На рынке шифрования в 2026 году новости о кражах практически не прекращаются. Компания по безопасности блокчейна CertiK’sОтчет за первое полугодиеПо статистическим данным, с января по июнь произошло 344 инцидента безопасности, в результате чего ущерб составил примерно 1,316 миллиарда долларов США. Второе полугодие тоже не было мирным: 24 сентября Bitget был взломан, и в конечном итоге было подтверждено, что убытки составили примерно 388 миллионов долларов США; В октябре в устройствах, продаваемых дистрибьютором Ledger в Юго-Восточной Азии, CryptoBilis, были физически имплантированы компоненты для кражи, а сетевой аналитик Bitquery подсчитал, что связанные с этим убытки составили примерно 102 миллиона долларов США.

Самый крупный из них произошел 30 октября (по тайваньскому времени).Горячий кошелек Binance взломанКомпания по онлайн-анализу TRM Labs подсчитала, что убытки составили примерно 6,36 миллиарда долларов США, что делает это крупнейшей кражей в истории индустрии шифрования. ФБР подтвердило, что ответственность несет Северная Корея. По данным Binance от 3 ноябряОпубликован отчет о взломеЗлоумышленник использовал фальшивое интервью, чтобы проникнуть в компьютер инженера, а затем использовал внутренние инструменты искусственного интеллекта для получения разрешений кошелька.

По мере того, как происходит больше событий, меняется и порядок, в котором пользователи выбирают платформы. Комиссия за обработку, скорость листинга валют и простота использования интерфейса по-прежнему важны, но «Безопасно ли размещать здесь мои активы?» стал первым порогом. Когда безопасность превращается из лозунга в конкурентное преимущество, система безопасности торговой платформы также должна выдерживать проверку со стороны пользователей. CoinW, основанная в 2017 году, в последние годы сосредоточила свои ресурсы на этом вопросе.

344 инцидента в первой половине 2026 года, фокус атак сместился с программного кода на «людей» и цепочку поставок

К цифрам CertiK следует присмотреться повнимательнее. Согласно отчетам, убытки в первой половине 2026 года на 46,8% ниже, чем за тот же период в 2025 году, но первая половина 2025 года включает в себя единственный инцидент с Bybit на сумму около 1,45 миллиарда долларов США; после вычета этой суммы убытки в первом полугодии текущего года увеличились примерно на 28%. Иными словами, в первом полугодии крупных единичных событий стало меньше, а общий риск не снизился.

Методы атаки также меняются. По статистике CertiK, 33 случая компрометации кошельков привели к убыткам примерно на 445 миллионов долларов США, а 204 случая уязвимостей кода привели к потерям примерно на 152 миллиона долларов США. Команда безопасности SlowMist также обнаружила, что среди 182 зарегистрированных ею инцидентов ошибки оперативного уровня, такие как утечка ключей, социальная инженерия и атаки на цепочки поставок, составили лишь 29,1%, но стали причиной 76,6% потерь.

Для новичков рынок шифрования полон ловушек: как хранить закрытые ключи, какие авторизации подписываются, является ли обслуживание клиентов фальшивым, позиции с высоким уровнем кредитного плеча ликвидируются в одночасье, а глубокая подделка ИИ затрудняет идентификацию поддельных личностей, а затраты злоумышленников снижаются.

Когда пользователи открывают торговую платформу, первый ответ, который им нужен больше всего, заключается не в том, какая валюта будет расти, а в безопасности ли здесь активов. Директор службы безопасности CoinW Майкл Лю рассказал The Block Эксклюзивное интервьюШи сказал: «Без безопасности все возвращается к нулю». Он переключился с разработки программного обеспечения на безопасность банковской отрасли в 2007 году и присоединился к CoinW в 2022 году. Он считает, что безопасность — это не аксессуар технического бэкэнда, а инфраструктура, которой доверяют пользователи.

Хранение активов: трехслойный кошелек, MPC собственной разработки и ежемесячный сертификат резерва дерева Меркель.

Согласно официальному описанию CoinW, платформа использует трехуровневую архитектуру кошелька: холодный, теплый и горячий, при этом большая часть активов хранится в автономных холодных кошельках. Основное холодное хранилище сочетает в себе мультиподпись M-of-N и физически изолированный аппаратный модуль безопасности (HSM). Генерация, хранение и использование закрытых ключей полностью выполняются в автономном режиме; изменения в больших объемах активов должны быть одобрены несколькими должностями и несколькими уровнями. CoinW также заявила, что разработала собственный кошелек MPC (многопартийные вычисления), который может выполнять внутрисетевые подписи, не раскрывая полный закрытый ключ, а также оснащен KMS, TEE и другими технологиями и механизмами восстановления после заморозки.

