При крахе FTX пользователи спешно выводили свои монеты; после этого инцидента с уязвимостью Coldcard на сумму около 89 миллионов долларов США часть биткоинов, наоборот, начала поступать обратно на биржи.
При том же страховом сценарии, почему капитал движется в противоположном направлении?
Возврат криптовалюты на биржу не означает немедленной продажи и не может быть грубо истолкован как массовый медвежий настрой рынка. Это скорее «смена площадки» в рамках экстренного уклонения от рисков: когда пользователи начинают сомневаться в надежности своих устройств, управления приватными ключами, процессов подписи и даже путей восстановления, централизованные платформы, ранее считавшиеся источником риска, в краткосрочной перспективе превращаются в удобные транзитные узлы для блокировки, распределения и обработки активов. (Материалы события, 2 августа)
В последние годы фраза «Не твои приватные ключи — не твои монеты» стала одним из самых распространённых принципов обучения рискам в криптовалютной индустрии. Однако событие с Coldcard выдвинуло на первый план другую, более сложную проблему: означает ли наличие приватных ключей у вас лично, что ваши активы находятся под вашим контролем?
Ответ, очевидно, не так прост.
Самохостинговая нарратива не потеряла своей актуальности, но она прошла через крайне реальный стресс-тест. Условием владения пользователем контролем остается его доверие к среде подписи, механизмам резервного копирования и цепочке операций. Как только эта цепочка дает сбой, большинству людей в первую очередь нужен не философский «абсолютный суверенитет», а место, где можно быстро обработать активы, получить поддержку и при необходимости выполнить сделки и конверсии.
Возврат средств на биржу меняет порядок обработки
На данный момент подтвержденные факты несложны: уязвимость, связанная с Coldcard, затрагивает около 89 миллионов долларов США; после инцидента наблюдается признаки возврата биткоинов на биржи. (Материалы инцидента, 2 августа)
На текущий момент отсутствуют четкие ответы на вопросы, через какой технический вход произошла уязвимость, каков масштаб затронутых кошельков, как были окончательно обработаны активы и каков полный объем этого возврата. Спешить с классификацией этого инцидента как определенного типа атаки или утверждать, что все адреса, на которые были переведены средства, принадлежат пострадавшим пользователям, — это преждевременно.
Но движения средств уже выявили изменение в порядке рисков.
Когда самозависимый пользователь обнаруживает потенциальные проблемы с устройством, резервной копией мнемонической фразы, управлением адресами или цепочкой подтверждения транзакций, он не обязательно сразу продаст свои монеты. Он может захотеть сначала сконцентрировать активы в удобном для управления месте, приостановить деятельность исходного кошелька, разделить адреса, изменить схему хранения или даже сохранить возможность быстрого вывода части активов. В этот момент биржа предоставляет не просто механизм сопоставления сделок, а централизованный интерфейс управления активами.
Это резко контрастирует с периодом FTX.
В то время рынок опасался, будет ли платформа возвращать монеты, сохранились ли активы клиентов и есть ли у централизованного хранителя способность покрыть обязательства. Вывод средств — самый прямой способ самозащиты. Риски, выявленные в случае Coldcard, в настоящее время в основном связаны с цепочкой хранения со стороны пользователей: когда пользователи не могут быть уверены, что сохранили безопасную среду для подписи, биржа временно превращается из объекта подозрения в аварийный канал.
Риски биржи не исчезли, они просто отошли на второй план перед другим риском.
Частая ошибка на криптовалютном рынке — воспринимать риск как вопрос с одним правильным ответом: самоконтроль или доверительное хранение. На практике это скорее похоже на счет, где перечислены риски оборудования, операционные риски, контрагентские риски и риски ликвидности, и пользователь может лишь решить, какой из них принять первым.
«Самостоятельное хранение» и «хранение на платформе» предполагают две разные системы ответственности
Событие с Coldcard затрагивает самые сложные аспекты каждой из двух моделей безопасности.
Преимущества самохостинга очевидны: пользователи самостоятельно генерируют и контролируют ключи, самостоятельно решают, куда переводить активы, без необходимости проходить одобрение платформы или полностью доверять посреднику. Контроль четко определен, правила открыты, и пользователь сам решает, куда направлять свои активы.
Последствия также очевидны. Повреждение оборудования, сбой резервного копирования, ошибочные действия, загрязнение среды подписи, уязвимости в цепочке поставок программного обеспечения — в конечном итоге убытки несет сам пользователь. В обычное время это называется свободой; при возникновении инцидента это быстро превращается в экзамен на личные навыки и способность реагировать в чрезвычайных ситуациях.
