Введение
Насколько хорошо Вы осведомлены о рисках, связанных с торговлей криптовалютами? С развитием все большего числа криптовалютных проектов увеличивается и количество рисков, среди которых — распространенные мошенничества, взломы и регуляторные угрозы.
Возможно, Вы слышали, что риски в криптоиндустрии выше, чем в традиционных финансах. Для каждого типа риска существуют свои методы управления и реагирования. В этой статье рассматриваются различные риски, способные привести к убыткам при торговле крипто, а также предлагаются меры по управлению этими рисками.
Системные риски
Системный риск — это неотъемлемый риск для всей криптоиндустрии, обычно связанный с рыночной волатильностью, вызванной как внутренними, так и внешними факторами.
Например, с марта 2022 года Федеральная резервная система начала повышать процентные ставки, а в июне приступила к сокращению баланса, постепенно сворачивая инвестиции в облигации и снижая объемы вливания капитала. В результате средства с рынков возвращались в банковскую систему, что негативно сказывалось на инвестиционных площадках. Кроме того, война между Россией и Украиной и пандемия привели к кризису цепочек поставок, росту безработицы и гиперинфляции, вынудив ФРС снова повысить ставки и усугубить замкнутый круг.
Как минимизировать системные риски? Пересмотрите стратегию и оптимизируйте распределение активов. Не поддавайтесь панике — дождитесь следующей бычьей фазы рынка.
Рыночные риски
Криптовалютные рынки работают круглосуточно. На них отсутствуют ограничения по колебаниям цен, поэтому необходимо учитывать риски ликвидации из-за резких изменений стоимости активов.
- Экстремальные ценовые колебания
В криптоиндустрии значительные колебания стоимости активов — обычное явление. Например, в ноябре 2021 года биткоин достиг исторического максимума около 69 000 $. После этого цена начала снижаться, и в мае 2022 года биткоин официально вступил в медвежий рынок. В июне был зафиксирован минимум около 17 600 $, что означает падение на 74,44 % примерно за 7 месяцев.
Источник: TradingView
- Риск ликвидации
Ликвидация происходит, когда стоимость обеспечения заемщика резко падает вслед за изменением цены, и для продолжения работы смарт-контракта механизм ликвидации выставляет обеспечение заемщика на торги и аукцион. Массовые ликвидации приводят к снижению рыночных цен и могут перерасти в системный риск для всей отрасли. Яркий пример — крах Lehman Brothers в 2008 году.
Массовая институциональная ликвидация на крипторынке в 2022 году: криптокредитная платформа Celsius, оказавшаяся вовлеченной в банкротство Three Arrows Capital, после приостановки вывода средств пользователями 13 июня провела выплаты различным кредитным протоколам, чтобы снизить цену ликвидации. Тем не менее, 14 июля Celsius объявила о банкротстве с долгом до 5,5 млрд $. Также предполагается, что компания скрыла убыток в 40 000 ETH. 8 июля Tether ликвидировала чрезмерно обеспеченный BTC-займ Celsius, что привело к потере почти 100 млн $.
Один из платежей Celsius — перевод около 24 462 WBTC (на сумму до 530 млн $) на FTX. Хотя официальных разъяснений не последовало, сообщество предполагает, что Celsius планировала продать активы для получения ликвидности и погашения долгов. Однако массовая продажа вызвала сильное давление на рынок и привела к еще большему падению цен.
- Риск ликвидности
Риск ликвидности отражает, насколько быстро и просто актив можно обменять на наличные. При торговле малокапитализированными валютами и NFT-проектами спрос может уменьшаться по мере снижения популярности, то есть актив становится малоликвидным. Поэтому важно оценивать, есть ли реальная ценность у проекта перед покупкой его токенов.
После приостановки вывода средств Celsius 13 июня, что вызвало панику среди пользователей, Babel Finance — еще один криптокредитный протокол — также объявил о приостановке операций по выкупу и выводу средств. 20 июня Babel Finance на официальном сайте заявила, что из-за высокой рыночной волатильности компания сталкивается с серьезными проблемами ликвидности.
