Як оцінити криптобіржу до депозиту

Чотири питання, перш ніж кудись вносити гроші

У 2022 році біржа FTX і криптокредитні платформи Celsius, BlockFi, Voyager та Genesis заморозили виведення або подали на банкрутство. П'ять разів поспіль вони дали той самий урок: платформа, що «виглядає надійною», бо має мільярди задекларованих депозитів і рекламу із зірками, все одно може збанкрутувати, і дуже швидко. Питання не в тому, чи може біржа впасти (впасти може будь-яка), а в тому, чи є структурний захист на випадок падіння.

Перш ніж вносити кошти на будь-яку криптобіржу, дайте відповідь на чотири питання. Якщо хоч одна відповідь розмита, біржа перевірки не проходить.

Хто регулює біржу й чого цей регулятор насправді вимагає?
Чи публікує біржа підтвердження резервів і чи воно справжнє?
Що станеться з моїми коштами, якщо біржа збанкрутує?
Як швидко можна вивести кошти в кризу, а не за рекламних умов?

Далі в посібнику кожне питання розібрано докладно: з конкретикою, прикладами й провалами, через які кожен рівень захисту став потрібним.

Питання перше: хто регулює

Важливо розуміти, що правила для віртуальних активів в Україні ще формуються й змінюються. Перш ніж обирати біржу, з'ясуйте, де вона зареєстрована, хто її регулює і чи може вона законно обслуговувати клієнтів з України. Шукайте ці відомості на офіційному сайті біржі та в публічних реєстрах регулятора, а не в рекламних оглядах.

У кожної біржі своя юрисдикція реєстрації й свій регулятор, і саме від цього залежить, куди ви зможете звернутися в разі спору. Чи обслуговує конкретна біржа клієнтів з України, перевіряйте в її офіційних умовах для кожної біржі окремо.

Офшорні біржі працюють під різними іноземними юрисдикціями. Вони можуть бути цілком сумлінними компаніями, але якщо щось піде не так, у вас може не виявитися ні місцевого регулятора, до якого можна звернутися, ні механізму компенсації на кшталт гарантування банківських вкладів.

Практичне правило: основну частину операцій із купівлі криптовалюти за гривні й виведення в гривні проводьте на біржах, чию юрисдикцію й регулятора ви можете чітко назвати. Офшорними біржами користуйтеся лише для окремих продуктів, яких немає деінде, і лише з коштами, які можете дозволити собі мати замороженими тривалий час.

Питання друге: підтвердження резервів

Після FTX кожна велика біржа оголосила програму «підтвердження резервів» (proof of reserves). Але означають вони не одне й те саме.

Найнадійніший варіант — підтвердження резервів через дерево Меркла. Біржа публікує криптографічну структуру, що показує баланс кожного клієнта (анонімізований, але такий, що піддається перевірці), і адреси в блокчейні, на яких лежать відповідні активи. Кожен клієнт може сам переконатися, що його баланс є в дереві, а аудитор — що баланси в блокчейні відповідають сумі клієнтських балансів. Першою так зробила Kraken у 2014 році. Як часто біржа оновлює такий звіт, дивіться на її власній сторінці підтвердження резервів.

Середній варіант — висновок аудиторської фірми про те, що на дату знімка активи біржі в блокчейні дорівнюють її зобов'язанням перед клієнтами або перевищують їх. Це слабше, бо окремий клієнт не може перевірити, чи врахований саме його баланс.

Найслабший варіант — маркетингова заява «ми тримаємо кошти клієнтів на окремих гаманцях» без жодного криптографічного підтвердження, стороннього аудиту чи незалежної перевірки. Вважайте такий рівень відсутністю будь-якого підтвердження.

Практична перевірка: перед депозитом на будь-яку біржу знайдіть її найсвіжіший звіт про резерви. Переконайтеся, що він не старший за 90 днів. Прочитайте, що саме засвідчила аудиторська фірма.

Питання третє: що станеться, якщо біржа збанкрутує

Як закон трактує криптовалюту на біржі, що збанкрутувала, досі остаточно не усталено. Криптовалюту клієнтів на регульованій біржі зазвичай розглядають або як (а) власність клієнта, яку під час банкрутства відокремлюють від загальних активів біржі, або як (б) звичайну вимогу кредитора — тобто клієнти стоять у черзі за банками, працівниками й податковими органами.

Банкрутства Voyager і Celsius (2022–2023) зробили це питання цілком конкретним. Клієнти зрештою отримали лише часткове відшкодування, а решта пропала чи досі застрягла в судах. Навіть часткове відшкодування стало можливим лише тому, що в обох банкрутів лишалися активи. FTX — складніший випадок: за даними The New York Times, у рахунках FTX зяяла діра приблизно на 8 млрд доларів, і те, що клієнти отримали назад, залежало від багаторічного повернення активів у межах процедури банкрутства.

Який структурний захист може запропонувати біржа:

Відокремлення коштів клієнтів. Кошти клієнтів тримають на довірчих рахунках, юридично відокремлених від операційного капіталу біржі.
Застраховані фіатні залишки. Деякі біржі тримають фіатні залишки клієнтів у партнерських банках, де на них поширюється гарантування вкладів. Чи так це у вашому випадку і які саме ліміти діють, перевіряйте в умовах біржі.
Страхування криптовалютних резервів від крадіжки. Це не те саме, що гарантування вкладів. Деякі біржі мають поліси на випадок крадіжки активів із холодного зберігання — але вони не захищають ні від банкрутства біржі, ні від шахрайства її працівників.

Практичне правило: не тримайте на жодній біржі більше, ніж готові втратити повністю. Для більшості людей це робочий залишок на поточні потреби — обміни, купівлю газу, розрахунки до податкових дат, — а не основна частина коштів.

