Post
This post by its id.
https://api.web3aggregator.io/api/v1/posts/20309 curl -H "Authorization: Bearer $W3A_API_KEY" 'https://api.web3aggregator.io/api/v1/posts/20309'Needs a key: W3A_API_KEY in your environment.
The API gives this message alone: an album's other parts are posts of their own there, linked by album.
API docsКак не потерять крипту?
29 октября у Binance украли около $6,34 млрд. Крупнейший взлом в истории крипты. По предварительному расследованию биржи, атакующие добрались до сервиса подписания транзакций через сотрудников, заражённое ПО и внутренний AI-инструмент.
Binance заявила, что покроет убыток. По её данным, к 31 октября она восполнила 98% затронутых активов. Но рассчитывать на такую компенсацию после каждого взлома не стоит..
Как устроить хранение и торговлю так, чтобы взлом одной площадки или устройства не стоил всего капитала?
Что изменилось в 2026 году
[x] 2025 год: 148 инцидентов на $2,72 млрд.
[x] 2026 год по 5 ноября: 331 инцидент на $8,78 млрд.
Случаев больше чем вдвое, сумма выросла в 3,2 раза. Около 72% суммы этого года приходится на Binance. Это суммы инцидентов до возвратов и компенсаций, включая rug pull.
За всё время $27,60 млрд. Из них 70,9% приходится на компрометацию ключей, инфраструктуры и социальную инженерию. До денег добираются через сотрудника, заражённое устройство, подменённый интерфейс или подпись владельца кошелька.
AI ускоряет поиск слабых мест. В исследовании Anthropic и MATS агенты воспроизвели около 56% атак на тестовой выборке уязвимостей, новых для моделей. Результат в симуляции составил $4,6 млн. Проверять код становится дешевле и защитникам, и атакующим.
Моя позиция сейчас: разумнее воздержаться от DeFi и не держать основной капитал на централизованных биржах. Для торговли выделять отдельную сумму под конкретную сделку. Остальное хранить на собственных кошельках.
Как торговать без риска CEX и DeFI?
Допустим, у нас капитал $100 000. BTC тоже стоит $100 000, и мы хотим открыть позицию на падение объёмом 1 BTC.
[ ] Фьючерсный шорт. Вносим $30 000 залога и открываем позицию на $100 000. Плечо около 3,33×, вне биржи остаются $70 000. При падении BTC до $80 000 прибыль составит $20 000. Если цена растёт, убыток съедает залог и возникает риск ликвидации.
[x] Купленный put с расчётом в USDC. Берём опцион на 1 BTC со страйком $100 000. Допустим, премия стоит $3 000. При цене BTC $80 000 на экспирации получаем $20 000 выплаты. После вычета премии прибыль составит $17 000, а вне биржи изначально остаются $97 000.
У опциона есть срок. Если на экспирации BTC стоит $100 000 или выше, этот put сгорит. Максимальный убыток по полностью оплаченному купленному опциону ограничен премией. На отдельном счёте Standard Margin без других маржинальных позиций движение цены не вызовет его ликвидацию.
Для ставки на рост покупают call, на падение put. Например, на Deribit. Риск самой биржи остаётся: она обслуживает опцион и будущую выплату. Но для открытия сделки в нашем примере нужно $3 000 вместо $30 000.
Где хранить основной капитал
Для долгосрочных позиций я бы выбрал кошельки, где ключи остаются у владельца:
[x] Trezor. Аппаратный кошелёк с открытой прошивкой. Ключи хранятся на устройстве, отдельно от рабочего компьютера.
[x] Electrum для BTC. Можно использовать с аппаратным кошельком или отдельным офлайн-устройством для подписи. Поддерживает multisig с независимыми ключами.
Для восстановления multisig нужны seed-фразы и конфигурация кошелька, включая публичные ключи подписантов. Сохранить только один seed недостаточно.