Как управлять рисками ликвидности? При столкновении с ценовыми колебаниями, рисками ликвидации и другими угрозами обязательно проводите собственный анализ перед инвестированием и оценивайте, соответствует ли цена актива его реальной стоимости. Оптимизируйте распределение активов, чтобы снизить риск банкротства и обвала цены.
Операционные риски
- Риски бирж
Риски бирж связаны с централизованными и децентрализованными площадками, где пользователи могут столкнуться с невозможностью вывода своих активов.
Приостановка вывода средств и остановка торгов на Celsius, описанные выше, являются примером биржевых рисков. В отличие от традиционных банков, которые могут получать краткосрочные займы у других банков или центрального банка, система DeFi не располагает межбанковской моделью кредитования. Из-за дефицита ликвидности и отсутствия экономической модели, генерирующей денежный поток, при высоких ставках невозможно занять средства у других протоколов. Тогда проект вынужден использовать активы новых пользователей для выплат старым. При прекращении притока капитала проект становится неплатежеспособным. Приостановка вывода средств усиливает панику, усугубляет ситуацию и в итоге приводит к банкротству.
Потеря средств при переводах
При переводах, вводе и выводе криптовалют пользователям необходимо выбирать блокчейн и указывать адрес получателя. Если выбран неправильный блокчейн или адрес, вернуть средства будет крайне сложно. Будьте особенно внимательны.
Потеря приватного ключа
Каждый криптокошелек имеет уникальный приватный ключ, который формируется из 32-битного случайного числа и 64 шестнадцатеричных символов, созданных алгоритмом шифрования. Обычно приватный ключ невозможно запомнить, поэтому его записывают или фотографируют.
В традиционных финансах банк может помочь восстановить или сбросить забытый пароль. В крипто, из-за анонимности и децентрализации, право собственности на активы в кошельке подтверждается только приватным ключом. Только Вы знаете свой приватный ключ. Если Вы его потеряете — восстановить его невозможно, и все активы в кошельке будут утрачены навсегда.
По данным на 2021 год, около 4 млн биткоинов были утеряны из-за потери приватных ключей. Один из самых известных случаев — бывший технический директор Ripple Стефан Томас, у которого на IronKey холодном кошельке хранится 7 002 BTC, но он забыл приватный ключ и не может воспользоваться этими средствами. Еще более трагично, что у IronKey ограничение — 10 неверных попыток входа. После 10 неудачных попыток кошелек блокируется навсегда. Сейчас у Томаса осталось только 2 попытки.
Как контролировать операционные риски? Следите за новостями централизованных и децентрализованных бирж. Оценивайте риски, если сталкиваетесь с инвестициями с чрезмерно высокими доходностями. Будьте внимательны при переводах средств. Никогда не теряйте свои приватные ключи!
Мошенничество и взломы
Федеральная торговая комиссия США (FTC) сообщила, что с октября 2020 года по март 2021 года до 7 000 человек потеряли цифровые активы из-за мошенничества на сумму около 80 млн $. По сравнению с 7,5 млн $ ущерба по 570 случаям криптомошенничества за предыдущий год, общий размер потерь вырос более чем в 10 раз — это свидетельствует о высокой активности криптомошенников.
Формы криптовалютного мошенничества:
a. Хакерские атаки
b. Фишинг
c. Мошенничество с раздачами
d. Фальшивые предложения о работе
e. Мошенничество с возвратом средств
f. Фальшивые IC0
g. Фальшивые криптокошельки
h. Мошенничество с SIM-картами
i. Вредоносные программы
Далее мы кратко рассмотрим наиболее распространенные виды мошенничества и способы их предотвращения.
- Атаки на децентрализованные кошельки
С бурным ростом DeFi в 2021 году и притоком капитала кошельки децентрализованных бирж стали целью многочисленных кибератак. Все транзакции децентрализованных бирж проходят в блокчейне. Цифровые активы хранятся либо в кошельках пользователей, либо в смарт-контрактах. Каждая операция прозрачна, без участия третьих лиц или приватных ключей. Пользователи полностью контролируют свои средства и обладают высокой степенью автономии. Однако если инвесторы не управляют активами должным образом, их могут украсть.
