Просто зарабатывать цифровые активы недостаточно. Гораздо важнее их защитить.
Однако по-прежнему существуют проблемы с безопасностью средств пользователей. Хакеры продолжают взламывать биржи и кошельки, средства блокируются странами и различными государственными учреждениями, а сами пользователи продолжают терять приватные ключи своих кошельков.
И трудно сказать, чья вина с большей вероятностью приведет к потере средств — вина третьего лица, будь то хакер, государственный орган или даже руководство кошелька, или же вина самого пользователя, либо потерявшего личный кошелек, либо из доверчивости или по принуждению передать их злоумышленнику.
Все кошельки подразделяются на кастодиальные и некастодиальные кошельки в зависимости от того, может ли пользователь получить доступ к закрытым ключам кошелька.
Кастодиальный кошелек
Кастодиальный кошелек — это централизованный кошелек, в котором все средства хранятся на одном общем счете в компании, предоставляющей услуги кошелька. Таких аккаунтов может быть много, но суть всех них в том, что все их ключи принадлежат самой платформе. Это может быть криптовалютная биржа, брокерская организация, имеющая лицензию на оказание брокерских услуг.
В свою очередь, у пользователей есть дополнительные учетные записи, в которые они входят под своим именем пользователя и паролем.
Кастодиальный кошелек эквивалентен банку. Среди них сам банк несет ответственность за хранение средств. Однако, в отличие от банков, если биржа не имеет специальной лицензии на предоставление финансовых услуг, то средства пользователей биржи, скорее всего, окажутся незастрахованными.
Огромные суммы денег, хранящиеся в биржевых кошельках, приглашают хакеров проводить атаки и взломы. Иногда их действия оказываются успешными.
Обычно при взломе биржи пользователи, потерявшие средства, не получают компенсацию от биржи, либо получение компенсации занимает много времени. Затянувшаяся судебная тяжба продолжается, и она не завершится надолго для самих пользователей биржи.
Финансовые брокеры чувствуют себя лучше, поскольку они уполномочены финансовыми регуляторами. Брокерская компания хоть и потеряла деньги, но обанкротилась и не выполнила свои обязательства.
То же самое касается и криптовалютных бирж. Биржа может обанкротиться, разработчики могут потерять интерес к дальнейшему использованию и развитию биржи, государственные органы могут закрыть биржу или наложить крупные штрафы, биржа может объявить о банкротстве.
Не забывайте, что торговля криптовалютами становится все более регулируемой. Это означает, что государственные регулирующие органы требуют обязательных процедур KYC, то есть проверки всех клиентов и соблюдения законодательства по борьбе с отмыванием денег.
А если биржа предоставляет услуги кастодиальных кошельков, то все эти требования распространяются и на пользователей кастодиальных кошельков.
В то же время, если пользователь случайно потеряет доступ к своему депозитарному кошельку, управление обменом поможет восстановить этот доступ.
В этом случае деньги хранятся не в кошельке пользователя, а в кошельке биржи, поэтому в случае утери пароля его можно восстановить и восстановить доступ к аккаунту.
Чтобы соответствовать нормативным требованиям, брокерские фирмы и криптовалютные биржи часто блокируют учетные записи пользователей из-за подозрительной активности или сомнительных источников средств.
В этом случае пользователи также могут потерять средства.
Ярким примером потери средств с кастодиальных кошельков является кража $2 млрд средств пользователей сотрудниками криптовалютной биржи Thodex в 2021 году.
В 2022 году американская Coinbase объявила, что заблокирует кошельки, связанные с гражданами России и компаниями из санкционного списка США.
Не стоит забывать и о нашумевшем закрытии криптовалютной биржи BTC-E. Позже он был перезапущен и получил название WEX. К сожалению, подобных примеров еще много, и в будущем их будет только прибавляться.
Многие биржи криптовалют, такие как Coinbase, Binance, Poloniex, Bitfinex, Kraken, Coinex и т. д., а также брокерские услуги, имеют кастодиальные кошельки.
Такая интеграция упрощает работу с другими инструментами этих платформ и может быть полезна при совершении сделок, поскольку внутри экосистемы нет комиссий.
Некастоциональный кошелек
Некастодиальный кошелек — это децентрализованный кошелек, владелец которого имеет доступ к закрытым ключам.
Этот кошелек не может быть заблокирован какой-либо третьей стороной, страной, регулирующим органом или даже разработчиком кошелька.
Кошельки, не связанные с хранением, считаются более безопасными, хотя хакеры продолжают их атаковать. Иногда хакеры находят уязвимости в исходном коде монеты, и вы можете потерять монеты в своем кошельке, в то время как остальные ваши средства останутся в вашем кошельке.
Поэтому сейчас сложно сказать, какие кошельки реже взламывают. Другое дело, что в кастодиальном кошельке, где сам кошелек содержит все средства биржи, у хакеров больше стимула взломать биржевой кошелек, чем отдельный децентрализованный кошелек для одного пользователя.
Другое дело, что существуют так называемые социальные хакеры, или проще говоря, мошенники, которые под разными предлогами вымогают данные из частных кошельков пользователей.
Зачастую, когда пользователи попадаются на уловку мошенников или заходят на сайт фишингового кошелька, они сами добровольно предоставляют данные закрытого ключа.
Некастодиальные кошельки часто имеют фишинговые веб-сайты, фишинговые социальные сети или электронные письма для поддержки и управления кошельками.
Основная цель всех этих мошеннических веб-сайтов, сетей или электронных писем — выманить ваши личные ключи, чтобы их можно было использовать для кражи ваших денег.
Кроме того, у кошельков, не связанных с хранением, есть еще один большой недостаток — пользователи часто теряют приватные ключи от самого кошелька.
Очень популярными некастодиальными криптокошельками являются MyCrypto, Blockchain, Wasabi Wallet, MyEtherWallet.
Такие кошельки также создаются децентрализованными биржами и специальными сервисами — такими как ZenGo, Nuri Wallet или могут быть созданы в специальном расширении для браузера (MetaMask).
Кроме того, иногда пользователи умирают, а наследники даже не знают, что и где они хранили. Даже если бы они знали, что существуют криптовалютные фонды, они не смогли бы найти ключи, поскольку покойный тщательно спрятал их, а наследники не смогли их найти.