29 октября примерно за 20 минут из кошельков Binance утекло 6,3 миллиарда долларов. Это крупнейшая кража в истории криптовалют, более чем в четыре раза превышающая по масштабу взлом Bybit в феврале 2025 года.
Согласно собственному объяснению биржи, точкой входа стал компьютер инженера — его скомпрометировали после фальшивого собеседования при приёме на работу.
Два дня спустя Binance объявила, что восстановила 98% активов за счёт собственных средств; ещё через день возобновился вывод средств.
Запомните этот последний факт. Он самый важный и меньше всего обсуждаемый.
Для человека с молотком всё выглядит как гвоздь
Mt. Gox (2014), QuadrigaCX (2019), FTX (2022), Bybit (2025), Binance (2026) — вот лишь самые известные из них. Проблемы различаются, но ответ всегда один и тот же: самостоятельное хранение. В конце концов, «не твои ключи — не твои монеты».
Эта посылка технически верна. Если вы не владеете закрытыми ключами, вы не контролируете активы: всё, чем вы владеете, — это требование к их держателю.
Но вывод, который люди обычно делают из этого, вовсе не «самостоятельное хранение обязательно безопаснее».
Кладбище побеждённых тихо, если только побеждённые не достаточно крупные
Когда атакуют биржу, это видит весь мир. Миллиарды долларов убытков, официальное заявление, сплошное международное освещение.
Но когда человек теряет всё, об этом почти никто никогда не узнаёт. Даже если потеря происходит в блокчейне и, строго говоря, публична, сколько обычных людей пойдут копаться в блокчейн-расследованиях? Публика видит только новости.
Многие из этих жертв даже не подают заявление в полицию — из стыда или из неверия.
Со стороны следователя картина всегда знакома: жертва приходит с хешем транзакции, надеясь, что кто-то сможет «заморозить эти биткоины».
Если только все условия случайно не совпадут (жертва вовремя обратится с полными материалами, встретит компетентного госслужащего, а средства в итоге попадут на какую-нибудь биржу или в замораживаемый токен), исход часто бывает очень плохим.
Атаки на крупные биржи — не самые частые. Они просто те, которые все могут увидеть.
Тщательно подобранное меню рисков самостоятельного хранения
Добровольная передача сид-фразы. 10 января 2026 года инвестор зачитал сид-фразу своего аппаратного кошелька мошеннику, выдававшему себя за поддержку Trezor. Он потерял 1459 BTC и 2,05 миллиона LTC стоимостью более 282 миллионов долларов. Устройство работало безупречно; подвёл его владелец.
Утечка сид-фразы. Фотография в телефоне, заметка в облаке, письмо самому себе. Никто не просил у вас эту строку слов: она просто утекла сама по себе.
Фишинг подписи. Вы подписываете внесетевые сообщения, разрешая третьей стороне переводить ваши токены, чтобы атакующий мог перемещать их когда угодно. Как подписанный пустой чек, оставленный в ящике стола у незнакомца. Только в январе 2026 года такие потери достигли 6,3 миллиона долларов.
По иронии судьбы, кража в Binance тоже была осуществлена через подписи. Систему биржи обманом заставили подписать 50 разрешений сразу, и достаточно было лишь одного из них, чтобы передать атакующему кошелёк с потерями в 2,2 миллиарда долларов — одной транзакцией.
Атаки с гаечным ключом. Название происходит от гаечного ключа. Никакая криптография не выдержит физических угроз вам или вашей семье. В первой половине 2026 года CertiK насчитала 52 таких инцидента на общую сумму 124 миллиона долларов; только во Франции их было 33.
Отравление адресов. Мошенники подсаживают в вашу историю транзакций адрес, почти идентичный легитимному. При следующем переводе вы копируете неправильный. Только один случай в январе этого года привёл к потерям в 12,25 миллиона долларов.
Отказ устройства. 29 июля активы группы пользователей ColdCard, которые никогда не подключались к интернету, были опустошены из-за дефекта случайности в процессе генерации ключей. Потери превысили тысячу биткоинов.
Обратите внимание: в каждом из вышеперечисленных сценариев жертва доверяла чему-то. Горячей линии поддержки, облаку, веб-сайту, собственному суждению, своей истории транзакций, прошивке. И в каждом сценарии она также доверяла собственным способностям.
Самостоятельное хранение или биржа? Ложная дилемма
Любая форма хранения несёт риск. Те, кто оставляет активы на бирже, доверяют её управлению и платёжеспособности; те, кто хранит самостоятельно, доверяют себе, своим устройствам, своему программному обеспечению и всем, кто знает, что у них есть биткоины. Проблема в том, что люди признают первое, но игнорируют второе.
Не существует варианта, не требующего доверия. Есть только доверие, которое осознают, и доверие, которое игнорируют. И самый дорогой риск — тот, которого вы не видите.
Никто не стал бы прятать всё своё состояние под матрасом и не стал бы класть всё в один банк.
Логика должна быть такой же и для криптоактивов: часть — на надёжной бирже (или трёх), часть — в надлежащем самостоятельном хранении, часть — в ETF, скажем, 30%, 40% и 30%. Точные пропорции зависят от ваших знаний, вашей ситуации и ваших целей. Эту ответственность нельзя переложить на других. Плохая новость, но лучше узнать об этом сейчас, чем позже.
Послезавтра
Взять на себя ответственность может снизить риск, но не устранить его. Поэтому не спрашивайте только «какой вариант для меня самый безопасный», спрашивайте также «что со мной будет после атаки».
В режиме самостоятельного хранения вам не к кому обратиться. $282 миллиона с января этого года почти сразу начали конвертироваться в Monero. Заморозка возможна только тогда, когда средства достигают эмитента стейблкоина или биржи. Полное восстановление — исключение.
В режиме биржи у вас всё ещё есть контрагент. Bybit восстановила средства клиентов в течение трёх дней; Bitget покрыла $388 миллионов, украденных в сентябре, из своего фонда защиты.
Binance взяла на себя 100% убытков и уже восстановила 98%, что можно проверить в её доказательстве резервов.
Конечно, контрагент чего-то стоит, только если он платёжеспособен. И он может вернуть не ровно то, что вы изначально держали.
Кредиторы Mt. Gox ждали десять лет и получили обратно лишь около 15% биткоинов, которыми они «владели». Однако благодаря росту стоимости за этот период стоимость этой малой доли в несколько раз превышает весь их баланс 2014 года.
Кредиторы FTX получили наличные, а не криптоактивы на своих счетах: около 120% стоимости на момент краха в ноябре 2022 года, когда биткоин стоил около $16 000. Это больше стоимости на тот момент; но гораздо меньше сегодняшней стоимости.
Как выбрать самую безопасную криптобиржу
Именно поэтому три резолюции, выпущенные Центральным банком Бразилии (BCB) в 2025 году — № 519, № 520 и № 521 — имеют значение.
Для инвесторов важнее всего не то, регулируется ли биржа центральным банком, а то, каким требованиям она должна соответствовать: средства клиентов отделены от собственных средств компании, хранятся в отдельных кошельках, предоставляется доказательство резервов, прошедшее независимый аудит, и запрещено использовать их для собственного бизнеса компании.
Заключение
«Не твои ключи — не твои монеты» — это о контроле, а не о безопасности.
Те, кто выводит всё своё состояние с бирж, не перестали доверять. Они лишь передали это доверие, почти всегда самим себе, так и не спросив: заслуживаю ли я этого доверия?
Хранение — это не выбор того, кому не доверять, а осознанный выбор того, кому и чему доверять.
