Обвинения против Coinbase в скрывании потерь активов на миллиарды вскрыли парадокс крипто-индустрии: никто не может проверить правду. Основатель BlockTower Capital Ари Пол публично обвинил биржу в потере около 25 миллионов активов его фирмы и сокрытии хаков на сумму более миллиарда в дюжине компаний. Coinbase категорически отрицает, но судебное разбирательство препятствует публикации доказательств. В индустрии неделями спорят, кто прав — и это главная беда.
Для актива, созданного именно чтобы никто никому не доверял, это выглядит как провал по определению. Когда биржа обвиняется в миллиардных утечках, единственный способ оценить обвинение — верить репутации истца или слову хранилища. Это невозможно изменить приказом; это системная проблема. Биткоин на балансе корпорации — это прежде всего проблема управления и контроля.
Вопросы, на которые совет директоров не может ответить
Все остальные счета компании идут с установленной логикой управления. Корпоративный банковский счёт имеет именованных пользователей, определённые роли, правила одобрения снятий и учётный след для аудиторов. Брокерский счёт — то же. Но стоит компании купить биткоин, вся эта инфраструктура исчезает. Деньги оказываются либо за единственным логином на бирже, либо на аппаратном кошельке в чьём-то ящике.
Советы директоров заметили проблему и начали задавать вопросы: кто может двинуть активы? Кто это одобряет? Что произойдёт, если человек с доступом уволится, попадётся на фишинг или умрёт? Это не гипотетика. Когда генерального директора QuadrigaCX Джеральда Коттена нашли мёртвым в 2018 году, он единолично держал ключи к кошельку. Около 190 миллионов в активах клиентов исчезли — позже это задокументировала комиссия по ценным бумагам Онтарио. Prime Trust в декабре 2021 года обнаружила, что не может открыть собственные старые кошельки; через 18 месяцев всё ещё не могла, когда Невада начала процедуру ликвидации. По всей индустрии честный ответ на все эти вопросы — пожимание плечами.
Deloitte опросил 200 финансовых директоров крупнейших компаний о причинах воздержаться от биткоина: сложность учёта и контроля заняли 42%, почти на уровне волатильности цены. Сам актив редко был главной проблемой. Компании просто уходили от покупки именно на этом этапе.
Угроза растёт с двух сторон
Проблема обостряется беспрецедентно, потому что риски наваливаются одновременно. Биткоин делает держателя физической мишенью. Открытый трекер Джеймсона Лоппа отмечает более 360 известных физических атак с 2014 года; в 2025 году уже 86, в этом году — свыше 60. Coinbase подтвердила опасность: преступники подкупили сотрудников поддержки, украли данные клиентов — имена, адреса, информацию о балансах. Компания оценила потенциальный ущерб в 400 миллионов долларов. Исследователи назвали это звонком тревоги: украденные данные выставляют держателей на реальное давление и вымогательство.
На цифровом фронте искусственный интеллект индустриализировал атаки. Клонированные голоса на звонках финансовому отделу, фишинг-письма, неотличимые от посланий генерального директора, социальная инженерия, которая совершенствуется каждый месяц. Компания, держащая активы на одном ключе, несёт всю эту поверхность атак вместо своих сотрудников и владельцев — для актива, где потери часто невозвратны.
Почему текущие решения не работают
Индустрия концентрирует риск вместо того чтобы его распределять. Собственный кошелёк компании — весь риск на одного человека; при каждом найме и увольнении начинается церемония смены ключей, контролёр молится, чтобы ключник не ушёл в обиде. Хранилище на бирже — весь риск на одну компанию; клиент не держит ключи и не видит, что происходит за логином.
Аудиты, хартии доверия, отчёты SOC проверяют только внутренние процессы хранилища. Ни один не даёт клиенту именованных пользователей, правил одобрения, способа убедиться в наличии активов без просьбы. BitMEX просуществовал 11 лет и просто закрылся — напоминание, как часто отдельные институты просто заканчиваются. Сертификаты резервов — любимый компромисс индустрии — показывают снимок активов без контроля и ничего не говорят о том, кто что сможет двинуть завтра.
Долгосрочное решение использует то, что в биткоине уже есть: мультиподписи встроены в протокол.
Ключи могут генерировать и держать независимые регулируемые учреждения — ни одно не сможет двинуть или потерять активы в одиночку. Компания владеет правовым титулом, есть именованные пользователи с определёнными ролями, правила одобрения на каждое снятие, учётный след, который совет директоров может реально прочитать.
Крупные институты уже движутся в этом направлении. Morgan Stanley при проектировании хранилища для своего биткоин-ETF назвала двух хранителей вместо одного — признак того, что полагаться на единственного хранителя стало живой проблемой на вершине рынка. Но разделение хранилища — только половина решения. Настоящий тест: может ли владелец сам увидеть, что он держит, без слова хранителя. Биткоин это позволяет, и хранилище, которое этим не пользуется, оставляет владельца ровно там, где сейчас клиенты Coinbase — в ожидании, что кто-нибудь скажет им правду.
Удобство одного хранителя имеет цену
Справедливое возражение: единственный хранитель существует по веским причинам. Это просто: один контрагент на проверку, один контракт, одна интеграция. Для многих компаний эта простота стоит многого. Распределить хранилище между независимыми учреждениями труднее, чем кажется — нужна координация, общие стандарты и операционная дисциплина, которую индустрия 15 лет избегала.
Оба утверждения верны, и ни одно не ослабляет вывод. Простота — это выигрыш только если то, что упрощается, можно проверить. Единственный хранитель, который не может показать клиентам, что они держат, не убрал сложность — он её спрятал. Цена этого видна только когда падает вопрос вроде Coinbase, и ответить на него извне нельзя. Финансовая система, в которой миллиардный вопрос об активах клиентов не решается снаружи, сломалась в точности в том, для чего биткоин был придуман. Построить что-то лучше одной точки доверия сложно. Это просто настоящая работа индустрии.
Проверка была всей идеей
Корпоративное внедрение биткоина будет стоять на месте, пока компании держат его в хранилище, которое не может показать, кто контролирует деньги, кто их движит и где они находятся. Это ровно пробел, который раскрыли обвинения против Coinbase. Советам директоров не нужно становиться экспертами по биткоину, чтобы заставить перемены; им просто нужно задавать то, что они уже спрашивают о каждом другом счёте, и добавить ещё один вопрос: что останется, если уйдёт любой отдельный человек или учреждение. Любое хранилище, которое не может ясно ответить на эти вопросы, — это раскрытие рисков, ждущее своего часа. Через десять лет индустрия с недоумением вспомнит, как она придумала радикально новую форму денег и годами хранила её за единственным логином. Чем раньше хранилище построено так, чтобы ни один участник не мог потерять, двинуть или солгать о том, что оно держит, тем раньше вопрос, висящий над индустрией, станет невозможно задать.