selfcustody

2026-08-17 · наблюдение за самоохранением и безопасностью ключей
Ключи не утекли — это не значит, что риск не вырос. Согласно раскрытию SafePal от 16 августа, у плагина для отслеживания заказов есть уязвимость в механизме авторизации: при определённых условиях он может дать неавторизованным лицам доступ к информации о заказах других клиентов. Затронутые данные включают имена, email-адреса, адреса доставки, телефоны и сведения о покупке; речь идёт примерно о 39 798 клиентах.
SafePal указывает, что инцидент не затрагивал мнемонические фразы, приватные ключи, пароли кошельков, данные банковских карт или удостоверения личности, выданные государственными органами, и нет доказательств того, что кошелёк или средства были взломаны именно в результате этого. Однако данные заказа превращают «какой-то человек владеет аппаратным кошельком» в портрет, пригодный для таргетированного фишинга: злоумышленники знают, как связаться, куда, возможно, отправить посылку, и как под видом сервиса после покупки, замены или уведомления о прошивке обманом выдать себя.

Представьте обычное утро.
Открываете приложение.
$BTC на месте.
USDT на месте.
Баланс тот же, что вчера.
Только появляется одно сообщение:
биржа прекращает работу.
И вот тут фраза «моя крипта лежит на бирже» начинает звучать немного иначе.
Недавно одна из централизованных криптоплощадок объявила о прекращении работы. Пользователям дали время закрыть позиции и вывести активы.
Я сейчас даже не хочу обсуждать конкретную биржу.
Потому что интереснее другое.
Что вообще означает фраза «мои монеты», если для того, чтобы ими воспользоваться, вам требуется разрешение посредника?
На экране написано $10 000
Допустим, на вашем биржевом аккаунте лежит криптовалюта на $10 000.
Вы можете купить BTC.
Продать $ETH .
Запустить бота.
Перевести всё в USDT.
По ощущениям деньги полностью ваши.
Но попробуйте вывести их на собственный кошелёк - и становится заметна одна маленькая деталь.
Между вами и вашими активами всё это время стояла биржа.
Пока её инфраструктура работает, разницы почти не чувствуешь.
А если вывод приостановлен?
Цифры на экране могут остаться.
Но возможность распоряжаться ими - уже нет.
И вот здесь проходит граница между:
«у меня на аккаунте есть криптовалюта»
и
«я контролирую криптовалюту».
Самое интересное - ради чего вообще появился Bitcoin
Одна из фундаментальных идей Bitcoin состояла именно в возможности передавать стоимость без необходимости постоянно доверять центральному финансовому посреднику.
А дальше произошло кое-что забавное.
Криптоиндустрия выросла.
Появились огромные централизованные площадки.
Торговля. Кредиты. Фьючерсы. Earn. Боты. Карточки. Кастодиальные сервисы.
И миллионы людей пришли в систему, позволявшую убрать посредника…
а затем добровольно поставили посредника обратно.
Технология изменилась.
Экономические отношения местами оказались удивительно знакомыми.
Только раньше между человеком и его деньгами стоял банк.
Теперь там может стоять криптоплатформа.
Но я не собираюсь рассказывать, что CEX - зло
Я сам использую централизованную биржу.
Для торговли это удобно.
Мне нужна ликвидность. Нужны быстрые сделки. Я использую торговых ботов.
Поэтому совет «срочно всё вывести с бирж» был бы странным.
Проблема вообще не в этом.
Проблема начинается тогда, когда мы перестаём различать две совершенно разные вещи:
место, где мы торгуем,
и место, где мы храним капитал.
Для первого посредник часто полезен.
Для второго возникает вопрос:
зачем он вообще нужен?
Особенно если монеты лежат годами
Представьте человека, который купил BTC на несколько лет.
Он не торгует.
Не запускает ботов.
Не меняет BTC на альты каждый вечер.
Он просто держит.
Но при этом все эти годы между ним и его Bitcoin находится компания.
Компания со своими серверами.
Своими правилами.
Своими руководителями.
Своими финансовыми проблемами.
Своими регуляторами.
И своим решением о том, когда вывод средств работает, а когда нет.
Получается довольно странная конструкция.
Мы покупаем децентрализованный актив…
и централизованно храним его у посредника.
Пока всё хорошо, об этом почти никто не думает
Self-custody кажется скучной темой.
Seed-фразы.
Кошельки.
Сети.
Комиссии.
Лишняя ответственность.
Зачем этим заниматься, если можно просто открыть приложение?
А потом какая-нибудь площадка объявляет о прекращении работы.
И философский вопрос:
«Кто контролирует мои монеты?»
внезапно становится очень практическим.
Не обязательно ждать какого-то грандиозного краха.
Не обязательно ждать взлома.
Не обязательно ждать исчезновения владельцев.
Достаточно одного:
посредник перестаёт предоставлять вам услугу.
И именно тогда становится понятно, что удобство и контроль - не одно и то же.
Поэтому для себя я разделяю эти вещи очень просто
Деньги для торговли - могут находиться там, где я торгую.
Капитал, которым я активно управляю- тоже.
Но чем дольше я собираюсь держать актив и чем меньше собираюсь его трогать, тем сложнее мне ответить на вопрос:
зачем между мной и моими монетами постоянно должен находиться кто-то ещё?
Криптовалюта дала техническую возможность убрать этого посредника.
Пользоваться ей или нет - каждый решает сам.
Но периодически рынок устраивает довольно неприятную проверку.
И тогда выясняется, что главный вопрос был вовсе не:
«Сколько криптовалюты написано у меня на балансе?»
А совсем другой:
«Могу ли я забрать её прямо сейчас?»
Вот на него и стоит знать ответ заранее.
#bitcoin #crypto #SelfCustody

Как криптоинвестор, вы когда-нибудь задумывались о том, как защитить свои активы от вредоносных хакеров и мошенников? Похоже, уже готовится новое правило, которое сделает кошельки с самостоятельным хранением немного безопаснее. Правительство Бразилии объявило, что введёт обязательный 24-часовой период ожидания для всех переводов криптовалют на кошельки с самостоятельным хранением, начиная с 1 января 2027 года.
#CryptoRegulation #СамостоятельноеХранение
Этот новый регламент направлен на предотвращение криптовалютных мошенничеств, предоставляя пользователям время осознать, что их транзакции не будут отправлены предполагаемому получателю. По сути, это 24-часовое окно будет играть роль периода «охлаждения» для пользователей, чтобы они могли проверить, что их транзакции законны, прежде чем отправлять свои средства на внешний кошелёк с самостоятельным хранением.

Как криптоинвестор, вам когда-нибудь приходило в голову, как защитить свои активы от вредоносных хакеров и мошенников? Готовится новая норма, которая сделает ваши кошельки с самостоятельным хранением немного безопаснее. Правительство Бразилии объявило, что с 1 января 2027 года будет введен обязательный 24-часовой период ожидания для всех переводов криптовалюты на кошельки с самостоятельным хранением.
#CryptoRegulation #СамостоятельноеХранение
Новая норма направлена на предотвращение криптовалютных мошенничеств за счет предоставления пользователям времени осознать, что их транзакции не будут отправлены предполагаемому получателю. По сути, это 24-часовое окно будет выступать в роли периода охлаждения для пользователей, чтобы они могли проверить, что их транзакции являются законными, прежде чем отправлять свои средства во внешний кошелек с самостоятельным хранением.