CoinGecko заменил движок, лежащий в основе Централизованной биржевой оценки доверия, перейдя со старой платформы CER.live на CORE3 — инструмент анализа рисков, разработанный компанией по безопасности блокчейна Hacken. Это изменение повлияло на оценку 166 централизованных бирж по кибербезопасности, и первые результаты дают довольно неблагоприятную картину уровня безопасности отрасли.
В рамках расширенной оценки CORE3, охватывающей 193 биржи, примерно 48% не предоставляют никаких доказательств наличия доказательств резервов, тестирования на проникновение или программ вознаграждения за обнаружение уязвимостей. Только около 5,2% оцененных бирж соответствовали всем трем критериям.
Как работает новая система оценки
CORE3 представляет то, что называет рамкой вероятности потери (PoL), которая представляет собой структурированный способ оценки вероятности потери ваших средств биржей. Система оценивает биржи по трем направлениям: безопасность — 50%, платёжеспособность — 30% и прозрачность — 20%.
Это значимое расширение по сравнению с более узкой направленностью CER.live, которая сосредотачивалась в основном на чистых показателях безопасности. Новая модель признает то, что индустрия узнала тяжелым путем на примерах крахов, таких как FTX: биржа может обладать достаточной технической безопасностью и при этом быть неплатежеспособной.
Общий показатель Trust Score CoinGecko включает оценку кибербезопасности CORE3 в более широкую формулу. Наибольший вес имеет ликвидность — 50%, далее следует кибербезопасность — 20%, регулирование — 15%, история инцидентов — 10% и доказательство резервов — 5%. Обновленные оценки будут отображаться на CoinGecko в течение 48 часов после любых изменений.
Путь к этому обновлению
CoinGecko заложил основу в рамках нескольких обновлений за последний год. «Обновление Basilisk» в мае 2026 года уточнило методологию Trust Score, а улучшения в отслеживании доказательств резервов были внедрены в январе 2026 года.
Руководство по новой системе было опубликовано на страницах поддержки CoinGecko 6 августа 2026 года, а официальная реализация состоялась 2 сентября 2026 года.
Hacken, компания, стоящая за CORE3, построила свою репутацию на аудите смарт-контрактов и оценках безопасности блокчейна. Ее участие добавляет уровень сторонней достоверности процессу оценки, при этом компонент кибербезопасности теперь основан на методологии независимого специалиста по безопасности, а не на внутренней шкале CoinGecko.
Что цифры говорят о безопасности биржи
Цифра 48% должна заставить трейдеров задуматься. Почти половина бирж, оцененных CORE3, не смогли подтвердить соответствие ни одной из трех фундаментальных практик безопасности: доказательство резервов, тестирование на проникновение или программы баг-бонусов.
Доказательство резервов — это практика криптографического подтверждения того, что биржа действительно владеет активами, которые утверждает, что имеет. Пентестинг, при котором нанятые специалисты по безопасности пытаются взломать системы биржи для выявления уязвимостей, является стандартной практикой в традиционных финансах и корпоративных технологиях. Программы баг-бонусов выплачивают вознаграждение независимым исследователям за выявление и сообщение о проблемах безопасности.
На другом конце спектра 5,2% бирж, удовлетворивших всем трем критериям, представляют собой небольшую, но растущую группу, ориентированную на формирование доверия на уровне институциональных клиентов.