Как управлять "экспозицией к биржам" после цепочки краж на биржах

Binance, OKX, Bybit и Bitget уже подключились к одному или нескольким кастодиальным провайдерам, внебиржевые расчетные сети охватывают основные биржи.

Автор: BigTime

Область исследования: события кражи на централизованных биржах с сентября по ноябрь 2026 года и инструменты управления экспозицией к биржам для институциональных инвесторов | Данные проверены по состоянию на 2026-11-09 | BigTime основан на практиках маркетмейкинга, ликвидности и торговых технологий. Данные в статье основаны на открытых отчетах, официальных раскрытиях и данных третьих сторон, часть из которых является пересказом СМИ, не прошла аудит и не является инвестиционной рекомендацией.

Ключевые выводы

• За шесть недель Bitget, Binance и Mercado Bitcoin были ограблены, и все три платформы пообещали покрыть убытки. Если обещания будут выполнены, пользователи не потеряют свои средства. Однако на момент публикации Mercado Bitcoin все еще не восстановил возможность вывода средств, и обещания о компенсации остаются под вопросом. У нескольких платформ вывод средств был приостановлен на несколько дней, и для институциональных инвесторов, даже если их капитал в конечном итоге будет сохранен, время блокировки средств также имеет свою стоимость.
• Экспозицию к биржам можно управлять на трех уровнях: устанавливать лимиты на остатки для каждой биржи в зависимости от чистых активов; оставлять активы у третьих сторон через внебиржевые расчеты, при этом биржа просто фиксирует объем сделок; и оценивать риски, комбинируя проверяемую информацию о резервах и правилами регулирования. Эти методы имеют свои ограничения и должны использоваться в сочетании.
• Binance, OKX, Bybit и Bitget уже подключились к одному или нескольким кастодиальным провайдерам, внебиржевые расчетные сети охватывают основные биржи. Однако открытой информации недостаточно, чтобы оценить, как эти меры сработали в случае инцидента с Binance. Прежде чем использовать их, институциональные инвесторы должны выяснить: если биржа приостановит вывод средств, смогут ли они получить доступ к активам, находящимся у кастодиального провайдера, и как будут обрабатываться расчеты.

За последние шесть недель три биржи, отличающиеся по размеру и региону, столкнулись с проблемами. В случае с Binance, по собственным оценкам, убытки составили около 6,3 миллиарда долларов, что является крупнейшей кражей криптоактивов, зафиксированной на сегодняшний день. Риск кражи на биржах институциональные инвесторы уже не могут игнорировать.

Институциональные инвесторы должны решить, сколько денег разместить на каждой бирже, каким образом их хранить и смогут ли они быстро вернуть средства в случае проблем.

I. Шесть недель, три кражи на биржах

Таблица 1｜События кражи на биржах с сентября по ноябрь 2026 года. Источник: официальные данные Bitget, The Hacker News, The Block, CoinDesk, Bitquery, раскрытия Binance; суммы основаны на данных, предоставленных или оцененных сторонами; подготовлено BigTime.

6 ноября южнокорейская биржа GOPAX также приостановила пополнение, обычные выводы и торговлю. Причиной стало письмо: отправитель заявил, что он взломал биржу и угрожал атакой. GOPAX не сообщила о фактических убытках. Ситуация с Mercado Bitcoin оказалась еще более сложной. Bitquery обнаружил, что после объявления биржей в 12:56 (UTC) о том, что ситуация «под контролем», злоумышленник продолжал очищать адреса пополнения пользователей в течение примерно 4 часов.

Инцидент с Binance значительно увеличил данные о потерях за год. По данным CertiK, на конец октября 2026 года потери в криптоиндустрии составили около 9,2 миллиарда долларов, что является рекордом. По данным DefiLlama, на 31 октября эта сумма составила около 8,74 миллиарда долларов. Согласно статистике holder.io, в 2025 году за аналогичный период потери составили около 2,51 миллиарда долларов; исключив инцидент с Binance, в 2026 году эта сумма составила около 2,38 миллиарда долларов, что на 5% меньше, чем в 2025 году. Для сравнения, по данным Chainalysis, с января по начало декабря 2025 года сумма кражи превысила 3,4 миллиарда долларов.

