Коли біткоїн під повним захистом: як визначити надійні біржі криптовалют
Оскільки заробіток на криптовалютних біржах щодня приваблює все більше людей, важливо обирати ті платформи, які надійно захищають кошти та акаунти своїх клієнтів. Основними засобами захисту є перевірка особистих даних та двофакторна аутентифікація. Але є низка властивостей, які визначають, чи можна довіряти тій чи іншій платформі.
OBOZREVATEL розібрався, яких світових стандартів безпеки доводиться дотримуватися сучасним (і конкурентоспроможним) криптомайданчикам, а також як властивості біржі криптовалюти та її послуги роблять її безпечнішою для проведення операцій із криптовалютами.
Боротьба з відмиванням грошей для українського криптоінвестора
Низка бірж дотримується боротьби з відмиванням коштів (AML, скорочення від Anti-Money Laundering), отриманих незаконним шляхом. Стандарти у цій галузі розробляє міжнародна організація FATF (Група розробки фінансових заходів боротьби з відмиванням грошей).
Одним з невід'ємних інструментів AML є принцип "знай свого клієнта" (Know Your Customer, або KYC). Це не лише відкриває перед власниками облікових записів додаткові функції, але й збільшує шанси на відновлення акаунту у разі втрати доступу. А іноді й прискорює цю процедуру. Вона є універсальною для централізованих майданчиків, криптобіржі без верифікації – це децентралізовані платформи.
Наприклад, для верифікації на криптобіржі WhiteBIT недостатньо вказати лише особисті дані. Необхідно зокрема надіслати знімок посвідчення особи, селфі з документом та написаною на аркуші паперу датою верифікації, назвою біржі та підписом.
Під час розморожування облікового запису процедура щодо клієнтів, які не пройшли KYC попередньо, може бути ускладненою. Наприклад, за даними РБК, користувачам EXMO доведеться пройти верифікацію особи та адреси, а також надати відео-селфі з документами. Інші трейдингові майданчики можуть додатково вимагати пройти процедуру KYT (Know Your Transaction, або "знай свою транзакцію"), тобто підтвердити походження інвестицій.
І на цьому етапі можуть виникати складнощі, оскільки "чистота" криптовалюти є актуальною як для міжнародної екосистеми крипторинку, так і для української – зокрема. Щодо регулювання діяльності кожної окремої криптобіржі Україна орієнтувалася на міжнародні правила та стандарти FATF. Вони були імплементовані в законі "Про віртуальні активи".
У статті 25, п. 3, документа прописано, що центральний орган виконавчої влади суворо контролюватиме ринок щодо відмивання доходів та ведення іншої злочинної діяльності. Законом накладаються відповідні зобов'язання дотримуватися стандартів як щодо суб'єктів первинного фінансового моніторингу (бірж), а й щодо їх клієнтів.
І хоча наш ринок ще не запрацював офіційно, деякими майданчиками, які вже сьогодні активно заявляють про себе, запроваджують спеціальні інструменти, що дозволяють користувачам самостійно контролювати чистоту своїх операцій і, відповідно, захиститись від збитків.
Наприклад, на WhiteBIT доступна функція перевірки рахунку щодо причетності до злочинної або забороненої діяльності. Це дозволяє клієнтам біржі дізнатися, чи відмивали криптовалюти Bitcoin, Bitcoin Cash, Litecoin або Ethereum через ту чи іншу адресу.
Двофакторна автентифікація
Щодо безпеки акаунтів та особистих коштів користувачів, біржі часто реалізують двофакторну аутентифікацію (2FA). У такому разі, крім зазначених під час реєстрації логіну та паролю, для входу в обліковий запис необхідно ввести код, надісланий на електронну пошту, мобільний номер або спеціальний додаток-автентифікатор.
Найчастіше такий захід безпеки можна налаштувати і для окремих операцій. Так, сьогодні все частіше на криптовалютних майданчиках можна зіткнутися з функцією "Білий список". Вона потрібна, щоб користувач міг захистити свій баланс від несанкціонованого виведення коштів, закріпивши за обліковим записом конкретні гаманці.
Поки що небагато платформ, як WhiteBIT, пов'язують функцію білих списків з двофакторною автентифікацією, тим самим посилюючи безпеку рахунку. Таким чином закріплюється одна або кілька адрес, на які можливий висновок, але не маючи доступу до пароля 2FA, зловмисник не зможе обчистити гаманець на біржі криптовалют.
Кібербезпека
Одна з основних загроз для рахунків біржі надходить від хакерів. Найгучнішим випадком став злом японської Coincheck в 2018 році, в результаті якого було вкрадено понад $500 млн, того самого року з рахунків відомої Binance "випарувалися" біткоїни на $41 млн.
Як правило, такі платформи озвучують як захищаються від кіберзлочинців. В основному торгові майданчики використовують брандмауер веб-додатків Web Application Firewall, що фільтрує весь HTML-трафік і блокує атаки зловмисників.
Але найнадійніший метод захисту – зберігання активів офлайн, тобто на апаратних, або так званих холодних гаманцях. Отримати доступ до них неможливо без пароля. До такого методу децентралізовані біржі криптовалют не звертаються.
У свою чергу, централізовані (CEX) сервіси по-різному підходять до цієї міри безпеки, але не всі озвучують такі дані. Відомо, наприклад, що Kraken зберігає так 95% активів користувача, а WhiteBIT – 96%.
