У цій статті:
• Чому зберігання на біржах популярне, але ризиковане
• Основні ризики зберігання криптоактивів на біржах
• Реальні кейси ризиків на криптобіржах
• Додаткові ризики зберігання на біржах
• Як мінімізувати ризики під час використання бірж
• Альтернативні способи зберігання криптовалюти
• Як змінюються ризики у 2026 році
Централізовані біржі дають змогу зберігати й обмінювати цифрові активи через звичний торговий інтерфейс. Однак під час їх використання можливі злами, обмеження доступу до рахунків і технічні збої.
Редакція Incrypted розібралася, які явні та приховані ризики пов’язані зі зберіганням активів на централізованих платформах у 2026 році та як мінімізувати їхній потенційний вплив.
Чому зберігання на біржах популярне, але ризиковане
Для багатьох користувачів знайомство з крипторинком починається з централізованої біржі. Купівля активів і торгові операції доступні через єдиний інтерфейс, а самостійно налаштовувати гаманець для початку роботи не потрібно.
Водночас під час кастодіального зберігання приватні ключі контролює біржа, а не користувач. Тому розпорядження криптоактивами залежить від інфраструктури та правил платформи.
Створюємо криптовалютний гаманець: покрокова інструкція для новачків 18.09.2024 Читати
Користувач отримує доступ до коштів через інфраструктуру біржі. Технічні збої, атаки або юридичні обмеження можуть тимчасово або надовго позбавити його можливості розпоряджатися активами.
У листопаді 2022 року біржа FTX призупинила виведення коштів і подала заяву про банкрутство. Клієнти втратили можливість розпоряджатися активами, а їхнє повернення стало предметом багаторічної процедури банкрутства, виплати за якою тривали у 2026 році.
Брехня, тиранія і жадібність: дебітори FTX опублікували звіт про причини краху біржі 10.04.2023 Читати
Основні ризики зберігання криптоактивів на біржах
Біржа забезпечує швидкий доступ до торгівлі, але користувач залежить від її безпеки, фінансового становища та правил обслуговування. Розгляньмо п’ять основних ризиків зберігання.
Злами та кібератаки
Централізовані біржі часто стають мішенню для хакерів через великі обсяги коштів, що зберігаються на їхніх гаманцях. Навіть за наявності сучасних систем захисту — холодних сховищ, багатофакторної автентифікації, моніторингу активності — ризик атак зберігається.
21 лютого 2025 року зловмисники викрали з холодного гаманця Bybit криптоактиви на суму близько $1,46 млрд. Протягом 72 годин біржа відновила резерви до покриття клієнтських активів не нижче 1:1, зокрема за підтримки партнерів.
Хакери зломали біржу Bybit і вивели Ethereum на $1,46 млрд 21.02.2025 Читати
Банкрутство або шахрайство біржі
Один із найкритичніших ризиків — втрата доступу до активів у разі фінансових проблем самої платформи. Централізовані біржі керують коштами користувачів і за відсутності належного контролю можуть використовувати їх у власних цілях.
Прикладом може слугувати вже згадуваний крах FTX у 2022 році. Засновник біржі Сем Бенкман-Фрід переказував клієнтські кошти в афілійований фонд Alameda Research для спекуляцій і фінансування сторонніх проєктів. Після викриття схеми компанія збанкрутувала, а тисячі користувачів залишилися без доступу до коштів. Згодом Бенкман-Фріда було засуджено до тривалого строку ув’язнення за фінансові злочини.
115 років самотності: щоденник процесу над ексглавою FTX Семом Бенкманом-Фрідом 03.11.2023 Читати
Випадок FTX показує, що в разі банкрутства біржі доступ до активів може бути заблокований на роки. Порядок повернення коштів визначається процедурою банкрутства, статусом вимог клієнтів і застосовним законодавством.
Регуляторні обмеження та блокування
Централізовані біржі зобов’язані дотримуватися чинного законодавства та санкційних обмежень, зокрема вимог OFAC під час роботи у відповідній юрисдикції. Доступ до операцій може обмежуватися залежно від країни проживання користувача, результатів перевірки транзакцій і правил платформи.
Так, у 2024 році багато іранських користувачів зіткнулися з блокуванням акаунтів на міжнародних платформах. Приводом стали підозри у зв’язках місцевих бірж із державними структурами Ірану. У результаті багато клієнтів не змогли вивести кошти, а деякі біржі повністю припинили обслуговування користувачів із регіону. Подібні ситуації можуть виникати раптово, без повідомлень і можливості оскарження.
