Как понять, надёжна ли криптобиржа

Введение: не спрашивайте «надёжна ли», спрашивайте «как проверить»

Дела в моём архиве — FTX, Mt.Gox, Luna — это всё истории «после падения». Но читателю на самом деле нужна карта осмотра «до падения»: как мне понять, есть ли у площадки проблема, прежде чем я занёс туда деньги. Этот урок и есть такая карта.

Начнём с контринтуитивного факта: у подавляющего большинства бирж, которые рухнули, проблема была публично проверяемой ещё до краха. Баланс, в котором 40% активов Alameda сидели в собственном токене FTX — FTT, открыто описал CoinDesk; до того как BitForex исчезла с деньгами клиентов, в ончейне уже отследили её многосчётную «накрутку» объёмов; за год до остановки Hotbit её топ-менеджеров вызывали правоохранители, а часть средств заморозили — и об этом тоже сообщали публично. Проблема никогда не была в том, что «информации нет». Она была в том, что «никто не пошёл проверять». Этот урок и нужен, чтобы вам захотелось потратить десять минут на проверку.

Дальше три части: сначала 8 красных флагов, которые распознаются с одного взгляда, без рук; затем 5 шагов, где руки уже нужны, но ни один шаг не дольше нескольких минут; наконец, самая частая ситуация — что делать, когда вы проверили и не нашли вообще ничего.

I. 8 публично проверяемых красных флагов

Эти 8 пунктов отсортированы не по тяжести, а по тому, как быстро их видно. Чем раньше пункт, тем за пару секунд его можно распознать; чем больше совпадений, тем решительнее надо разворачиваться.

Красный флаг 1 · Обещание фиксированной доходности, «гарантированной прибыли»

Всё, что вывешивает на главной «1% в день», «30% годовых с защитой тела», «гарантированный доход», — отсеивайте сразу. Цены крипты крайне волатильны, ни одна легальная площадка не может гарантировать фиксированную доходность. Площадка, обещающая фиксированный высокий доход, структурно является пирамидой: она платит «проценты» прежним участникам из тела новых, пока не перестанет привлекать свежие деньги. Это самое старое и самое надёжное сито.

Красный флаг 2 · Чтобы вывести, надо сначала заплатить «налог / залог / плату за разморозку»

Это фирменное действие схемы с выводом. Легитимная биржа при выводе списывает из ваших активов только ончейн-комиссию сети (комиссию майнеров) и никогда не предлагает «сперва перевести деньги на платформу, чтобы разблокировать вывод». Как только появляются формулировки вроде «аккаунт под подозрением, внесите 20% залога для разморозки» или «для вывода сперва уплатите налог» — можно почти наверняка считать, что фишинговая площадка или пирамида собирает последний урожай.

Красный флаг 3 · Нет самостоятельно проверяемого Proof of Reserves (PoR)

После FTX отраслевой стандарт таков, что ведущие биржи публикуют Proof of Reserves на регулярной основе, причём через дерево Меркла, чтобы пользователь сам мог проверить: «учтён ли мой баланс в общем резерве». Binance, OKX, Bybit и другие сейчас публикуют ежемесячно и дают точку входа для самопроверки. Если биржа не способна предъявить даже один самопроверяемый Proof of Reserves, а есть лишь фраза «средства в холодных кошельках, всё безопасно», то достоверность этой фразы равна нулю — FTX в своё время говорила то же самое.

Красный флаг 4 · В резервах преобладает собственный токен биржи

Это самый дорогой урок, который FTX оставила всей индустрии. Если большая часть «резервов» биржи — это платформенный токен, который она сама выпустила, то резервы полые: как только у площадки проблемы, её собственный токен обнуляется первым, и принять его попросту некому. Глядя на Proof of Reserves, смотрите, сколько в нём «твёрдой валюты» вроде BTC, ETH, USDT, USDC и сколько — собственного токена. Чем выше доля последнего, тем опаснее.

