CZ ожидает притока капитала на фоне бычьего рынка и призывает розничных инвесторов изучать основы защиты активов
CZ ожидает притока капитала на фоне бычьего рынка и призывает розничных инвесторов изучать основы защиты активов
Основатель Binance Чанпэн Чжао, известный как CZ, считает, что с возвращением бычьего рынка в криптоиндустрию придёт больше капитала. При этом он предостерегает частных инвесторов: выбор места для хранения активов — лишь одна из составляющих управления рисками. Не менее важно понимать, как обеспечить их безопасность.
В интервью от 3 ноября CZ рассказал о реакции пользователей на инциденты в сфере безопасности, плюсах и минусах хранения средств на биржах и в собственных кошельках, а также о необходимости более значительных инвестиций в защиту всей отрасли. Его комментарии указывают на более общую проблему: полностью исключить риски не позволяет ни один способ хранения активов.
Почему после инцидентов с безопасностью пользователи выводят средства
Инцидент в сфере безопасности может спровоцировать вывод активов, даже если платформа возмещает убытки. Институциональные клиенты обязаны соблюдать внутренние правила управления рисками, а частные пользователи могут решить сократить свою подверженность риску или пересмотреть доступные варианты хранения.
По словам CZ, Binance взяла на себя убытки от обсуждаемого инцидента, а сам он лично не потерял средства, находившиеся на платформе. Он также заявил, что проблема была устранена. Однако это лишь его оценка произошедшего, и её не следует воспринимать как гарантию того, что платформа возместит любые возможные убытки в будущем.
Чжао также отметил, что, по его оценке, менее 10% выведенных средств поступило на другие централизованные биржи. Однако это не позволяет точно определить, куда отправилась оставшаяся часть: средства могут проходить через несколько адресов, а одни лишь данные блокчейна не всегда дают возможность установить, кто контролирует кошелёк и с какой целью был совершён перевод.
Позднее, как отметил CZ, почасовой чистый отток сменился притоком, что может свидетельствовать о восстановлении доверия. При этом он признал, что в последующие недели и месяцы движение средств может продолжать колебаться. Краткосрочная динамика потоков даёт полезный контекст, но не позволяет в полной мере оценить безопасность или финансовое состояние платформы.
Хранение на бирже и самостоятельное хранение: разные риски и разная ответственность
Когда активы остаются на централизованной бирже, пользователь полагается на её системы безопасности, механизмы операционного контроля и способность выполнять заявки на вывод средств. Кроме того, важно изучить условия работы биржи: в частности, порядок действий при инцидентах и возможные ограничения механизмов защиты пользователей.
При самостоятельном хранении характер ответственности меняется. Пользователь сам контролирует ключи, необходимые для подтверждения транзакций, но одновременно полностью отвечает за сохранность доступа. Перевод активов с биржи в личный кошелёк сам по себе ещё не гарантирует их безопасность.
При этом необязательно выбирать что-то одно. В зависимости от своих потребностей пользователь может оставить часть средств на бирже для торговли, а долгосрочные активы хранить отдельно. Оптимальное соотношение зависит от частоты операций, объёма средств и способности владельца надёжно управлять резервными копиями.
Аппаратные кошельки снижают риски, но не устраняют их полностью
Аппаратный кошелёк позволяет хранить приватные ключи отдельно от подключённого к интернету устройства и при этом даёт владельцу возможность проверять и подтверждать транзакции. Такая изоляция снижает уязвимость перед некоторыми угрозами, которым подвержены компьютеры и смартфоны.
Однако аппаратный кошелёк не может сделать безопасной абсолютно любую транзакцию. Пользователь всё равно способен подтвердить взаимодействие с вредоносным контрактом, отправить средства на неправильный адрес или раскрыть фразу восстановления. Угрозы могут возникнуть ещё до того, как устройство попадёт к владельцу. В качестве примеров CZ назвал атаки на цепочку поставок и уязвимости в механизме генерации фраз восстановления — проблемы, которые пользователю бывает сложно обнаружить.