Технічні збої та замороження виведення
Для обробки операцій біржі використовують гарячі гаманці та серверну інфраструктуру. Перевантаження, помилки оновлень і технічні несправності можуть заважати роботі сервісів. У таких ситуаціях платформи іноді тимчасово призупиняють введення або виведення коштів.
28 лютого 2024 року через різке зростання навантаження частина користувачів Coinbase зіткнулася з помилками під час входу та здійснення операцій. У деяких баланс відображався як нульовий, хоча, за заявою біржі, самі активи залишалися в безпеці.
Такі збої особливо чутливі під час різких коливань ринку, коли користувачам необхідно керувати позиціями та здійснювати угоди.
Волатильність: що це таке і як вона працює на ринку 09.04.2025 Читати
Відсутність страхування або компенсації
Криптоактиви на біржах, як правило, не покриваються системами страхування банківських вкладів. Наприклад, американська FDIC виключає криптоактиви з такого покриття. Водночас у окремих платформ є власні захисні фонди, наприклад Binance SAFU, а правовий режим зберігання клієнтських активів залежить від юрисдикції.
Для власних захисних програм платформ діють окремі умови. Вони можуть не передбачати відшкодування збитків через фішинг, компрометацію облікових даних або помилкові дії власника акаунта.
Страхування банківських вкладів і захист клієнтських криптоактивів працюють по-різному. Під час вибору платформи варто вивчити її правила зберігання, наявність захисних програм і порядок відшкодування у разі інцидентів.
Де торгувати криптовалютами: топ найкращих бірж у 2025 році 04.04.2025 Читати
Реальні кейси ризиків на криптобіржах
На прикладах 2025 року можна побачити, як проявляються технічні, операційні та регуляторні ризики.
Злам Bybit
21 лютого 2025 року зловмисники вивели з холодного гаманця Bybit криптоактиви вартістю близько $1,46 млрд. За результатами розслідування, атакувальники скомпрометували інфраструктуру Safe{Wallet} і підмінили відображення транзакції для підписантів. У результаті вони схвалили операцію, що дозволила вивести кошти.
Протягом наступних 72 годин Bybit відновила покриття клієнтських активів до рівня не нижче 1:1, зокрема за підтримки партнерів. Цей випадок показав, що безпека зберігання залежить не лише від самої біржі, а й від інфраструктури, яку вона використовує.
Рейд на титана: як Bybit пережила найбільший в історії злом на $1,5 млрд 22.02.2025 Читати
Garantex
У лютому 2025 року Євросоюз запровадив санкції проти Garantex. У березні операції платформи додатково обмежили після заморожування пов’язаних із нею криптоактивів і дій правоохоронних органів США та європейських країн. Tether повідомила про блокування $23 млн, а американська влада — про вилучення доменів біржі та заморожування криптоактивів на суму понад $26 млн.
Ці обмеження були пов’язані із санкціями та діями правоохоронних органів, а не з технічною несправністю. Для клієнтів це означало обмеження доступу до операцій і виведення коштів.
Tether заморозив криптогаманці Garantex з USDT на $28 млн 06.03.2025 Читати
Масовий інфраструктурний збій
15 квітня 2025 року збій в інфраструктурі AWS у Токіо спричинив перебої в роботі кількох криптобірж, зокрема Binance, KuCoin і MEXC. На окремих платформах виникли затримки торгових операцій, а Binance тимчасово призупинила виведення коштів.
AWS відновила роботу уражених сервісів менш ніж за годину. Інцидент показав, як залежність кількох бірж від одного інфраструктурного провайдера може одночасно обмежити доступ користувачів до торгових функцій.
Binance та KuCoin повідомили про тимчасові збої через проблеми з AWS 15.04.2025 Читати
Додаткові ризики зберігання на біржах
Окрім зламів і обмежень виведення, користувачеві варто враховувати порядок управління клієнтськими активами, захист гарячих гаманців і прозорість звітності біржі.
Умови використання клієнтських коштів
Умови використання клієнтських активів залежать від конкретного сервісу та договору. Наприклад, продукти кредитування або пасивного заробітку можуть передбачати передання активів для проведення додаткових операцій. Тому перед їх використанням важливо перевірити, кому дозволено розпоряджатися коштами і на яких умовах їх можна повернути.
