Основатель Binance: биржи, по статистике, безопаснее ваших кошельков

Хранить монеты на биржах статистически может быть безопаснее, чем самостоятельно. С таким утверждением выступил основатель Binance Чанпэн Чжао (CZ). По его словам, у разных подходов разные профили риска, и оптимальным вариантом чаще всего оказывается сбалансированное решение.

Своим мнением Чжао поделился на фоне взлома кошельков Coldcard, из-за которого злоумышленники вывели около 594 BTC более чем с 500 устройств. Поводом же для дискуссии стали данные о потерянных биткоинах, которыми поделился аналитик Вилли Ву.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Вилли Ву опубликовал статистику, назвав ее «отрезвляющей». По данным River, при самостоятельном хранении криптовалюты было утрачено 1,57 млн BTC, тогда как на биржах — 1,51 млн BTC.

Чжао, комментируя эти данные, сделал несколько оговорок. Он отметил, что Ву всегда был сторонником самокастодиального хранения, поэтому вряд ли предвзят к биржам. При этом основатель Binance указал на ограничения самой статистики.

По его словам, данные о взломах на стороне централизованных бирж (CEX) собирать проще, поскольку такие инциденты обычно становятся крупными новостями. Взломы и потери на стороне частных лиц — утерянные ключи, забытые пароли, кражи — фиксируются гораздо хуже и часто вовсе не попадают в отчеты. Кроме того, статистику по биржам «утяжеляют» уже закрывшиеся площадки, тогда как Binance и ряд других бирж всегда покрывали пользователям потери от взломов на своей стороне.

Чжао подчеркнул, что не пытается доказать превосходство одного подхода над другим. По его мнению, разные модели хранения подходят разным людям, а наиболее разумной стратегией остается баланс между способами.

Дискуссия развернулась на фоне выявления уязвимости в аппаратных кошельках Coldcard. Злоумышленники похитили более $38 млн в биткоинах — около 594,48 BTC. Средства выводили примерно с 500 кошельков на один адрес десятками транзакций по 0,15-0,25 BTC, что и позволило отследить масштаб хищения.

Причиной кражи стала уязвимость в том, как устройства этой модели создавали секретную фразу для доступа к средствам. Производитель, компания Coinkite, подтвердил проблему в отдельном предупреждении.

Под угрозой оказались средства всех, кто создавал секретную фразу на устройстве модели Mk3 с прошивкой версии 4.0.1 и новее. Уязвимость сохранялась вплоть до версии 5.0.3 — последней, что поддерживала эту модель. Модели Mk4, Q и Mk5 проблема не затронула.

В Coinkite посоветовали не паниковать тем, кто дополнительно защитил кошелек паролем BIP-39. В этом случае угроза минимальна. Остальным пользователям компания рекомендовала срочно перевести активы в безопасное место — создать новый ключ на другом устройстве, проверить резервную копию и лишь затем переводить монеты.