CryptoTrade.wiki

Крупнейшие взломы криптобирж: кейсы, причины и уроки (Mt.Gox, FTX и др.)

Полный разбор крупнейших взломов криптобирж: механика атак, суммы потерь, реакции бирж и регуляторов, уроки для пользователей и чек-лист безопасности.

Автор:CryptoTrade Research
|
Редакция:Редакция CryptoTrade
|
Обновлено:

Зачем разбирать крупнейшие взломы криптобирж

История крипторынка — это не только рост технологий и капитала, но и череда громких взломов. Каждый такой эпизод вскрывает технические и организационные слабости бирж, влияет на регулирование и навсегда меняет стандарты безопасности. Ниже — разбор самых знаковых инцидентов: как они произошли, чем обернулись для индустрии и чему научили пользователей.

Цель материала — собрать в одном месте ключевые кейсы (Mt.Gox, Bitfinex, Coincheck, Binance, Cryptopia, KuCoin, FTX, Bybit и другие), объяснить механизмы атак простыми словами, показать масштабы потерь и последствия, а также сформулировать практические выводы по безопасному обращению с криптоактивами.

Горячий кошелёк: кошелёк, подключённый к интернету и использующийся для оперативных выплат. Удобен, но уязвимее холодного хранения.

Холодное хранение: офлайн‑кошельки/кастодиальные решения, физически изолированные от сети. Стандартный способ удерживать основной резерв биржи.

Мультиподпись (multisig): схема, при которой для вывода средств требуется несколько независимых ключей; снижает риск единой точки отказа.

Транзакционная «малеабилити»: особенность раннего протокола Bitcoin, позволявшая менять ID транзакции без изменения её содержания; применялась в спорных сценариях начала 2010‑х.

Mt.Gox: крах первой «мировой» биткоин‑биржи (2014)

Почему важно: самый резонансный обвал ранней эпохи. Показал, что слабый внутренний учёт и хранение ключей подтачивают даже лидеров рынка.

Mt.Gox в пике обрабатывала до 70% мировых торгов BTC, но в феврале 2014 года остановила выводы и признала пропажу сотен тысяч биткоинов. Картина, проявившаяся позже, оказалась типичной для «детства» отрасли: уязвимые процессы, перегретая нагрузка и растянутая во времени компрометация ключей.

Как произошла атака: единой «дыры» так и не назвали; вероятнее, речь о длительном несанкционированном доступе к горячим кошелькам на фоне слабого контроля и спорных технических допущений (включая эффекты с ID транзакций). Значительная часть BTC утекала постепенно и оставалась незамеченной месяцами.

Масштаб: порядка 850 000 BTC были объявлены утраченными; примерно 200 000 BTC позднее обнаружились на старом кошельке биржи. Даже с учётом «находки» чистая дыра по меркам того времени колоссальна.

Последствия: банкротство биржи, многолетняя процедура компенсаций и репутационный обвал централизованных площадок. Процесс выплат кредиторам растянулся на годы, став «кейс‑стади» о том, как не строить операционную безопасность.

Итого: длительная компрометация горячих кошельков и слабый внутренний контроль привели к крупнейшей утрате BTC ранней эпохи и к банкротству Mt.Gox. Индустрия переосмыслила хранение резервов и аудит.

Bitfinex: удар по мультиподписи и беспрецедентный возврат (2016)

Почему важно: показало, что даже продвинутая архитектура с мультисигом уязвима при ошибках интеграции и операционного контроля. Отличается грамотной моделью компенсации.

Как произошла атака: хакеры обошли защиту мультиподписи и вывели около 120 тыс. BTC. Детали интеграции с кастодиальным провайдером стали слабым местом, которое удалось эксплуатировать разом.

Масштаб: на момент инцидента — порядка $70+ млн; впоследствии украденные BTC многократно выросли в цене, что превратило кейс в один из самых дорогих задним числом.

Последствия: биржа избежала банкротства, распределив убыток на всех клиентов и выпустив «долговые» токены с последующим выкупом. Позже значительную часть похищенного удалось отследить и изъять — редкий пример удачного возврата.

Итого: сбой в реализациях мультисиг‑процессов стоил Bitfinex ~120 тыс. BTC, но гибкая компенсационная модель и последующие изъятия похищенного спасли биржу и пользователей.

