По этой причине большинство бирж не станет делать крупные выводы биткойнов из горячего кошелка, а скорее, вы ведет часть средств из холодного хранения, когда получит подобный запрос от пользователя. У каждой платформы есть внутренние лимиты для подобных случаев, что делает затруднительным точное определение понятия крупные суммы (однако, как мы уже говорили, пользователям крупные суммы хранить на бирже вообще не следует).
Защита средств пользователей
Защита пользовательских активов — приоритет номер один для любой биткойн-биржи. Если хотя бы один пользователь пожалуется на то. что он утратил свои средства из-за несовершенной системы безопасности, репутация биржи будет сильно подпорчена. К тому же, как известно, плохие вести всегда распространяются быстрее, чем хорошие.
Для защиты средств пользователей биткойн-биржи используют и другие меры, помимо горячих кошельков и холодного хранения (см. предыдущий раздел), хотя эти два метода — самые распространенные. Биткойн-площадкам еще есть куда расти в плане безопасности, но несколько ярких умов уже вовсю трудятся над "Стандартом безопасности для биткойн-бирж".
Этот стандарт призван усилить безопасность разных биткойн-бирж и провайдеров кошельков и утвердить перечень основных требований, которым каждая платформа должна соответствовать. Изначально не все биткойн-площадки уделяли должное внимание безопасности, что привело к многочисленным взломам, кражам и потере многих биткойнов.
На сегодняшний день существует десять стандартизированных процессов, например генерация закрытых ключей, управление холодным хранением и горячими кошельками. Должное внимание в новом стандарте будет уделяться контролю за безопасностью, доказательству резерва и другим вопросам, которые пока не разглашаются.
Вместо того чтобы каждой бирже самостоятельно изобретать стандарт безопасности и защиты пользователей, унифицированный эталон мог бы придать более официальный статус всем площадкам. Подобный структурный подход привел многих к невообразимым историям успеха, которые также являются частью эволюции экосистемы биткойн.
К тому же унифицированный стандарт мог бы сильно помочь регуляторам. За биткойном пристально наблюдают руководящие лица многих стран мира, и мне кажется, что все биткойн-сообщество должно быть заинтересовано в том, чтобы помочь им разобраться в теме. Цель госаппарата — разработать правовую базу для финансовых видов активности в экосистеме биткойна. Если у биткойн-бирж будет единый стандарт безопасности, это сильно упростит задачу обеим сторонам.
Предотвращение хакерских атак
Биткойн-биржи часто становились целью хакеров, прельстившихся блеском цифрового золота. За всю историю биткойна крупные суммы не раз попадали не в те руки, и в большинстве случаев причина этого заключалась в несовершенствах систем безопасности биткойн-площадок.
История крупных биржевых взломов началась с первой атаки на Mt. Gox, токийскую биржу, услугами которой пользовались клиенты со всего мира.
Злоумышленники взломали один из администраторских аккаунтов, что немедленно вызвало обрушение цены на биткойн с 32 долларов до нескольких пенни. Однако в тот момент хакеры столкнулись с ограничением на вывод: не более 1000 долларов в день, что и свело все их усилия на нет.
Bitcoinica была популярной биткойн-биржей в 2012 году, но ее репутация сильно пострадала, когда биржа "потеряла" тысячи биткойнов, принадлежавших пользователям. Владельцы биржи дали обещание, что возместят из собственных карманов утраченные средства пользователей. Однако наступил новый день, и еще больше средств исчезло со счетов пользователей. В итоге в истории биржи Bitcoinica не наступила ясность и по сей день. Тот факт, что биржа Bitcoinica была связана с биржей Mt. Gox, никак не повлиял на развитие событий.
В сентябре 2012 года пришел конец еще одной площадке, BitFloor, когда 24 тысячи ВТС были похищены с ее счетов неизвестными хакерами. На приме״ ре этого взлома вы можете составить представление о том, насколько хлипкими были системы защиты биткойн-бирж в те дни: хакер смог получить досту п к резервному хранилищу ключей от кошельков биржи BitFloor, где они хранились незашифрованными. В конце концов большинство пропавших средств пользователям вернули — правда, в долларах США. а не в биткойнах.
Читать дальше