Глава OKX Europe призвал криптобиржи разделить ответственность за безопасность

По данным Chainalysis, в 2025 году число взломов личных кошельков и учетных записей по всему миру подскочило до 158 000 инцидентов, что указывает на тенденцию злоумышленников чаще прибегать к фишингу и атакам с целью кражи учетных данных рядовых пользователей. Одновременно с этим европейские регуляторы с помощью директивы PSD3 и обновлений регламента PSR предприняли шаги по переложению ответственности за мошенничество на традиционные платежные системы и финтех-компании. Это усиливает давление на сферу цифровых активов, заставляя ее доказывать готовность разделять ответственность за безопасность с розничными клиентами.

Эральд Гус, генеральный директор OKX Europe, связал укоренившийся в индустрии подход к пользовательской ответственности с принципом не твои ключи не твои криптомонеты который изначально задумывался как способ расширения прав и возможностей клиентов

По словам Гуса на практике этот принцип слишком часто работает как отговорка для платформ которые стремятся одновременно возложить на пользователей и автономию и всю полноту ответственности при этом не прилагая особых усилий для завоевания доверия которое должно сопутствовать и тому и другому

Топ-менеджер OKX добавил что такая модель перекладывания рисков устаревает поскольку миллионы людей теперь используют платформы цифровых активов для повседневных финансовых операций ранее доступных только банкам и брокерам включая хранение средств проведение платежей денежные переводы и доступ к рынкам. Хотя методы кастодиального хранения и регулирование в ключевых регионах вышли на новый уровень — в том числе в ЕС, где компания OKX имеет лицензии MiCA, MiFID и лицензию платежного учреждения — защита прав потребителей в случаях компрометации личного аккаунта, выходящая за рамки минимальных требований регуляторов, остается серьезным упущением.

Проблема платежного мошенничества в Европе на сумму 4,2 миллиарда евро

Опираясь на самые свежие данные Европейского банковского ведомства и Европейского центрального банка, Гус отметил, что объем платежного мошенничества в Европе достиг 4,2 миллиарда евро в 2024 году по сравнению с 3,5 миллиарда евро годом ранее. В текущих условиях он выделил захват учетных записей, когда злоумышленник получает доступ к данным или устройству пользователя, а не использует уязвимости самой платформы, в качестве отдельного риска, который можно минимизировать за счет более надежных настроек по умолчанию и четкой защиты для пользователей, активировавших эти функции.

Хотя большая часть зафиксированных EBA случаев мошенничества приходится на традиционные финансовые платформы, этот риск актуален для любого счета, хранящего хоть какую-то ценность. Криптовалютные платформы могут взять на себя инициативу и внедрить повышенные меры безопасности, подчеркнул Гус. Одно из главных преимуществ криптовалюты заключается в ее скорости и необратимости без участия посредников, затягивающих процесс и забирающих свою комиссию, однако это возлагает на криптоплатформы обязанность гарантировать, что их клиенты обеспечены инструментами для защиты своих учетных записей, добавил он.

Ранние энтузиасты были готовы сами заботиться о безопасности, но по мере того как криптовалюта становится массовой, обычным пользователям требуются руководства и защита от площадки. Вопрос не в том, хороша ли безопасность какой-то конкретной биржи — сегодня большинство регулированных платформ соответствуют высоким техническим стандартам, — а в том, может ли индустрия наглядно показать клиентам работоспособность этих механизмов защиты и то, что происходит в случае сбоя.

Выход за рамки заявленной безопасности

Для устранения этого пробела в ответственности Гус выступил за проведение регулярных независимых аудитов, проверяющих реальную эффективность защитных механизмов платформ. Европейская деятельность OKX базируется на внешних оценках безопасности и стандартах, включая аудиты SOC 1 Type 2 и SOC 2 Type 2, сертификаты ISO 27001, 27017 и 27018, стандарт PCI-DSS v4.0.1 для работы с платежными данными, а также стандарт безопасности криптовалютных ключей CCSS.

В OKX европейские операции изначально выстраивались вокруг данного набора сертификатов именно потому, что мы считаем это базовым требованием, а не конкурентным преимуществом, добавил Гус.

Помимо сторонних проверок, Гус призвал команды безопасности открыто делиться результатами внутреннего тестирования, включая неудачи, обнажающие слабые места в собственных системах. Он привел в пример недавний кейс, которым поделилась команда центра информационной безопасности OKX на конференции по кибербезопасности DEFCON. Тогда перед инженерами компании поставили задачу найти способы обойти рабочий сканер кода на базе искусственного интеллекта.

В ходе эксперимента инженеры выявили несколько уязвимостей в ИИ-инструменте: они перегружали систему объемами данных до падения концентрации внимания, маскировали логику внутри неподдерживаемых форматов файлов и внедряли ложные ориентиры для изменения хода рассуждений модели. Для устранения этих недостатков в OKX внедрили избыточность, разделив проверки между несколькими независимыми рецензентами с изолированным контекстом и потребовав их общего согласия перед одобрением кода.

Мы рассказали об этом публично, поскольку подразделение безопасности, которое сообщает только об успехах, проверяется недостаточно строго, пояснил Гус. Мы предпочитаем сами находить бреши, чем ждать, пока их обнаружит кто-то со стороны, и считаем, что если бы остальные участники индустрии делились своими провалами так же открыто, как и победами, это сделало бы системы каждого более устойчивыми.

Безопасность как общая ответственность

Гус охарактеризовал безопасность аккаунтов как совместную задачу: платформы создают и независимо проверяют продвинутые защитные инструменты, а пользователи активируют доступные им функции. В качестве примера такого баланса он привел собственную программу защиты учетных записей от OKX под названием OKX Shield.

Безопасность работает лучше всего, когда она разделена между сторонами. Мы создаем и тестируем механизмы контроля, пользователи включают предоставленную им защиту, а программа OKX Shield подкрепляет это компенсациями от 100 000 до 500 000 евро для клиентов, столкнувшихся с захватом аккаунта, в зависимости от активированных ими средств защиты, заявил Гус.

Генеральный директор OKX Europe убежден, что независимые и проверяемые меры безопасности должны стать стандартом для всей отрасли.

Главный вывод заключается в следующем: доверие к криптовалюте не появится благодаря запуску продукта какой-то одной компании, подытожил Гус. Оно возникнет тогда, когда проверяемые механизмы контроля и независимые аудиты станут общепринятым стандартом, которому должна соответствовать вся индустрия. Пользователям не нужно верить платформе на слово в вопросах безопасности. Они должны иметь возможность убедиться в этом сами.

Отказ от ответственности

Этот материал является маркетинговым сообщением. OKX является торговым наименованием OKX Europe Ltd, компании, зарегистрированной на Мальте и лицензированной MFSA в качестве поставщика услуг в сфере криптоактивов. Данное сообщение не является инвестиционной, финансовой, бухгалтерской, юридической или налоговой консультацией, а также предложением или призывом к покупке, продаже или хранению криптовалюты или цифровых активов. Криптоактивы, включая стейблкоины и NFT, подвержены рыночной волатильности, связаны с высокими рисками, могут обесцениться и потерять всю стоимость. Приобретайте цифровые активы только в том случае, если готовы принять риск потери всех вложенных средств. По вопросам относительно вашей ситуации обращайтесь к своим консультантам. Продукты доступны не во всех регионах. Более подробную информацию можно найти в Условиях предоставления услуг OKX и в Уведомлении о рисках и соблюдении нормативных требований.