Coincheck: рекордная кража XEM и регуляторный «холодный душ» (2018)

Почему важно: крупнейшая на тот момент кража с централизованной биржи. Сформировала в Японии жёсткие требования к хранению и внутреннему контролю.

Как произошла атака: злоумышленники получили доступ к единственному ключу горячего кошелька с токенами NEM. Вероятный вектор — фишинг и вредоносы на рабочих устройствах. Отсутствие мультиподписи стало критической ошибкой.

Масштаб: около 523 млн XEM (≈$530 млн на дату инцидента). Попытки «пометить» монеты в сети и блокировать обналичивание частично помогли, но существенные суммы ушли через серые обменники.

Последствия: биржа компенсировала клиентам большую часть ущерба и была куплена крупным финансовым холдингом. Японский регулятор провёл масштабные проверки и обновил требования к кастодиальным процедурам.

Итого: один приватный ключ — одна катастрофа. Coincheck стала примером ценности холодного хранения и мультисиг‑политик на уровне регулятивного стандарта.

Binance: фишинг, скомпрометированные API и срабатывание SAFU (2019)

Почему важно: кейс крупнейшей биржи показал, что человеческий фактор пользователей — уязвимость, а страховой фонд может мгновенно «погасить пожар».

Как произошла атака: длительная кампания фишинга и сбор 2FA/API‑данных позволили атакующим синхронно инициировать большой вывод с горячего кошелька.

Масштаб: 7 000 BTC. По меркам лидера индустрии — небольшой процент резервов, но чувствительный «стресс‑тест» репутации.

Последствия: биржа оперативно заморозила выводы, провела аудит и полностью покрыла ущерб из страхового фонда SAFU. Прозрачные коммуникации и донастройка риск‑систем укрепили доверие.

Итого: грамотная операционная реакция и заранее сформированный резерв позволили обойтись без потерь клиентов и превратить кризис в демонстрацию зрелости.

Cryptopia: уязвимость малых бирж и болезненная ликвидация (2019)

Почему важно: показательный кейс региональной площадки: при сопоставимо небольшой дыре платформа не выдержала удар — и пользователи годами ждали возвратов.

Как произошла атака: компрометация горячих кошельков и постепенное «осушение» балансов. Нехватка резервов и процессов реагирования не позволили удержать операционную деятельность.

Масштаб: около $16–18 млн в мульти‑активах. Для локальной биржи — критический объём.

Последствия: банкротство и длительная процедура взысканий: восстановление баз по сотням токенов, идентификация владельцев, точечные выплаты, растянувшиеся на годы.

Итого: даже «скромный» взлом может обернуться полной остановкой площадки, если не выстроены резервы, инцидент‑респонс и юридическая «обвязка» для быстрых компенсаций.

KuCoin: компрометация ключей, DeFi‑«отмыв» и возврат львиной доли (2020)

Почему важно: одно из крупнейших изъятий мульти‑активов с горячих кошельков; при этом биржа смогла вернуть большую часть средств за счёт координации с эмитентами и биржами.

Как произошла атака: злоумышленники получили приватные ключи от части горячих кошельков и оперативно вывели активы. Далее последовал типовой для последних лет DeFi‑маршрут — обмен токенов через DEX и миксеры.

Масштаб: порядка $275–280 млн на момент инцидента.

Последствия: эмитенты стейблкоинов и отдельных токенов заморозили и перевыпустили часть активов; в итоге удалось вернуть значительную долю. Пользователям покрыли остаток, а процессы хранения и мониторинга были серьёзно усилены.

Итого: слаженная экосистема (эмитенты, CEX, аналитики, правоохранители) способна резко уменьшить реальный ущерб даже при крупном прорыве обороны.

FTX: не взлом, а «внутренний разлом» и ночной несанкционированный вывод (2022)

Почему важно: крах из‑за злоупотреблений — и параллельный «ночной» вывод сотен миллионов уже в режиме банкротства. Напоминание: внутренние риски опаснее внешних.

Как произошла утечка: на фоне объявления банкротства из кошельков FTX за считанные часы ушли сотни миллионов в криптоактивах. Характер перемещений и доступов указывал на инсайдерскую природу событий.

Масштаб: оценочно около $0,5 млрд. На фоне общей дыры в балансах биржи этот эпизод не был корневой причиной, но дополнительно уменьшил конкурсную массу для кредиторов.

Последствия: активы экстренно консервировали в кастодиальных хранилищах, шли попытки трассировки и блокировок. Параллельно развивалось уголовное расследование по фактам мошенничества и управленческих злоупотреблений.

