
Bitfinex: кастоди после взлома 2016 года и что известно о резервах
Bitfinex — одна из старейших бирж отрасли с историей крупного инцидента безопасности за плечами. Разбираем, что известно о её текущей модели хранения активов.
Юрисдикция и обязательный KYC
Bitfinex зарегистрирована на Британских Виргинских островах — юрисдикция с минимальным регуляторным надзором. Биржа требует обязательную верификацию для всех пользователей, что отличает её от площадок с опциональным KYC и теоретически снижает анонимность злоумышленников при выводе средств.
Инцидент 2016 года
Ключевой эпизод в истории биржи — взлом 2016 года, когда со счетов пользователей были похищены биткоины с мультиподписных кошельков, интегрированных с BitGo. Убытки распределили между всеми пользователями пропорционально балансам, выпустив токены BFX в качестве компенсации — прецедент, который потом изучали как кейс распределения риска на всю клиентскую базу, а не только на биржу.
Proof of reserves: данных нет
Публичных регулярных отчётов о proof of reserves или независимых аудитах резервов Bitfinex найти не удалось. Это значит, что пользователь не может самостоятельно проверить обеспеченность своих депозитов ончейн-доказательствами — приходится полагаться на репутацию площадки и её историю выплат.
Деривативы добавляют риска
Биржа предлагает бессрочные контракты — при суточном обороте в 4710 BTC это ликвидный рынок, но маржинальная торговля добавляет отдельный вектор риска: ликвидации и работа механизма страхового фонда биржи публично не детализированы.
Сообщения пользователей
Модерация обязательна. Сообщения об инцидентах проверяем отдельно.
Часть отзывов ниже собрана с внешних площадок и приведена в переводе.
Отличная биржа! Пользуюсь с 2016 года, и это единственная площадка, которую я считаю надёжной и безопасной…
Можно попасть на большие издержки, если не успеть вовремя вывести делистингованные токены.