Если DeFi всё же нужен
Выделяем ограниченную сумму и отдельный Safe с порогом 2 из 3. Например:
[x] Первый ключ в браузере для повседневной работы.
[x] Второй на телефоне в приложении Safe..
[x] Третий офлайн для восстановления доступа.
У каждого ключа своя seed-фраза. Один украденный ключ не позволяет перевести деньги, а два оставшихся сохраняют контроль. Это схема без модулей, обходящих порог подписей; для крупной суммы лучше аппаратные подписанты.
Multisig работает, когда проверки независимы. Если на двух устройствах подтвердить одну подменённую транзакцию, атакующий получит обе нужные подписи.
Что проверять перед подписью
[x] Адреса. Сеть, полный адрес получателя и вызываемого контракта. Для Uniswap и Curve сверяем контракт с официальным списком развёртываний.
[x] Историю. Привычный сервис предлагает контракт, созданный вчера? Проверяем. Для нового пула смотрим, что его создала официальная фабрика протокола.
[x] Разрешения. Какой токен, какую сумму и кому разрешаем потратить. Для approve и Permit ставим лимит под сделку.
[x] Содержание операции. Проверяем ожидаемые изменения баланса. При blind signing смотрим расшифровку на независимом устройстве и сверяем хеш. Для Safe есть инструкция с OpenZeppelin Safe Utils. Непонятную операцию не подписываем.
Как не потерять доступ самому
Основной бэкап seed храним офлайн, на бумаге или металле. Резервную копию отдельно, чтобы одна кража или пожар не уничтожили обе.
Для дополнительной зашифрованной копии есть Paranoia Text Encryption. Приложение шифрует текст и умеет прятать его в JPEG. Защиту дают шифрование и сильный уникальный пароль, а не сама маскировка под картинку.
Такую копию создаём на доверенном офлайн-устройстве. Сохраняем оригинальный JPEG без пересжатия, проверяем извлечение, пароль держим отдельно. Seed аппаратного кошелька ради этого не вводим в повседневный компьютер или телефон.
До перевода крупной суммы проверяем восстановление на маленькой. Лучше обнаружить недостающий ключ сейчас, чем после потери устройства.
29 октября у Binance украли около $6,34 млрд. Крупнейший взлом в истории крипты. По предварительному расследованию биржи, атакующие добрались до сервиса подписания транзакций через сотрудников, заражённое ПО и внутренний AI-инструмент.
Binance заявила, что покроет убыток. По её данным, к 31 октября она восполнила 98% затронутых активов. Но рассчитывать на такую компенсацию после каждого взлома не стоит..
Как устроить хранение и торговлю так, чтобы взлом одной площадки или устройства не стоил всего капитала?
Что изменилось в 2026 году
[x] 2025 год: 148 инцидентов на $2,72 млрд.
[x] 2026 год по 5 ноября: 331 инцидент на $8,78 млрд.
Случаев больше чем вдвое, сумма выросла в 3,2 раза. Около 72% суммы этого года приходится на Binance. Это суммы инцидентов до возвратов и компенсаций, включая rug pull.
За всё время $27,60 млрд. Из них 70,9% приходится на компрометацию ключей, инфраструктуры и социальную инженерию. До денег добираются через сотрудника, заражённое устройство, подменённый интерфейс или подпись владельца кошелька.
AI ускоряет поиск слабых мест. В исследовании Anthropic и MATS агенты воспроизвели около 56% атак на тестовой выборке уязвимостей, новых для моделей. Результат в симуляции составил $4,6 млн. Проверять код становится дешевле и защитникам, и атакующим.
Моя позиция сейчас: разумнее воздержаться от DeFi и не держать основной капитал на централизованных биржах. Для торговли выделять отдельную сумму под конкретную сделку. Остальное хранить на собственных кошельках.
Как торговать без риска CEX и DeFI?
Допустим, у нас капитал $100 000. BTC тоже стоит $100 000, и мы хотим открыть позицию на падение объёмом 1 BTC.
