Как выбрать безопасную и надежную биржу в 2024 году

Почему важно выбрать безопасную биржу

Вопрос безопасности важен при взаимодействии с любой площадкой или сервисом, однако, когда речь идет о централизованных решениях, к его исследованию стоит подходить особенно тщательно. В отличие от DeFi-протоколов, потенциальные риски CEX не ограничиваются ошибками в коде или взломами. Не менее важны вопросы регулирования, отчетности и непредвзятости сервиса.

Пример FTX продемонстрировал, что даже одна из лидирующих бирж с подтвержденной репутацией может неправомерно расходовать пользовательские средства или предоставлять отдельным участникам торгов преференции. При этом публично клиентов заверяют в неприкосновенности их активов. 

Чтобы предотвратить убытки из-за низкокачественной работы биржи или злонамеренных действий администрации, достаточно проверить ключевые параметры безопасности сервиса на этапе поиска.

Характеристики надежной торговой площадки

Проверить безопасность централизованной платформы гораздо проще, чем код смарт-контракта. Для этого не нужны технические знания, достаточно уметь искать информацию в открытых источниках, анализировать и сравнивать.

Используя пример криптовалютной биржи OKX, мы рассмотрим, от чего в первую очередь зависит безопасность пользователей и насколько они соблюдаются платформой. Приведенный ниже список поможет провести быструю проверку  и предоставит критерии для сравнения нескольких платформ, если возникают сомнения в выборе. 

Отчетность об активах клиентов

Деятельность криптовалютных бирж не регулируется на том же уровне, на котором ведется надзор за банками. Они не обязаны предоставлять отчетность о хранимых активах. Из-за этого пользователи не могут быть уверены, что получат свою криптовалюту, если решат вывести депозит. 

Примечание: проблемы такой системы ярко проявились во время краха FTX, клиенты которой вряд ли смогут полностью возместить свои убытки. 

Чтобы снизить репутационные риски и укрепить доверие пользователей, честные биржи начали публиковать отчеты об активах добровольно. Так, OKX уже более года предоставляет пользователям ежемесячный отчет Proof-of-Reserves (PoR), в котором собрана информация об обеспечении депозитов по 20 крупнейшим активам платформы.

Кроме того, с марта 2023 года биржа использует для создания отчета древо Меркла и доказательства с нулевым разглашением (ZKP) zk-STARK. Это значит, что:

• документ формируется автоматически и хешируется без возможность изменить данные;
• в расчет берутся все биржевые адреса пользователей, чтобы гарантировать отсутствие манипуляций;
• использование ZKP обеспечивает конфиденциальность счетов.

Благодаря интеграции этих технологий клиент может не только посмотреть общие отчеты на сайте биржи, но и самостоятельно проверить доказательство наличия резервов, используя ончейн-данные. Отчеты PoR доступны:

• в сжатом виде — на сайте или платформе Nansen;
• с полным перечнем кошельков и балансов — в скачиваемых таблицах.

Стоит отметить, что, несмотря на внедрение подобных решений сразу несколькими крупными биржами, генеральный партнер Castle Island Ventures Ник Картер назвал PoR от OKX наиболее качественным. 

Наличие финансовых отчетов, созданных с использованием блокчейн-решений, позволяет клиентам убедиться, что депонированные на биржу средства не переданы для использования третьим лицам. 

KYC и верификация аккаунта

Отношение сообщества к верификации личности и KYC неоднозначное, однако именно эти меры дают пользователям гарантии безопасности и возможность защищать свои права. Соблюдение стандартов KYC говорит о том, что:

• платформа работает в соответствии с требованиями регуляторов;
• клиенты могут доказать наличие юридических отношений с сервисом;
• у биржи есть инструменты для мониторинга и предотвращения преступлений. 

Базовая процедура верификации на OKX предусматривает предоставление личных данных, таких как ФИО, гражданство, серия и номер удостоверения личности.

При расширенной верификации необходимо предоставить фото документов, подтверждающих подлинность персональных данных, а также селфи для проверки личности. 

Таким образом OKX соблюдает стандарт KYC, что позволяет ей работать в качестве лицензированной платформы и оказывать свои услуги в большинстве юрисдикций мира. Пользователь же после верификации аккаунта становится полноценным клиентом биржи и может запрашивать помощь администрации для решения операционных проблем.

Это выгодно отличается от анонимной модели работы DeFi-протоколов, которые часто не несут ответственности перед пользователями и сопряжены с повышенным риском мошенничества и безвозвратных потерь средств. 

Резервный или страховой фонд

Ответственная биржа должна иметь механизм для возмещения ущерба при возникновении непредвиденных ситуаций, например, в случае, если хакерам удалось получить доступ к одному из кошельков или случилось вмешательство в работу программного обеспечения.

Как правило, для таких целей создается специальный резервный фонд, сформированный из активов сервиса или привлеченных от инвесторов средств. Его отсутствие должно стать красным флагом, поскольку снижает шанс на быстрый возврат средств в случае нарушения безопасности. 

Для защиты от чрезвычайных происшествий OKX запустила фонд Risk Shield. Его баланс регулярно пополняется за счет торговых комиссий. 

Лицензирование и сертификация биржи

Одним из ключевых моментов безопасности также является лицензирование работы платформы. Наличие лицензии подтверждает, что биржа официально зарегистрирована, подлежит мониторингу со стороны регулятора и соответствует требованиям той или иной юрисдикции.

У безопасной компании должна быть по крайней мере одна лицензия в стране регистрации. Общее количество разрешений на ведение деятельности зависит от географии работы биржи и требований конкретного региона — чем больше пользователей из разных стран она обслуживает, тем больше лицензий. 

Деятельность OKX лицензирована регуляторами:

• Сейшельских островов;
• Бермудских островов;
• Дубая (предварительное одобрение);
• Гонконга (завершающая стадия получения лицензии).

Отсутствие лицензии может свидетельствовать об отсутствии официальной регистрации или контроля со стороны надзорных органов, что усложняет защиту прав клиентов при возникновении споров и чрезвычайных ситуаций.

Другой признак надлежащей деятельности — сертификация. Сертификаты, как правило, выдаются независимыми мониторинговыми организациями в качестве подтверждения того, что биржа соответствует корпоративным, операционным или другим установленным стандартам деятельности. 

OKX получила сертификат SOC 2, относящийся к безопасности, доступности, целостности обработки, конфиденциальности и неприкосновенности частной жизни. Он подтверждает высокое качество процессов обработки и хранения персональных данных пользователей, практически исключающее вероятность утечки. 

Отсутствие сертификации может свидетельствовать о плохом качестве работы либо низкой вовлеченности биржи в сотрудничество с международными организациями.

Выводы

Централизованные биржи являются ключевым элементом торговой инфраструктуры крипторынка. Они удобны, эффективны и предлагают большой выбор инструментов, но требуют от клиентов доверия, поскольку отвечают за сохранность их активов. Именно поэтому отношения между пользователями и платформой должны строиться не на «слепой вере», а на прозрачности намерений и доказательствах безопасности.

Качественная и защищенная торговая платформа минимизирует риски и исключает вероятность мошенничества. Выше мы рассмотрели набор критериев, позволяющих оценить безопасность того или иного сервиса еще до начала его использования и тем самым избежать финансовых потерь.