Пользователи не могут видеть, где размещены активы; резервный сертификат позволяет пользователям проверить его самостоятельно. CoinW выпускает сертификат резерва деревьев Меркла каждый месяц. На странице указан корень Меркла, общая резервная ставка и резервная ставка каждого актива. Пользователи могут выбрать автоматическую проверку или загрузить программу проверки с GitHub, чтобы вручную проверить, покрыты ли их активы 1:1. В CoinW заявили, что система делает открытый кошелек на стороне активов и дерево Меркель на стороне пассивов отдельно, и пользователи могут проверять данные на обоих концах, не обращаясь ни к кому.

Что касается внешней проверки, CoinW сотрудничает с Hacken для тестирования на проникновение, системы кошельков проверяются CertiK, а программа вознаграждения за ошибки открыта в HackenProof. Чиновники заявляют, что за последние 24 месяца было ответственно раскрыто более 200 уязвимостей, а основные проблемы устраняются в среднем в течение 48 часов.

Контроль рисков в режиме реального времени: архитектура нулевого доверия, круглосуточный SOC и командные учения красных и синих

В CoinW заявили, что платформа фокусируется на ненормальном входе в систему, идентификации устройств, контроле рисков вывода средств, разрешениях API, мониторинге ненормальных транзакций и манипулирования рынком, а также устанавливает процесс контроля рисков для предварительного предотвращения, перехвата во время инцидента и последующего реагирования. Ядро представляет собой самостоятельно разработанный механизм управления рисками в режиме реального времени. Управление доступом использует архитектуру нулевого доверия (Palo Alto Prisma), сочетающую в себе единый вход, многофакторную аутентификацию (MFA), управление идентификацией и доступом (IAM) и разделение обязанностей, так что каждая учетная запись получает только минимальные разрешения, необходимые для выполнения задания.

Круглосуточный центр управления безопасностью (SOC) объединяет оповещения и анализ угроз, а внутренняя красная команда постоянно запускает моделируемые атаки на систему с целью устранения уязвимостей до того, как они будут использованы. В CoinW заявили, что тестеры на проникновение имеют разные способности и опыт, и методы моделирования атак также будут разными. Помимо технологий, сюда также включен человеческий аспект: сотрудники проходят обучение по вопросам безопасности с первого дня на работе, а каждый месяц проводятся моделирующие учения по рыбалке, чтобы проверить, продолжают ли улучшаться навыки безопасности.

Лю особо упомянул о рисках зависимости от третьих сторон: «Когда вы создаете свою собственную систему, вы можете использовать чужой код, но не знаете, насколько безопасен этот код». CoinW предпочитает напрямую контролировать ключевые системы и постоянно оценивать и контролировать внешних поставщиков. В апреле 2025 года CoinW также сотрудничала с CoinCover, чтобы представить неуправляемое решение для аварийного восстановления и механизм мгновенной защиты от мошенничества; эта технология гарантирована андеррайтерами Lloyd's of London, а сама CoinCover не обеспечивает страхование активов.

Страхование контрактов: Платформа инвестировала более 8 миллионов долларов США в субсидии на ликвидацию

Безопасность – это не только отсутствие аварий на платформе, но и то, что торговые инструменты не увеличивают риск потери контроля. CoinW заявила, что в основе контрактной транзакции имеется несколько рисковых фондов, которые соответствуют разным контрактам. Ежедневный расчет динамически корректируется по принципу «внесение депозита в случае излишка и восполнение в случае убытка». Средства поступают из резервов, заранее зарезервированных платформой, и оставшегося излишка после ликвидации.

Для пользователей это «контрактная страховка». Этот механизм был запущен как «План гарантирования контрактов» в мае 2025 года и будет переименован с 1 июля 2026 года. Платформа будет инвестировать не менее 500 000 долларов США каждый месяц. Пользователи могут подать заявку на субсидии на основе своей личной накопленной квоты и получить до 500 долларов США при ликвидации своих позиций; Квота пула фондов на каждый период фиксирована и доступна, пока имеются запасы.