Итого: FTX — урок про разделение клиентских средств, прозрачность и независимый контроль. Даже идеальные фаерволы бессильны против плохого корпоративного управления.

Bybit: рекордный вывод с горячего кошелька и глобальная координация (2025)

Почему важно: крупнейшая одномоментная кража с CEX по номиналу. Ускорила международную координацию по блокировкам и обсуждение новых стандартов хранения ключей.

Как произошла атака: злоумышленники получили доступ к приватному ключу крупного горячего кошелька и за один заход вывели сотни тысяч ETH. Высокая скорость и подготовка позволили обойти привычные триггеры алертов.

Масштаб: сопоставим с миллиардом+ долларов на дату инцидента — абсолютный рекорд для хищений с централизованных бирж.

Последствия: срочная приостановка выводов, публичные обещания полной компенсации, форензик‑анализ и подключение международных ведомств. Часть сумм оперативно помечена аналитиками и попала под блокировки.

Итого: типовой сценарий «утечки ключа» в максимальном масштабе. Индустрия ускоряет переход к схемам хранения без единой точки отказа (MPC, распределённые HSM, многоуровневые лимиты).

Почему криптобиржи взламывают: ключевые векторы атак

Задача раздела: пройтись по типовым сценариям компрометаций — от утечек ключей до социальной инженерии, — чтобы связать их с кейсами и понять, где именно «тонкие места» централизованных платформ.

Утечки приватных ключей и слабые политики хранения

Главный риск для CEX — ключи от горячих кошельков. Если ключ один и находится онлайн, компрометация устройства или аккаунта сотрудника даёт злоумышленнику полный доступ. Практика распределения ключей и лимитов долгое время недооценивалась — см. Coincheck и похожие случаи.

Социальная инженерия и целевой фишинг

Письма с «служебными» инструкциями, поддельные порталы входа, вредоносные вложения — классика, которая по‑прежнему работает. Целенаправленные кампании против отдельных сотрудников (spear‑phishing) имитируют внутреннюю переписку и выманивают коды 2FA, API‑ключи или доступ к корпоративной сети.

Компрометация API и автоматизации вывода

Утечки пользовательских API‑ключей и обход поведенческих фильтров риск‑менеджмента приводят к синхронным ордерам и массовым выводам. Сценарий усиливается, если нет адресных белых списков и лимитов.

Ошибки интеграций и архитектуры доступа

Даже продвинутые схемы (мультисиг, кастодиальные партнёры) дают сбои при неверном распределении ролей/лимитов. Отсутствие принципа «два человека на критическую операцию», слабая сегментация сети — частые источники компрометаций.

Сопутствующие риски DeFi и мостов

Современные биржи интегрируются с сетями и бриджами. Уязвимость в стороннем контракте или просчёт в управлении ликвидностью могут стать «боковым входом» либо каналом быстрого отмыва через DEX.

Как менялась защита CEX: практики и инструменты

Куда двигается индустрия: от «горячих» кошельков под один ключ — к многоуровневым схемам, где одна ошибка не ведёт к катастрофе. Ниже — обзор ключевых практик с плюсами и ограничениями.

Холодное хранение резервов

Основной объём клиентских активов хранится офлайн; для операционной ликвидности используется ограниченный горячий пул с суточными лимитами.
  • Подходит для базового резерва и долгосрочного хранения.
  • Снижает поверхность атаки со стороны сети и вредоносов.

✅ Плюсы

  • Минимизация онлайновых рисков.
  • Многоступенчатые процедуры одобрения вывода.
  • Прозрачная сегрегация резервов.

❌ Минусы

  • Ограниченная скорость пополнения «горячего» пула.
  • Зависимость от дисциплины процедур и людей.

Холодное хранение — обязательная база, но без грамотной операционки и лимитов само по себе не спасает.

🔐 Защитить крипту аппаратным кошельком ➜

Мультиподпись (multisig)

Для проведения транзакции нужны подписи нескольких независимых ключей; снижает риск единой точки отказа.
  • Применяется на горячем и холодном уровнях.
  • Требует чёткого распределения ролей и лимитов по операциям.

✅ Плюсы

  • Отсутствие «единственного» ключа.
  • Гибкая политика порогов (например, 2‑из‑3, 3‑из‑5).

