На фоне усиления возможностей $AI уязвимостей нулевого дня становится всё больше, а криптоактивы подвергаются огромному риску. Атака начинается с компьютера сотрудника, отвечающего за эксплуатацию систем, а затем с помощью механизма делегирования EIP-7702 средства переводятся из горячего кошелька.
Этот случай заставил меня заново взглянуть на систему безопасности криптобирж. Горячие кошельки всегда будут мишенью. Важно учитывать две вещи: сколько денег хранится в горячем кошельке — это максимальный объём риска — и сможет ли атакующий, получив доступ к одному устройству, в итоге вывести крупную сумму.
Coinbase $COIN хранит на кастодиальном обслуживании до 377 миллиардов долларов. Я изучил упомянутые в их официальных материалах меры безопасности.
Первый уровень — структура активов. Более 99% активов клиентов хранится в офлайн-холодных кошельках. В горячих кошельках оставляют только сумму, необходимую для повседневных выводов, а излишки постоянно переводят обратно в холодные кошельки. Активы клиентов хранятся в соотношении 1:1, отдельно от активов компании, и без разрешения клиентов их не одалживают и не используют.
Второй уровень — защита самих холодных кошельков. Приватные ключи разделены на части и распределены по нескольким защищённым системам; при подписании они не собираются обратно в единый полный ключ. Для переводов из холодных кошельков в горячие установлены лимиты и механизмы обнаружения аномалий: подозрительные переводы сначала блокируются, а обрабатываются только после расследования. При необходимости можно также задействовать экстренную остановку, приостановить движение части или всех средств и вывести ключи подписи из обращения.
Третий уровень — инвестиции в атаку и защиту. За критические уязвимости выплачиваются повышенные вознаграждения; ИИ-агенты непрерывно проводят состязательное тестирование кода, приложений и инфраструктуры; ИИ используется для аудита смарт-контрактов. Кроме того, компания сотрудничает с Anthropic и OpenAI, заранее получает доступ к новым моделям и имеет право использовать их для защиты. Для пользователей предусмотрены подсказки с просьбой подтвердить подлинность звонка от официальной службы поддержки, тесты на распознавание мошенничества перед крупными переводами и предупреждения о рисках, связанных с адресами получателей.
Что касается прозрачности, Coinbase — публичная компания, акции которой торгуются на Nasdaq. Финансовую отчётность каждый квартал проверяет Deloitte, а в конце года проводится полный аудит. По состоянию на 30 сентября 2026 года собственные денежные средства и их эквиваленты компании составляли 8,6 миллиарда долларов, а активы, хранящиеся на платформе для пользователей, — около 377 миллиардов долларов. Во время нескольких инцидентов с горячими кошельками системы Coinbase и средства клиентов не пострадали; похоже, генерал пока тоже не осмеливается нацелиться на США.
Этот случай заставил меня заново взглянуть на систему безопасности криптобирж. Горячие кошельки всегда будут мишенью. Важно учитывать две вещи: сколько денег хранится в горячем кошельке — это максимальный объём риска — и сможет ли атакующий, получив доступ к одному устройству, в итоге вывести крупную сумму.
Coinbase $COIN хранит на кастодиальном обслуживании до 377 миллиардов долларов. Я изучил упомянутые в их официальных материалах меры безопасности.
Первый уровень — структура активов. Более 99% активов клиентов хранится в офлайн-холодных кошельках. В горячих кошельках оставляют только сумму, необходимую для повседневных выводов, а излишки постоянно переводят обратно в холодные кошельки. Активы клиентов хранятся в соотношении 1:1, отдельно от активов компании, и без разрешения клиентов их не одалживают и не используют.
Второй уровень — защита самих холодных кошельков. Приватные ключи разделены на части и распределены по нескольким защищённым системам; при подписании они не собираются обратно в единый полный ключ. Для переводов из холодных кошельков в горячие установлены лимиты и механизмы обнаружения аномалий: подозрительные переводы сначала блокируются, а обрабатываются только после расследования. При необходимости можно также задействовать экстренную остановку, приостановить движение части или всех средств и вывести ключи подписи из обращения.
Третий уровень — инвестиции в атаку и защиту. За критические уязвимости выплачиваются повышенные вознаграждения; ИИ-агенты непрерывно проводят состязательное тестирование кода, приложений и инфраструктуры; ИИ используется для аудита смарт-контрактов. Кроме того, компания сотрудничает с Anthropic и OpenAI, заранее получает доступ к новым моделям и имеет право использовать их для защиты. Для пользователей предусмотрены подсказки с просьбой подтвердить подлинность звонка от официальной службы поддержки, тесты на распознавание мошенничества перед крупными переводами и предупреждения о рисках, связанных с адресами получателей.
Что касается прозрачности, Coinbase — публичная компания, акции которой торгуются на Nasdaq. Финансовую отчётность каждый квартал проверяет Deloitte, а в конце года проводится полный аудит. По состоянию на 30 сентября 2026 года собственные денежные средства и их эквиваленты компании составляли 8,6 миллиарда долларов, а активы, хранящиеся на платформе для пользователей, — около 377 миллиардов долларов. Во время нескольких инцидентов с горячими кошельками системы Coinbase и средства клиентов не пострадали; похоже, генерал пока тоже не осмеливается нацелиться на США.