Киты уходят в ETF: в криптомире растет тревога за безопасность

Автор: Nancy, PANews

«Не твои ключи — не твои монеты».

Для каждого, кто входит в криптомир, это едва ли не первый услышанный совет и важнейший принцип. Но сегодня этот некогда незыблемый лозунг сталкивается с вызовом.

Недавно глава отдела цифровых активов BlackRock Робби Митчник сообщил, что крупные держатели биткоина с беспрецедентной скоростью конвертируют самостоятельно хранимые BTC в паи IBIT через погашение в натуральной форме. По его мнению, растущие угрозы безопасности в реальном мире заставляют все больше держателей осознавать, что самостоятельное хранение приватных ключей не всегда самый безопасный выбор. Однако эта точка зрения вызвала споры в биткоин-сообществе.

Криптомир теряет чувство безопасности

Представьте: вы не нажимали на фишинговые ссылки, кошелек не подключался к подозрительным сайтам, приватные ключи и сид-фразы никогда не раскрывались. Но однажды в дверь стучатся незнакомцы, которые могут притворяться курьерами, доставщиками еды или даже полицейскими. Когда вы понимаете, что что-то не так, они уже контролируют вашу физическую безопасность, заставляя отдать сид-фразу или открыть кошелек и перевести активы.

Это так называемая «атака гаечным ключом», которая в последние годы становится все более частой в криптомире. Здесь нет сложного кода и не нужно взламывать криптографические алгоритмы — обычный «гаечный ключ» способен обойти многоуровневую техническую защиту. Ведь когда под угрозой жизнь и здоровье, даже самая надежная система безопасности может оказаться бесполезной. В последние годы подобные нападения перерастают в похищения, тяжкие телесные повреждения и даже убийства.

Согласно отчету блокчейн-компании CertiK, в первой половине 2026 года в мире зафиксировано 52 насильственных нападения на держателей криптовалют, что на 33,3% больше, чем годом ранее. **Зарегистрированный финансовый риск, связанный с этими инцидентами, составил около 124,1 млн долларов, что значительно выше 10,5 млн долларов годом ранее.** Франция стала наиболее пострадавшей страной: только там произошло 33 случая, почти две трети от общемирового числа.

Источник: CertiK

Злоумышленники больше не выбирают цели случайно. Они начали объединять данные ончейн-транзакций, утекшие клиентские базы данных и информацию из социальных сетей, чтобы отбирать состоятельных держателей, выяснять размер их активов, маршруты передвижения и семейные данные, а затем наносить удар. Тем, кто раньше просто прятал приватные ключи, теперь приходится скрывать и свое богатство, и свою личность.

Помимо физических угроз в реальном мире, риски самостоятельного хранения усиливают тревогу держателей.

В последние месяцы аппаратные кошельки один за другим сталкиваются с проблемами безопасности цепочки поставок, и холодные кошельки, некогда считавшиеся убежищем для активов, больше не означают абсолютную безопасность.

Раньше холодный кошелек был почти обязательным атрибутом долгосрочного держателя. Приватные ключи хранятся офлайн, устройство не подключается к интернету, и даже если компьютер заражен вирусом, активы, казалось бы, в безопасности. Однако офлайн-хранение не гарантирует полную защиту.

В августе этого года из-за уязвимости генерации ключей в ранних версиях аппаратного кошелька Coldcard было похищено более 100 миллионов долларов; в октябре известный производитель аппаратных кошельков Ledger оказался замешан в атаке на цепочку поставок: в устройствах, продаваемых через его дистрибьютора в Юго-Восточной Азии CryptoBilis, были обнаружены несанкционированные аппаратные импланты, а связанные потери оцениваются максимум в 93 млн долларов. Недавно Trezor также подтвердил, что устройства, проданные через CryptoBilis, предположительно подверглись аналогичному вмешательству.

Для подавляющего большинства обычных пользователей такие атаки крайне скрытны и трудно обнаружимы. По внешнему виду устройства практически невозможно определить, встроен ли в аппаратный кошелек вредоносный компонент. Этот трудно распознаваемый потенциальный риск еще больше подрывает доверие пользователей к аппаратным кошелькам.

Централизованные биржи (CEX) тоже не являются абсолютно безопасным убежищем. Раньше многие обычные пользователи предпочитали хранить активы на ведущих биржах, поскольку у этих платформ есть профессиональные команды безопасности, отлаженные системы управления рисками и достаточные резервные активы, что, казалось бы, обеспечивает более надежную защиту по сравнению с самостоятельным хранением ключей.

