Работа с криптовалютной биржей в любом случае в большей степени основана на доверии.

Для пользователя биржи существует три основных риска. Первый — что биржа окажется «скамом» и её команда убежит со средствами клиентов. Второй — что биржу взломают и средства уведут хакеры. Третий — что биржа серьёзно нарушит закон и будет закрыта регулятором, а средства пойдут на выплату штрафов.

Чтобы понять, стоит ли доверять конкретной бирже, следует проверить несколько аспектов.

Репутационные аспекты

1. Возраст биржи. Чем она старше, тем больше шансов, что менеджмент и бенефициары нацелены на устойчивое развитие и будут прикладывать усилия для обеспечения безопасности.

2. Прозрачность команды и руководства. Репутационные и правовые риски для раскрывшего свою личность члена команды — неплохая мотивация обеспечивать безопасность ввереных ему активов.

3. Упоминания о бирже на профильных сайтах и в криптосообществе, отзывы пользователей.

4. Наличие крупных корпоративных клиентов. Если серьёзная компания пользуется биржей, значит, она, скорее всего, провела свою проверку безопасности. Это может быть неплохим плюсом для биржи.

Технические аспекты

1. Разделение на «горячие» кошельки, через которые идут основные операции, и «холодные кошельки», на которых хранятся основные средства клиентов.

2. Мультисиг — использование нескольких независимых подписей для доступа к кошелькам биржи.

3. Внешний аудит безопасности. К сожалению, это пока редкость, но с учётом участившихся кибератак привлечение внешних аудиторов может стать стандартом в индустрии.

Юридические аспекты

1. Инкорпорация биржи. Сама по себе инкорпорация мало что даст в плане защищённости, но позволит отслеживать конкретных лиц, стоящих за биржей.

2. Страна инкорпорации. Инкорпорация в юрисдикции с жестким регулированием, таким как США или Япония, свидетельствует о большей серьезности намерений, чем, скажем, Белиз и Маршалловы острова.

3. Прозрачность корпоративной структуры. Если вы видите сложную структуру с большим количеством лиц, речь может идти о схематозе, направленном на уклонение от налогов или сокрытие конечных бенефициаров. И то, и другое — дурной знак.

4. Наличие лицензий на осуществление финансовой деятельности и деятельности в области криптовалют. Наличие лицензии — доказательство, что биржа выполняет минимальные требования, установленные государством.

Помимо того, что соответствие таким требованиям само по себе способствует стабильной работе биржи (минимальный размер активов, требования к квалификации сотрудников), процесс получения лицензии в серьёзных юрисдикциях довольно дорог, долог и неприятен. Если биржа озаботилась тем, чтобы получить её, скорее всего, её руководство настроено на серьёзную и долгосрочную работу.

5. Наличие адекватной KYC-процедуры (know your customer — «знай своего клиента»). Как мы увидели на