Безопасность криптобирж: подходы и тенденции 2020

Централизованные биржи часто подвергаются хакерским атакам. Известно множество случаев кражи криптовалют с крупных централизованных площадок, среди которых числятся Binance, Upbit, Bithumb, Cryptopia и DragonEx.

По мере роста популярности криптовалют росли и требования, выдвигаемые криптобиржам для обеспечения безопасности. Сейчас каждая крупная площадка по уровню безопасности сравнима с банковскими системами, но несмотря на этот факт, периодически киберпреступникам удается похитить средства. Что нужно сделать уже завтра, чтобы повысить безопасность криптообменников.

Подходы к безопасности криптобирж

Аналитики из американской компании Icorating провели собственное исследование безопасности криптобирж. Для этого были выбраны 135 площадок с ежедневным объемом торгов более $100 000. Специалисты изучили механизмы обеспечения безопасности по четырем направлениям: User Security (безопасность данных пользователей), Domain & Registrar Security (безопасность домена), Web Security (защита от интернет-угроз) и DoS Protection (защита от хакерских атак). В результате наивысшую оценку A+ не получила ни одна биржа. Только 37% площадок оказались защищены от даунгрейд-атак, а 60% – от кликджекинга. Самую высокую оценку А среди существующих площадок получили Kraken и Cobinhood. Для обеспечения безопасности криптобиржи хранят основную часть средств в резервном фонде на холодных кошельках. Компания OKEx предложила инициативу по созданию единого центра SRO для криптоплощадок. Это будет глобальная экосистема, цель которой – разработка и внедрение инновационных стандартов безопасности для повышения прозрачности крипторынка.

Крупнейшие криптокражи 2019 года

Хакерам до сих пор не удавалось взломать крупнейшие блокчейн-сети, такие как Bitcoin, Ethereum, Cardano или Litecoin. Но с криптобиржами ситуация совершенно другая. В 2019 году киберпреступникам удалось похитить криптовалюты на общую сумму 164 млн долларов. В январе 2019 года из-за уязвимостей в системе безопасности криптобиржа Cryptopia потеряла все цифровые активы. До сих пор ведется судебный процесс, а сама биржа недоступна. На сайте регулярно появляется новая информация о ходе расследования. Следующей крупной площадкой, пострадавшей от хакерских атак, стала криптобиржа Bithumb. Злоумышленникам удалось вывести с биржи 31 млн долларов в криптовалютах EOS и Ripple. Это уже второй крупный взлом и слив цифровых монет на счету биржи после 2018 года. В 2019 году этот список пополнила одна из крупнейших криптобирж Binance. В мае хакеры вывели более 7000 биткоинов с горячего кошелька, получив доступ к API-ключам и 2FA-кодам, что эквивалентно $40 млн. Для биржи потери оказались не существенными и составляли всего 2% от общего хранилища. Биржа быстро компенсировала убытки пользователям. Но на этом нападки на биржу не закончились. Позднее анонимный пользователь организовал слив 60 000 верифицированных аккаунтов биржи и потребовал за них выкуп в размере 300 биткоинов.

Как AMLD5 поможет повысить безопасность бирж

10 января 2020 году вступила в силу 5 директива ЕС, направленная на борьбу с отмыванием денег. Некоторые криптобиржи объявили о своем закрытии. Свое решение они мотивировали тем, что не собираются подвергать опасности конфиденциальность пользователей и стремятся защищать их интересы, а сами площадки должны быть доступны для широкой публики. В числе закрытых площадок была децентрализованная криптобиржа CryptoBridge. Следом за ней о своем переходе в оффшорную зону заявила криптобиржа Deribit. Требования регуляторов в отношении торговых криптоплощадок ужесточились, в связи с чем повысились требования к отчетности для холдеров. Пятая директива ЕС противоречит самой основе криптовалют – анонимности и конфиденциальности платежей. В соответствии с AMLD5 криптоплощадки должны проводить KYC и отслеживать все операции пользователей, а также зарегистрироваться в органах финнадзора С другой стороны, директива повысит пользователям безопасность, поскольку средства пользователей будут находиться под юридической защитой.

Тенденции и перспективы криптобирж

2019 год стал ключевым для развития децентрализованных криптобирж. К движению присоединились крупные площадки, такие как Binance и Huobi, запустившие собственные DEX-платформы для торговли криптовалютами. Гендир KuCoin Майкл Ган заявил, что будущее крипторынка стоит за DEX. Для популяризации им необходимо обеспечить такой же простой функционал, которым обладают централизованные биржи. Также он отметил, что этим направлением сейчас занимаются практически все криптобиржи. Криптобиржи будут запускать новые инструменты для торговли и диверсификации цифровых активов, позволяющие привлечь новых игроков, в том числе институциональных инвесторов. В ближайшие пять лет ведущие криптобиржи превратятся в гигантские конгломераты и будут предоставлять широкий спектр услуг. Питер Иванов, криптоэксперт и представитель по связям с общественностью CEX.io, отмечает что торговые платформы совместно с традиционными финансовыми продуктами образуют единую экосистему. Сейчас крупные криптоплощадки предоставляют различные сервисы, расширяющие возможности бирж:

Лендинг. Предоставление криптовалют в кредит другим трейдерам.
Стейкинг. Получение дивидендов за хранение монет.
IEO. Продажа токенов, которые гарантированно будут торговаться на бирже.
Обмен Fiat-to-Crypto.
Инструменты по управлению криптопортфелем.

Основные тенденции развития криптобирж будут рассмотрены в марте текущего года на ежегодной конференции The conference exchanges в Амстердаме, посвященная ключевым тенденциям криптобирж и регулированию в сфере криптовалют с ведущими экспертами. Планируется, что в ходе мероприятия выступят представители криптобирж и регуляторы, которые озвучат несколько основных трендов в развитии централизованнных и децентрализованных бирж в ближайшие 5 лет.

Trusted

Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.

Карина Крупенченкова

READ FULL BIO

Карина Крупенченкова, криптожурналист, PR-менеджер, член Национального союза журналистов Украины, член Международной Федерации журналистов. Специалист по партнерствам с опытом работы в криптовалютной индустрии.

READ FULL BIO