Четыре вопроса перед депозитом куда-либо

В 2022 году биржа FTX и криптокредиторы Celsius, BlockFi, Voyager и Genesis один за другим остановили вывод средств или объявили о банкротстве. Урок пять раз повторился один и тот же: площадка, которая «выглядит надёжной», потому что у неё миллиарды заявленных депозитов и реклама со знаменитостями, всё равно может разориться — и очень быстро. Защитный вопрос не в том, может ли биржа упасть (любая может), а в том, есть ли структурные защиты против этого падения.

Перед депозитом на любой крипто-бирже запустите четыре вопроса. Если какой-то ответ неясен, биржа не проходит.

  • Кто регулирует биржу, и что они на самом деле требуют?
  • Публикует ли биржа доказательство резервов, и реально ли оно?
  • Что происходит с моими средствами, если биржа становится неплатёжеспособной?
  • Как быстро она выводит деньги в кризис, а не в рекламе?

Остаток этого руководства проходит по каждому вопросу с конкретикой, примерами, и случаями отказа, мотивировавшими каждый защитный слой.

Вопрос один: кто регулирует

Жителям России важно понимать, что правила для криптоактивов в России продолжают меняться. Прежде чем выбирать биржу, выясните, где она зарегистрирована, кто её регулирует и может ли она законно обслуживать жителей вашей страны. Ищите эти сведения на официальном сайте биржи и в публичных реестрах регулятора, а не в рекламных обзорах.

Крупные биржи, которыми пользуются жители РФ, зарегистрированы за рубежом, и условия для россиян у них меняются. Проверяйте для каждой площадки отдельно, в какой стране она зарегистрирована и под чьим надзором работает: от этого зависит, куда обращаться в случае спора.

Офшорные биржи работают под самыми разными иностранными юрисдикциями. Они вполне могут быть хорошо управляемым бизнесом, но у клиента из России нет регулятора, куда можно пожаловаться, нет защиты, сравнимой со страхованием вкладов, нет надзора Банка России, а сослаться на российское право, если биржа заморозит ваши средства, почти не получится.

Практическое правило: основную часть операций по вводу и выводу обычных денег ведите на биржах, чью юрисдикцию и регулятора вы можете чётко назвать. Используйте офшорные биржи только для специфических продуктов, недоступных в России, и только со средствами, которые вы можете позволить себе иметь замороженными на продолжительный период.

Вопрос два: доказательство резервов

После FTX каждая крупная биржа объявила программу «доказательства резервов». Не все они означают одно и то же.

Самый сильный вариант — доказательство резервов на основе дерева Меркла. Биржа публикует криптографическую структуру, в которую входят балансы всех клиентов (обезличенные, но проверяемые), и адреса в блокчейне, где лежат соответствующие активы. Каждый клиент может сам убедиться, что его баланс включён в дерево, а аудитор — что балансы на этих адресах покрывают сумму клиентских балансов.

Средний вариант — заключение аудиторской компании о том, что на определённую дату активы биржи в блокчейне равны её обязательствам перед клиентами или превышают их. Это слабее: отдельный клиент не может проверить, учтён ли он, а срез сделан лишь на одну дату.

Самый слабый вариант — рекламное заявление «мы храним средства клиентов на отдельных кошельках» без криптографического доказательства, стороннего аудита или независимой проверки. Именно такое публиковала FTX перед крахом. Считайте это отсутствием доказательства.

Практическая проверка: перед депозитом на любую биржу найдите её последний отчёт о резервах. Убедитесь, что он свежий — не старше 90 дней. Прочитайте, что именно подтвердил аудитор (а не как это пересказывает блог биржи). Если отчёта нет, он старше 90 дней или выпущен неизвестной аудиторской фирмой, считайте биржу непроверенной.