Однако в последние годы масштаб инцидентов безопасности расширяется со средних и малых платформ на ведущие биржи, и участившиеся крупные кражи активов стали тревожным сигналом для рынка. Только за последние месяцы Bitget и Binance столкнулись с серьезными инцидентами безопасности, объем затронутых активов достиг десятков миллиардов долларов. Даже если у ведущих платформ достаточно резервов и возможностей для компенсаций, нет гарантии, что их системы не будут взломаны. Особенно с учетом постоянного развития ИИ-технологий, хакерские методы становятся все сложнее, а эффективность и скрытность атак могут возрасти. Компенсации, возможно, покроют финансовые потери, но восстановить доверие пользователей будет непросто.

От гаечного ключа у порога до взломанных аппаратных кошельков и атак на ведущие биржи — рубежи безопасности криптоактивов проходят беспрецедентное испытание.

Потребность в безопасности толкает китов к ETF, но сторонники самостоятельного хранения не согласны

Некоторые биткоин-киты передают свои BTC Уолл-стрит. Для них ETF предлагает не только новый инвестиционный инструмент, но и чувство безопасности.

В прошлом месяце **известный аналитик PlanB откровенно рассказал, что в 2025 году перевел свои биткоины в ETF, и это решение тогда вызвало немало критики, но после споров о безопасности генератора случайных чисел Coldcard и обнаружения несанкционированных аппаратных имплантов в устройствах Ledger он не жалеет о выборе ETF и заявляет, что больше не является биткоин-максималистом.** Он объяснил, что выбрал ETF, потому что так можно управлять биткоин-активами подобно акциям и облигациям, не занимаясь аппаратными кошельками и хранением приватных ключей, и такой способ владения дает ему больше спокойствия.

Недавно глава отдела цифровых активов BlackRock Митчник также заявил в интервью: «Текущий масштаб спроса на ETF достиг уровня, которого мы раньше не видели, и он не меняется в зависимости от колебаний цены биткоина — спрос на такую конвертацию активов практически постоянно растет». Говоря о причинах, которые называют клиенты, он прямо сказал, что главная из них — безопасность и спокойствие. Для держателей передача хранения на аутсорсинг институциональной модели холодного хранения более привлекательна. Владение паями ETF под управлением крупного фонда обычно считается менее рискованным, чем хранение активов на криптобирже или в постоянно подключенном горячем кошельке.

Митчник сообщил, что с момента одобрения регуляторами физического погашения криптоактивов в прошлом году BlackRock зафиксировала около 3,6 млрд долларов конвертации в натуральной форме напрямую хранимых биткоинов в паи IBIT. Поскольку BlackRock не обрабатывает все транзакции самостоятельно и фонд не всегда может отследить каждую конвертацию, фактический объем может быть выше.

Примечательно, что этот ETF-продукт становится доступен более крупным инвесторам. В настоящее время минимальный порог конвертации в натуральной форме IBIT снижен с первоначальных примерно 30 млн долларов до примерно 1–2 млн долларов, и Митчник надеется, что порог можно будет снизить до одного пая ETF, но структура затрат в ближайшее время вряд ли станет нулевой.

Многие эксперты отрасли высказывают схожие мнения. Главный инвестиционный директор Bitwise Мэтт Хоуган недавно написал, что атака на Binance не означает уязвимости самой сети биткоина — пострадала система горячих кошельков. Для инвесторов, ценящих безопасность активов, доступны такие варианты хранения, как передача профессиональным кастодианам, использование личного холодного кошелька или владение биткоином через ETF с многоуровневыми механизмами защиты. Сегодня система хранения криптоактивов достигла исторически лучшего уровня, и у инвесторов больше вариантов, а безопасность повысилась.

Хоуган подчеркнул, что ETF может обеспечить долгосрочным инвесторам дополнительную защиту: базовые активы хранятся регулируемыми кастодианами в холодных кошельках, физически изолированных от интернета. На примере Bitwise: перевод активов из холодного кошелька требует авторизации нескольких лиц, и даже если один сотрудник или устройство скомпрометированы, транзакция не будет инициирована. Кроме того, активы могут переводиться только на несколько заранее одобренных адресов маркет-мейкеров, имеющих право на создание и погашение паев ETF, поэтому даже при взломе холодного кошелька средства сложно напрямую перевести на адрес хакера.