Якщо умови сервісу передбачають кредитування або інші операції з активами, у разі проблем у платформи порядок їх повернення може відрізнятися від звичайного зберігання.
Вразливість гарячих гаманців
Гарячі гаманці постійно підключені до мережі та використовуються для оперативного проведення операцій. Біржі можуть розміщувати в них частину активів, необхідних для обробки виведень. Якщо зловмисники отримують доступ до таких гаманців або засобів керування ними, виникає ризик виведення коштів.
Компрометація гарячого гаманця або засобів керування ним може призвести до виведення активів. Повідомлення про інцидент часто з’являється вже після виявлення підозрілих транзакцій.
Криптобіржа Lykke призупинила виведення коштів після злому на $20 млн 11.06.2024 Читати
Загрози з боку співробітників
У травні 2025 року хакери підкупили співробітників одного з партнерів Coinbase, щоб отримати доступ до клієнтських даних. У результаті було викрадено конфіденційні дані десятків тисяч користувачів, а самі зловмисники спробували отримати $20 млн викупу.
ЗМІ: витік даних клієнтів Coinbase стався через підрядника TaskUs 03.06.2025 Читати
Навіть на великих і регульованих біржах людський фактор залишається «слабкою ланкою». Подібні ризики зростають, якщо врахувати кількість партнерських організацій і підрядників, відповідальних за ті чи інші процеси.
Відсутність прозорості управління активами
Користувач не завжди має повну інформацію про те, як біржа зберігає та використовує його активи. Навіть за наявності звіту про резерви може залишатися незрозумілим, яка частина коштів перебуває в гарячих і холодних гаманцях та чи використовуються вони в додаткових операціях.
Деякі біржі публікують звіти Proof of Reserves (PoR), які дають змогу перевірити наявність зазначених активів і, залежно від методики, зіставити їх із клієнтськими зобов’язаннями. Однак такий звіт відображає стан на певну дату і не замінює повноцінної перевірки фінансового становища компанії.
Binance представила оновлення для системи Proof of Reserves 10.02.2023 Читати
Брак відомостей про управління клієнтськими активами ускладнює оцінку ризиків платформи.
Як мінімізувати ризики під час використання бірж
Під час використання біржі варто розділяти заходи захисту облікового запису та способи обмеження ризику зберігання. Для цього можна:
- зберігати на біржі переважно активи для найближчих торгових операцій. Решту частини портфеля можна розмістити на зовнішньому гаманці, якщо користувач готовий забезпечувати безпеку ключів;
- увімкнути двофакторну автентифікацію, антифішинг-код і список дозволених адрес для виведення. Ці заходи допомагають захищати обліковий запис, розпізнавати підробні листи та обмежувати виведення коштів на невідомі адреси;
- для довгострокового зберігання розглянути апаратний гаманець. Він дає змогу зберігати ключі окремо від пристрою, підключеного до інтернету, але потребує безпечного поводження з фразою відновлення та перевірки транзакцій;
- перевіряти умови зберігання коштів, опубліковані звіти про резерви та зобов’язання, а також результати незалежних перевірок.
Як захистити біржовий акаунт: розбираємо на прикладі Binance 27.10.2023 Читати
Захист облікового запису допомагає знизити ризик несанкціонованого доступу, а вибір способу зберігання — обмежити залежність від однієї платформи.
Альтернативні способи зберігання криптовалюти
Біржа зручна для торгових операцій. Для самостійного зберігання можна використовувати зовнішні гаманці, якщо користувач готовий відповідати за безпеку ключів. Розглянемо два варіанти.
Де і як безпечно зберігати біткоїн та інші криптовалюти у 2026 році 07.09.2026 Читати
Апаратні гаманці
Апаратні гаманці на кшталт Ledger і Trezor дають змогу зберігати приватні ключі окремо від комп’ютера або смартфона. Вони зменшують ризик віддаленого доступу до ключів, але користувач, як і раніше, має перевіряти транзакції, що підписуються, і захищати фразу відновлення.
Якщо пристрій втрачено або пошкоджено, доступ до активів можна відновити за допомогою збереженої мнемонічної фрази. Основний ризик виникає в разі її втрати або компрометації.
