профессионального провайдера услуг хранения. Повседневные переводы подписываются двумя устройствами в вашем обладании, вмешательство провайдера не требуется; однако если вы случайно потеряете один из ключей, провайдер, пройдя строгую верификацию личности, сможет помочь вам восстановить контроль над активами с помощью резервного ключа.

Ниже представлены основные решения провайдеров совместного хранения с многосигнатурой на рынке:

Рис.: Решения основных провайдеров совместного многосигнатурного хранения и параметры архитектуры

• Unchained: использует архитектуру 2-of-3, где один из ключей находится у команды Unchained. Базовый годовой тариф начинается от $250; его ключевое преимущество заключается в предоставлении специализированных решений для соответствия требованиям SMSF и семейных трастов, способных выдавать высокодоверенные годовые сертификаты активов для аудита.

• Casa: классическая система совместной многосигнатуры 2-of-3, где команда Casa помогает управлять резервным ключом. Годовой тариф для частных лиц составляет около $250, включает встроенный модуль цифрового наследования; однако на официальном сайте пока отсутствует явное указание продуктов для SMSF или институциональных трастов.

• Nunchuk: предлагает полностью бесплатный инструмент для самостоятельного создания многосигнатуры, а также сервисную схему 2-of-3 от $120. Особая особенность — функция децентрализованного наследования через смарт-контракты с временным блокированием (timelock), позволяющая наследникам самостоятельно получать активы по истечении заданного срока без вмешательства официальных представителей Nunchuk.

• Bitkey (от Block): формирует многосигнатуру 2-of-3 из вашего мобильного приложения, физического аппаратного устройства и облачного сервера Block. Это практически самый простой вариант с минимальным порогом входа; стоимость на австралийском сайте составляет около $400 AUD, предусмотрен механизм наследования с 6-месячным таймлоком; однако условия предоставления услуг ориентированы исключительно на частных лиц и не подходят для институциональных фондов SMSF.

• Sparrow: open-source клиент для настольных ПК с бесплатным доступом. Вам потребуется полностью самостоятельно строить многосигнатуру с использованием нескольких ваших аппаратных кошельков, без участия любых третьих сторон в хранении. Это режим с максимальным уровнем технического контроля, но одновременно и самый сложный: вы обязаны надежно хранить все резервные копии ключей и критически важный файл конфигурации кошелька (Wallet Configuration).

Однако в случае с автономными пенсионными фондами (SMSF) существует жёсткий нормативный барьер: согласно руководству, опубликованному Налоговой службой Австралии (ATO) 24 октября 2025 года, криптоактивы фонда должны храниться в выделенном кошельке, зарегистрированном исключительно на имя фонда, и физически строго изолированы от личных активов опекунов; аудитор фонда обязан четко подтвердить реальное наличие активов, их безусловное принадлежность фонду и точность оценки. Для чистого самостоятельного хранения это означает, что опекуны должны отправить сообщение с цифровой подписью в сети или инициировать контролируемый микроперевод для тестирования, а также предоставить аудиторам полный пакет документации по политике хранения, четко определяя владельцев каждого ключа и алгоритмы действий при форс-мажоре или разногласиях (Bentleys, 14 сентября 2026 г.).

Касательно того, кто именно имеет право владеть ключами, регуляторы пока не устанавливают жестких универсальных ограничений. Исходя из моего осторожного анализа: если в архитектуре 2-of-3 два опекуна владеют по одному ключу, они смогут самостоятельно осуществлять законные подписи без привлечения внешних сил, что глубоко соответствует требованию ATO о полном контроле фонда над активами. И наоборот, если каждая операция требует внешнего ключа от ненадлежащего к фонду третьего лица, доказательство контроля над средствами будет существенно ослаблено. В любом случае окончательное соответствие нормам требует поэтапной проверки аудитором фонда на основе конкретных обстоятельств.

Именно поэтому остается нерешенным мой главный вопрос на данный момент: я окончательно не определился, кому из абсолютно доверяющих мне людей я хотел бы доверить то самое дополнительное устройство для подписи.

Альтернативный путь: спотовые ETF на биткоин

Австралия запустила спотовые ETF на биткоин еще в мае 2022 года. На сегодняшний день по всей стране торгуется как минимум шесть подобных спотовых продуктов, а уровень комиссий за управление колеблется приблизительно от 0,25% до 0,49% в год.

• Явные преимущества спотовых ETF: Инвесторы напрямую владеют долями фонда, а не нативными токенами BTC, поэтому полностью устраняется риск потери приватных ключей и мнемонических фраз. Для фондов SMSF доли учитываются по справедливой стоимости на дату официального закрытия рынка ежегодно 30 июня; налоговая и аудиторская отчетность идентична обращению акций публичных компаний, что предоставляет максимальное удобство.

• Объективные недостатки спотовых ETF: При ежегодной потере стоимости в размере 0,45%管理费, через 10 лет количество базового биткоина, приходящегося на каждую долю, сократится примерно на 4,4%. Кроме того, торговля ETF ведется только в часы работы традиционных фондовых бирж: например, взлом Binance произошел в брисбенское время в 6:05 утра в прошлую пятницу, за 3 часа до открытия ASX. Что еще важнее, абсолютное большинство спотовых фондов не позволяет розничным инвесторам физически обменять доли на биткоины, а более 80% базовых активов всех американских Bitcoin и Ethereum ETF сосредоточено у одного единственного американского кастодиана.

Честно говоря, я никогда не был ярым поклонником ETF, однако после серии接连ных черных лебедей в сфере безопасности в этом году, привлекательность ETF для инвесторов, стремящихся к максимальному удобству и compliance действительно значительно возросла. Если кто-то хочет применить стратегию полной передачи дел и отсутствия активных действий, я вполне понимаю логику выбора ETF. Однако务必保持 ясность ума: базовые активы, лежащие в основе ETF, по-прежнему требуют управления профессиональными кастодианами, которые также подвержены физической возможности кибератак; согласно проспекту эмиссии одного из американских спотовых фондов, сам фонд и его учредители не предоставляют полную страховку на сохраняемые биткоины.

Где сейчас размещены мои криптоактивы

На данный момент большая часть моих криптоактивов все еще хранится на строго регулируемом локальном централизованном бирже. Ключевым фактором выбора стала удобность перевода средств, прозрачная цепочка аудита и легкая обработка налоговых отчетов в конце финансового года. Более важно то, что в случае непредвиденных обстоятельств моя жена, также являющаяся опекуном фонда, сможет беспрепятственно принять управление аккаунтом и получить доступ к средствам.

Прямая правда

Каждый приведенный в статье путь хранения активов несет потенциал катастрофического сбоя. В мире не существует абсолютно идеального универсального лекарства; присутствуют лишь те категории рисков, которые вы сознательно выбираете принять, и линии обороны, которые вы выстраиваете для их хеджирования. Это концептуальная рамка, которую я тщательно просчитал на текущий момент, и она никоим образом не является финансовой рекомендацией для кого-либо.

Спокойный темп гарантирует плавность, плавность гарантирует скорость

Я привык заблаговременно просчитывать и принимать ключевые стратегические решения до наступления экстремального давления и реальной черной лебединой атаки, чтобы когда шторм разражается, мне совершенно не пришлось бы в панике принимать спешные решения. Моя логика формирования позиций и увеличения ставок работает аналогично: планы торговли составляются до прорыва срочных новостей, чтобы такие темные пятницы не сбили мой строй.