Binance: фонд SAFU, proof of reserves и разбор взлома 2019 года

Схема стандартная для централизованных площадок: основная часть средств в холодном хранении, оперативный остаток в горячих кошельках для обработки выводов. Компромисс неустраним — полностью холодное хранение означает вывод по расписанию, а не по запросу.

В мае 2019 года атака затронула горячий кошелёк, ущерб составил 7000 BTC. Показательно здесь не то, что взлом произошёл — это случалось со всеми, кто работает достаточно долго, — а то, чем он был закрыт.

Убыток покрыл фонд SAFU, сформированный заранее из отчислений от комиссий. Пользователи не потеряли ничего. Ключевое слово — «заранее»: фонд существовал до инцидента, а не собирался в авральном режиме после. Это принципиальное отличие от площадок, которые начинают искать деньги, когда они уже нужны.

Публикуется по дереву Меркла: клиент может проверить, что его баланс включён в общую сумму обязательств. Механизм доказывает наличие активов на момент среза и не более того — скрытые обязательства он не выявляет, и подавать его как гарантию платёжеспособности некорректно.

Соглашение с минюстом США в 2023 году касалось соблюдения требований по противодействию отмыванию, а не сохранности клиентских средств. Для технической оценки безопасности это отдельный слой риска: он влияет на доступность сервиса в конкретных юрисдикциях, но не на защищённость кошельков.

Модель SAFU показала себя работающей и была впоследствии скопирована другими площадками. Урок простой: устойчивость определяется не отсутствием инцидентов, а наличием заранее сформированного резерва под них. По этому критерию Binance задал отраслевой стандарт.