По данным компании CipherTrace, специализирующейся на криптобезопасности, в 2021 году на DeFi пришлось более 60 % всех хакерских атак. В 2020 году этот показатель составлял только 20 %. В первой половине 2021 года сумма похищенных средств достигла 156 млн $, что уже превышает общий объем в 129 млн $, украденных в 2020 году.
A. Крупнейшая кража криптовалют на сегодняшний день
30 марта 2022 года разработчик Axie Infinity — Sky Mavis — сообщил, что хакеры украли приватные ключи для подделки транзакций и получения других криптовалют. Хакер похитил средства с моста Ronin, который использует Axie Infinity.
Общий размер ущерба оценивается примерно в 625 млн $, включая 173 600 ETH или WETH (около 597 млн) и 25,5 млн USDC, что делает это крупнейшей кражей в истории крипто.
Через три месяца после взлома мост, соединяющий Ronin и основную сеть Ethereum, был восстановлен, а вывод средств возобновлен.
Источник: Ronin Twitter
B. Топ-10 крупнейших краж криптовалют по состоянию на июнь 2022 года
Источник: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.
Крупнейшей жертвой кражи криптовалют стала Ronin Network — сумма ущерба достигла 625 млн $. На втором месте Poly Network с потерями в 611 млн $. Poly Network — это кроссчейн-протокол, позволяющий пользователям получать доход от разных пулов ликвидности с использованием одних и тех же активов. В данном случае хакер воспользовался уязвимостями между смарт-контрактами для кражи средств.
Обе крупнейшие атаки связаны с DeFi. По мере роста этого сектора он становится приоритетной целью для хакеров.
- Хакерские атаки во II и III кварталах 2022 года
A. Хакеры создавали вредоносные подключения кошельков и похищали средства пользователей.
Крупнейшая кража NFT в 2022 году произошла 17 июля. Хакеры проникли на известную платформу для минтинга NFT Premint и украли 320 NFT. Premint официально подтвердила взлом неизвестной третьей стороной, что привело к потере активов пользователей. После этого сайт временно отключили, чтобы избежать новых потерь.
Источник: Premint Twitter
По анализу CertiK, компании по безопасности блокчейна, хакер использовал вредоносный JavaScript-код для взлома Premint и создал всплывающее окно на сайте, предлагая пользователям пройти верификацию кошелька. Это выглядело как мера повышения безопасности, но на самом деле было кражей.
Среди популярных NFT-проектов, которые были украдены к тому моменту, — Bored Ape Yacht Club, Otherside, Moonbirds Oddities и Goblintown. Хакеры получили около 280 ETH, продав украденные NFT на Opensea и других платформах. Благодаря тому, что некоторые пользователи предупредили сообщество, быстрая огласка не позволила хакерам продать больше похищенных NFT.
После взлома Premint выпустила официальное заявление, напомнив пользователям, что Premint никогда не требует доступа к каким-либо транзакциям, и что пользователи всегда должны быть бдительными.
B. Мошенничество с раздачами
Bored Ape Yacht Club (BAYC), один из крупнейших NFT-проектов, любимый многими известными личностями, к 2022 году подвергся трем хакерским атакам.
25 апреля 2022 года хакеры получили доступ к Instagram-аккаунту BAYC и разместили информацию о фальшивом аирдропе. Через фишинговую ссылку из поста хакеры украли 134 дорогих NFT Boring Ape на сумму около 3 млн $.
В начале июня 2022 года хакеры разместили вредоносные ссылки на Discord-сервере BAYC, заявив о бесплатной раздаче NFT. Некоторые пользователи поверили и лишились активов. По данным PeckShield, был украден один BAYC и два токена Mutant Apes (примерно на 350 000 $).
