Під час краху FTX користувачі спішно виводили свої криптовалюти; після цієї події з вразливістю Coldcard на суму близько 89 мільйонів доларів США частина біткоїнів навпаки почала надходити на біржі.
Той самий страх безпеки, чому кошти йдуть у протилежному напрямку?
Переклад коштів назад на біржу не означає негайного продажу і не може бути грубо інтерпретований як масовий оптимізм ринку. Це більше схоже на «зміну місця» під час аварійного виходу: коли користувачі починають сумніватися у своїх пристроях, управлінні приватними ключами, процесах підпису або навіть шляхах відновлення, централізовані платформи, які раніше вважалися джерелом ризику, швидко перетворюються на зручний транзитний пункт для заморожування, розподілу та обробки активів. (Матеріали події, 2 серпня)
Протягом останніх кількох років фраза «Не твій приватний ключ — не твоя криптовалюта» майже стала найбільш відомим попередженням про ризики в криптоіндустрії. Подія з Coldcard висунула на передній план іншу, більш складну проблему: чи означає наявність приватного ключа у вас, що ваші активи знаходяться під контролем?
Відповідь не така проста.
Самохостингова історія не зникла, але вона пройшла надзвичайно реальний стрес-тест. Передумовою того, що користувач має контроль, є його довіра до середовища підпису, механізмів резервного копіювання та ланцюжка операцій. Коли цей ланцюжок розривається, багатьом спочатку потрібен не філософський «абсолютний суверенітет», а місце, де можна швидко вирішити питання з активами, отримати підтримку та, при необхідності, виконати транзакції та конверсії.
Фонди повертаються на біржу, змінюючи порядок обробки
Наразі підтверджені факти не є складними: вразливість, пов’язана з Coldcard, стосується приблизно 89 мільйонів доларів США; після події з’явилися ознаки повернення біткойнів на біржі. (Матеріали події, 2 серпня)
Щодо того, з якого технічного входу відбулася вразливість, який обсяг гаманців був вплинутий, як були оброблені активи та який загальний обсяг цього повернення, наявні матеріали не надають чітких відповідей. Спроби швидко класифікувати це як певний тип атаки або вважати, що всі адреси, на які були надіслані кошти, належать постраждалим користувачам, є передчасними.
Але рух коштів вже виявив зміну в порядку ризиків.
Коли користувач із самотриманням виявляє, що можуть виникнути проблеми з пристроєм, резервною копією мнемонічної фрази, управлінням адресами чи ланцюжком підтвердження транзакцій, він не обов’язково одразу продаватиме свою криптовалюту. Він може захотіти спочатку зібрати активи в зручне місце, призупинити діяльність початкового гаманця, розділити адреси, змінити схему зберігання або навіть залишити вихід, який дозволить швидко вивести частину активів. На цьому етапі біржа надає не просто механізм зіставлення угод, а цілу централизовану інтерфейсну систему для управління активами.
Це утворює яскравий контраст з часами FTX.
Тоді ринок стурбовувався тим, чи поверне платформа кошти, чи зберігаються активи клієнтів і чи має централізований хранитель платоспроможність. Виведення коштів було найпростішим способом захистити себе. Ризики, виявлені в події Coldcard, наразі більше пов’язані з ланкою зберігання з боку користувачів: коли користувач не може бути впевнений, що зберігає безпечне середовище підпису, біржа тимчасово перетворюється з об’єкта підозрілості на аварійний канал.
Ризики біржі не зникли, вони просто відійшли на другий план перед іншим ризиком.
Поширена помилка на криптовалютному ринку — сприймати ризик як однозначний вибір: самотримання чи довірче зберігання. На практиці це схоже на рахунок, де зазначені ризики обладнання, операційні ризики, ризики контрагента та ризики ліквідності, і користувач може лише вирішити, який з них візьме на себе першим.
«Власне зберігання» та «зберігання на платформі» передбачають дві різні системи відповідальності
Подія з Coldcard торкнулася найскладніших питань обох режимів безпеки.
Привабливість самотримання очевидна: користувачі самі генерують та контролюють ключі, самостійно вирішують, куди переміщати активи, не потребуючи схвалення платформи і не передаючи всю довіру посереднику. Контроль чітко визначений, правила відкриті, а напрямок активів визначається користувачем.
Ціна також очевидна. Пошкодження пристроїв, невдачі резервного копіювання, помилки користувача, забруднення середовища підпису, вразливості у ланцюжку постачання програмного забезпечення — у кінцевому підсумку збитки несе сам користувач. Звичайно, це називають свободою; коли трапляється аварія, вона швидко перетворюється на іспит на особисту компетентність та здатність реагувати в надзвичайних ситуаціях.
