Обычно крипту удобно держать на бирже: активы под рукой, сделку можно провести за секунды, а доступ восстанавливается по паролю или через поддержку. У этого удобства есть цена, которую замечают не сразу. Баланс в личном кабинете отражает обязательство биржи перед вами, а реальными монетами в блокчейне управляет площадка. Пока сумма невелика, такая разница почти не ощущается. Когда на счету десятки или сотни тысяч долларов, каждый скрытый риск начинает стоить заметно дороже. 

Главный риск: приватные ключи находятся не у вас

Когда криптовалюта лежит на бирже, приватные ключи от кошельков хранит сама площадка. Пользователь видит цифры в интерфейсе и распоряжается ими через кнопки в личном кабинете, но фактическое управление средствами остаётся за биржей. В индустрии это описывают правилом «not your keys, not your coins»: пока ключи не у вас, монеты вам по сути не принадлежат, а находятся в распоряжении сервиса.

Пока с площадкой всё в порядке, разница остаётся незаметной: вывод работает, а баланс отображается корректно. Ситуация меняется в тот момент, когда у биржи появляются трудности: взлом, заморозка, судебный спор или банкротство. Тогда доступ к вашим деньгам начинает зависеть от состояния компании и решений её сотрудников, а не от вашей воли. Именно поэтому опытные держатели не советуют оставлять на бирже суммы, потерю которых будет тяжело пережить.

Альтернативой биржевому хранению служит собственный кошелёк, где приватные ключи контролируете только вы. У такого способа свои требования к дисциплине: ответственность за сохранность ключа и резервной фразы полностью ложится на владельца. При этом выбор между разными типами кошельков напрямую влияет на безопасность крупной суммы. Чем различаются способы самостоятельного хранения и какой из них надёжнее для больших объёмов, мы подробно разбирали в материале про холодные и горячие криптокошельки.

Риск взлома и кражи

Сами блокчейны крупных сетей работают стабильно, и их вычислительный взлом остаётся крайне маловероятным. Под ударом оказывается то, что построено вокруг: биржи, горячие кошельки, служебные доступы сотрудников и интерфейсы, через которые подписываются операции. Технологическая надёжность биткоина или Ethereum при этом никак не защищает средства, которые держатель хранит на счету биржи.

Достаточно посмотреть на статистику последних полутора лет. В феврале 2025 года биржа Bybit потеряла около 1,5 млрд долларов в Ethereum, и это крупнейшая кража криптовалюты за всю историю рынка; ФБР связало атаку с северокорейской группировкой Lazarus. За весь 2025 год с криптосервисов, по оценке Chainalysis, вывели порядка 3,4 млрд долларов. Первая половина 2026 года обновила антирекорд по количеству инцидентов: свыше 1,1 млрд долларов потерь при 212 подтверждённых атаках.

У истории с Bybit есть продолжение: биржа устояла и покрыла убытки за счёт привлечённого финансирования, поэтому её клиенты денег не лишились. Но заранее пользователь не может знать, у какой площадки найдётся запас прочности на такой сценарий, а у какой нет. Крупный баланс на бирже ставит держателя в зависимость от чужой системы безопасности, повлиять на которую он никак не может. Историю крупнейших атак от Mt. Gox до Bybit и разбор того, почему причина этих потерь обычно кроется в инфраструктуре вокруг блокчейна, а не в нём самом, мы собрали в отдельной статье о крупнейших криптовзломах.

Банкротство и заморозки: когда средства на месте, но недоступны

Потерять доступ к деньгам можно и без всякого взлома. Достаточно, чтобы у биржи начались финансовые или юридические проблемы.

При банкротстве площадки её клиент превращается в необеспеченного кредитора и встаёт в общую очередь на возврат средств. Насколько долгим бывает этот процесс, показывает история FTX. Биржа рухнула в ноябре 2022 года, а выплаты кредиторам растянулись на годы: пятый раунд примерно на 900 млн долларов прошёл в конце июля 2026 года и довёл общую сумму выплат почти до 10 млрд, а дата следующего транша пока не объявлена. Формально многие категории уже получили 100% и более от заявленных требований, но возврат рассчитывается по курсу на дату банкротства. Роста рынка за прошедшие годы кредиторы не застали, а их деньги оставались замороженными более трёх лет.

Ограничить доступ к средствам может и вполне здоровая биржа. Депозиты проходят проверку по правилам AML, адреса сверяются с санкционными списками, а при любых подозрениях площадка запрашивает повторную верификацию. Крупные суммы притягивают внимание комплаенса сильнее обычных переводов. Примеры известны: пользователи биржи MEXC жаловались на блокировку аккаунтов при попытке вывести крупные суммы, а южнокорейская Upbit в ноябре 2025 года приостановила ввод и вывод после несанкционированного вывода около 36 млн долларов из горячего кошелька. В такие моменты судьбу ваших денег определяют сотрудники и алгоритмы биржи, а не вы сами.

Личный аккаунт как отдельная мишень

Даже когда хранилище самой биржи защищено, уязвимой остаётся точка входа: ваш личный кабинет. Здесь в ход идут фишинг, подмена SIM-карты, социальная инженерия и утечки персональных данных. Крупных держателей вычисляют и атакуют прицельно, потому что затраченные усилия окупаются одним удачным доступом к аккаунту.

Показательный случай произошёл с Coinbase: в мае 2025 года стало известно об утечке данных. Через подкуп сотрудников службы поддержки злоумышленники получили персональные данные части клиентов, а затем использовали их для адресных схем обмана. Потери пользователей от последовавшей социальной инженерии оценивали примерно в 45 млн долларов, при том что само хранилище биржи взломано не было. Когда весь крупный баланс собран в одном кабинете, цена единственной ошибки при входе или подтверждении операции резко возрастает.

Как снизить риск

Полностью убрать риски биржевого хранения не получится, но снизить их до разумного уровня вполне реально. Базовые правила сводятся к нескольким пунктам.

  1. Разделяйте средства по назначению. На бирже держите только ту часть, которая нужна для активных операций и трейдинга, а основной объём переводите в собственный кошелёк, ключи от которого есть только у вас. Тогда взлом или заморозка площадки затронет лишь небольшую долю активов.
  2. Защитите аккаунт по максимуму. Двухфакторная аутентификация через приложение или аппаратный ключ, белый список адресов для вывода и антифишинг-код закрывают большинство типовых атак на личный кабинет. SMS в роли второго фактора лучше не использовать из-за риска подмены SIM-карты.
  3. Оценивайте прозрачность площадки. Публикация подтверждений резервов (proof of reserves) помогает понять, обеспечены ли обязательства биржи реальными активами. Она не отменяет необходимости доверять бирже, но уменьшает неопределённость по резервам.
  4. Подбирайте контрагента под задачу. Для проведения крупной операции важен понятный и поднадзорный партнёр с проверяемым юридическим статусом, а не случайный посредник. Логику этого выбора мы разбирали подробнее в материале о том, почему крупные сделки в крипте проводят через лицензированные площадки.

Коротко о главном

Хранение крупной суммы на бирже сводится к обмену контроля на удобство. На небольших балансах такой обмен оправдан, потому что цена ошибки невелика. На крупных объёмах перекос становится дорогим: держатель одновременно зависит от чужой системы безопасности, платёжеспособности компании и её внутренних регламентов. Для больших сумм разумнее хранить активы самостоятельно и сохранять контроль над ключами, а биржу или обменник задействовать тогда, когда действительно нужно провести сделку.