Биржевое хранение предоставляет другую систему обмена. Пользователи передают часть контроля, получая в обмен управление аккаунтом, интерфейсы торговли, распределение активов, поддержку клиентов и относительно зрелую систему управления рисками. В то же время пользователи должны принять правила вывода средств, проверку аккаунтов, границы сервиса, а также возможные проблемы с эксплуатацией, безопасностью и ликвидностью самой платформы.
Событие с Coldcard оставило неприятный осадок у обеих сторон.
Самым насущным для самохранящихся продуктов и связанных с ними услуг является не повторение фразы «ваш приватный ключ находится у вас», а четкое объяснение границ рисков: проблема связана с генерацией ключей, подтверждением подписей, процессом восстановления, цепочкой поставки программного обеспечения или пользовательским интерфейсом? Как пользователю провести самостоятельную проверку? Какие активы необходимо переместить? Как изолировать старые адреса и обновить резервные копии после перемещения?
Непонятное объяснение: «самохранилище» легко воспринимается пользователями как пустой лозунг, звучащий в принципе правильно, но не предусматривающий решений в случае возникновения проблем.
Биржа также не имеет права легко праздновать возврат средств. Больше существующих активов и активных пользователей, безусловно, означает возможности для ликвидности, но одновременно несет на себе более серьезную ответственность за выявление аномальных переводов, управление рисками аккаунтов, организацию вывода средств и обработку жалоб пользователей. Если правила слишком строгие, настоящие пользователи, спешащие перевести активы, могут быть заблокированы; если правила слишком мягкие, экспозиция рисков самой платформы возрастает.
Споры всегда были не только о «правильности децентрализации». Более острый вопрос в том, кто в конечном итоге оплачивает безопасностные трения: пользователи не хотят, чтобы их ограничивали на каждом шагу, платформы не желают принимать активы с неясным источником и риском, а поставщики услуг должны заново оценить баланс между удобством и избыточной безопасностью.
Не спешите следить за ценой — сначала отслеживайте изменения в четырех источниках капитала и правилах
Первое, что нужно уточнить — это масштаб влияния события.
Кто именно затронут, при каких условиях возникает риск, как провести диагностику и устранить проблему — эта информация важнее любых краткосрочных эмоций. Только при четком понимании масштаба пользователи смогут решить, нужно ли им перемещать активы или достаточно обновить настройки безопасности. Неясная информация усиливает панику и заставляет средства, которые не требуют перемещения, концентрироваться в одном канале.
Далее проверим, является ли возврат капитала лишь кратковременной срочной мерой.
Сконцентрированный приток в течение определенного периода может просто означать, что пользователи освобождают место для управления своими активами. Только если такой поток будет наблюдаться постоянно, это будет более точно указывать на переоценку рынком процесса самохранения. Более значимым, чем абсолютное количество, является дальнейшее направление этих монет: переводятся ли они на новые адреса, остаются ли на платформе или конвертируются в другие активы?
Границы сервиса платформы также скоро будут прояснены. Скорость обработки вывода, проверка аномальных переводов, правила ограничения счетов и эффективность ответов службы поддержки повлияют на то, готовы ли пользователи временно передать свои активы на хранение. «Приток на биржу» — это не просто показатель роста или падения; после инцидентов безопасности гораздо важнее, сможет ли платформа четко объяснить правила и надежно их выполнять, чем принять сколько-то активов.
Для самоуправляемой экосистемы необходимо предоставить проверяемые пути устранения и миграции. Общие предупреждения «будьте осторожны» бесполезны. Пользователям нужны конкретные проверочные процедуры: как идентифицировать риски, как мигрировать активы, как изолировать адреса, как обновлять резервные копии. Безопасностные продукты могут быть сложными, но после инцидента нельзя оставлять только четыре слова: «будьте бдительны».
Этим разом переоценена ответственность за хранение
Урок, оставленный FTX рынку: размещение активов на платформе не гарантирует автоматическую безопасность.
Обратное предупреждение из события с Coldcard также звучит тревожно: даже если приватный ключ находится у вас в руках, это не означает, что риски исчезли.
Первое относится к риску контрагента, второе — к риску инструмента и операций. Зрелое управление активами не должно рассматривать централизацию и самохранение как религиозные маркеры, а должно признавать, что для разных сценариев требуются различные методы изоляции рисков.
В ближайшие недели рынок даст более конкретные ответы: сможет ли быть четко раскрыта область воздействия событий, продолжится ли приток средств обратно на биржи, не ужесточатся ли правила обслуживания платформы и сможет ли сторона с самохранением предложить выполнимый и проверяемый план миграции и устранения проблем.
В случае инцидента с безопасностью вопрос о том, по какому пути должны двигаться активы и кто несет ответственность за этот путь, невозможно игнорировать даже более, чем цена биткоина в тот день.