Согласно статистике holder.io, на октябрь 2026 года произошло 325 инцидентов, в то время как в 2025 году за аналогичный период было 120 инцидентов. Мы полагаем, что количество инцидентов увеличивается, но средняя сумма убытков снижается, и одна достаточно большая потеря может изменить данные за весь год. При управлении экспозицией институциональные инвесторы должны быть готовы к таким редким, но крупным потерям, которые могут произойти быстро.

II. Кроме капитала, какие еще затраты несут институциональные инвесторы

Во всех трех инцидентах платформы пообещали покрыть убытки. Binance зарезервировала более 6,34 миллиарда долларов корпоративных средств, Bitget использовал защитный фонд, а Mercado Bitcoin также заявил, что пользователи не понесут убытков. Если эти обещания будут выполнены, капитал институциональных инвесторов будет защищен.

Ожидание восстановления доступности средств само по себе имеет свою цену. Binance приостановила вывод средств на 54-56 часов, Bitget потребовалось около недели, чтобы восстановить все криптовалюты, а Mercado Bitcoin на момент публикации все еще не объявил дату восстановления вывода средств. Хотя деньги все еще находятся на счету, институциональные инвесторы не могут перевести их на другие биржи для пополнения маржи, не могут выкупить их по плану или переместить позиции при колебаниях цен.

После восстановления вывода средств на Binance деньги быстро начали выходить. Данные показывают, что в течение примерно 9,5 часов после восстановления 1 ноября пользователи вывели около 4,65 миллиарда долларов, а пополнили на 1,01 миллиарда долларов.

После этого, согласно отчету Reuters, Binance заявила, что с момента восстановления общий чистый отток составил около 4,72 миллиарда долларов. В тот же период на рынке США также наблюдался чистый отток по ETF на биткойн: по данным Reuters, 30 октября он составил около 643 миллионов долларов; данные SoSoValue показывают, что с 2 по 6 ноября за неделю он составил около 1,282 миллиарда долларов. Потоки средств ETF подвержены влиянию различных факторов и не могут быть полностью связаны с инцидентами кражи, но эти потоки отражают общий настрой на избегание рисков.

Беспокойство институциональных инвесторов о безопасности кастодиальных услуг возросло еще до этой волны инцидентов. Исследование Coinbase и EY-Parthenon, проведенное в январе 2026 года, показало, что доля владельцев активов, которые включили «безопасность кастодиальных услуг» в тройку главных забот, увеличилась с 35% в январе 2025 года до 79%; среди управляющих активами этот показатель вырос с 36% до 76%. Среди опрошенных институциональных инвесторов, которые уже инвестировали в цифровые активы, 61% используют более одного кастодиального провайдера. Эта волна кражи превратила изначальные опасения в проблему, требующую немедленного решения.

III. Первый уровень: лимиты, контроль остатков каждой биржи по чистым активам

Начнем с лимитов остатков. В ночь инцидента с Binance два ведущих маркетмейкера быстро обнародовали свои экспозиции. По данным Cointelegraph, генеральный директор Wintermute Евгений Гаевой заявил, что экспозиция компании на Binance составляет менее одной пятой от чистых активов; генеральный директор GSR Син Сон заявил, что экспозиция GSR составляет менее одной двадцатой от чистых активов.

Используя долю чистых активов для выражения экспозиции, можно увидеть, что институциональные инвесторы заранее обдумали вопрос: если эти деньги временно не могут быть выведены, сможет ли компания продолжать функционировать. Устанавливая лимиты, необходимо учитывать, сколько средств может быть заблокировано и на какой срок.

Устанавливая лимиты, также необходимо диверсифицировать средства. Bloomberg ссылается на данные Kaiko, согласно которым на 3 ноября доля Binance на спотовом рынке среди десяти крупнейших бирж составила около 42%, а перед инцидентом — около 48%; доля OKX увеличилась с примерно 11% на предыдущей неделе до около 14%. Если институциональные инвесторы хотят переместить сделки в течение недели, им необходимо заранее подготовить маржу и запасы на нескольких биржах.

Лимиты могут ограничить максимальные убытки при инциденте на одной бирже, но средства в пределах лимита все еще находятся на бирже. Институциональным инвесторам, которым требуется крупные котировки и хеджирование, трудно поддерживать низкие остатки, поэтому им также нужны такие инструменты, как внебиржевые расчеты.

