29 октября примерно за двадцать минут из кошельков Binance ушло 6,3 миллиарда долларов. Это крупнейшая кража криптовалюты в истории — более чем в четыре раза масштабнее взлома Bybit в феврале 2025 года.
По словам самой биржи, точкой входа стал компьютер инженера, заражённый после фальшивого собеседования.
Два дня спустя Binance объявила, что восстановила 98% активов за счёт собственных средств; на следующий день биржа возобновила вывод средств.
Запомните этот последний факт. Он самый важный и при этом меньше всего обсуждается.
Человеку с молотком каждая проблема кажется гвоздём
Mt. Gox, 2014 год. QuadrigaCX, 2019 год. FTX, 2022 год. Bybit, 2025 год. Binance, 2026 год — и это лишь самые громкие случаи. Проблемы разные, ответ всегда один: самостоятельное хранение, ведь в конце концов «не твои ключи — не твои монеты».
В основе этого принципа лежит технически верное утверждение. Если у вас нет приватного ключа, вы не контролируете актив: у вас есть требование к тому, у кого он находится.
Из этого обычно делают вывод не о том, что самостоятельное хранение непременно безопаснее.
Когда биржу атакуют, об этом узнаёт весь мир. На кону миллиарды, выходит официальное заявление, появляются публикации в международных СМИ.
Когда человек теряет всё, об этом почти никто не узнаёт. Даже если потерю видно в блокчейне и она совершенно публична, кто из широкой публики следит за расследованиями в блокчейне?! Широкая публика следит за прессой.
Многие пострадавшие даже не подают заявление в полицию — от стыда или неверия в случившееся.
Нам, расследователям, эта картина знакома: потерпевший приходит с хешами транзакций и надеждой, что кто-нибудь «заморозит биткоины».
И если звёзды не сойдутся (потерпевший быстро и подробно сообщит о случившемся, найдётся компетентный госслужащий, а средства окажутся на бирже или в токенах, которые можно заморозить), исход будет ужасным.
Атаки на крупные биржи случаются не чаще всего. Просто о них узнают все.
Передать сид-фразу. 10 января 2026 года инвестор продиктовал сид-фразу от своего аппаратного кошелька мошеннику, который выдавал себя за сотрудника службы поддержки Trezor. Он потерял 1 459 BTC и 2,05 миллиона LTC — более $282 миллионов. Устройство работало безупречно. Подвёл его владелец.
Утечка сид-фразы. Фотография в телефоне, заметка в облаке, письмо самому себе. Никто не спрашивал эти слова — они просто утекли.
Фишинг с подписью. Вы подписываете внецепочное сообщение, которое разрешает третьим лицам перемещать ваши токены, а они могут забрать их, когда захочет злоумышленник. Представьте подписанный пустой чек, забытый в ящике незнакомца. Только за январь 2026 года таким образом украли $6,3 миллиона.
Ирония в том, что взлом Binance тоже произошёл через подписи. Систему биржи обманом заставили подписать сразу 50 разрешений, и одного из них хватило, чтобы передать злоумышленнику кошелёк, с которого за одну транзакцию украли $2,2 миллиарда.
Атака с гаечным ключом. Название говорит само за себя. Никакая криптография не защитит от физической угрозы вам или вашей семье. За первую половину 2026 года CertiK насчитала 52 таких случая на общую сумму $124 миллиона; 33 из них произошли только во Франции.
Подмена адреса. Мошенник добавляет в историю ваших транзакций адрес, почти неотличимый от настоящего. При следующем переводе вы копируете не тот адрес. Один такой случай в январе обошёлся в $12,25 миллиона.
Сбой устройства. 29 июля пользователи ColdCard, ни разу не подключавшие свои устройства к интернету, лишились средств из-за ошибки в генерации случайных чисел при создании ключей. Более тысячи биткоинов. Я разобрал этот случай в статье «Не твои ключи — не твои монеты. Но знаете ли вы, как генерируются ваши ключи?».
Обратите внимание: в каждом случае потерпевший чему-то доверился. Службе поддержки, облаку, сайту, собственному рассудку, истории транзакций, прошивке. И в каждом случае он доверился своим способностям.
Самостоятельное хранение или биржа? Ложная дилемма
Любой способ хранения сопряжён с риском. Тот, кто оставляет активы на бирже, доверяет её управлению и платёжеспособности. Тот, кто хранит активы самостоятельно, доверяет себе, устройству, программному обеспечению и всем, кто знает, что у него есть биткоины. Проблема в том, что мы признаём первый риск и игнорируем второй.
Не существует варианта, в котором не нужно доверять. Есть осознанное доверие и доверие, о котором не задумываются. А самый дорогой риск — тот, которого вы не замечаете.
Никто не должен хранить всё своё состояние под матрасом — как и в одном-единственном банке.
С криптоактивами логика должна быть той же: часть — на надёжной бирже (или на трёх), часть — на грамотно настроенном самостоятельном хранении, часть — в ETF. Например, 30%, 40% и 30%.
Распределение зависит от ваших знаний, профиля и целей. Эту ответственность нельзя переложить на других. Простите за плохие новости, но лучше узнать об этом сейчас, чем позже.
Послезавтра
Ответственный подход снижает риски, но не устраняет их. Поэтому спрашивайте не только «какой вариант безопаснее для меня?», но и «что со мной будет после атаки?»
При самостоятельном хранении некому звонить. Украденные в январе $282 миллиона сразу начали конвертировать в Monero (BTC, BTC, LTC). Заморозка средств возможна, когда они попадают к эмитенту стейблкоина или на биржу. Полное возмещение — исключение.
На бирже есть контрагент. Bybit восстановила обеспечение средств клиентов за три дня. Bitget покрыла $388 миллионов, похищенных в сентябре, из своего фонда защиты.
Binance взяла на себя 100% убытков и уже восстановила 98% средств — это можно проверить по подтверждению резервов.
Контрагент, конечно, чего-то стоит, только если он платежеспособен. И он не всегда возвращает ровно то, что у вас было.
Кредиторы Mt. Gox ждали десять лет и получили назад лишь около 15% биткоинов, которые у них «были». Однако благодаря росту курса за это время эта доля стоила во много раз больше всего их баланса на 2014 год.
Кредиторы FTX получили деньги, а не криптоактивы со своих счетов: примерно 120% от их стоимости на момент краха, в ноябре 2022 года, когда биткоин стоил около $16 000. Больше, чем они стоили тогда; гораздо меньше, чем стоят сегодня.
Вот почему в Бразилии так важны резолюции Центрального банка (BCB) № 519, 520 и 521 от 2025 года.
Для инвесторов важнее всего не то, что биржа подотчётна Центральному банку, а требования, которым она должна соответствовать: активы клиентов отделены от активов компании и хранятся на отдельных кошельках, есть подтверждение резервов и независимые аудиты, а использовать эти активы в операционной деятельности компании запрещено
Итог
«Не твои ключи — не твои монеты» — это принцип контроля, а не безопасности.
Тот, кто выводит всё своё состояние с бирж, не перестаёт доверять. Он просто переносит это доверие почти всегда на себя, даже не задаваясь вопросом, заслуживает ли его.
Самостоятельное хранение — это не выбор того, кому не доверять. Это осознанный выбор того, кому доверять, чего