За безопасностью криптомира: тревоги о безопасности растут на фоне принятия ETF гигантами

Автор: Нэнси, PANews

"Не ваши ключи, не ваши монеты."

Для каждого, кто входит в мир криптовалют, это почти первая услышанная рекомендация и один из самых важных принципов криптомира. Но сегодня этот девиз, который когда-то считался непреложным, сталкивается с вызовами.

Недавно Робби Митчник, руководитель цифровых активов BlackRock, сообщил, что крупные держатели биткойнов в рекордные сроки переводят свои самоуправляемые BTC в доли IBIT через физическое выкуп. По его мнению, растущие угрозы безопасности в реальном мире заставляют все больше держателей осознавать, что самостоятельное хранение приватных ключей может быть не самым безопасным выбором. Однако эта точка зрения также вызвала споры в сообществе биткойнов.

Мир криптовалют теряет чувство безопасности

Представьте себе такую ситуацию: вы не нажимали на фишинговые ссылки, ваш кошелек не подключался к подозрительным сайтам, приватные ключи и мнемонические фразы никогда не были раскрыты. Однако однажды незнакомец неожиданно стучит в вашу дверь, возможно, притворяясь курьером, доставщиком еды или даже полицейским. Когда вы осознаете, что что-то не так, они уже контролируют вашу безопасность и заставляют вас отдать мнемоническую фразу или открывают кошелек и переводят ваши активы.

Это и есть "атака с использованием гаечного ключа", которая становится все более частой в мире криптовалют в последние годы. Она не требует сложного кода и не нуждается в взломе каких-либо криптографических алгоритмов — обычный "гаечный ключ" достаточно, чтобы обойти многоуровневую техническую защиту. В конце концов, когда безопасность жизни находится под угрозой, даже самая строгая система безопасности может оказаться бесполезной. В последние годы такие атаки даже перерастали в похищения, серьезные травмы и даже случаи смертельного насилия.

Согласно отчету компании по безопасности блокчейна CertiK, в первой половине 2026 года в мире было зафиксировано 52 случая насильственных атак на держателей криптовалют, что на 33,3% больше по сравнению с прошлым годом. Объем средств, связанных с этими инцидентами, составил около 124,1 миллиона долларов, что значительно выше 10,5 миллиона долларов годом ранее. Франция стала особенно пострадавшей страной, где произошло 33 случая, что составляет почти две трети от общего числа.

Атакующие больше не просто случайно выбирают цели. Они начали интегрировать данные о транзакциях в блокчейне, утечку клиентских баз данных и информацию из социальных сетей, чтобы отбирать высокоценные держатели криптовалют, выясняя их объем активов, жизненные траектории и семейную информацию, прежде чем нанести удар. Ранее держателям криптовалют нужно было просто скрыть свои приватные ключи, теперь им также необходимо скрывать свое богатство и личность.

Помимо угроз в реальном мире, риски самоуправления также усиливают тревогу держателей.

В последние месяцы аппаратные кошельки подверглись критике из-за проблем с безопасностью цепочки поставок, и холодные кошельки, которые когда-то считались убежищем для активов, больше не гарантируют абсолютную безопасность.

Ранее холодные кошельки были почти стандартом для долгосрочных держателей. Приватные ключи хранятся оффлайн, устройства не подключаются к интернету, и даже если компьютер заражен вирусом, активы, казалось бы, остаются в безопасности. Однако оффлайн-хранение не означает абсолютной защиты.

В августе этого года аппаратный кошелек Coldcard для биткойнов стал жертвой уязвимости генерации ключей, что привело к краже активов на сумму более 100 миллионов долларов; в октябре известный производитель аппаратных кошельков Ledger оказался вовлечен в инцидент с атакой на цепочку поставок, когда устройства, продаваемые его дистрибьютором в Юго-Восточной Азии CryptoBilis, были обнаружены с несанкционированными аппаратными вставками, что привело к потерям активов, оцененным в 93 миллиона долларов. Недавно Trezor также подтвердил, что устройства, продаваемые через CryptoBilis, подозреваются в аналогичном вмешательстве.

Для большинства обычных пользователей такие методы атак очень скрытны и трудны для обнаружения. По внешнему виду устройства практически невозможно определить, было ли аппаратное кошелек подвержено вредоносным компонентам. Этот трудноразличимый потенциальный риск продолжает подрывать доверие пользователей к аппаратным кошелькам.