Платформа надає інший тип обміну. Користувачі передають частину контролю, отримуючи на заміну управління акаунтом, інтерфейси для торгівлі, розподілення активів, підтримку клієнтів та відносно досконалу систему управління ризиками. Разом з тим, користувачі повинні прийняти правила виведення коштів, перевірку акаунтів, межі сервісу, а також можливі проблеми з роботою, безпекою та ліквідністю самієї платформи.
Подія з Coldcard пошкодила інтереси обох сторін.
Найбільш терміновим для самотриманих продуктів та пов’язаних послуг є не повторення «ваші приватні ключі ви контролюєте самі», а чітке пояснення меж ризиків: проблема полягає у генерації ключів, підтвердженні підписів, процесах відновлення, ланцюжку постачання програмного забезпечення чи інтерфейсі користувача? Як користувачеві провести самоперевірку? Які активи потрібно мігрувати? Як ізольовувати старі адреси та оновлювати резервні копії після міграції?
Неправильно пояснено: «самообслуговування» легко сприймається користувачами як口号, який звучить принципово правильно, але не має рішення у випадку виникнення проблеми.
Біржа також не має права легко святкувати повернення коштів. Більше залишків активів та активних користувачів, безумовно, означає можливості для ліквідності, але водночас несе більш важливу відповідальність щодо виявлення незвичайних переказів, контролю ризиків облікових записів, організації виведення коштів та обробки скарг користувачів. Якщо правила занадто суворі, справжні користувачі, які поспішають перемістити активи, можуть залишитися за дверима; якщо правила занадто м’які, експозиція ризику платформи зростає.
Суперечки завжди були не лише про «чи правильно децентралізоване». Більш гостре питання: хто оплачує остаточні витрати на безпеку: користувачі не хочуть, щоб їх обмежували на кожному кроці, платформи не бажають приймати активи з невідомим походженням і ризиком, а постачальники послуг повинні заново визначити ціну між зручністю та надлишковою безпекою.
Не спішіть стежити за цінами — спочатку стежте за змінами у чотирьох джерелах фінансування та правилах
Першим, що потрібно з’ясувати, є діапазон впливу події.
Хто постраждав, які умови викликають ризик, і як проводити перевірку та виправлення — ця інформація важливіша, ніж будь-які короткострокові емоції. Лише чітко визначений діапазон дозволяє користувачам вирішити, чи потрібно їм переміщувати активи чи достатньо оновити налаштування безпеки. Невизначеність посилює паніку та змушує кошти, які не потребують переміщення, збиратися в одному каналі.
Далі перевірте, чи є повернення коштів лише короткотривалою відповіддю на екстрену ситуацію.
Концентрований потік коштів на біржу протягом певного періоду може бути просто спробою користувачів звільнити місце для обробки активів. Лише якщо такий потік постійно повторюється, це може свідчити про перез цінування ринком процесу самоконтролю. Більш важливим, ніж абсолютна кількість, є подальша траєкторія: чи ці монети виводяться на нові адреси, залишаються на біржі, чи перетворюються на інші активи?
Межі сервісу платформи також швидко дадуть відповідь. Швидкість обробки виведення, перевірка аномальних переказів, правила обмеження облікових записів, ефективність відповіді служби підтримки — все це впливає на те, чи готові користувачі тимчасово передати свої активи на зберігання. «Потік на біржу» — це не просто показник зростання чи падіння; після інцидентів безпеки набагато важливіше, чи зможе платформа чітко пояснити правила та стабільно їх виконувати, ніж те, скільки активів вона зможе прийняти.
Екосистема з самотриманням повинна пропонувати перевірені шляхи виправлення та міграції. Загальні нагадування про «безпеку» не мають сенсу. Користувачам потрібні виконувані процедури перевірки: як виявляти ризики, як мігрувати активи, як ізольовувати адреси, як оновлювати резервні копії. Безпекові продукти можуть бути складними, але не можуть залишати після інциденту лише чотири слова: «будьте обережні».
Цього разу перез цінуванню підлягає відповідальність за зберігання
Урок, який FTX залишив ринку: розміщення активів на платформі не означає автоматичної безпеки.
Зворотне попередження з події Coldcard також дуже чітке: навіть якщо ви тримаєте приватний ключ у своїх руках, це не означає, що ризик зник.
Перше стосується ризику контрагента, друге — ризику інструментів та операцій. Досвідчений управління активами не повинен перетворювати централизованість та самотримання на вірувальні ярлики, а повинен визнавати, що різні сценарії вимагають різних схем ізоляції ризиків.
У найближчі тижні ринок дасть більш конкретну відповідь: чи буде чітко розкрито масштаб впливу подій, чи продовжиться відтік коштів назад на біржі, чи посиляться правила сервісу платформи, чи зможе сторона самоконтролю запропонувати виконувані та перевіряні рішення щодо міграції та виправлення.
При виникненні інциденту з безпекою, шлях, яким мають рухатися активи, та той, хто несе відповідальність за цей шлях, важче ігнорувати, ніж ціна біткойна за день.