Фонд для відшкодування збитків
Оптимально, якщо біржа криптовалют надає послугу криптолендінгу або стейкінгу. Чому краще бути зареєстрованим на платформі, яка надає таку послугу? Насамперед тому, що стає прозорою послуга маржинальної торгівлі, по-друге – тому що виключається потреба самостійно надавати позики (а з цим і ризики, пов'язані з криптолендінговими програмами на сторонніх платформах).
Маржинальна торгівля – це такий вид трейдингу, в якому можна взяти кошти на біржі в борг, щоб збільшити обсяг своєї заявки на купівлю або продаж криптовалюти. Відповідно обсяг прибутку (або збитків, про що потрібно пам'ятати!). Це доволі популярна послуга, але звідки у біржі стільки коштів, щоб позичати такій кількості охочих? Від програми криптолендінгу чи стейкінгу.
Не всі ситуації можуть покриватися із резервного фонду. Найчастіше це залежить від людського фактора.
Показовою є ситуація із заміщенням монети POODL на нову версію (свап). Проект завчасно не попередив криптобіржі та клієнтів про це, в результаті після переміщення інвестори зазнали збитків.
Деякі торгові майданчики в тій ситуації вирішили покрити ці збитки зі своїх резервних фондів, як це зробили WhiteBIT. Але загалом, зазвичай, втрати, викликані форс-мажорними ситуаціями (до яких належать ті самі свапи), вони не покривають.
Криптолендингова або стейкінг-програма
Оптимально, якщо біржа криптовалют надає послугу криптолендінгу або стейкінгу. Чому краще бути зареєстрованим на платформі, яка надає таку послугу? По-перше, тому, що стає прозорою послуга маржинальної торгівлі, по-друге – тому що виключається необхідність самостійно надавати позики (а з цим і ризики, пов'язані з програмами на криптолендингах на сторонніх платформах).
Маржинальна торгівля – це такий вид трейдингу, в якому можна взяти кошти на біржі в борг, щоб збільшити обсяг своєї заявки на купівлю або продаж криптовалюти і, відповідно, обсяг прибутку (або збитків, про що потрібно пам'ятати). Це доволі популярна послуга, але звідки у біржі стільки коштів, щоб позичати такій кількості охочих? Від програми криптолендінгу чи стейкінгу.
Що це таке, чим відрізняється, а також які відсотки сьогодні пропонує ринок, можна прочитати в матеріалі OBOZREVATEL "Як отримати пасивний дохід від криптовалюти: 4 методи заробітку".
За великим рахунком, залишаючи депозит на біржі під відсоток, власник криптовалюти надає трейдерам платформи позику, оминаючи необхідність самостійно стежити за чесністю виконання угоди. Тобто, минаючи послугу криптолендінгової компанії (крім іншого, як правило, такі платформи надають менший відсоток прибутку).
За це нараховуються конкурентні відсотки (до 30% на рік на Bitcoin, Tether, Ethereum і т. д.) та контролюється повернення коштів власнику. Отже, ситуація, в якій у вас взяли в борг і не повернули – навіть не розглядається, ви захищені і отримуєте додаткові фінансові можливості.
"Як це працює. Звертаючись до Smart-стейкінгу на нашому майданчику, по суті, користувач займає гроші нам під відсоток, а ми додаємо ці активи в оборот для маржинальної торгівлі. Таким чином, ми звільняємо власника активів від необхідності самостійно відстежувати повернення. Але й засоби захищаємо. Надаючи кредитне плече, біржі відстежують дохідність та збитковість торгової позиції. Фактично в хід ідуть лише закладені на позицію активи трейдера. До моменту, коли в хід піде позика, ми повідомляємо користувача про те, що його маржинальний баланс виснажується, і він може або поповнити його, або самостійно закрити позицію, - пояснюють експерти WhiteBIT.
Хороша ліквідність – також гарант безпеки
Рейтинг криптобірж очолюють платформи з високою ліквідністю. Він важливий щодо торгових майданчиків та обраного активу.
Рівень ліквідності криптовалютної біржі зобов'язує трейдерів у часі, який виділяють на здійснення угод. Тобто чим вищий рівень ліквідності, тим менше часу знадобиться на укладання угод.
На загальну ліквідність впливають різні чинники: обсяг торгівлі, різноманітність способів введення/виводу, розмір комісії, активність трейдерів. Для оцінки бірж застосовують коефіцієнт ліквідності – він відбиває співвідношення поточних активів платформи до поточним зобов'язанням із платежам.
Рівень ліквідності монети прямо впливає на її вартість. Якщо високоліквідні криптовалюти можна обмінювати за ринковою ціною, реальна ціна неліквідних буде набагато нижчою.
Неліквідні активи відрізняються високим впливом угод на ринкову ціну. Їхній курс відрізняється крайньою непередбачуваністю – можуть не збуватися навіть найперевіреніші прогнози.
Визначити ліквідність альткоїна можна за обсягом його торгів. Оптимально. якщо за цим показником він близький до 50 криптовалют з найбільшою капіталізацією. Рейтинги складають сервіси CoinMarketcap та CoinGecko.
Як уже повідомляв OBOZREVATEL, з січня 2011-го по грудень 2021 року через різних аферистів і хакерів криптовалютна індустрія втратила токенів більш ніж на $12,1 млрд. Усього за минулі 10 років сталося 226 великих злочинів із криптовалютами.