Централизованные биржи (CEX) также не являются абсолютно безопасным убежищем. Ранее многие обычные пользователи предпочитали хранить свои активы на крупных биржах, поскольку эти платформы имеют профессиональные команды безопасности, развитые системы управления рисками и достаточные резервы активов, что, казалось, обеспечивает более надежную безопасность по сравнению с самостоятельным хранением приватных ключей.

Однако в последние годы влияние инцидентов безопасности распространилось от малых и средних платформ к крупным биржам, и серия крупных краж активов также прозвучала тревожным сигналом для рынка. В последние месяцы Bitget и Binance столкнулись с серьезными инцидентами безопасности, затрагивающими активы на сумму до десятков миллиардов долларов. Даже если крупные платформы имеют достаточные резервы активов и возможности компенсации, они не могут гарантировать, что их системы не будут взломаны. Особенно с учетом того, что технологии ИИ постоянно развиваются, методы атак становятся все более сложными, а эффективность и скрытность атак могут еще больше возрасти. Компенсация может помочь восполнить финансовые потери, но как только доверие пользователей подорвано, восстановить его становится непросто.

От гаечного ключа у вашего порога до аппаратного кошелька с подменой, а затем до атакуемых крупных бирж, безопасность криптоактивов подвергается беспрецедентным испытаниям.

Потребность в безопасности побуждает гигантов перейти на ETF, но сторонники самоуправления не согласны

Некоторые гиганты биткойнов передают свои BTC Уолл-стриту. Для них ETF предлагает не только новый инвестиционный инструмент, но и чувство безопасности.

В прошлом месяце известный аналитик PlanB признал, что он переведет свои биткойны в ETF в 2025 году. Это решение вызвало много критики в то время, но с учетом споров о безопасности генерации случайных чисел Coldcard и инцидента с несанкционированными аппаратными вставками в устройства Ledger, он не жалеет о своем выборе ETF и заявил, что больше не является сторонником биткойнов. Он объяснил, что выбор ETF обусловлен тем, что он может управлять активами биткойнов так же, как управляет акциями и облигациями, не беспокоясь о проблемах с аппаратными кошельками и хранением приватных ключей, что делает его более спокойным.

Недавно Митчник из BlackRock также заявил в интервью, что "текущий спрос на ETF достиг уровня, которого мы никогда не видели ранее, и не изменяется в зависимости от колебаний цен на биткойн; этот спрос на замену активов продолжает расти". Говоря о различных причинах, которые приводят клиенты, он откровенно сказал, что главная причина — это безопасность и спокойствие. Для держателей более привлекательно передать хранение активов в институциональную холодную систему хранения. Держание долей ETF, управляемых крупными фондами, обычно считается менее рискованным, чем хранение активов на криптобирже или в постоянно подключенном горячем кошельке.

Митчник сообщил, что с тех пор как регуляторы одобрили физические выкупы криптоактивов в прошлом году, BlackRock зафиксировала около 3,6 миллиарда долларов, переведенных из непосредственно удерживаемых биткойнов в физические преобразования долей IBIT. Поскольку BlackRock не обрабатывает все транзакции самостоятельно и фонд не обязательно контролирует каждую конвертацию, фактический объем может быть еще выше.

Стоит отметить, что этот ETF-продукт также открывается для большего числа крупных инвесторов. В настоящее время минимальный порог для физического преобразования IBIT снизился с первоначальных около 30 миллионов долларов до примерно 1-2 миллионов долларов, Митчник надеется, что порог можно будет снизить до одной доли ETF, но структура затрат в краткосрочной перспективе вряд ли снизится до нуля.

Многие эксперты также выразили аналогичное мнение. Главный инвестиционный директор Bitwise Мэтт Хоуган недавно опубликовал статью, в которой отметил, что атака на Binance не означает, что в самой сети биткойнов есть уязвимость, на самом деле атаке подверглась их система горячих кошельков. Для инвесторов, которые ценят безопасность активов, доступные способы хранения включают передачу активов профессиональным учреждениям, использование личных холодных кошельков или хранение биткойнов через ETF с множеством механизмов безопасности. В настоящее время система хранения криптоактивов достигла исторически лучшего уровня, и доступные варианты не только стали более разнообразными, но и безопасность также повысилась.

Хоуган подчеркивает, что ETF может предоставить дополнительную безопасность для долгосрочных инвесторов, поскольку базовые активы хранятся в холодных кошельках, физически изолированных от интернета, под контролем регулируемых хранителей. Например, в Bitwise переводы активов из холодного кошелька требуют множественных разрешений, даже если один сотрудник или устройство подвергается атаке, это не может инициировать перевод. Кроме того, активы могут быть переведены только на адреса маркетмейкеров, которые предварительно одобрены и имеют право на выкуп ETF; даже если холодный кошелек будет взломан, перевести активы на адрес хакера будет сложно.