IV. Второй уровень: внебиржевые расчеты, оставляющие активы вне биржи

Внебиржевые расчеты (Off-Exchange Settlement) отделяют хранение активов от торговли: активы хранятся у третьей стороны, а биржа предоставляет институциональным инвесторам объем торговли на основе кастодиальных активов, а затем по установленному графику рассчитывает прибыль и убытки. Поскольку биржа обычно не держит эти активы, кража активов на бирже не может их затронуть.

Таблица 2｜Сравнение основных схем внебиржевых расчетов.

Источник: Copper, Ceffu, Binance, BitGo, Fireblocks, официальные раскрытия OKX и отчеты Cointelegraph, PR Newswire и др., подготовлено BigTime.

Биржи также продвигают такие схемы. 5 ноября, спустя более месяца после инцидента, Bitget запустил «Open Custody Network», объединив шесть кастодиальных провайдеров, о которых было объявлено 13 октября: Copper ClearLoop, Cactus Oasis, Fireblocks Off Exchange, OSL MirrorEX, Bitfire PrimeMirror и Sygnum Protect. Генеральный директор BitGo Майк Белше на телефонной конференции по финансовым результатам за третий квартал 2026 года сказал: «Только на крипторынке институциональные инвесторы, чтобы использовать торговые продукты и ликвидность биржи, должны размещать активы на каждой из бирж, подвергая эти активы риску контрагентов». Внебиржевые расчеты пытаются решить именно эту проблему контрагентского риска.

Институциональные инвесторы также могут использовать традиционные финансовые активы в качестве маржи. В ноябре 2023 года Binance и один неназванный банк начали пилотный проект по тройному кастодиальному хранению, позволяя использовать государственные облигации и другие эквиваленты фиатных валют в качестве маржи. Британская газета Financial Times сообщила, что BBVA использует в качестве маржи для некоторых трейдеров Binance американские государственные облигации. С ноября 2025 года токенизированный фонд BlackRock BUIDL может использоваться в качестве внебиржевой маржи на Binance; в феврале 2026 года токенизированный денежный фонд Franklin Templeton на платформе Benji также присоединился, кастодиальным провайдером которого является Ceffu. Это позволяет марже продолжать приносить доход, но также увеличивает сложность структуры и количество участвующих институциональных инвесторов.

Перед использованием внебиржевых расчетов необходимо выяснить несколько ограничений:

• В течение расчетного периода все еще существует экспозиция к бирже. Независимо от того, осуществляется ли расчет каждые 2 часа, 24 часа или T+1, прибыль, полученная между расчетами, остается долгом перед биржей до момента расчета.
• Перемещение активов к кастодиальному провайдеру также переносит риски. Институциональные инвесторы должны оценить собственные меры безопасности и правовую структуру кастодиального провайдера. Например, доверительная схема ClearLoop не подходит для всех подключенных бирж.
• В условиях стресса все еще недостаточно публичных проверок. Мы не нашли в открытых отчетах объяснений, как Mirror, MirrorX или клиенты тройного кастодиального хранения рассчитывались во время приостановки вывода средств на Binance. Перед подписанием контракта институциональные инвесторы должны уточнить эти вопросы у биржи и кастодиального провайдера.

V. Третий уровень: проверяемые резервы и правила

Доказательства резервов, защитные фонды и требования регулирования могут помочь институциональным инвесторам оценить, есть ли у биржи возможность покрыть убытки в случае возникновения проблем. Они предоставляют внешние ограничения, но управление экспозицией остается на ответственности институциональных инвесторов.

Снимок доказательства резервов (PoR) Binance от 1 октября показывает, что коэффициент резервов BTC составляет 100,35%, ETH — 100,00%, USDT — 103,88%.

После кражи Бинанс снова провел проверку резервов с использованием доказательства с нулевым разглашением на основе снимка от 31 октября 00:00 (UTC), охватывающего 10 криптовалют, и заявил, что активы пользователей имеют резервное покрытие не менее 1:1. В публичных отчетах не указаны пропорции по отдельным криптовалютам. OKX опубликовал 4 ноября 49-й ежемесячный отчет, в котором резервные коэффициенты для BTC, ETH и USDT составляют соответственно 108%, 101% и 106%. Эти данные также имеют свои ограничения.

Критики давно указывают на то, что проверка резервов не отражает обязательства платформы; в декабре 2022 года аудиторская компания Mazars приостановила предоставление услуг по проверке резервов для клиентов бирж, включая Бинанс.

