Włamanie na Binance – uznawane obecnie za największe w historii pod względem wartości, sięgające blisko 6 miliardów dolarów – postawiło branżę przed fundamentalnym pytaniem: jak zabezpieczyć posiadane kryptowaluty i gdzie inwestorzy, instytucjonalni i indywidualni, powinni kupować, przechowywać i sprzedawać aktywa cyfrowe?

Stawka wykracza daleko poza samych użytkowników Binance: wybór miejsca, w którym przechowywane są aktywa, decyduje o tym, kto kontroluje klucze, jakie środki zaradcze istnieją w razie zniknięcia aktywów oraz czy odzyskiwanie środków będzie przebiegać przez bilans korporacyjny, regulatora, czy sąd.

Dostępne opcje obejmują sieci P2P, portfele self-custody, scentralizowane giełdy, banki oraz oferowane instytucjonalnie ETF-y lub ETP na Bitcoina. Analitycy finansowi i badacze blockchain aktywnie porównują profile bezpieczeństwa scentralizowanych giełd (CEX), krypto ETF-ów oraz zdecentralizowanych finansów (DeFi).

Wall Street dostrzega pozytywny sygnał

Analityk Cantor Ramsey El-Assal zasugerował, że nawet szybkość reakcji branży może być pozytywnym sygnałem. „Chociaż spektakularne włamania na kryptowaluty stały się zbyt powszechne, uważamy, że ekosystem stale się adaptuje” – powiedział. Spodziewa się odbicia akcji spółek kryptowalutowych, dodając: „Bylibyśmy kupującymi przy osłabieniu”.

Lance Vitanza z TD Cowen argumentował podobnie, wskazując, że włamanie ujawniło słabości w zabezpieczeniach samego Binance, a nie w technologii stojącej za bitcoinem czy innymi kryptowalutami. „Nie przestajemy używać dolarów, gdy okradziony zostanie bank, podobnie jak kradzież samochodu nie unieważnia samochodu” – napisał Vitanza. „Uważamy, że Binance ma więcej niż wystarczającą płynność, aby pokryć lukę” – dodali analitycy.

Dokąd pójdą inwestorzy kryptowalut?

Zdania na temat kierunku są podzielone. Niektórzy uważają, że skorzystają zdecentralizowane giełdy albo że konkurencyjne scentralizowane platformy zyskają na Binance, inni natomiast oczekują, że inwestorzy obrócą się w stronę ETF-ów i ETP na aktywa cyfrowe ze względu na ich status bezpiecznej przystani.

Andrew Forson, prezes DeFi Technologies, powiedział Cryptopolitan, że uważa te struktury funduszowe za zdecydowanie bezpieczniejsze. „Uważam, że inwestowanie w ETP lub ETF na aktywa cyfrowe jest znacznie bezpieczniejsze; po pierwsze, masz kogo zawiadomić, jeśli coś pójdzie nie tak lub aktywa zginą, a do tego masz zaplecze w postaci bilansu spółki” – powiedział.

„Kupno bezpośredniego tokena lub aktywa cyfrowego naraża kupujących na znaczące ryzyko kontrahenta związane z giełdą kryptowalut. To nieprzyjemna rzeczywistość. Instytucje finansowe i zarządzający aktywami mają ubezpieczenia i siłę prawną, by walczyć o odzyskanie środków, a osoby prywatne nie” – dodał.

Dla czytelników niezaznajomionych z tymi strukturami: ETF-y i ETP notowane są na regulowanych giełdach papierów wartościowych, a leżące u podstaw waluty przechowują depozytariusze wyznaczeni przez emitenta funduszu, a nie konto inwestora na giełdzie.

Eric Balchunas, starszy analityk ETF w Bloomberg Intelligence, posunął się dalej, opisując fundusze giełdowe jako nowe giełdy kryptowalut. W poście na X stwierdził: „Tak, dlatego ETF-y są nowymi giełdami kryptowalut. Dostajesz (znacznie) niższe opłaty transakcyjne i dodatkową (dorosłą) ochronę. Taniej i bezpieczniej”.