Вопрос три: что происходит, если биржа становится неплатёжеспособной

Что станет со средствами клиентов при банкротстве биржи, зависит от права страны, где она зарегистрирована, и от её пользовательского соглашения. Обычно возможны два варианта: (а) криптовалюта считается имуществом клиента и при банкротстве отделяется от общих активов биржи, или (б) у клиента остаётся лишь обычное требование кредитора, и он стоит в очереди после банков, сотрудников и налоговых органов.

Банкротства Voyager и Celsius (2022–2023) превратили этот вопрос из теоретического в практический. Клиенты в итоге получили лишь часть средств, а остальное пропало или застряло в судах. Да и эта частичная компенсация стала возможной только потому, что у обоих банкротов ещё оставались активы. С FTX всё сложнее: по данным The New York Times, в её счетах зияла дыра примерно в 8 млрд долларов, и что клиенты получат обратно, зависело от многолетнего возврата активов в рамках банкротства.

Структурные защиты, которые биржа может предложить:

  • Обособление средств клиентов. Средства клиентов хранятся на отдельных счетах, юридически отделённых от операционного капитала биржи.
  • Страхование денежных остатков. В некоторых странах регулируемые биржи размещают денежные остатки клиентов на застрахованных банковских счетах в банках-партнёрах. На зарубежные криптобиржи система страхования вкладов АСВ не распространяется.
  • Страхование криптовалютных резервов от краж. Это не страхование вкладов. Некоторые биржи страхуют свои запасы в холодном хранении от кражи. Это не защищает от неплатёжеспособности биржи или мошенничества сотрудников биржи — только воровства третьей стороной.

Практическое правило: не держите ни на одной бирже больше, чем готовы потерять целиком. Для большинства это небольшой рабочий остаток для текущих сделок, обменов и оплаты газа — но не основная часть сбережений.

Вопрос четыре: как биржа выводит деньги в кризис

В обычное время быстрый вывод рекламирует любая биржа. Важно другое — как быстро она выводит средства в кризис: при резких движениях рынка, действиях регуляторов, панике, когда деньги одновременно пытаются забрать очень многие клиенты.

Исторические точки отсчёта:

  • FTX, ноябрь 2022: вывод приостановили вскоре после того, как пошли слухи, связанные с Alameda. Те, кто успел вывести средства до паузы, остались при своих; те, кто ещё ждал, оказались в процедуре банкротства.
  • BlockFi, ноябрь 2022: после краха FTX приостановила вывод, а затем объявила о банкротстве. Средства клиентов оставались замороженными всё время, пока шла процедура.
  • Celsius, июнь 2022: приостановила вывод, сославшись на «экстремальные рыночные условия», и так его и не возобновила. Банкротство — в июле 2022 года.
  • Mt. Gox, 2014: в начале 2014 года вывод замедлился, а в феврале остановился полностью. Частичной компенсации через японскую процедуру реабилитации клиенты ждали больше десяти лет.

Схема всегда одна: биржа «временно» приостанавливает вывод, ссылаясь на технические причины, и пауза становится постоянной. Кто успел вывести до паузы — при своих; кто ждал — нет.

Как себя вести: как только у биржи появляются признаки проблем — странная активность руководства в соцсетях, слухи о контрагенте, выросшее время обработки вывода, — выводите средства сразу. Не ждите, пока всё разрешится. Если тревога окажется ложной, вы потеряете сетевую комиссию; если она верна, а вы ждали, — весь депозит.

Сигналы, что биржа в проблемах

Сигналы раннего предупреждения, ранжированные по надёжности:

  • Задержки вывода. Если заявка на вывод, которую вы подали 12 часов назад, всё ещё «обрабатывается», что-то не так. Напишите в поддержку, сохраните скриншот ответа и подайте заявки на вывод остального.
  • Поведение руководства в соцсетях. Глава здоровой биржи пишет о продуктах и планах развития. Глава биржи в беде вдруг начинает писать о «FUD», «скоординированных атаках конкурентов» и «безответственной журналистике».
  • Слухи о контрагенте. Если заслуживающие доверия журналисты или аналитики блокчейна (Whale Alert, ZachXBT) обращают внимание на подозрительные потоки между биржей и известным проблемным контрагентом, обращайтесь со слухом как с побудительным к действию.
  • Проблемы погашения стейблкоина. Если родной стейблкоин или токен биржи теряет свою привязку или нормальный торговый диапазон, платёжеспособность биржи под вопросом.
  • Внезапные изменения лидерства. Сюрпризный переход CEO, уход «по личным причинам», или перестановка совета во время операционного стресса редко случайны.