❌ Минусы

  • Ошибки интеграций и управления ключами нивелируют выгоду.
  • Сложность аварийного восстановления и ротаций.

Мультисиг эффективен только вместе с правильной реализацией процессов и независимым аудитом.

MPC: Multi‑Party Computation — криптографический метод, при котором «целый» ключ никогда не существует в одном месте; подпись формируется распределённо из долей на разных устройствах.

HSM: Hardware Security Module — сертифицированный аппаратный модуль для безопасной генерации и хранения ключей, с политиками доступа и аудитом.

🛡️ Узнать о мультисиг-кошельках ➜

MPC‑кошельки

Распределённая подпись без «единого» приватного ключа. Повышает устойчивость к инсайду и утечкам на одном узле.
  • Подходит для горячих кошельков и автоматизированных потоков вывода.
  • Хорошо сочетается с лимитами и адресными белыми списками.

✅ Плюсы

  • Нет единой точки компрометации ключа.
  • Гибкие сценарии отказоустойчивости.

❌ Минусы

  • Сложность внедрения и операционного контроля.
  • Зависимость от корректности реализации протоколов.

MPC снижает риск «утечки ключа», но требует зрелых процессов и регулярного тестирования.

HSM и аппаратная защита ключей

Ключи генерируются и хранятся в сертифицированных HSM; операции подписи выполняются внутри устройства, что минимизирует контакт с ОС.
  • Актуально для холодного уровня и критичных ролей подписи.
  • Комбинируется с мультисиг/MPC и сетевой сегментацией.

✅ Плюсы

  • Защита от извлечения ключей из памяти.
  • Аудит действий и политик доступа.

❌ Минусы

  • Стоимость и сложность поддержки.
  • Человеческий фактор в управлении ролями остаётся важным.

HSM укрепляет «физическую» сторону защиты, но не отменяет необходимость процессных ограничений.

Резервные фонды и страхование (SAFU)

Специальные резервы для компенсаций инцидентов, пополняемые из комиссий или страховых полисов.
  • Работают как «подушка» для редких, но дорогих событий.
  • Требуют прозрачных правил использования и пополнения.

✅ Плюсы

  • Снимают острую боль клиентов в моменте.
  • Укрепляют доверие и дают время на форензик.

❌ Минусы

  • Не замена безопасности: фонд конечен.
  • Риски непрозрачности и «ручного» распределения.

Правильно устроенный фонд — «пожарная команда», но не стена от пожара.

Proof of Reserves (PoR)

Криптографическое доказательство владения активами на адресах биржи, часто через дерево Меркле и подписи адресов.
  • Добавляет прозрачность по активам, но должен дополняться оценкой обязательств.
  • Повышает дисциплину хранения резервов.

✅ Плюсы

  • Публичная верификация активов на цепи.
  • Стимулирует бережное отношение к резервам.

❌ Минусы

  • Без учёта обязательств PoR не показывает «дыру» в балансе.
  • Требует независимого надзора и регулярности.

PoR полезен как часть комплекса мер; в идеале его дополняют Proof of Liabilities и независимый аудит.

Bug bounty, Red Team и инцидент‑респонс

Постоянные тесты на проникновение, награды за найденные уязвимости и отлаженные планы реагирования.
  • Снижают вероятность «некрасивых сюрпризов» в проде.
  • Помогают быстро локализовать ущерб при инциденте.

✅ Плюсы

  • Ранняя находка багов «до злодеев».
  • Отработка сценариев и ролей в кризис.

❌ Минусы

  • Затраты и необходимость постоянной дисциплины.
  • Риск «ложного спокойствия» без системных улучшений.

Регулярные тесты и план реагирования — не опция, а обязательный компонент зрелой безопасности CEX.

