Coinbase заявляет о 99% холодного хранения на фоне взлома Binance и усиления внимания к безопасности криптобирж
- Coinbase заявила, что более 99% активов клиентов находятся в холодном хранилище, а ее Custody vault полностью изолирован и работает в холодном режиме — это сообщение направлено на пользователей, обеспокоенных взломом горячей кошелька Binance на сумму $6,3 млрд 29 октября.
- Эта информация важна для розничных и институциональных держателей, которые решают, где хранить криптовалюту, поскольку атака на Binance показала, что контроль над одобрением переводов, а не только офлайн-ключи, определяют безопасность активов.
- Вопрос о том, изменит ли инцидент рынок custody-услуг, остается открытым: устойчивой миграции клиентов или влияния на цены пока не продемонстрировано.
Coinbase заявляет, что более 99% активов клиентов хранится в холодных кошельках. Обменник раскрыл эту информацию после того, как Binance потеряла $6,3 млрд в результате взлома 29 октября.
Однако хранение активов в офлайне порождает другой вопрос: что мешает злоумышленникам получить одобрение мошеннических переводов?
Что говорит Coinbase
В публикации в блоге Coinbase заявила, что её системы и средства не пострадали. Компания хранит небольшую часть активов в онлайн-горячих кошельках для вывода средств. Остальное находится в офлайн-хранилищах. По словам компании, её специализированный хранилище Custody на 100% является холодным и сегрегировано в блокчейне.
Для контроля перемещения этих активов Coinbase заявляет, что разделяет приватные ключи на отдельные части. Также компания ограничивает скорость пополнения горячих кошельков из холодных. Подозрительная активность может привести к приостановке операций, а аварийные выключатели (kill switches) могут отключить подписывающие ключи до устранения проблемы.
Помимо этих мер безопасности, Coinbase заявляет, что активы клиентов хранятся в соотношении 1:1. Компания также утверждает, что эти активы никогда не передаются в кредит без инструкций клиентов. Однако эти меры защиты и заверения не были независимо проверены для данной статьи.
Хранение ключей versus одобрение переводов
Взлом Binance показывает, почему защита приватных ключей — лишь часть защиты. Как сообщало Cryptopolitan, злоумышленники скомпрометировали инженеров через поддельную загрузку и фиктивное собеседование при приеме на работу. Затем они использовали украденные учетные данные и внутренний инструмент на базе ИИ для доступа к системам кошельков Binance.
Злоумышленники перевели 233,46 миллиона XRP из пяти горячих кошельков всего за четыре минуты. Binance удалось заморозить или перехватить около $2,85 млрд, согласно Reuters. Однако это не остановило атаку. Несанкционированные переводы продолжались почти четыре часа.
Проникновение также подчеркивает уязвимость, которую главный инвестиционный директор Bitwise Мэтт Хауган описал в записке:
«По своей конструкции они являются наименее защищенной частью системы.»
— Мэтт Хауган, главный инвестиционный директор Bitwise
Большинство активов, принадлежащих Binance, хранилось в холодном кошельке. Злоумышленники пытались получить доступ к менее защищенным средствам. По мнению NCC Group, из этого инцидента следует сделать более широкий вывод: меры безопасности должны исключать возможность перевода средств в случае компрометации одного сотрудника компании.
Холодное хранение — это не то же самое, что холодное кастодиальное управление
Хранение приватных ключей в офлайн-среде затрудняет их кражу. Однако эта защита бесполезна, если злоумышленник может манипулировать людьми или системами, уполномоченными одобрять вывод средств. Именно поэтому AMINA Bank проводит различие между холодным хранением и холодным кастодиальным управлением.
Холодное хранение предотвращает нахождение приватных ключей в сети. Холодное кастодиальное управление идет еще дальше: оно добавляет дополнительные уровни безопасности, такие как независимая обработка одобрений, разделение полномочий, применение методов физической защиты, установление политик восстановления и общие политики надзора. Таким образом, ни один скомпрометированный сотрудник или система не смогут осуществить несанкционированные переводы.
Почему институты уже начали переходить
Крупные инвесторы уже требовали более надежных мер кастодиальной защиты до атаки на Binance.
В январе опрос Coinbase–EY-Parthenon среди 351 институционального инвестора показал, что 66% уделяют приоритетное внимание безопасности и процессу подписания ключей при выборе кастодиана. Это значительно выше показателя в 8%, зафиксированного в 2025 году.
Важность соответствия регуляторным требованиям также возросла, увеличившись с 25% до 66%. При этом инвесторы сохраняли оптимизм в отношении криптовалют: 73% планировали увеличить свои позиции.
Boston Consulting Group считает, что кастодиальные услуги становятся важнейшей частью финансовой инфраструктуры. Для банков безопасного хранения активов уже недостаточно: им также необходимы надежные процессы одобрения, усиленный контроль и возможность взаимодействия с несколькими провайдерами.
Что осталось за кадром
Тем не менее, показатель Coinbase в 99% активов в холодном хранилище не раскрывает всю картину безопасности. Он показывает, где, по заявлению биржи, хранятся активы клиентов, но не гарантирует безопасность каждого перевода.
Также не существует универсального правила, обязывающего биржи хранить фиксированный процент активов в офлайн-режиме. Вместо этого IOSCO делает акцент на защите активов клиентов, их разделении и независимой проверке записей.
Взлом Binance пока не привел к устойчивым изменениям в поведении клиентов. Его влияние на рынок также остается ограниченным. По данным Bitwise, биткоин упал примерно на 4% 30 октября, что близко к снижению индекса Nasdaq-100 на 3%. Тем временем, Grand View Research прогнозирует рост рынка криптокошельков с $15,5 млрд в 2025 году до $100,8 млрд к 2033 году. Однако этот прогноз включает как горячие, так и холодные кошельки. Это не обязательно означает, что инвесторы переходят к холодному хранению
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Какая часть активов клиентов Coinbase находится в холодном хранилище?
Coinbase заявил, что сегодня более 99% активов клиентов хранится в холодных кошельках, при этом небольшая доля находится в горячих кошельках, а активы выделенного кастодиального хранилища составляют 100% холодных средств, изолированных в блокчейне.
Как произошло взлом Binance?
Binance заявила, что злоумышленники в течение нескольких месяцев скомпрометировали инженеров с помощью поддельной загрузки для разработчиков и фиктивного собеседования при приеме на работу, а затем использовали внутренний инструмент ИИ и украденные учетные данные для доступа к операциям по подписи ключей и вывода средств из горячих кошельков 29 октября, выведя 233,46 миллиона XRP из пяти кошельков за четыре минуты.
Почему институциональные инвесторы уделяют особое внимание безопасности подписи ключей?
В опросе 351 институционального инвестора, проведенном Coinbase и EY-Parthenon в январе 2026 года, 66% респондентов назвали безопасность и протоколы подписи ключей одним из главных факторов хранения активов, по сравнению с 8% год назад. Это отражает растущий спрос на управление доступом и контроль над тем, кто может авторизовать переводы.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
