29 октября крупнейшая кража криптовалюты в истории произошла примерно за двадцать минут. С крупнейшей в мире биржи утекло около 6,3 миллиарда долларов. Вот о чём почти никто не говорит вслух: блокчейн тут ни при чём. Ни взлом. Ни устранение его последствий. И то и другое происходило совсем в другом месте.
Как всё сломалось. Ни один смарт-контракт не взломали. Ни один криптографический ключ не подобрали. По собственному признанию Binance, злоумышленники вообще не крали приватные ключи. Они проникли в систему через скомпрометированный ноутбук инженера — внутреннее устройство — и, закрепившись там, провели несанкционированные выводы средств через собственные системы компании. Самая защищённая идея в криптовалютах — неуязвимый реестр — никогда не была целью. Целью был офис.
Как всё было исправлено. Binance полностью возместила потери каждому пользователю — 6,3 миллиарда долларов, один к одному. Это заслуживает похвалы: большинство компаний не смогли бы так поступить. Но посмотрите, откуда взялись деньги: из корпоративной казны, страхового фонда и резерва SAFU. Не из протокола. Не из децентрализованного механизма. Из баланса компании. Восстановление, как и атака, целиком осталось в старом мире.
Скрытая зависимость. Обещание криптовалют в том, что математика защищает вас — «не твои ключи — не твои монеты». Но на бирже эти ключи никогда не были вашими. Там ваша безопасность зависит не от криптографии. Она зависит от качества IT-безопасности одной компании на входе и от её чековой книжки на выходе. Блокчейн наблюдает за крупнейшим ограблением в собственной истории со стороны.
Последствия для людей. В этот раз SAFU сработал по одной причине: Binance настолько богата, что может без колебаний покрыть убыток в 6,3 миллиарда долларов. Фраза «средства в SAFU» на самом деле означает: «средства в безопасности, потому что мы можем возместить потери». Это не децентрализация. Это банк с логотипом получше — достаточно платёжеспособный, чтобы страховать себя самостоятельно, и которому повезло, что сумма не оказалась больше.
Стратегический выбор. Это событие одновременно служит сильнейшим аргументом в пользу самостоятельного хранения средств и сильнейшим доказательством того, что централизованная криптоиндустрия — это просто финтех с лишними шагами. Если вы храните собственные ключи, ноутбук в чьём-то офисе не сможет вас затронуть. Если нет, безопасность ваших монет зависит лишь от готовности самого богатого посредника заплатить. 6,3 миллиарда долларов не доказали, что криптовалюты небезопасны, — они доказали, что биржа — это банк, застрахованный собственным богатством.
Вопрос без ответа. SAFU устоял, потому что Binance могла выписать чек. Следующая пострадавшая от взлома биржа может оказаться не в состоянии это сделать. Если баланс компании меньше суммы украденного, кто возместит потери пользователям? Binance теперь внедряет доказательства с нулевым разглашением, чтобы пользователи могли самостоятельно проверять резервы, — молчаливое признание того, что «просто поверьте нам» всегда было основой всей системы.
Именно на этот разрыв — между «блокчейн вас защищает» и «вас защищает чековая книжка компании» — стоит внимательно посмотреть. Взлом произошёл вне блокчейна. Исправление тоже произошло вне блокчейна. О криптовалютах говорилось только в заголовке.
786 Crypto Wolf Research — следуйте за сигналом, а не за шумом.