Сравнение реакции бирж на взломы

В таблице: какие меры приняли биржи после атаки, как быстро они отреагировали и в какой форме пользователи получили компенсации.
🏦 Биржа 🧨 Тип инцидента 💰 Потери (на дату) 🧾 Возврат клиентам ⏱️ Время реакции ⚖️ Регуляторы/статус
Mt.Gox Длительная утечка
ключей		 ≈850 тыс. BTC Компенсации через
банкротство		 Остановка выводов →
банкротство		 Банкрот; длительная реабилитация
Bitfinex Сбой
мультисиг-интеграции		 ≈120 тыс. BTC 100% через
токены BFX/акции		 Заморозка, выпуск BFX,
выкуп		 Работает; часть BTC изъята позднее
Coincheck Hot-wallet
один ключ		 ≈$530 млн
XEM		 ~90% из
собственных средств		 Заморозка,
план выплат		 Работает; усиление контроля FSA
Binance Фишинг
API/2FA		 7 000 BTC Полностью
из SAFU		 Немедленная
пауза выводов		 Работает; безопасность усилена
Cryptopia Компрометация
кошельков		 ≈$16–18 млн Через ликвидацию
(остатки активов)		 Остановка сервиса →
банкротство		 Ликвидация; долгие выплаты
KuCoin Кража
приватных ключей		 ≈$275–280 млн Большая часть
возвращена/заморожена		 Быстрый форензик,
блокировки		 Работает; расследование продолжается
FTX Несанкционированный
вывод при банкротстве		 ≈$0,5 млрд В рамках
банкротства		 Экстренная консолидация
в «холод»		 Банкрот; уголовные дела
Bybit Утечка
ключа hot-wallet		 ≈400 тыс. ETH Заявлена
полная компенсация		 Пауза выводов,
расследование		 Работает; глобальная координация

Коротко: наиболее «зрелые» биржи (Binance, KuCoin, Bitfinex) смогли полностью или почти полностью покрыть убытки клиентов. Слабые игроки (Mt.Gox, Cryptopia, FTX) — обанкротились. Итог: скорость реакции и наличие резервов напрямую определяют судьбу площадки.

Как хакеры «моют» похищенные монеты: короткий пример

Сценарий: средства выводятся на свежие адреса, дробятся на множество транзакций, часть уходит на DEX, где токены меняются на более ликвидные активы. Далее — миксеры и «переливы» между сетями. Цель — затруднить атрибуцию и разорвать связь с исходным инцидентом.

Итого: оперативные блокировки эмитентами и биржами плюс аналитика по цепям делают типовой отмыв всё менее результативным, особенно для стейблкоинов и токенов с функцией заморозки.

Что делать пользователю, если биржу взломали

Пошаговый план: минимизируйте ущерб, защитите аккаунты, сохраните доказательства. Даже если вы не пострадали напрямую, действуйте на опережение.
  1. Остановите активность: отмените открытые ордера и отключите API‑ключи.
  2. Проверьте устройства: смените пароли, сбросьте 2FA и выполните антивирусную проверку.
  3. Переведите активы: выведите остатки на личный кошелёк с холодным хранением.
  4. Включите белые списки адресов и уведомления о входе/выводе, если сервис продолжает работу.
  5. Соберите доказательства: скриншоты балансов, транзакций, писем и уведомлений.
  6. Следите за официальными каналами: инструкции по компенсациям, форензик‑отчёты, формы заявлений.
  7. Подайте требование кредитора, если начата процедура банкротства, и пройдите KYC для выплат.
Заранее подготовьте резервный аппаратный кошелёк и тестовый план аварийного вывода. Регулярно ревизуйте объёмы на биржах — держите там только торговую часть портфеля.
В дни инцидента активизируется фишинг. Не переходите по ссылкам из «писем поддержки», проверяйте домены и используйте закладки для входа на биржу.

Хронология крупнейших взломов криптобирж

Как читать: суммы указаны на дату события; методы взлома даны кратко; статус показывает, выжила ли биржа после атаки.
🏦 Биржа 📅 Дата 💰 Потери 🔓 Метод ⚖️ Статус
Mt.Gox Фев 2014 ≈850 тыс. BTC Длительная утечка ключей
слабый учёт		 Банкротство
Bitfinex Авг 2016 ≈120 тыс. BTC Компрометация
мультисиг-схем		 Работает; компенсации
Coincheck Янв 2018 ≈$530 млн
XEM		 Hot-wallet
без мультисиг		 Работает; выплаты
BitGrail Фев 2018 ≈$170 млн
XNO		 Ошибки учёта
двойной вывод		 Банкротство
Zaif Сен 2018 ≈$60 млн Кража
hot-wallet		 Поглощение
Cryptopia Янв 2019 ≈$16–18 млн Компрометация
кошельков		 Ликвидация; выплаты
CoinBene Мар 2019 более $100 млн Вероятный инсайд
доступ		 Сервис угас
Binance Май 2019 7 000 BTC Фишинг
+ 2FA/API		 Работает; SAFU
Upbit Нояб 2019 ≈$49 млн
ETH		 Взлом
hot-wallet		 Работает; покрытие
KuCoin Сен 2020 ≈$275–280 млн Кража
приватных ключей		 Работает; возврат части
BitMart Дек 2021 ≈$196 млн Компрометация
hot-wallet		 Работает; компенсации
FTX Нояб 2022 ≈$0,5 млрд Несанкционированный
вывод (инсайд)		 Банкротство
DMM Bitcoin Май 2024 ≈4 503 BTC Кража
hot-wallet		 Работает; расследование
WazirX Июль 2024 более $200 млн Компрометирующий
сбой		 Работает; расследование
Bybit Фев 2025 ≈400 тыс. ETH Утечка
приватного ключа		 Работает; компенсации