Поэтому безопасность самого устройства необходимо дополнять правильным подходом к его покупке и первоначальной настройке:
- Покупайте устройство через надёжные каналы. Следуйте рекомендациям производителя по проверке кошелька и его упаковки.
- Создавайте фразу восстановления во время настройки. Никогда не используйте фразу, полученную от продавца или указанную на заранее заполненной карточке.
- Проверяйте важные параметры транзакции на самом устройстве. Перед подтверждением сверяйте адрес получателя и сумму.
- С осторожностью относитесь к неожиданным предупреждениям о безопасности. Сообщение с требованием ввести фразу восстановления или немедленно перевести средства может оказаться фишинговой атакой.
Подробнее о распознавании мошеннических сообщений можно узнать в рекомендациях Агентства по кибербезопасности и защите инфраструктуры США по противодействию фишингу.
Практический контрольный список по безопасности для криптоинвесторов
Наиболее серьёзные проблемы при самостоятельном хранении не всегда связаны со сложными атаками. Для потери доступа к активам порой достаточно утратить резервную копию, повредить запись с фразой восстановления или ошибиться при переводе.
- Храните фразы восстановления офлайн. Не сохраняйте их в облачных заметках, электронной почте, снимках экрана или сообщениях. Любой, кто получит такую фразу, потенциально сможет завладеть связанными с ней активами.
- Защитите резервную копию от утраты и повреждения. Выберите безопасное место и долговечный способ хранения, подходящий именно для ваших обстоятельств. Заранее продумайте надёжный механизм передачи активов по наследству, не раскрывая фразу без необходимости.
- Никогда не вводите фразу восстановления на сайтах. Настоящим сотрудникам службы поддержки она не нужна ни для решения проблем с учётной записью, ни для проверки транзакций.
- Проверяйте незнакомые процессы на небольшой сумме. Прежде чем совершать крупный перевод, убедитесь, что правильно выбрали сеть и адрес, а получатель может принять средства.
- Внимательно проверяйте, что именно вы подписываете. Подключение кошелька или подтверждение транзакции со смарт-контрактом может предоставить разрешения, выходящие далеко за рамки одного платежа. Внимательно читайте запрос и не подтверждайте действия, смысла которых не понимаете.
- Отдельно защищайте аккаунты на биржах. Используйте уникальный пароль и надёжную многофакторную аутентификацию, если она доступна. Также проверьте настройки вывода средств и безопасности учётной записи.
Дополнительные сведения о защите кошельков, мошеннических схемах и рисках при проведении транзакций представлены в руководстве Ethereum по безопасности.
ИИ-инструменты безопасности могут помочь, но не заменят здравого смысла
По мнению CZ, криптоиндустрии следует больше инвестировать в разработку защитных решений и активнее использовать инструменты на основе искусственного интеллекта, а также услуги профильных специалистов. Такие технологии могут помогать командам анализировать подозрительную активность и определять приоритетность предупреждений, однако их эффективность зависит от качества внедрения и последующего контроля.
Для пользователей актуальна и обратная сторона этой тенденции: благодаря ИИ мошеннические сообщения и попытки выдать себя за другого человека становятся всё убедительнее. Профессионально составленная переписка со «службой поддержки», знакомый голос или тревожное предупреждение ещё не доказывают подлинность запроса. Если возникают сомнения, самостоятельно откройте официальный канал поддержки сервиса, а не переходите по ссылке из неожиданного сообщения.
Подготовка к следующему рыночному циклу
Прогноз CZ об усилении притока капитала основан на условии, что бычий рынок возобновится, и не указывает, когда именно это произойдёт. Если активность действительно вырастет, у пользователей появится больше возможностей, но вместе с ними — больше срочных торговых решений, незнакомых приложений и угроз безопасности.
Главный практический вывод — разработать стратегию хранения активов ещё до того, как давление рынка усилится. Важно понимать, за что отвечает биржа, что необходимо защищать самостоятельно и как восстановить доступ в случае потери устройства. Для пользователей, предпочитающих самостоятельное хранение, аппаратный кошелёк, например OneKey, может стать частью такой стратегии — при условии внимательной проверки каждой транзакции и надёжного хранения резервной копии фразы восстановления.
