Криптовалюта сопряжена с реальным структурным риском.
И этот риск связан не с волатильностью или регулированием, а с постоянной публичной регистрацией каждой транзакции, неправильным пониманием сути стейблкоинов и архитектурными недостатками, из-за которых обеспечить операционную безопасность задним числом невозможно.
Есть вопрос, который я слышу достаточно часто, чтобы заметить в нём закономерность: человек использует криптовалюту в бизнесе уже несколько лет, он вдумчив и опытен — и потом что-то происходит.
Счёт замораживается. Контрагент оказывается связан с людьми, о которых никто не знал. Кошелёк опустошается.
И в постфактуме — с искренним удивлением — звучит одна и та же фраза: «Я не знал, что такое возможно».
Большинство разговоров о рисках криптовалюты сосредоточено на ценовой волатильности. Актив растёт; актив падает.
Это реально и получает наибольшее внимание — в финансовой прессе, в регуляторных руководствах, в предупреждениях, сопровождающих каждый розничный инвестиционный продукт.
Это также, по моему опыту, наименее важный из рисков для бизнеса или частного лица, держащего значимые криптовалютные активы.
Риски, которые я наблюдаю причиняющими реальный ущерб, — потерянные средства, повреждённые банковские отношения, физическая опасность, регуляторная экспозиция, — являются структурными.
Они возникают не из волатильности базового актива, а из того, как хранится криптовалюта, как выстроена архитектура вокруг неё и насколько ясно вовлечённые люди понимают природу используемых ими инструментов.
Три из этих рисков последовательно недооцениваются. Ни один из них не является экзотическим.
Все три управляемы — но только если они поняты и только если архитектура спроектирована с их учётом.
И что делает их особенно опасными — наиболее подвержены им не беспечные новички, а опытные пользователи, у которых просто не было повода смотреть на эти уязвимости до того момента, когда они стали актуальными.
Первое, что удивляет большинство людей, когда они начинают понимать, как блокчейн-технология работает на самом деле, — это то, что запись транзакций является публичной и постоянной. Каждая транзакция, когда-либо совершённая в публичном блокчейне — Bitcoin, Ethereum и большинстве других, — записана в реестр, который может прочитать любой человек в мире. Задействованные адреса, переведённые суммы, время: всё это видно навсегда всем, у кого есть инструменты для просмотра.
В каком-то смысле это и есть замысел.
Прозрачность и неизменность — именно то, что делает систему надёжной как механизм записи. Но многие люди, начавшие использовать криптовалюту, понимали это интеллектуально, не усвоив практических последствий. Они относились к адресам своих кошельков как к номеру банковского счёта — не вполне публичному, но и не требующему активной защиты.
Инструменты анализа блокчейн-транзакций с тех пор значительно улучшились.
Возможность отследить цепочку транзакций, выявить паттерны, связать адрес с выводом с биржи или платежом контрагенту больше не является прерогативой специализированных криминалистических фирм. Она широко доступна, всё более автоматизирована и с каждым годом становится мощнее.
То, что строилось в приватности, теперь во многих случаях читаемо.
Но последствия прозрачности блокчейна не ограничиваются теми, кому было что скрывать. Это наиболее часто упускаемый момент — и наиболее значимый для честных бизнесов и частных лиц, держащих значительные криптовалютные активы.
Адрес кошелька со значительным балансом публично виден.
Блокчейн показывает не только то, что там есть сейчас, но и всё, что когда-либо проходило через этот адрес. Связать этот адрес с реальным человеком становится всё проще: через KYC-записи бирж, подвергавшихся многочисленным значительным утечкам данных; через on-chain анализ, выявляющий паттерны, связывающие адреса с идентифицируемыми контрагентами; через раскрытия в социальных сетях, намеренные или нет; через обычные операционные взаимодействия ведения бизнеса.
Когда адрес кошелька может быть связан с конкретным лицом, известным как держатель значительных активов, становятся возможными три категории угроз.
Первая — целевой фишинг. Обычная фишинговая кампания забрасывает широкую сеть. Целевая кампания, построенная со знанием того, чем владеет цель и где, — это совершенно другое предложение. Злоумышленник знает примерный масштаб активов и может выстраивать коммуникации, которые специфичны, правдоподобны и трудно отличимы от легитимных взаимодействий.
Вторая — целевое мошенничество. Предложения и инвестиционные возможности, построенные с осведомлённостью об известных активах цели, более убедительны, чем общие подходы. Преимущество злоумышленника — асимметрия информации: он знает о позиции цели больше, чем цель знает о нём.
Третья — и наиболее серьёзная — физическое принуждение. На профессиональном языке безопасности это называется «атакой гаечным ключом»: осознание того, что иногда проще физически угрожать человеку, чем взламывать криптографическую систему. Человек, который известен как держатель значительной суммы криптовалюты, чей домашний адрес или ежедневные передвижения можно установить и который живёт в юрисдикции, где правоохранительные органы медленны или ненадёжны, сталкивается с угрозой, не имеющей никакого отношения к цифровой безопасности. Ни один пароль не достаточно силён. Ни один аппаратный кошелёк не защищён от человека, готового применить физическую силу.