Однако у механизмов безопасности ETF есть и ограничения. Он добавил, что базовые биткоины переводятся только один раз в день, и хотя паи ETF торгуются круглосуточно, инвесторы не могут мгновенно вывести и перевести соответствующие биткоины, поэтому такой вариант больше подходит долгосрочным инвесторам, а не пользователям с потребностью в мгновенных переводах. В будущем такая модель «многоуровневого хранения» станет мейнстримом.

Партнер ABCDE Capital Ду Цзюнь недавно также раскрыл, что некоторые семейные офисы, которым он в ранние годы рекомендовал покупать BTC и ETH, после краж на CEX и инцидентов с безопасностью цепочки поставок холодных кошельков один за другим конвертировали BTC в IBIT, а часть просто продала монеты и перешла в традиционные активы, такие как физическое золото.

Однако продвижение эмитентами ETF институционального хранения под предлогом рисков безопасности вызывает недовольство сторонников самостоятельного хранения. По их мнению, сама цель создания биткоина заключалась в том, чтобы избавить людей от зависимости от традиционных финансовых институтов и дать им реальный контроль над своими активами. Суверенитет активов и самостоятельный контроль — основная ценность криптовалют, а передача активов традиционным финансовым институтам равносильна новому способу возвращения к старой финансовой системе, что может вновь привнести риски цензуры и заморозки активов и противоречит идеям биткоина.

Но есть и мнение, что переход китов к институциональному хранению не означает потерю веры в биткоин — просто реальные риски безопасности меняют их выбор. Особенно для публичных инвесторов с крупными позициями институциональное хранение стало практичным способом хеджирования рисков. При этом самостоятельное и институциональное хранение не исключают друг друга: первое подходит инвесторам, ценящим суверенитет активов и самостоятельный контроль, а второе удовлетворяет потребности крупных держателей в безопасности и удобстве управления.

Кроме того, риск централизации хранения ETF вызывает опасения рынка. Coinbase является основным кастодианом многих ведущих биткоин-ETF, и, согласно раскрытым данным, ее доля на рынке кастодиальных услуг биткоин-ETF сейчас составляет около 90%. Это означает, что хотя инвесторы владеют паями разных фондов, значительная часть базовых биткоинов фактически хранится у одной и той же организации.

Основатель OneKey Yishi ранее отмечал, что риск высокой концентрации хранения BTC нельзя игнорировать, и предполагал, что IBIT уже находится в списке потенциальных целей Северной Кореи. Недавние крупные инциденты безопасности в криптосфере связаны с северокорейскими хакерскими группировками. Атаки часто направлены не на прямое похищение приватных ключей, а на взлом устройств подписантов через маскировку под легитимные инструменты и перехват интерфейса подтверждения транзакций. Такие риски существуют и в процессах холодного хранения или мультиподписи. Он отметил, что хотя Anchorage Digital назначен дополнительным кастодианом, в последнем квартальном отчете указано, что планов по переводу биткоинов пока нет. Такая **высокая концентрация биткоинов у одного кастодиана очень рискованна. Если произойдет крупная кража и фонд не сможет вернуть биткоины или получить достаточную компенсацию, оставшиеся убытки в конечном итоге лягут на акционеров IBIT.** Yishi рекомендует распределять активы по независимым кастодиальным схемам, хранить приватные ключи офлайн, независимо проверять детали транзакций на экране доверенного устройства и постоянно пересматривать архитектуру безопасности.

Согласно последним раскрытиям Coinbase, все активы в ее кастодиальных хранилищах находятся в холодном хранении и изолированы на блокчейне; механизмы безопасности включают разделение приватных ключей на части, отсутствие необходимости собирать полный ключ при подписании, ограничение скорости перевода средств из холодных кошельков в горячие, мониторинг аномальной активности и механизм аварийной остановки, позволяющий отключить ключи подписи. При этом клиентские активы хранятся в соотношении 1:1 и не могут быть одолжены или использованы иначе без указания клиента.

Если отвлечься от спора между ETF и самостоятельным хранением, вопрос, возможно, не в том, какой способ хранения криптоактивов оптимален, а в том, как, исходя из собственного размера активов и реальных потребностей, взвесить риски и выгоды разных способов хранения и выстроить более подходящую стратегию управления активами.