ТОП 15 холодних гаманців: розбираємося, що це таке, та обираємо найкращий гаманець 07.07.2026 Читати
Некастодіальні програмні гаманці
Такі гаманці, як MetaMask, Rabby або Trust Wallet, дають змогу керувати криптовалютою безпосередньо — без участі біржі. Користувач сам зберігає ключі та підписує транзакції, що дає змогу вільно взаємодіяти з DeFi-платформами й здійснювати перекази.
Подібні рішення дешевші та зручніші за апаратні, але також потребують дотримання правил безпеки, зокрема безпечного зберігання мнемонічної фрази, захисту від фішингу та шкідливого ПЗ.
Створюємо криптовалютний гаманець: покрокова інструкція для новачків 18.09.2024 Читати
Біржа зручна для частих торгових операцій, а некастодіальний гаманець дає змогу зберігати активи без участі платформи. Вибір залежить від того, як користувач планує розпоряджатися коштами.
Як змінюються ризики у 2026 році
Змінюються регуляторні вимоги та інструменти шахраїв. Окремої уваги потребують такі ситуації.
Посилення регуляторних обмежень і блокування
У різних юрисдикціях вимоги до криптобірж відрізняються. Для частини платформ передбачені процедури KYC/AML, ліцензування та обов’язки зі звітності, а санкційні обмеження можуть вплинути на доступність послуг і виведення коштів.
Ситуація з Garantex показує, що санкції та дії правоохоронних органів можуть обмежити роботу платформи й доступ до рахунків її клієнтів.
Атаки з використанням ШІ-ботів і дипфейків
За оцінкою Bitget, SlowMist і Elliptic, у 2024 році втрати від криптовалютного шахрайства у світі сягнули $4,6 млрд. Дослідники виокремили застосування дипфейків і методів соціальної інженерії серед помітних схем обману. За допомогою ШІ зловмисники можуть створювати підроблені відео та голосові повідомлення, а також масштабувати фішингові кампанії.
Підроблені сторінки входу можуть збирати облікові дані, а фальшиві голосові повідомлення — спонукати користувачів повідомляти коди підтвердження.
Зараження через розширення та плагіни
Шкідливі браузерні розширення можуть маскуватися під корисні інструменти для DeFi, моніторингу курсів або NFT-аналітики.
Такі розширення можуть поширюватися через магазини застосунків браузерів. Після встановлення вони здатні збирати дані або втручатися в роботу гаманця, тому важливо перевіряти їхнє джерело та запитувані дозволи.
Окремі шкідливі програми підміняють адресу одержувача під час відправлення транзакції. Перед підтвердженням переказу варто звіряти адресу в інтерфейсі гаманця або апаратного пристрою.
Хакери використовували розширення Chrome для атак на користувачів Solana 20.08.2024 Читати
Централізована біржа спрощує торгівлю, але доступ до активів залежить від її технічної стійкості, правил і фінансового становища. Самостійне зберігання зменшує залежність від платформи, водночас передаючи користувачеві відповідальність за ключі та безпеку операцій.
Експерт: збитки від пов’язаних із Coinbase випадків шахрайства сягнули $150 млн 24.10.2024 Читати
Поширені запитання
Чому не можна довго тримати криптовалюту на біржі? Біржі схильні до зламів, заморожувань і банкрутств. Без контролю над приватними ключами ви ризикуєте втратити доступ до активів у будь-який момент. Які біржі частіше зламують? Частіше страждають нові та невеликі біржі з низьким рівнем захисту. Великі теж можуть стати ціллю хакерів, однак їхні кошти дають змогу відносно швидко компенсувати втрати. Що робити у разі заморожування коштів? Звертайтеся до служби підтримки. Якщо справа в санкціях або KYC, збирайте дані та проконсультуйтеся з юристом. У деяких випадках допомагає повторна верифікація або надання додаткових даних. Яку частину портфеля можна тримати на біржі? В ідеалі — не більше 5–10% або той обсяг коштів, який необхідний для активної торгівлі. Решта — на холодних або некастодіальних гаманцях. Чи можуть органи влади конфіскувати активи на біржі? Так, якщо біржа зобов’язана виконувати регуляторні вимоги в певній юрисдикції. На вимогу правоохоронців або інших держструктур баланс може бути заморожений без можливості виведення або компенсації.
Сообщение 5 поширених ризиків зберігання криптовалют на централізованих біржах появились сначала на INCRYPTED.