Scentralizowane giełdy kryptowalut wzmocniły swoje zabezpieczenia i utworzyły fundusze SAFU – Secure Asset Fund for Users Binance, rezerwę awaryjną utworzoną w 2018 roku – aby absorbować straty z włamań, jednak ta ochrona zależy wyłącznie od kondycji firmy. Jeśli giełda nie ma odpowiednich rezerw lub ubezpieczenia, włamanie może zakończyć się bankructwem.

Analitycy Standard Chartered przewidują, że włamanie na Binance może znacząco przyspieszyć masową migrację na DEX-y, gdzie transakcje realizowane są bezpośrednio między użytkownikami, bez pośredników. Platformy takie jak Uniswap, znane z solidnej historii bezpieczeństwa, stają się coraz bardziej atrakcyjne dla użytkowników nieufnych wobec systemów scentralizowanych.

Jednak zachowanie samego atakującego pokazało, że decentralizacja ma dwa oblicza: dane blockchain ujawniły, że haker natychmiast szukał „wyjść ewakuacyjnych”, kierując środki przez zdecentralizowane protokoły, takie jak Uniswap i Aave, aby wymienić stablecoiny na Ethereum. DeFi również nie oferuje korporacyjnych ani instytucjonalnych siatek bezpieczeństwa. Jeśli inteligentny kontrakt zawiera lukę w kodzie lub użytkownik podpisze złośliwą transakcję – podobnie jak podpis delegacji EIP-7702 wykorzystany w tym ataku, standard Ethereum pozwalający zwykłemu adresowi portfela delegować uprawnienia transakcyjne do kodu inteligentnego kontraktu – środki mogą zostać trwale opróżnione bez żadnej możliwości odzyskania.

Czy regulowane giełdy kryptowalut są bezpieczniejsze od nieregulowanych?

W Abu Dhabi, uważanym obecnie za globalne centrum Binance, skoro wszystkie jego regulowane działalności i trzy oddzielne licencje w ADGM są częścią jego międzynarodowej oferty, regulator ADGM – Financial Services Regulatory Authority (FSRA) – wydał krótki, ale jasny komunikat, informując, że ściśle współpracuje z Binance i będzie chronił interesy klientów.

„FSRA jest świadomy sprawy dotyczącej giełdy Binance z 30 października 2026 roku, dotyczącej incydentu bezpieczeństwa związanego z nieautoryzowanym wypłacaniem aktywów. FSRA ściśle współpracuje z Binance i monitoruje incydent. Ochrona interesów klientów oraz wspieranie integralności i uporządkowanego funkcjonowania rynków pozostają kluczowymi priorytetami FSRA” – brzmiał komunikat.

Soham Jethani, partner septten Advisors z UAE, który wspierał licencjonowanie VASP i fintech na terenie GCC, Azji i Europy, ostrzegł, że sama licencja niczego nie gwarantuje. „Scentralizowana giełda nie jest z natury bezpieczniejsza dlatego, że jest regulowana. Centralizacja koncentruje kontrolę nad aktywami klientów, a awaria ludzi lub systemów sprawujących tę kontrolę może jednocześnie dotknąć bardzo dużą liczbę klientów. Ta koncentracja jest właśnie powodem, dla którego skuteczna regulacja ma tak duże znaczenie” – powiedział.

Regulacja pozostaje kluczowa dla scentralizowanych giełd, argumentował, ponieważ klienci powierzają swoje aktywa komuś innemu. „WIARYGODNE ramy wymagają egzekwowalnej separacji aktywów klientów, niezależnej kontroli nad wypłatami, odpowiednich zasobów finansowych i rzeczywistej odpowiedzialności, gdy te zabezpieczenia zawiodą. Oczekuje się, że ubezpieczenie będzie częścią tej ochrony”.

