Ризик контрагента: чому безпека біржі має значення

Ризик контрагента — це ймовірність того, що ваш торговий партнер не виконає зобов’язання — тут часто це означає «біржа не повертає те, що ви вважали своїм». Банкрутство, крадіжка і шахрайство виглядають для користувача однаково: баланси замерзають або зникають.

На кастодіальному майданчику активи лежать у гаманцях самого майданчика. Ви покладаєтесь на їхні операції, безпеку і платоспроможність. Коли цей ланцюг рветься — FTX, Mt. Gox, Celsius — користувачі дізнаються, де вони стоять у черзі кредиторів.

Банкрутства бірж коштували користувачам у сумі десятків мільярдів доларів. Для багатьох власників ці втрати перевищили те, що вони втратили на чистій ринковій волатильності.

• Кастодіальна біржа — Ви надсилаєте свою крипту в гаманець біржі. Вона зберігає її, торгує від вашого імені й обіцяє повернути при виведенні. Ваші активи — це їхнє зобов’язання. Якщо вона збанкрутує, ви — незабезпечений кредитор у справі про банкрутство.
• Некастодіальний (самостійне зберігання) — Ви тримаєте власні приватні ключі. Жодна біржа, компанія чи особа не може отримати доступ до ваших коштів без вашого дозволу. Ваші ключі — ваші монети. Немає ризику контрагента, але й повна відповідальність за керування ключами.
• Доказ резервів (Proof of Reserves) — Криптографічний доказ, що біржа тримає активи щонайменше на рівні депозитів користувачів. Використовує доведення через дерево Меркла, щоб окремий користувач міг перевірити включення власного балансу без розкриття балансів інших.
• MPC-гаманець — Багатостороннє обчислення (Multi-Party Computation) розділяє приватний ключ на кілька фрагментів, що зберігаються різними сторонами. Жодна окрема сторона не може самостійно перемістити кошти. Поєднує безпеку самостійного зберігання з практичністю кастодіальних сервісів.

«Не твої ключі — не твої монети» — це скорочене формулювання довгого списку провалів бірж. Чисте самостійне зберігання усуває ризик контрагента, але переносить операційний ризик: втратьте сід — втратьте все, ніяка служба підтримки не може перебити математику.

MPC-гаманці розділяють матеріал ключа так, що жодна окрема сторона не тримає повний ключ підпису. Механізми політик і кворумні правила визначають, хто має спільно підписати. Користувацький досвід залишається зручним, як у застосунку, тоді як модель довіри відходить від класичного кастодіального зберігання одним ключем.

На GaiaEx MPC — це те, як ми зберігаємо швидкість торгівлі, уникаючи класичного кастодіального зберігання ключа одним оператором: підпис вимагає узгодженої політики, а не одного рядка в базі даних на сервері однієї компанії.

11 листопада 2022 року FTX — друга за величиною крипто-біржа світу з оцінкою $32 мільярди — подала на банкрутство. CEO Sam Bankman-Fried таємно переказав $8 мільярдів клієнтських депозитів своєму хедж-фонду Alameda Research, щоб покрити торгові збитки.

Крах був приголомшливо швидким. 2 листопада стаття CoinDesk розкрила, що баланс Alameda переважно складався з токенів FTT (власний токен FTX). 6 листопада CEO Binance CZ написав у твіттері, що продасть свої FTT. До 8 листопада FTX зупинила виведення коштів. До 11 листопада вона була банкрутом.

Понад 1 мільйон кредиторів втратили доступ до своїх коштів. У деяких на FTX були заощадження за все життя. Біржа пройшла кілька аудитів, регулювалась у кількох юрисдикціях, а SBF особисто лобіював у Конгресі США регулювання крипти. Ніщо з цього не мало значення, тому що фундаментальна архітектура була кастодіальною — користувачі довіряли FTX свої кошти, а FTX цю довіру порушила.

Урок структурний, а не особистісний. Шахрайство SBF було екстремальним, але навіть чесні біржі стикаються з ризиком хакінгу (Mt. Gox втратила 850 000 BTC через хакерів), ризиком регуляторного вилучення (уряди можуть заморозити рахунки бірж) і ризиком неплатоспроможності (погані угоди можуть довести біржу до банкрутства). Єдине повне рішення проблеми ризику контрагента — усунути самого контрагента.

Захистіть себе від ризику контрагента цими конкретними кроками:

Ніколи не тримайте на біржі більше, ніж потрібно для активної торгівлі

Депонуйте лише те, чим плануєте торгувати найближчим часом. Довгострокові накопичення мають бути в самостійному зберіганні (апаратний гаманець) або в некастодіальному рішенні. На GaiaEx MPC-гаманці зменшують потребу обирати між безпекою і зручністю.

Перевіряйте доказ резервів

Перед внесенням значних сум перевірте, чи публікує біржа доказ резервів. Перевірте власний баланс у доведенні через дерево Меркла. Якщо біржа відмовляється доводити платоспроможність — це причина розірвати відносини. Негайно виводьте свої кошти.

Диверсифікуйте біржі та методи зберігання

Не тримайте 100% своєї крипти на одній платформі. Розділіть між 2-3 біржами й апаратним гаманцем. Якщо одна платформа впаде, ви втратите частку, а не все. Це базове управління ризиком портфеля, застосоване до зберігання.

Стежте за попереджувальними сигналами

Затримки з виведенням, розмиті повідомлення про резерви, відставки керівництва, чутки про неплатоспроможність — усе це передувало кожному великому краху бірж. Побачивши ці сигнали, спершу виводьте кошти, а питання ставте потім. У крипті межа між «чуткою» і «занадто пізно» часто становить години, а не дні.