Я описываю не крайние случаи. Пострадавшие — не беспечные и не наивные. Это владельцы бизнеса, держащие криптовалюту в рамках законной коммерческой структуры, ведущие обычную жизнь, имеющие семьи — и не вполне осознавшие, что публичный реестр, который они строили, имеет аудиторию, о которой они не думали.
Архитектурный ответ — не отказываться от криптовалюты.
А строить структуру, в которой связь между публичными блокчейн-адресами и идентифицируемыми лицами не поддаётся лёгкому восстановлению: разделение адресов по функциям и уровням экспозиции, использование холдинговых структур, не связывающих публичный реестр напрямую с бенефициарным владельцем, и отношение к on-chain приватности как к проектному требованию с самого начала.
Цель — не скрыть деятельность от регуляторов. А обеспечить, чтобы публичный реестр не служил картой для тех, чей интерес к вашим активам не является легитимным.
Структура, интерпозирующая юридическое лицо между публичным адресом и частным лицом, — не структура, предназначенная для уклонения. Это структура, предназначенная для защиты.
Второй риск более широко известен в принципе, чем понят на практике.
Стейблкоины — USDT, USDC и инструменты, последовавшие за ними, — широко используются как средство хранения стоимости в криптовалютных структурах. Они привязаны к фиатным валютам, могут держаться и переводиться без волатильности и функционируют как практический промежуточный инструмент для бизнесов, работающих там, где обычный банкинг недоступен или медлителен. Для почти всех практических целей один USDT или один USDC выглядит эквивалентом одного доллара США. Перевод быстрый. Стоимость низкая. Инфраструктура хорошо отлажена.
Тем не менее они не являются деньгами. Они не являются инструментами на предъявителя.
Они — обязательства своих эмитентов: Circle в случае USDC, Tether в случае USDT. И эти эмитенты сохраняют, по замыслу, возможность заморозить любой адрес, держащий их токены, в любое время, без судебного процесса, без предварительного уведомления и без правового стандарта, который держатель мог бы оспорить в суде.
Это не теоретическая власть.
Tether заморозил сотни адресов, некоторые с балансами в несколько миллионов долларов. Circle сделал то же самое.
Заморозки исполнялись в ответ на запросы правоохранительных органов, на судебные предписания и в ряде случаев по инициативе самого эмитента. У держателя нет практического средства защиты. Средства не уничтожаются — они остаются в блокчейне, — но они полностью недоступны, потенциально бессрочно, без каких-либо процессуальных защит, применимых к банковскому счёту в регулируемой юрисдикции.
Клиенты, с которыми я работаю, почти без исключения законны. Они не являются целями запросов правоохранительных органов.
Но они сталкиваются с двумя другими категориями риска, которые создаёт механизм заморозки.
Первый — ассоциативный риск. Заморозка может быть спровоцирована не только действиями против конкретного держателя, но и действиями против контрагента. Средства, прошедшие через адрес, впоследствии оказавшийся под скринингом, могут сами привлечь внимание, даже если исходная транзакция была полностью легитимной. Прозрачность блокчейна — фиксирующего каждую прежнюю связь — означает, что история стейблкоин-холдинга потенциально релевантна для того, как с ним обращаются.
Второй — юрисдикционный риск. Эмитенты стейблкоинов являются американскими компаниями, работающими под американским регуляторным надзором. Охват американского права распространяется через эмитентов на каждого держателя их токенов, вне зависимости от юрисдикции держателя. Бизнес, работающий там, где американское регуляторное принуждение не имеет прямого присутствия, может тем не менее обнаружить свои стейблкоин-активы под мерами, инициированными американским регулятором.
Структурный ответ: относиться к балансам стейблкоинов как к операционному оборотному запасу, а не как к средству хранения стоимости — использовать их для транзакций, а не накапливать как актив.
И поддерживать реальную диверсификацию по инструментам и кастодиальным механизмам, чтобы ни одно решение отдельного эмитента не могло иммобилизовать существенную часть ликвидных активов бизнеса.
Понимать стейблкоины значит использовать их с точной моделью того, что они представляют собой: инструменты, сочетающие операционное удобство цифрового перевода с правовым характером требования к эмитенту, сохраняющему право отказать в этом требовании.
Третий риск — тот, который чаще всего решается неправильными инструментами.
Стандартное изложение безопасности криптовалют сосредоточено на технологии: аппаратные кошельки, хранение сид-фраз, двухфакторная аутентификация. Всё это важно. Но это описывает конкретный класс атак — атаку на приватный ключ — и оставляет без ответа более широкий вопрос: как криптовалютная структура разрушается под человеческим давлением.
Я знаю клиентов, которые сделали всё правильно технически.
Аппаратные кошельки. Холодное хранение. Тщательное управление ключами. И которые всё равно потеряли существенные активы — не потому, что кто-то взломал их криптографическую защиту, а потому, что кто-то убедил человека с полномочиями перевести средства в том, что для этого есть законная причина.