Красный флаг 5 · Крайне мало загрузок и оценок в сторах

В своём официальном антифрод-гайде BitoPro даёт очень практичную быструю проверку: зайдите в App Store или Google Play, посмотрите число загрузок и количество оценок, и при числе оценок меньше 100 считайте площадку с высокой вероятностью клоном или свежесобранной. Логика проста: у биржи с реально сотнями тысяч и миллионами пользователей число оценок в сторах не может быть двузначным. Именно это клон-сайты и пирамиды скрыть не могут.

Красный флаг 6 · Невозможно найти юрлицо, место регистрации, лицензию

Легитимная биржа указывает в подвале сайта или в разделе «О нас» операционное юрлицо и место регистрации, а большинство ещё и перечисляет имеющиеся регуляторные лицензии или статус комплаенса (пусть даже это всего лишь регистрация MSB где-то). Если площадка прячет всё это и нельзя найти даже названия компании, которое соответствовало бы реальному миру, — это не скромность, а нежелание, чтобы вы смотрели.

Красный флаг 7 · Поддержка пишет только в личку Telegram, ведёт в «сигнальные группы»

Если «поддержка» биржи в основном выходит на вас через личные сообщения в Telegram, групповые чаты, «наставника с сигналами» — сама добавляется, учит выставлять ордера, торопит с пополнением, — это почти эталонный сценарий романтического скама (pig butchering). Настоящая поддержка биржи — это пассивная тикет-система. Она не добавляется к вам, чтобы научить зарабатывать.

Красный флаг 8 · Очень новый домен, имя паразитирует на крупной бирже

Многие клон-площадки берут имя, очень похожее на топовую биржу (лишняя буква, другой суффикс), а домен зарегистрирован всего несколько месяцев назад. Один запрос whois или Wayback показывает возраст домена. Площадка, созданная совсем недавно и с именем, будто специально подобранным, чтобы вы приняли её за какую-то крупную биржу, требует особой осторожности. Как проверять возраст домена — во второй части ниже.

II. Чек-лист из 5 шагов своими руками (с инструментами)

Красные флаги — это «взглянуть». Эта часть — «поработать руками». Для каждого шага я написал, каким инструментом пользоваться и какой результат смотреть. Всё вместе занимает меньше пятнадцати минут.

Шаг 1 · Проверьте сторы приложений

Найдите имя биржи в App Store и Google Play и посмотрите: порядок числа загрузок, количество оценок, дату последних отзывов. Двузначное число оценок, отзывы сплошь из ботовских пятизвёздочных похвал или вовсе отсутствие официального приложения, когда вам предлагают «скачать установщик» с сайта, — заворачивайте сразу. Сверьте, что имя разработчика совпадает с официальным: клон-приложения постоянно мимикрируют под близкие названия.

Шаг 2 · Проверьте возраст домена

Любым инструментом whois посмотрите дату регистрации домена либо через archive.org (Wayback Machine) — когда домен впервые попал в архив. Если биржа просит занести деньги, а её домен зарегистрирован всего несколько месяцев назад, это явный минус. Заодно гляньте в исторических снимках, не был ли домен раньше чем-то другим (некоторые скам-площадки покупают б/у домены).

Шаг 3 · Проверьте Proof of Reserves

Найдите на официальном сайте страницу «Proof of Reserves / PoR». Важно не «есть ли такая страница», а можно ли проверить самому: ведущая биржа даёт точку входа, где после ввода данных или входа в аккаунт вы убеждаетесь, что ваш баланс включён в дерево Меркла. Затем смотрите состав резервов: соотношение твёрдой валюты (BTC/ETH/USDT/USDC) и собственного токена. Одинокий статичный скриншот, отсутствие точки самопроверки или преобладание в резервах собственного токена — всё это поводы насторожиться. Ончейн-данные можно перепроверить через страницу резервов бирж на DeFiLlama.

Шаг 4 · Проверьте регуляторные и предупредительные списки

Посмотрите, находится ли лицензия, которую заявляет биржа, на официальном сайте соответствующего регулятора (засчитывается совпадение номера лицензии, а не просто размещённый логотип). Ещё важнее обратное: проверьте, попадала ли она в предупредительный список регулятора. Например, Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) публикует список «нелицензированной деятельности и подозрительных платформ для торговли виртуальными активами», и многие рухнувшие биржи постфактум находятся в таких списках. Поиск «[имя биржи] + предупреждение / риск / расследование» тоже выводит немало публичных материалов.