Источник: OKHotshot Twitter
Советы для инвесторов: инвестируйте только в проекты, прошедшие аудит безопасности. Отзывайте неиспользуемые разрешения. Ниже кратко описано, как отменять разрешения смарт-контрактов.
- Отключите кошелек и Dapp. Отзовите разрешения смарт-контрактов.
Разрешение смарт-контракта — это возможность для Dapp выполнять операции от имени пользователя и перемещать активы в кошельке.
Активы в кошельке можно перемещать или использовать только после выдачи разрешения. Для повышения эффективности и избежания ручной проверки разрешений смарт-контрактам обычно разрешают доступ к активам в кошельке. Однако это не всегда безопасно.
Отзыв разрешения смарт-контракта означает, что Dapp больше не может получить доступ к кошельку или перемещать активы. Отключение кошелька означает, что Dapp больше не может подтверждать авторизации, инициировать транзакции или просматривать историю. Однако отключение от Dapp не означает, что кошелек отключен от смарт-контракта. Смарт-контракт может по-прежнему иметь доступ к активам.
Поэтому рекомендуется одновременно отключать кошелек и Dapp, а также отзывать разрешения смарт-контрактов, чтобы не дать вредоносным контрактам тайно похитить Ваши активы.
Рекомендации по безопасности кошелька:
- Регулярно отключайте кошельки и Dapp, а также отзывайте разрешения смарт-контрактов.
- Внимательно изучайте содержание разрешений.
- Для новых проектов используйте отдельный кошелек.
- Используйте холодные кошельки.
Правовая и регуляторная неопределенность
Хотя криптовалюты в большинстве стран остаются вне сферы регулирования, традиционные финансы и криптоиндустрия тесно связаны. Крипторынки подвержены регуляторным рискам.
4 сентября 2017 года Народный банк Китая объявил об ограничениях для IC0 и потребовал прекратить регистрацию новых пользователей в течение 10 дней, а все связанные сервисы завершить к концу месяца. После публикации этих правил в криптосообществе возникла паника, пользователи начали массово продавать цифровые активы, что привело к обвалу рынков. Однако затем рынок снова стал бычьим, и к концу года цена биткоина достигла первого пика.
Чтобы сдержать инфляцию на уровне 8,3 % — максимальном с 1981 года, ранее придерживавшаяся мягкой политики ФРС отказалась от консервативного подхода, повысила ставки в начале 2022 года и в июне сократила баланс, чтобы вернуть рыночные средства в банковскую систему и снизить инфляцию.
Однако эти меры подорвали доверие рынков. В результате американские акции и криптовалюты падали 9 недель подряд с конца марта. Повышение ставок ФРС не помогло справиться с растущей инфляцией. В июне 2022 года инфляция достигла 9,1 %, очередного 40-летнего максимума. Текущая политика и рыночная депрессия приносят инвесторам лишь разочарование.
Заключение
Хотя некоторые из перечисленных выше рисков практически невозможно предсказать или избежать при торговле криптовалютами, грамотное управление рисками способно существенно помочь.
Согласно принципу Парето, 80 % активов рекомендуется хранить в холодных кошельках, чтобы исключить риск кражи хакерами. Оставшиеся 20 % можно распределить по разным «корзинам». Опытные инвесторы предпочитают диверсифицировать риски, а не избегать их, тем самым снижая долю пострадавших активов при наступлении неблагоприятных событий.
Важны как понимание рисков, так и выработка правильных привычек. Как показано выше, не давайте разрешения кому попало. Также нужно знать распространенные схемы мошенничества. Помните: за любыми «бесплатными» предложениями всегда скрываются издержки.
Из-за анонимности криптоинвесторы должны самостоятельно хранить все данные и активы. Крайне важно проявлять осторожность при управлении приватными ключами и переводе цифровых активов. Всегда помните о существовании DeFi-хакеров и своевременно отменяйте неиспользуемые разрешения смарт-контрактов.
Собственная проверка проектов и выработка правильных торговых привычек эффективно снижают риски и делают Ваш опыт торговли более безопасным.