Jethani wskazał na FTX i WazirX jako przykłady tego, co się dzieje, gdy klienci tracą dostęp do swoich aktywów, a odzyskiwanie zależy od wieloletnich procesów sądowych. Przyczyny były różne – w przypadku FTX chodziło o oszustwo i niewłaściwe użycie środków klientów, podczas gdy WazirX ucierpiał w wyniku poważnego włamania do portfela – a w obu przypadkach doszło do odzyskania środków. To schemat znany z Mt. Gox, giełdy z siedzibą w Tokio, która zawaliła się w 2014 roku, a której wierzyciele zaczęli otrzymywać wypłaty ponad dekadę później. Mimo to, zauważa, spłata w ramach ważnego roszczenia niekoniecznie oznacza to samo co odzyskanie oryginalnych kryptowalut wtedy, gdy ich potrzebujesz.

Self-custody z kolei eliminuje zależność od giełdy, ale przenosi odpowiedzialność za klucze i transakcje wyłącznie na użytkownika. Krótko mówiąc, błąd ludzki nie znika.

Czy banki są bezpieczniejszym wyborem dla kryptowalut?

W miarę jak coraz więcej banków wkracza w przestrzeń aktywów cyfrowych i tokenizowanych depozytów – zobowiązań bankowych reprezentowanych na blockchainie, aby mogły poruszać się jak programowalne pieniądze – mogą stać się preferowanym miejscem przechowywania i obsługi transakcji kryptowalutowych.

Stefan Deiss, CEO The Hashgraph Group, która buduje rozwiązania tożsamościowe na platformie DLT Hedera, powiedział Cryptopolitan, że atak nie polegał na żadnej zaawansowanej technice. „Atak na Binance nie opierał się na niczym nowoczesnym ani nie miał charakteru AI” – powiedział. „Atakujący przejęli laptopa jednego inżyniera i wykorzystali jego zaufany dostęp jako własny. To problem tożsamości: gdy system uznaje cię za kogoś zaufanego, pozwala ci działać”.

Argumentował, że banki rozwiązały ten problem już w trudny sposób. „W 2016 roku północnokoreańscy hakerzy wykorzystali skradzione poświadczenia, aby próbować przelania blisko 1 miliarda dolarów z banku centralnego Bangladeszu. Banki odpowiedziały ściślejszą kontrolą, tak że żadne pojedyncze logowanie nie może przemieszczać dużych kwot bez niezależnych weryfikacji. Kryptowaluty rosły tak szybko, że ich bezpieczeństwo koncentrowało się na ochronie samego blockchaina, podczas gdy kontrole dotyczące ludzi i systemów wewnątrz firmy nadążały wolniej”.

Deiss uważa, że giełdy kryptowalut muszą uporządkować kwestie tożsamości, zwłaszcza wraz z nadejściem agentów AI. „Firmy pozwalają obecnie agentom płacić dostawcom, przemieszczać środki i zatwierdzać transakcje, a jedna ukryta instrukcja w e-mailu może oszukać agenta, by działał na rzecz atakującego. Państwo narodowe może spróbować tego na dużą skalę. Każdy agent potrzebuje zweryfikowanej tożsamości, człowieka odpowiedzialnego za niego, ścisłych limitów wydatków i wyłącznika”.

Binance przywraca wypłaty i pokrywa większość straty

Binance wznowił 1 listopada etapowe wypłaty, informując w poście na blogu do klientów, że zespoły podjęły środki ostrożności w celu zabezpieczenia platformy, przeprowadziły oceny bezpieczeństwa i pracowały nad weryfikacją gotowości dotkniętych usług.

Giełda ponownie podkreśliła, że środki użytkowników pozostają bezpieczne i że Binance przejmie skutki finansowe skradzionych środków. Poinformowała, że nabywa pozostałe dotknięte aktywa poprzez kanały rynkowe i OTC, a obecnie pokryła około 95% dotkniętej kwoty.

Od tego momentu obserwowalne wskaźniki to zakończenie odkupu przez Binance pozostałych dotkniętych aktywów, ewentualne działania następcze FSRA w związku z dalszym monitorowaniem incydentu oraz to, jak aktywność transakcyjna rozłoży się w nadchodzących tygodniach między DEX-y, konkurencyjne scentralizowane giełdy oraz platformy ETF i ETP.

Pytanie pozostaje: gdyby nie był to Binance – z tak ogromną pulą funduszy SAFU i kapitałem – czy giełda zdołałaby przetrwać burzę?