Коротко: совокупный ущерб от перечисленных взломов превысил $4 млрд, а с учётом роста курсов отдельных криптовалют задним числом — десятки миллиардов долларов. Эти инциденты стали главными драйверами ужесточения регулирования и внедрения новых стандартов безопасности.

🛡️ Проверьте, как биржи защищают ваши средства
Сравните требования к хранению резервов, отчётность и программы компенсаций у топ‑платформ — и выберите те, что соответствуют вашим стандартам безопасности.
Смотреть биржи и условия ➜

Вопросы и ответы (FAQ)

Чем горячие кошельки отличаются от холодных — и почему это важно?
Горячие кошельки подключены к сети и удобны для оперативных выплат, но уязвимее. Холодные (офлайн) хранят основной резерв и требуют ручного доступа. У топ‑бирж доля холодного хранения обычно кратно превышает «горячую» часть, а выводы с горячих кошельков лимитируются.
Помогает ли мультиподпись гарантированно избежать взлома?
Мультисиг резко снижает риск единой точки отказа, но не исключает ошибок интеграции, утечек ключей и человеческого фактора. Важно, чтобы схема была правильно спроектирована (распределение ключей, процедуры аварийного восстановления, лимиты).
Что такое SAFU и страховые фонды — реально ли они покрывают потери?
Это целевые резервы, из которых биржа компенсирует убытки от инцидентов. Эффективность зависит от прозрачности, объёма фонда и юридической структуры. Примеры крупнейших площадок показывают: правильно устроенный фонд помогает «погасить» кризис без потерь клиентов.
Почему украденные средства удаётся частично вернуть?
Эмитенты стейблкоинов и некоторых токенов могут замораживать активы, биржи — блокировать депозиты с «меченых» адресов, а аналитики — отслеживать цепочки переводов. Координация экосистемы часто «сжимает» реальный ущерб.
Стоит ли держать криптоактивы только у себя — без биржи?
Для долгосрочных сумм — да: аппаратные или другие офлайн‑кошельки под вашим контролем минимизируют риски третьих лиц. Биржи удобны для трейдинга и ввода/вывода, но не как «долгосрочный сейф».
Что такое Proof of Reserves и почему этого недостаточно?
PoR доказывает, что биржа контролирует заявленные адреса и активы, но не показывает объём обязательств перед клиентами. Полная картина требует учёта пассивов (Proof of Liabilities) и независимого аудита процедур.
Как подать требование, если биржа в банкротстве?
Обычно назначается админпортал для кредиторов: подтвердить личность (KYC), загрузить доказательства (скриншоты балансов, истории транзакций), заполнить форму и следить за сроками. Чем раньше подадите, тем выше шанс не пропустить распределение.
Опасно ли хранить активные API‑ключи у брокеров и ботов?
Да, если ключи позволяют торговать/выводить средства и не ограничены по IP/лимитам. Держите только минимально необходимые разрешения, используйте IP‑привязку и отдельные ключи для тестов. Лишние — удаляйте.
Чем MPC отличается от мультиподписи?
В мультисиг есть несколько «полноценных» ключей и порог подписи (например, 2‑из‑3). В MPC «целого» ключа нет нигде — подпись собирается из долей. Оба подхода снижают риск единой точки отказа, но MPC удобнее для автоматизации на горячем уровне.
Насколько опасны SIM‑swap и кража почтового ящика?
Это частые входные точки для обхода 2FA и сброса паролей. Защититься помогают аппаратные ключи (FIDO/U2F), отдельная почта без привязки к оператору и запрет смены SIM без личного визита.

Нашли эту статью полезной?

Подпишитесь на наши обновления, чтобы не пропустить новые обзоры и рейтинги

Смотреть все биржи →