Как оценить криптобиржу и почему хранение активов — вопрос, который стоит за всем остальным

Почти каждое руководство по выбору биржи на самом деле представляет собой список, замаскированный под совет, и порядок в нём обычно отражает то, кто платит издателю, а не то, кто защищает пользователя. Эта страница никого не ранжирует. Она излагает критерии, которые вы можете применить самостоятельно, а затем обращается к вопросу, который лежит в основе всей темы: когда вы храните криптовалюту где-либо, кто на самом деле её контролирует?

Начнём с правила безопасности, которое перевешивает всё остальное на этой странице. Ни одна легитимная биржа, кошелёк, служба поддержки, разработчик, airdrop или инструмент миграции никогда не попросят у вас seed-фразу или приватные ключи. Ни для проверки аккаунта, ни для устранения зависшей транзакции, ни для того, чтобы дать вам право на что-либо. Абсолютно любой такой запрос — это кража. Если вы усвоите из этой статьи хотя бы одно предложение, пусть это будет именно оно.

Критерии оценки биржи

Юрисдикция и правовой статус

Выясните, какая компания на самом деле владеет вашими активами и в какой стране она зарегистрирована — это часто не та страна, что фигурирует в маркетинге. Именно это определяет, чьи правила применяются, что произойдёт, если бизнес обанкротится, и есть ли у вас практический путь для подачи жалобы. Если платформа затрудняет установление этого, она уже сообщила вам кое-что полезное.

Что раскрывает биржа и как это можно проверить

Ищите конкретные, проверяемые заявления, а не заверения. Публикуются ли данные о резервах в форме, доступной для проверки посторонним лицом? Проводится ли их независимая проверка, и охватывает ли она не только активы, но и обязательства — ведь цифра резервов ничего не значит без понимания того, что причитается против неё? Опубликованы ли и датированы ли условия обслуживания, тарифные сетки и стандарты листинга активов? Расплывчатые заявления о полном обеспечении, за которыми ничего не стоит, — это просто рекламный текст.

Уровень безопасности

Проверьте, какая защита аккаунта реально доступна: двухфакторная аутентификация через приложение или аппаратный ключ, а не только по SMS, списки разрешённых адресов для вывода, управление сессиями и устройствами, уведомления о каждом чувствительном действии. Затем проверьте, что делает сама платформа: сколько она держит в холодном хранении и как внутри авторизуются выводы средств. Изучите также историю инцидентов. Прошлый взлом сам по себе не является дисквалифицирующим фактором — гораздо показательнее то, насколько открыто о нём сообщили и что изменилось впоследствии.

Надёжность вывода средств

Это критерий, который люди проверяют последним и о котором сожалеют больше всего. Баланс на счёте имеет смысл только тогда, когда вы можете его вывести. Ищите стабильную историю обработки выводов без необъяснимых задержек, чётко опубликованные лимиты и отсутствие случаев приостановки вывода средств в периоды волатильности, когда платформа при этом уверяет, что всё в порядке. Прежде чем размещать что-то существенное, отправьте небольшой тестовый вывод и понаблюдайте, как он проходит.

Издержки, которые реально можно сравнить

Заявленные торговые комиссии для большинства людей — наименьшая часть счёта. Реальная стоимость складывается из спреда, который вы платите при исполнении сделки, сетевых комиссий и комиссий за обработку депозитов и выводов, а также любой комиссии за конвертацию при переходе между валютами. Сравнивайте полную стоимость операции туда-обратно на реалистичном размере транзакции, а не по таблице комиссий.

Охват активов и стандарты листинга

Очень длинный список токенов сам по себе не является преимуществом. Важно то, публикует ли платформа какие-либо стандарты для листинга и делистинга и за сколько времени она предупреждает перед удалением актива, которым вы владеете. Сосредоточьтесь на том, есть ли глубина у интересующих вас активов, потому что на тонких рынках проскальзывание обходится вам гораздо дороже, чем любая тарифная сетка.

Поддержка, которая существует ещё до того, как она вам понадобится

Протестируйте поддержку на пустячном вопросе до того, как у вас появится серьёзный. Обратите внимание, отвечает ли живой человек, есть ли задокументированный порядок эскалации и чётко ли опубликованы официальные каналы связи платформы, поскольку выдача себя за службу поддержки — один из самых распространённых способов опустошения аккаунтов.