Йока Чжоу, директор по связям с общественностью CoinW, заявил в интервью The Block в октябре, что план был реализован в 16 этапов, и в общей сложности в платформу было инвестировано более 8 миллионов долларов США. По официальным данным на декабрь 2025 года планом охвачено более 116 000 трейдеров, а позиции, соответствующие правилам, составляют примерно 3,3 млрд USDT.

Что касается стратегических продуктов, CoinW предоставляет такие инструменты стратегии, как контрактный мартингейл, контрактный диск, подвижная сетка и CTA. Официальные лица заявили, что эти продукты не только нацелены на получение прибыли, но также имеют в своих конструкциях встроенные механизмы управления позициями, контроля восстановления и экстремальных рыночных реакций, что позволяет пользователям устанавливать чистую прибыль для экстремальных ситуаций при погоне за вознаграждением.

Рейтинги и этапы сторонних организаций: CER.live AAA, ISO/IEC 27001:2022.

Внешние рейтинги — еще один ориентир, по которому пользователи могут судить о платформе. По состоянию на 31 октября 2026 г. сайт рейтинга биржевой безопасности. CER.live Присвоив CoinW высший рейтинг AAA, показатель безопасности 90. CoinW получил сертификат системы управления информационной безопасностью ISO / IEC 27001: 2022. Сертификат выдан 24 сентября 2025 года и действителен до 23 сентября 2028 года.

CoinW заявила, что платформа не сталкивалась с серьезными инцидентами безопасности с момента ее создания в 2017 году и была удостоена награды «Самая надежная биржа» на выставке Next Block Expo в Варшаве в марте 2026 года. CoinW также заявила, что создает полную систему безопасности, охватывающую каждое приложение, каждый доступ к системе, каждую бизнес-операцию и каждого сотрудника; эта всесторонняя защита распространяется на терминалы, сети, системы, приложения, идентификационные данные, данные, операции и соответствие требованиям и использует подход «автономная защита + открытое сотрудничество» для обмена вопросами безопасности с такими партнерами, как Alibaba Cloud и Slow Mist.

CoinW считает, что ИИ — это следующее поле битвы: ИИ — это одновременно самый мощный инструмент и самая большая угроза будущей безопасности обмена. Злоумышленники могут научить ИИ сканировать API и выявлять слабые места инфраструктуры быстрее, чем люди. CoinW заявила, что продвигает агентскую безопасность на основе искусственного интеллекта, охватывающую безопасность программного кода, управление поверхностями атак, тестирование на вторжение и тренировки, сортировку сигналов тревоги, сводку разведывательной информации и предложения по реагированию, а также разрабатывает агенты безопасности искусственного интеллекта внутри компании для повышения эффективности анализа аномальных данных.

То, что делает биржа, это то, что должны делать сами пользователи.

Платформа может запереть дверь и открыть счет. CoinW обеспечивает двухэтапную проверку, антифишинговые коды, белые списки вывода средств, управление авторизацией и официальные каналы проверки, а также регулярно выпускает руководства по борьбе с мошенничеством, напоминающие пользователям обращать внимание на фальшивых должностных лиц, фишинговые текстовые сообщения и фальшивое обслуживание клиентов. Остальной путь остается за пользователем: включить двухэтапную верификацию, настроить антифишинговые коды и белые списки вывода, не переходить по ссылкам из неизвестных источников, а при обращении «официалов» сначала зайти на официальный канал верификации для проверки.

Доказательство резервов — это не объявление о том, что «у нас есть деньги», а приглашение «убедиться в этом самостоятельно». На рынке шифрования, где по очереди возникают повествования и острые темы, CoinW предпочитает размещать ресурсы в местах, которые трудно увидеть, но которые определяют, смогут ли пользователи чувствовать себя комфортно.

Спонсором этой статьи является CoinW.

Отказ от ответственности: приведенная выше динамика отрасли и новостные события собраны на основе общедоступной информации, включая, помимо прочего, публичные отчеты на информационных платформах отраслевых новостей и различных средствах массовой информации. Торговля цифровыми активами сопряжена с высокими рисками, и пользователи должны нести полную ответственность за свои финансовые решения. Содержание этой статьи представляет собой лишь введение в механизм платформы и не представляет собой каких-либо инвестиционных советов, обязательств по получению дохода или приглашения к предложениям. Содержимое службы может различаться в зависимости от юрисдикции и может быть доступно не во всех регионах.

Эта статья Безопасность превращается из бонусных баллов в входной билет: демонтаж системы безопасности CoinW впервые появился в Новости сети ABMedia。