[ ] Фьючерсный шорт. Вносим $30 000 залога и открываем позицию на $100 000. Плечо около 3,33×, вне биржи остаются $70 000. При падении BTC до $80 000 прибыль составит $20 000. Если цена растёт, убыток съедает залог и возникает риск ликвидации.
[x] Купленный put с расчётом в USDC. Берём опцион на 1 BTC со страйком $100 000. Допустим, премия стоит $3 000. При цене BTC $80 000 на экспирации получаем $20 000 выплаты. После вычета премии прибыль составит $17 000, а вне биржи изначально остаются $97 000.
У опциона есть срок. Если на экспирации BTC стоит $100 000 или выше, этот put сгорит. Максимальный убыток по полностью оплаченному купленному опциону ограничен премией. На отдельном счёте Standard Margin без других маржинальных позиций движение цены не вызовет его ликвидацию.
Для ставки на рост покупают call, на падение put. Например, на Deribit. Риск самой биржи остаётся: она обслуживает опцион и будущую выплату. Но для открытия сделки в нашем примере нужно $3 000 вместо $30 000.
Где хранить основной капитал
Для долгосрочных позиций я бы выбрал кошельки, где ключи остаются у владельца:
[x] Trezor. Аппаратный кошелёк с открытой прошивкой. Ключи хранятся на устройстве, отдельно от рабочего компьютера.
[x] Electrum для BTC. Можно использовать с аппаратным кошельком или отдельным офлайн-устройством для подписи. Поддерживает multisig с независимыми ключами.
Для восстановления multisig нужны seed-фразы и конфигурация кошелька, включая публичные ключи подписантов. Сохранить только один seed недостаточно.
Если DeFi всё же нужен
Выделяем ограниченную сумму и отдельный Safe с порогом 2 из 3. Например:
[x] Первый ключ в браузере для повседневной работы.
[x] Второй на телефоне в приложении Safe..
[x] Третий офлайн для восстановления доступа.
У каждого ключа своя seed-фраза. Один украденный ключ не позволяет перевести деньги, а два оставшихся сохраняют контроль. Это схема без модулей, обходящих порог подписей; для крупной суммы лучше аппаратные подписанты.
Multisig работает, когда проверки независимы. Если на двух устройствах подтвердить одну подменённую транзакцию, атакующий получит обе нужные подписи.
Что проверять перед подписью
[x] Адреса. Сеть, полный адрес получателя и вызываемого контракта. Для Uniswap и Curve сверяем контракт с официальным списком развёртываний.
[x] Историю. Привычный сервис предлагает контракт, созданный вчера? Проверяем. Для нового пула смотрим, что его создала официальная фабрика протокола.
[x] Разрешения. Какой токен, какую сумму и кому разрешаем потратить. Для approve и Permit ставим лимит под сделку.
[x] Содержание операции. Проверяем ожидаемые изменения баланса. При blind signing смотрим расшифровку на независимом устройстве и сверяем хеш. Для Safe есть инструкция с OpenZeppelin Safe Utils. Непонятную операцию не подписываем.
Как не потерять доступ самому
Основной бэкап seed храним офлайн, на бумаге или металле. Резервную копию отдельно, чтобы одна кража или пожар не уничтожили обе.
Для дополнительной зашифрованной копии есть Paranoia Text Encryption. Приложение шифрует текст и умеет прятать его в JPEG. Защиту дают шифрование и сильный уникальный пароль, а не сама маскировка под картинку.
Такую копию создаём на доверенном офлайн-устройстве. Сохраняем оригинальный JPEG без пересжатия, проверяем извлечение, пароль держим отдельно. Seed аппаратного кошелька ради этого не вводим в повседневный компьютер или телефон.
До перевода крупной суммы проверяем восстановление на маленькой. Лучше обнаружить недостающий ключ сейчас, чем после потери устройства.