Сколько убытков может покрыть фонд защиты, также зависит от конкретной ситуации. Согласно отчету CoinDesk на основе данных блокчейна, фонд SAFU Бинанс составляет около 1 миллиарда долларов, который в феврале 2026 года был полностью обменян на около 15 000 BTC. На 31 октября из них было использовано около половины, оставшиеся около 7 500 BTC составляют примерно 580 миллионов долларов. Бинанс пообещал восстановить фонд до примерно 1 миллиарда долларов, но не предоставил график. SAFU понесла часть убытков в этом инциденте, однако по сравнению с общими убытками в около 6,3 миллиарда долларов, размер фонда все еще значительно меньше, и основная поддержка зависит от корпоративных средств Бинанс.

Что касается регулирования, требования к доле холодных кошельков сильно различаются в разных регионах:

Повышение доли холодных кошельков может снизить масштаб кражи, но не может устранить риск. В феврале 2025 года Bybit был ограблен на сумму около 1,46 миллиарда долларов, и злоумышленники вывели средства из многофункционального холодного кошелька Ethereum. Даже если требования регуляторов будут выполнены, учреждения не могут считать активы абсолютно безопасными.

Шесть вопросов для проверки: управление открытыми позициями учреждений на бирже

Таблица 4 | Список проверки открытых позиций учреждений на бирже. Источник: Исследования BigTime

Согласно обязательствам платформы и текущей раскрытой информации, пока нет публичных отчетов, показывающих, что учреждения понесли прямые убытки по основному капиталу из-за кражи на этих трех биржах. Однако возможность сохранить основной капитал зависит от наличия достаточных средств у биржи для покрытия убытков, что не всегда гарантировано. При установлении открытых позиций учреждениям необходимо учитывать возможность недостаточности средств у платформы для покрытия убытков, оценить, сколько средств может быть потеряно, и смогут ли оставшиеся средства поддерживать операционную деятельность. Изменения ликвидности в период приостановки вывода средств Бинанс описаны в предыдущем материале этой серии «Куда ушла ликвидность в ночь приостановки вывода средств Бинанс»; о том, как маркетмейкеры строят криптовалютный капиталовый рынок, см. «Глубокое исследование GSR: почему маркетмейкер начал строить криптовалютный капиталовый рынок?».

Предупреждение о рисках

Данные в этой статье основаны на официальных раскрытиях, данных третьих сторон и отчетах СМИ, статистические методы, временные точки и методы оценки криптовалют различаются, некоторые данные являются результатом единственного источника или пересказа СМИ, и могут быть исправлены последующими раскрытиями; суммы кражи, замораживания и компенсации являются оценками сторон или заявлениями платформы, не подтвержденными аудитом; статистика убытков в отрасли не может быть непосредственно сопоставлена из-за различий в подходах учреждений; описания внебиржевых расчетов, третьего хранения и проверки резервов основаны на открытых данных и не отражают их фактические показатели в конкретных стрессовых сценариях; требования регуляторов частично основаны на интерпретациях юридических фирм или СМИ, окончательным источником является оригинальный текст регулятора.

Примечание: информация о кражах поступила из официальных раскрытий Bitget, Бинанс, Mercado Bitcoin и отчетов The Block, The Hacker News, CoinDesk, Bitquery, Korea JoongAng Daily и других; статистика убытков в отрасли основана на данных CertiK, DefiLlama, Chainalysis; данные о потоках капитала поступили из раскрытий Бинанс, Reuters и SoSoValue; исследования учреждений проведены Coinbase и EY-Parthenon; доля рынка основана на данных Kaiko (по информации Bloomberg); внебиржевые расчеты и маржинальные схемы основаны на официальных данных Copper, Ceffu, Бинанс, BitGo, Fireblocks, OKX и связанных отчетов; требования регуляторов основаны на интерпретациях Davis Polk, Axios, Cointelegraph, текстах MiCA и руководства VARA. Рамки управления открытыми позициями разработаны в результате анализа BigTime и не являются инвестиционным советом.

Отказ от ответственности: этот отчет подготовлен исследовательским отделом BigTime на основе открытых данных и не является инвестиционным советом, предложением или обещанием дохода; прошлые результаты не гарантируют будущие. Запрещается перепечатывать или извлекать без письменного разрешения.

Исследования BigTime продолжают охватывать маркетмейкинг, ликвидность и рынок активов учреждений, серия отчетов будет опубликована в ближайшее время.