Хранение активов: вопрос, который стоит за всем остальным

Когда вы держите монеты на бирже, вы на самом деле не держите монеты. Вы держите запись в базе данных этой компании, представляющую собой требование к ней. В обычных условиях это различие незаметно. Оно становится единственным, что имеет значение, когда компанию взламывают, она становится неплатёжеспособной, замораживает счета или получает соответствующее предписание от регулятора. В этом весь смысл фразы не твои ключи — не твои монеты. Это не лозунг для своих, а точное описание юридического и технического различия.

Горячие кошельки и холодное хранение

Горячий кошелёк — это любой кошелёк, ключи которого хранятся на устройстве, подключённом к интернету: в приложении на телефоне, в расширении браузера, в десктопном клиенте. Он удобен и подходит для сумм, которыми вы активно пользуетесь, но подвержен всему, что может скомпрометировать это устройство. Холодное хранение держит ключи на чём-то, не находящемся в сети, — обычно это специализированный аппаратный кошелёк, который подписывает транзакции внутри себя и никогда не раскрывает ключи вашему компьютеру.

Это не рейтинг с победителем. Это разделение. Распространённый подход — относиться к горячему кошельку как к наличным в кармане, а к холодному хранению как к сейфу, соответственно распределяя суммы. Что бы вы ни использовали, проверяйте адрес получателя на собственном экране подписывающего устройства, а не доверяйте тому, что показывает ваш компьютер, потому что вредоносное ПО, подменяющее адреса, — это хорошо известная техника.

Seed-фраза

Ваша seed-фраза, которую иногда называют фразой восстановления, — это список слов, из которых математически выводится каждый приватный ключ в вашем кошельке. Это не логин. Это и есть кошелёк. Любой, кто её прочитает, получает контроль над средствами; любой, кто её потеряет, не имея резервной копии, теряет средства навсегда — без какого-либо процесса восстановления, потому что не существует организации, способной сбросить доступ.

Отсюда следуют практические правила обращения. Записывайте её офлайн, на бумаге или металле, никогда — в виде фотографии, заметки в облаке, записи в менеджере паролей или сообщения самому себе. Храните более одной копии в физически разных местах, потому что единственная резервная копия превращает пожар в доме в полную потерю. Никогда не вводите её на веб-сайте и относитесь к любому запросу сделать это как к атаке, происходящей прямо сейчас. Если вы когда-либо заподозрите, что её кто-то видел, не надейтесь на лучшее — создайте новый кошелёк и переведите на него всё.

Заметка для майнеров

Майнинг меняет форму этой проблемы. Выплаты поступают непрерывно небольшими суммами, а поскольку электроэнергия и хостинг оплачиваются в фиатной валюте, майнеры структурно вынуждены продавать и переводят средства на биржу гораздо чаще, чем типичный держатель. Этот регулярный поток делает особенно важными две вещи: чтобы адрес выплат вашего пула принадлежал кошельку, ключи от которого держите вы, и чтобы выбранная вами биржа имела надёжную историю выводов и структуру комиссий, которую вы реально измерили. Экономика, стоящая за этим давлением продавцов, разбирается на нашей панели майнинга, а смоделировать собственную структуру затрат можно с помощью калькулятора доходности майнинга, помня, что любой такой результат — это оценка, основанная на введённых вами данных.

Прежде чем что-либо депонировать

• Убедитесь в личности компании, её юрисдикции и опубликованных условиях.
• Включите самый надёжный доступный метод двухфакторной аутентификации и список разрешённых адресов.
• Сделайте небольшой тестовый депозит и небольшой тестовый вывод и засеките время обоих.
• Заранее решите, что останется на платформе, а что перейдёт в самостоятельное хранение.
• Настройте и проверьте резервную копию для восстановления, прежде чем держать сумму, потерю которой будет больно ощутить.

Используемая выше терминология определена в нашем глоссарии, а более широкая база знаний находится в разделе обучения и в наших руководствах по трейдингу для начинающих. Эта статья носит образовательный характер и не является финансовой консультацией или рекомендацией какой-либо конкретной платформы или продукта.