Подход был изощрённым и целевым. Он пришёл в обличье коммуникации контрагента, или срочного требования комплаенса, или запроса от кого-то, кому цель доверяла.
К тому времени, когда обман был понят, транзакция была необратима.
Потери почти никогда не являются результатом отказа хорошо спроектированных технических средств контроля. Они являются результатом отсутствия архитектурного проектирования: криптовалютной настройки, в которой концентрация активов, распределение доступа и последствия единой точки отказа не были продуманы.
Вопрос не в том, может ли конкретный человек совершить ошибку. Может. Вопрос в том, спроектирована ли архитектура так, чтобы единственная ошибка порождала катастрофический исход — или восстановимый.
Три архитектурных принципа описывают это напрямую.
Разделение горячего и холодного хранения. Активы, хранящиеся для операционного использования, должны храниться иначе, чем активы, хранящиеся как резервы. Горячие кошельки, подключённые к интернету и доступные для ежедневного использования, подвержены более высокому уровню риска. Холодные кошельки, хранящиеся офлайн, недоступны для удалённой атаки.
Хранение активов, необходимых для краткосрочных операций, в горячих кошельках ограничивает максимально возможные потери от любого единичного операционного сбоя.
Мультиподписная авторизация. Кошелёк, контролируемый единственным приватным ключом, имеет единственную точку отказа. Мультиподписный кошелёк требует авторизации от нескольких независимых ключей, прежде чем транзакция может быть исполнена. Ни единственная ошибка, ни единственный акт обмана, ни недееспособность одного человека не могут в одностороннем порядке опустошить кошелёк. Это особенно важно для бизнес-холдингов, где практический вопрос — не только безопасность от внешней атаки, но и непрерывность доступа в случае, если кто-либо из участников структуры становится недоступным.
Доступ на основе ролей. Человек, инициирующий транзакции, не должен быть тем же, кто их авторизует.
Полномочия на перемещение крупных сумм должны требовать больше шагов, чем полномочия на перемещение малых. Это те же принципы разделения обязанностей, которые любой хорошо управляемый бизнес применяет к своим обычным финансовым операциям. Причина, по которой они часто отсутствуют в криптовалютных операциях, состоит в том, что операции росли без намеренного проектирования — а именно отсутствие проектирования и делает единственную ошибку катастрофической.
Приватность, безопасность и законность иногда представляются как находящиеся в противоречии друг с другом.
Приватность требует сокрытия; сокрытие конфликтует с законностью; безопасность — отдельный технический вопрос.
Эта концепция неверна — и её неверность имеет практические последствия.
Три свойства не находятся в противоречии.
Они взаимодополняющие — и достигаются одними и теми же архитектурными решениями.
Структура, разделяющая публичные адреса кошельков и идентифицируемых бенефициарных владельцев, одновременно защищает приватность от тех, кто использовал бы публичный реестр для причинения вреда, и сохраняет читаемость для регуляторов, способных посмотреть сквозь корпоративную структуру и установить бенефициарного владельца.
Приватность от злоумышленников — это не то же самое, что непрозрачность для законных органов власти.
Хорошо спроектированная структура обеспечивает и то, и другое.
Структура, применяющая мультиподписную авторизацию, разделяющая горячие и холодные активы и реализующая доступ на основе ролей, одновременно более устойчива к операционным сбоям и более читаема для банка или инвестора, изучающего, как управляется криптовалютный слой.
Свидетельства намеренного проектирования — задокументированная казначейская политика, определённая матрица авторизации, чёткое разделение между категориями хранения — это именно то, что ищет комплаенс-функция банка.
Структура, рассматривающая стейблкоин-холдинги как инструменты со специфическими правовыми характеристиками — не как наличные, а как требования к эмитентам с определёнными правами и определёнными рисками, — управляет экспозицией честно и представляет её честно банкам и контрагентам, которым необходимо это понимать.
Криптовалютная архитектура, одновременно достигающая приватности, безопасности и законности, — это не та, которая выбирает правильный кошелёк или правильный блокчейн. Это та, которая была спроектирована — с самого начала или приведена в порядок, когда этого не было, — с учётом всех трёх требований.
Это архитектурная работа.
Она требует того же уровня внимания, что и любой другой слой бизнеса: выйти за пределы структуры, прочитать её так, как это сделал бы кто-то другой, и построить то, что этот анализ выявляет как отсутствующее.
Риски реальны. Архитектура, которая их описывает, доступна.
Разрыв между ними — в большинстве случаев — просто разрыв между теми, кто тщательно продумал конструкцию, и теми, кто начал пользоваться инструментами без этого.
Thinking Globally
The right structure is rarely obvious. Finding it is the work.
Thinking Globally Consulting Limited
Registered in England & Wales · Company No. 17138834
128 City Road, London EC1V 2NX, United Kingdom
© 2026 Thinking Globally Consulting Limited · All rights reserved