Питання четверте: швидкість виведення в кризу

Кожна біржа рекламує швидке виведення в звичайному режимі. Важить же те, як швидко можна вивести кошти в кризу: під час різких рухів ринку, дій регулятора, «набігу вкладників», коли багато клієнтів одночасно намагаються вивести гроші.

Історичні приклади:

FTX, листопад 2022: виведення призупинили протягом 72 годин після того, як поповзли чутки про Alameda.
BlockFi, листопад 2022: призупинила виведення в межах процедури банкрутства. Кошти клієнтів лишалися замороженими понад 18 місяців.
Celsius, червень 2022: призупинила виведення, пославшись на «екстремальні ринкові умови», і так їх і не відновила.
Mt. Gox, 2014: на початку 2014 року виведення сповільнилися, а в лютому їх повністю зупинили. Часткового відшкодування клієнти чекали понад 10 років.

Схема завжди та сама: біржа «тимчасово» призупиняє виведення з посиланням на технічні причини, а пауза стає постійною. Хто встиг вивести до паузи, той у безпеці; хто чекав — ні.

Як діяти: щойно біржа показує ознаки проблем — дивна поведінка керівництва в соцмережах, чутки про контрагентів, різке зростання часу обробки виведень, — одразу виводьте кошти. Не чекайте, чи все владнається. Якщо тривога виявиться хибною, ви втратите мережеву комісію; якщо справжньою, а ви чекали, — весь депозит.

Ознаки того, що з біржею щось не так

Ранні попереджувальні сигнали, від найнадійніших:

Затримки з виведенням. Якщо виведення, яке ви запустили 12 годин тому, досі «обробляється», щось не так.
Поведінка керівництва в соцмережах. Керівники здорових бірж пишуть про продукти й плани розвитку. Керівники бірж, що мають проблеми, раптом пишуть про «FUD» і «скоординовані атаки конкурентів».
Чутки про контрагентів. Коли журналісти, яким можна довіряти, чи аналітики блокчейну вказують на підозрілі потоки коштів.
Проблеми з погашенням стейблкоїна. Коли власний стейблкоїн чи токен біржі втрачає прив'язку.
Раптові зміни в керівництві. Несподівана зміна CEO, відхід «з особистих причин» чи перестановки в раді директорів у розпал операційних проблем.

Жоден із цих сигналів окремо нічого не доводить. Але два чи більше протягом 30 днів — це поріг для дій: виводьте все того ж дня, поки виведення не зупинили.

Які комісії мають значення

Торгові комісії на великих біржах (актуальні ставки завжди перевіряйте на сторінці тарифів біржі):

Bybit. Мейкер 0,1% / тейкер 0,1% на базовому рівні.
Binance. Мейкер 0,1% / тейкер 0,1% на базовому рівні.
OKX. Мейкер 0,08% / тейкер 0,1% на базовому рівні.

Комісії за виведення залежать від активу й мережі; конкретні суми дивіться на сторінці комісій біржі перед кожним виведенням. Вартість виведення ETH залежить від поточної ціни газу в мережі.

Робоча схема й чому вона така

Один із робочих варіантів: для основних операцій з гривнею — біржа, чию юрисдикцію й регулятора ви можете чітко назвати і яка за своїми умовами обслуговує клієнтів з України. Binance — як додаткова платформа для продуктів, яких немає деінде, з чітким розумінням, що ці кошти під ризиком, якщо регулятори посилять тиск. Якщо Binance International доступна у вашій юрисдикції, поле реферального коду можна перевірити на сторінці реєстрації Binance. Доступність і можлива знижка залежать від місцевих обмежень, чинних умов Binance та статусу акаунта; цей сайт є незалежним партнером.

У такій схемі на жодній біржі не лежить більше, ніж потрібно для торгівлі на кілька тижнів. Решта — на апаратному гаманці, наприклад Trezor Safe 3, з парольною фразою BIP-39. У документі для спадкоємців записано, де лежать пристрій і металева пластина з резервною копією; парольну фразу власник тримає в пам'яті, а на пластині — лише підказка, яка нічого не скаже злодієві, але нагадає власникові.

Мінімальний захист для тих, хто починає сьогодні

Оберіть одну біржу, регулювання якої ви перевірили й умови якої дозволяють обслуговувати вас. Відкрийте акаунт, увімкніть 2FA з апаратним ключем і білий список адрес із затримкою для нових адрес, якщо біржа таке пропонує.
Заздалегідь зареєструйте адресу отримання свого апаратного гаманця. Відтепер будь-яке виведення з цієї біржі може йти лише на ваш апаратний гаманець.
Ніколи не тримайте на біржі більше, ніж потрібно на 30 днів. Основну частину переводьте на апаратний гаманець того ж тижня, коли купили.
Налаштуйте сповіщення про підтвердження виведення. І поштою, і в застосунку-автентифікаторі.
Раз на квартал проганяйте свою біржу через чотири питання. Регуляторний статус, свіжість підтвердження резервів, захист на випадок банкрутства, швидкість виведення.

Єдине правило

«Не ваші ключі — не ваші монети». Цю фразу повторили стільки разів, що вона стала кліше, але урок лишається: баланс на біржі — лише боргова розписка. Між вами й вашими активами стоять платоспроможність біржі, її відповідність вимогам регуляторів і сумлінність її роботи. Тримати на біржі робочий залишок — нормально; тримати там основну частину коштів — означає брати на себе ризик, який ви не можете оцінити.

Що почитати далі на цьому сайті: Холодний чи гарячий гаманець, Порівняння апаратних гаманців, Гаманці для самостійного зберігання, Чому цей сайт рекомендує Binance, Самоперевірка з 30 пунктів.