Шаг 5 · Проверьте ончейн-адреса резервов

Если биржа опубликовала адреса резервных кошельков, через блок-эксплорер (Etherscan, Tronscan) или Arkham посмотрите, действительно ли на этих адресах столько монет, сколько она заявляет, и не было ли аномальных крупных оттоков в странное время. У рухнувших бирж часто за несколько дней до исчезновения в ончейне видны нетипичные крупные сборы или оттоки — та «подземная река», которую с одного сайта не разглядеть никогда. Этот шаг чуть более продвинутый, но несложный, и его стоит освоить.

III. Что делать, когда вы ничего не находите

Это самая частая и легче всего неверно трактуемая ситуация: вы прошлись по всем проверкам выше и обнаружили, что у этой биржи не находится ни юрлица, ни лицензии, нет Proof of Reserves, в сторах её нет, и негатива тоже нет (потому что она слишком нишевая). Многие делают вывод: «плохих новостей не нашёл — значит, наверное, всё в порядке?»

Это рассуждение перевёрнуто. Информационный вакуум сам по себе и есть ответ. У площадки, которая намерена работать долго и хочет, чтобы вы внесли реальные деньги, нет никаких причин прятать себя в непросматриваемый чёрный ящик. Она скрывает информацию не из скромности, а потому что не хочет, чтобы вы смотрели, — или потому что смотреть попросту не на что. Между «ничего не нашёл» и «проверил — чисто» лежит целый ров: первое — это риск, второе — то, как выглядит безопасность.

Поэтому, столкнувшись с биржей, о которой ничего не находится, правильное действие — не «ставить, что обойдётся», а перейти на прозрачную и проверяемую биржу. Вашим деньгам не нужно рисковать ради площадки, которая не хочет, чтобы её проверяли. На рынке полно крупных бирж, которые ежемесячно публикуют Proof of Reserves, имеют ясное юрлицо и лицензии и стоят прямо в сторах. Незачем ставить на чёрный ящик.

Если хотите увидеть, как эти красные флаги один за другим срабатывали на реальных кейсах, прочтите два дела из моего архива: пирамида PlusToken, прослеженная в ончейне и 36-часовой крах Luna — оба живые образцы того, как «перед падением на самом деле были признаки». Более системный набор критериев выбора — в Уроке архива №2 · Пять критериев выбора биржи. А если вы вообще сомневаетесь, держать ли деньги на бирже или уйти в самохранение, разбор «биржа или самохранение, и как новичку делить» проходит по этому компромиссу.

IV. Решающая рамка в одну фразу

Если хотите запомнить лишь одну фразу, запомните эту: перед тем как занести деньги на биржу, убедитесь в двух вещах — даёт ли она вам самому проверить резервы и соответствует ли реальному, находимому юрлицу. Если не выполняется ни то, ни другое — не заносите.

В развёртке на три действенных уровня:

• Отказаться сразу: совпадение по любому из красного флага 1 (обещанная фиксированная доходность), красного флага 2 (плата до вывода), красного флага 7 (поддержка-личка с сигналами).
• Повысить настороженность, продолжать проверку: нет самопроверяемого Proof of Reserves, не находится лицензия, очень новый домен, высокая доля собственного токена в резервах — при одном-двух совпадениях действуйте осторожно.
• Можно рассматривать: ежемесячный самопроверяемый Proof of Reserves, ясное операционное юрлицо и регуляторный статус, большой объём реальных отзывов пользователей в сторах, проверяемые ончейн-резервы — лишь когда всё это сходится, сигналов риска действительно мало.

Учтите, что даже последний уровень — это лишь «мало сигналов риска», а не «абсолютно безопасно». Любая централизованная биржа держит ваши активы в своих руках, и сам этот факт несёт риск. Смысл всей этой оценки не в том, чтобы найти «нулевой риск», а в том, чтобы не отдавать деньги площадкам, которые не готовы предоставить даже базовую прозрачность.