Глава OKX Стар Сью рассказал о ключевых рисках компрометации криптовалютных кошельков

432

2 мин

28.12.2025

Основатель и CEO OKX Стар Сью опубликовал развернутое заявление о наиболее распространенных причинах потери криптовалют. По его словам, многие пользователи неверно понимают источник рисков и переоценивают уровень защиты отдельных продуктов. Он подчеркнул, что даже решения, позиционируемые как децентрализованные, могут нести централизованные угрозы..

Первой ключевой проблемой он назвал риски, связанные с DEX-ботами, которые требуют загрузки приватных ключей на серверы. В ряде случаев они хранятся в открытом или легко расшифровываемом виде. Это означает, что технический персонал может иметь к ним доступ. При компрометации инфраструктуры уровень риска становится сопоставимым с централизованной биржей. По его мнению, подобные сервисы должны соответствовать стандартам безопасности CEX, чтобы считаться надежными.

Отдельно Стар Сью указал, что такие продукты нельзя оценивать в роли самокастодиальных. В ряде юрисдикций они могут подпадать под требования KYC и AML. Несоблюдение этих норм, по его словам, создает юридические и даже уголовные риски для операторов. Это особенно актуально для разработчиков ботов и автоматизированных сервисов. Предприниматель подчеркнул, что пользователи редко учитывают регуляторную сторону вопроса.

Вторым источником угроз CEO OKX назвал уязвимости в коде самокастодиальных кошельков. Речь идет о программных ошибках, атаках на цепочку поставок и компрометации репозиториев. В таких случаях приватные ключи могут быть похищены без ведома пользователя. Он подчеркнул, что открытый код не гарантирует безопасность.

Третья группа рисков связана с компрометацией пользовательских устройств. Вредоносное ПО может перехватывать ввод с клавиатуры или данные из буфера обмена. Дополнительную угрозу создают скриншоты сид-фраз, которые автоматически загружаются в облачные сервисы. Четвертый аспект касается автоматизированных торговых стратегий. Многие пользователи вынуждены передавать приватные ключи сторонним сервисам для работы ботов. Сью сообщил, что OKX Wallet готовит внедрение Smart Accounts на базе Trusted Execution Environment. Эта технология позволит запускать автоматические стратегии без передачи контроля над ключами. В завершение Стар Сью обозначил общее направление развития кошельков. Он заявил, что безопасность и удобство не противоречат друг другу.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сейлор намекнул на новые покупки BTC компанией Strategy после выкупа STRC

Председатель Strategy Майкл Сейлор намекнул в Х на возможные новые покупки BTC, но официальные данные компания, вероятно, раскроет только во вторник из-за выходного дня в США. По данным формы 8-K, с 28 сентября по 4 октября Strategy купила 334 BTC на сумму $28,7 млн и увеличила свои запасы до 848 000 BTC, а также выкупила около 1,77 млн акций STRC за $176,3 млн. Аналитик Шанака Анслем Перара отметил, что в третьем квартале Strategy привлекла $5,41 млрд за счет размещения обыкновенных акций, но лишь 9,5% этих средств напрямую направила на покупку BTC. По его словам, часть капитала ушла в денежные резервы, на дивиденды и выкуп привилегированных акций, поэтому привлечение средств не всегда означает немедленную покупку биткоина.

Meanwhile привлекла $37,5 млн на фоне роста спроса на страхование жизни в BTC

Страховщик жизни Meanwhile, работающий только с BTC и поддерживаемый Сэмом Альтманом, привлек $37,5 млн от действующих инвесторов, включая Bain Capital Crypto, Haun Ventures, Framework Ventures, Pantera Capital, Apollo, Northwestern Mutual Future Ventures и Morgan Creek Digital. Компания с Бермуд, уже привлекшая более $180 млн, сообщила о росте международного спроса на полисы, особенно в Азии, Европе и на Ближнем Востоке, на фоне макроэкономической нестабильности. В начале 2026 года Meanwhile запустила продукт BTC Life 1-Pay для состоятельных клиентов за пределами США, а чистый долгосрочный доход от страховой деятельности уже превысил прошлогодний уровень и, как ожидается, более чем удвоится в 2026 году.

Финансовый комитет Франции одобрил налог на обмен криптоактивов в стейблкоины

Финансовый комитет Национального собрания Франции поддержал поправки к бюджету на 2027 год, которые вводят налог на обмен криптоактивов в стейблкоины, привязанные к фиатным валютам, с 1 января 2027 года. Также одобрена мера, по которой нереализованная прибыль от криптоактивов будет облагаться налогом при переезде за границу, если стоимость таких активов в составе имущества домохозяйства превышает €800 000 ($895 000). Отдельно комитет поддержал перенос убытков от криптоактивов на следующие 10 лет. Полное Национальное собрание начнет рассматривать законопроект о бюджете на 2027 год во вторник, 13 октября.

Таиланд утвердил правила для запуска ETF на BTC и ETH

Комиссия по ценным бумагам и биржам Таиланда окончательно утвердила правила, которые с 16 октября 2026 года разрешат листинг криптовалютных ETF на Фондовой бирже Таиланда, пока только для BTC и ETH. На первом этапе запрет сохраняется для продуктов, связанных с зарубежными крипто-ETF, а тайским брокерам по-прежнему нельзя помогать розничным инвесторам вкладываться в иностранные крипто-ETF, кроме институциональных инвесторов и состоятельных клиентов. Новые правила также разрешают взаимным и частным фондам инвестировать в созданные в Таиланде крипто-ETF, запрещают маржинальные займы для их покупки и обязывают хранить активы у лицензированных хранителей. При этом ETF должны следовать за ценой криптоактива как пассивный инструмент, а средняя чистая экспозиция к одной криптовалюте в течение отчетного года должна составлять не менее 80% чистой стоимости активов.

ESMA потребовала от криптокомпаний ЕС за три месяца свернуть услуги с не соответствующими MiCA стейблкоинами

ESMA призвала криптокомпании в ЕС прекратить услуги, связанные со стейблкоинами, не соответствующими MiCA, а национальным регуляторам дала срок до 8 января 2027 года для снижения связанных с ними рисков. Ограничения затронут торговые платформы, обмен, исполнение ордеров, хранение, переводы, инвестиционные консультации и управление портфелями. Регулятор также потребовал ввести технические и организационные меры, чтобы клиенты из ЕС не могли покупать неавторизованные стейблкоины или увеличивать вложения в них. При этом для закрытия уже открытых позиций могут временно сохранить отдельные операции, включая конвертацию, вывод средств, переводы и хранение, но только под строгим надзором.