Тем не менее, механизмы безопасности ETF также имеют свои ограничения. Он добавил, что базовые биткойны переводятся только один раз в день, хотя доли ETF могут торговаться круглосуточно, инвесторы не могут немедленно извлекать и переводить соответствующие биткойны, поэтому это больше подходит для долгосрочных инвесторов, а не для пользователей, которым нужны немедленные переводы. В будущем такая модель "слоистого хранения" станет основной.

Партнер ABCDE Capital Ду Цзюнь недавно также сообщил, что некоторые семейные офисы, которые он рекомендовал для инвестирования в BTC и ETH в прошлом, после кражи на CEX и инцидентов с безопасностью цепочки поставок холодных кошельков, начали переводить BTC в IBIT, а некоторые просто продали монеты и обменяли их на физическое золото и другие традиционные активы.

Тем не менее, подход ETF, который использует риски безопасности для продвижения институционального хранения, также вызвал недовольство сторонников самоуправления. По их мнению, первоначальная цель создания биткойна заключалась в том, чтобы освободить людей от зависимости от традиционных финансовых учреждений и действительно контролировать свои активы. Суверенитет активов и право на самостоятельное управление являются основными ценностями криптовалюты, передача активов на хранение традиционным финансовым учреждениям равносильна тому, чтобы вновь обнять старую финансовую систему, что может вновь ввести риски проверки активов и заморозки, что противоречит идеалам, которые продвигает биткойн.

Однако есть и мнение, что переход гигантов к институциональному хранению не означает, что они больше не верят в биткойн, а скорее, что реальные риски безопасности меняют их выбор. Особенно для инвесторов с открытой идентичностью и большими объемами активов институциональное хранение стало реальным способом хеджирования рисков. Самоуправление и институциональное хранение не являются взаимоисключающими; первое подходит для тех, кто ценит суверенитет активов и самостоятельное управление, в то время как второе может удовлетворить потребности крупных держателей в безопасности и удобстве управления.

Кроме того, централизованные риски хранения ETF также вызывают беспокойство на рынке. Coinbase является основным хранителем нескольких основных биткойн ETF, и ее раскрытые данные показывают, что в настоящее время ее доля на рынке хранения биткойн ETF составляет около 90%. Это означает, что хотя инвесторы держат доли ETF через разные фонды, значительная часть базовых биткойнов фактически хранится одной и той же организацией.

Основатель OneKey Иши недавно проанализировал, что высокий уровень концентрации хранения BTC представляет собой серьезный риск, и он подозревает, что IBIT уже находится в потенциальном списке целей Северной Кореи. Недавние крупные инциденты безопасности в криптоиндустрии связаны с хакерскими группами из Северной Кореи. Атаки часто не направлены на прямое похищение приватных ключей, а осуществляются путем маскировки под легитимные инструменты для взлома устройств подписантов и захвата интерфейса одобрения транзакций. Такие риски также существуют в холодном хранении или многофакторных процессах. Он отметил, что хотя Anchorage Digital назначен дополнительным хранителем, последние квартальные документы показывают, что в настоящее время нет планов по переводу биткойнов. Эта высокая концентрация биткойнов у единственного хранителя представляет собой большой риск. Если произойдет крупная кража, и фонд не сможет вернуть биткойны или получить достаточную компенсацию, оставшиеся потери в конечном итоге будут нести акционеры IBIT. Иши рекомендует диверсифицировать активы в независимые хранилища, хранить приватные ключи оффлайн, независимо проверять детали транзакций на экране надежных устройств и постоянно пересматривать архитектуру безопасности.

Согласно последним данным Coinbase, все активы в их хранилище используют холодное хранение и изолированы на блокчейне; механизмы безопасности включают шифрование приватных ключей, возможность подписания без необходимости восстановления полного приватного ключа, ограничение скорости перевода средств из холодного кошелька в горячий, а также мониторинг аномальной активности и механизм экстренной остановки, который позволяет держать ключи для подписания в оффлайне. В то же время клиентские активы хранятся в соотношении 1:1 и не могут быть одолжены или использованы без указания клиента.

Отбросив спор о ETF и самоуправлении, возможно, вопрос не в том, какой способ является оптимальным для хранения криптоактивов, а в том, как взвесить риски и выгоды различных способов хранения в зависимости от объема активов и реальных потребностей, чтобы разработать более подходящую стратегию управления активами.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.