Ни один из этих сигналов индивидуально ничего не доказывает. Два или более сигнала, появляющиеся в окне 30 дней — это порог для действия: выведите всё в тот день, до паузы.

Структуры комиссий, которые имеют значение

На спотовом рынке крупных бирж базовый уровень комиссии для обычного пользователя, как правило, порядка 0,1% за сделку. Дальше она снижается с ростом торгового объёма (VIP-уровни) или при оплате комиссии собственным токеном биржи. Точные цифры меняются — сверяйте их на официальной странице комиссий конкретной площадки, а не по сравнительным таблицам.

Комиссии за вывод зависят от монеты и сети и тоже публикуются на официальной странице биржи. Комиссия за вывод ETH растёт вместе с ценой газа в сети. Разумная практика: объединяйте мелкие выводы, чтобы платить меньше комиссий, но никогда не позволяйте «экономии на комиссиях» задержать вас, когда на бирже начинаются проблемы.

Рабочий сетап и почему он такой

Рабочую схему удобнее описывать через роли, а не через бренды: одна биржа — основная точка входа из обычных денег, вторая — площадка для продуктов, которых нет на первой, с чётким пониманием, что средства на ней под угрозой, если регуляторы возьмутся за неё всерьёз. Какие биржи сейчас принимают клиентов из России и на каких условиях, мы подтвердить не можем — перед регистрацией это стоит проверить в официальных правилах каждой площадки.

В такой схеме ни на одной бирже не лежит больше, чем нужно для торговли на несколько недель вперёд. Остальное уходит на аппаратный кошелёк — например, Trezor Safe 3 — с парольной фразой BIP-39. В инструкции для наследников указано, где лежат устройство и металлическая пластина с резервной копией; парольная фраза хранится в памяти, а на пластине написана подсказка, которая ничего не скажет вору, но напомнит владельцу, если понадобится.

Минимальный защитный сетап для того, кто начинает сегодня

  • Выберите одну биржу, чьё регулирование вы проверили. Сначала убедитесь, что площадка официально обслуживает жителей вашей страны. Откройте аккаунт, включите 2FA с аппаратным ключом и белый список адресов с задержкой для новых адресов, если биржа это предлагает.
  • Добавьте в белый список адрес получения вашего аппаратного кошелька. Теперь любой вывод с этой биржи может уйти только на ваш аппаратный кошелёк, у кого бы ни оказался пароль.
  • Не держите на бирже больше, чем нужно на месяц операций. Основную часть переводите на аппаратный кошелёк в ту же неделю, когда купили.
  • Настройте уведомления о подтверждении вывода. И на почту, и в приложение-аутентификатор. Неожиданное уведомление о выводе — ваш первый сигнал о взломе.
  • Раз в квартал запускайте проверку четырёх вопросов на вашей бирже. Статус у регулятора, свежесть доказательства резервов, защита при банкротстве, скорость вывода. Если какой-то ответ стал хуже, переведите средства в другое место.

Единое правило

«Нет ваших ключей — нет ваших монет». Фразу затёрли до клише, но урок никуда не делся: баланс на бирже — это долговая расписка. Между вами и вашими активами стоят платёжеспособность биржи, её отношения с регуляторами и порядок в её собственных делах. Держать на бирже рабочий остаток нормально; держать там основную часть сбережений — значит принимать риск, который вы не можете оценить.

Связанное чтение на этом сайте: Холодный vs горячий кошелёк, Сравнение аппаратных кошельков, Кошельки для самостоятельного хранения, Раскрытие информации, Самопроверка из 30 пунктов.