Большинство советов по безопасности в крипте говорят о том, что делать после того, как что-то пошло не так. Сообщите о происшествии. Свяжитесь с поддержкой. Подайте заявку. К тому времени, в большинстве случаев, деньги уже невозможно вернуть. У блокчейна нет процесса разрешения споров. Нельзя позвонить в банк.
Единственная безопасность, которая работает в крипте — это та, которую вы строите до того, как что-то произойдет.
На Binance на этой неделе запустили функцию, названную Защитой Вывода. Механизм прост: вы активируете его в настройках безопасности, устанавливаете период блокировки от одного до семи дней, и в течение этого времени все выводы на блокчейне заблокированы. Без исключений. Без обойти. Ни вами в момент паники. Ни кем-то, кто скомпрометировал ваш аккаунт. И, что важно, ни самой Binance.
Пользователи, которые хотят иметь возможность выйти раньше, могут настроить это заранее, но для этого нужны аппаратный ключ безопасности и приложение-аутентификатор. Если вы не настроили это до активации замка, вам придется ждать весь полный период. Так задумано.
Это важно, потому что промежуток между компрометацией аккаунта и потерей средств часто измеряется минутами. Защита при выводе средств превращает это окно из минут в дни — меняя всю логику для атакующего.
Вот что, как мне кажется, это на самом деле означает — помимо объявления о продукте.
Криптоиндустрия годами говорила пользователям, что самостоятельное хранение — это золотой стандарт: «не ваши ключи — не ваши монеты». И это правда. Но это еще и неполный совет для большинства людей, потому что у самостоятельного хранения есть собственные уязвимости: потерянные seed-фразы, сбои оборудования, физические угрозы. Реальность в том, что большинство людей — включая образованных и финансово грамотных — держат значительную ценность на биржах. Это никуда не денется.
Что сигнализирует Защита при выводе средств, так это созревание подхода к безопасности на основе обменников. Вместо того чтобы воспринимать биржу как полностью доверенного кастодиана, она начинает работать скорее как многоуровневая архитектура безопасности — где пользователи могут настроить собственный уровень допустимого риска и предпочтения по защите.
Чего, на мой взгляд, недостаточно обсуждают: режим строгой блокировки, при котором раннее разблокирование полностью отключено, особенно важен. Это означает, что защита может применяться даже против решений самого пользователя, если они окажутся скомпрометированными. При атаках социальной инженерии жертв часто убеждают авторизовать транзакции самостоятельно. Жесткая блокировка полностью устраняет эту уязвимость на время окна.
История крипто-принятия в Африке к настоящему моменту хорошо задокументирована: Нигерия, Кения и Южная Африка стабильно входят в число лидеров по объему крипто P2P на глобальном уровне. Но разговоры о безопасности отстают от разговоров о принятии.
В Кении, в частности, мы годами наблюдали, как вектор атаки SIM-swap используется против аккаунтов мобильных денег. Та же техника все чаще применяется и к криптосчетам. А неформальные сети, в которых мы работаем, — группы в WhatsApp, чамбы, которые перешли в криптоинвестирование, — создают среды, где люди непреднамеренно публично раскрывают свои активы.
Защита при выводе средств не решает проблему культурного чрезмерного раскрытия информации. Но она добавляет структурный буфер, из-за которого последствия этой открытости становятся менее катастрофичными прямо сейчас.
Для профессионалов и предпринимателей из Кении, которые серьезно относятся к расширению своей доли цифровых активов, такой функционал должен быть частью стандартной настройки аккаунта — а не чем-то, что вы включаете после того, как уже пострадали.
Если бы я был на вашем месте, вот что бы я делал прямо сейчас.
Откройте приложение Binance, перейдите в Центр аккаунта → Безопасность → Защита при выводе средств, и включите ее. Установите двухдневный период блокировки — по умолчанию он именно такой и это разумный вариант. Затем, находясь в настройках безопасности, включите белый список адресов для вывода и настройте код от фишинга. Если вы все еще используете 2FA по SMS, то это следующее, что стоит исправить.
Весь этот процесс занимает меньше 15 минут. Цена бездействия может быть равна всему, что вы накопили.
Безопасность — это не функция продукта. Это практика. Эти инструменты дают вам более надежную инфраструктуру, чтобы эту практику применять.
То, что Binance создает функцию, которую даже самой Binance нельзя переопределить, — это сигнал, на который стоит обратить внимание. Это шаг в сторону безопасности, контролируемой пользователем, за которым должна следить вся отрасль. Если вы готовы начать или усилить настройку своего аккаунта, Binance остается моей платформой выбора — используйте мою партнерскую ссылку в комментариях, чтобы начать.
