Как сравнивать меры безопасности криптобирж
Сравните средства безопасности криптобирж, проверив кастодиальное хранение, защиту аккаунта, аудиты, страхование и историю взломов. Сначала проверьте официальные записи.
Vahe HakobyanГлавный редактор
Обновлено 6 окт. 20262 мин чтенияПроверено фактами
На этой странице
- Сначала сравните кастодиальное хранение: у кого хранятся ключи.
- Проверьте MFA, списки разрешённых адресов для вывода и варианты восстановления.
- Доказательство резервов — это снимок на определённый момент, а не гарантия.
Биржи могут быть взломаны, обанкротиться или заморозить вывод средств.
Что собрать перед сравнением
Сравнивайте биржи по пяти направлениям: кастодиальное хранение, средства контроля аккаунта, аудиты, страхование и история взломов.
Как сравнивать средства безопасности шаг за шагом
Пройдите проверки по порядку.
- 1Проверьте, у кого хранятся ключиВыясните, является ли биржа кастодиальной и контролирует ли она ваши приватные ключи.
- 2Ищите холодное хранение и резервыПроверьте, публикует ли она отчёты о доказательстве резервов и заявляет ли, что большая часть криптовалюты клиентов хранится в холодном кошельке. После краха FTX в ноябрь 2022 больше бирж начали их публиковать.
- 3Подтвердите MFA и списки разрешённых адресовВключите многофакторную аутентификацию и настройте список разрешённых адресов для вывода.
- 4Проверьте лицензии штата и федеральные лицензииВ США кастодиан обычно регистрируется в FinCEN и имеет лицензии штата на перевод денег.
- 5Изучите аудиты, программы вознаграждения за найденные уязвимости, страхованиеИщите сторонние аудиты безопасности, публичную программу bug bounty и условия страхования; с начала 2020-х всё больше бирж публикуют их.
- 6Проверьте прошлые взломы и восстановлениеПоищите название биржи вместе со словами «взлом» или «замороженные выводы» и почитайте о восстановлении. Mt. Gox рухнула в 2014.
После сравнения: записи и безопасность аккаунта
Поддерживайте сравнение в актуальном состоянии и защищайте свой аккаунт.
Часто задаваемые вопросы
Доказательство резервов показывает ончейн-активы на один момент времени. Оно не гарантирует выводы.
Обычно нет. FDIC покрывает банковские депозиты, а SIPC защищает брокерские счета ценных бумаг.
Аудиты обычно проводятся по графику, установленному биржей. Лицензии могут меняться при смене владельца.
