Wyeksploatowanie bezpieczeństwa giełdy kryptowalut Bybit o rzekomej wartości 6,4 miliarda dolarów jest przez firmy z Wall Street, w tym Cantor Fitzgerald, przedstawiane jako skoncentrowane narażenie na ryzyko związane z Binance, a nie dowód ryzyka systemowego dla całego rynku kryptowalut. To rozróżnienie ma znaczenie: oddziela awarię na poziomie kontrahenta od zdarzenia zaraźliwego, które wyceniłby od nowa całą klasę aktywów.

Co mówią firmy z Wall Street

Firmy z Wall Street, przy czym w doniesieniach wymieniana jest Cantor Fitzgerald, miały określić włamanie na Bybit o wartości 6,4 miliarda dolarów jako problem bezpieczeństwa Binance, a nie zdarzenie ryzyka dla całego rynku. Ocena ta wyznacza wyraźną granicę między specyficznym dla platformy narażeniem operacyjnym a zaraźliwością na poziomie sektora — rozróżnienie, którego biura ryzyka używają, aby zdecydować, czy ograniczyć szerokie alokacje w kryptowalutach, czy potraktować zdarzenie jako idiosynkratyczne.

Doniesienia koncentrują się na sposobie klasyfikacji tego ryzyka, a nie na skali samego incydentu. Niemniej jednak kwota 6,4 miliarda dolarów, jeśli zostanie potwierdzona, znalazłaby się wśród największych strat na poziomie giełdy, jakie kiedykolwiek odnotowano.

Ryzyko bezpieczeństwa kontrahenta a ogólnorynkowa zaraźliwość

Analitycy ryzyka rozróżniają dwie kategorie, gdy giełda doświadcza poważnego naruszenia bezpieczeństwa. Pierwszą jest ryzyko bezpieczeństwa kontrahenta, czyli platformy: narażenie zawarte w infrastrukturze konkretnego operatora, modelu przechowywania aktywów lub architekturze zarządzania kluczami. Drugą jest ogólnorynkowa zaraźliwość: zdarzenie wywołujące kaskadowe likwidacje, załamanie zaufania lub niewypłacalność protokołu rozprzestrzeniające się na różne platformy i aktywa.

Firmy z Wall Street umieszczają podobno incydent na Bybit w pierwszej kategorii. Taka interpretacja oznacza, że pod lupą znajduje się powiązanie operacyjne między Bybit a Binance, a nie wada infrastruktury blockchain czy logiki protokołów DeFi (zdecentralizowanych finansów). Gdy założyciel Binance Changpeng Zhao wezwał wcześniej po włamaniu na Bybit do wstrzymania wypłat, rynek odczytał ten krok jako sygnał wspólnego narażenia operacyjnego, a niezależnego zbiegu okoliczności.

Dlaczego atrybucja i powiązania operacyjne napędzają ocenę ryzyka

Dla instytucjonalnych biur tożsamość wykorzystanego komponentu decyduje o skali odpisów pozycji. Naruszenie śledzone do infrastruktury podpisywania transakcji lub zależności od przechowywania aktywów konkretnej giełdy jest wyceniane jako odizolowane ryzyko kontrahenta. Naruszenie wykorzystujące wspólny standard kryptograficzny lub protokół mostka międzyłańcuchowego wymagałoby szerszej korekty portfela.

Podawana ocena Wall Street, że jest to problem bezpieczeństwa Binance, sygnalizuje przekonanie, że powierzchnia ataku nie wykracza poza określony obwód operacyjny. To przekonanie nie jest gwarancją. To ocena podjęta w warunkach niepewności, zależna od pełnego zrozumienia i opanowania wektora ataku. Ekosystem Binance już wcześniej doświadczył masowych odpływów środków, a Circle i Tether — emitenci stablecoinów USDC i USDT, powszechnie używanych do rozliczeń na zcentralizowanych giełdach — zamrażały w odpowiedzi środki, więc przedstawiona interpretacja ma instytucjonalną wagę, ale też instytucjonalne ryzyko, jeśli okaże się niekompletna.

Co mogłoby jeszcze zamienić ograniczone włamanie w szersze ryzyko dla kryptowalut

Trzy kanały mogą przekształcić włamanie dotyczące jednej platformy w szkody dla całego sektora:

• Narażenie na kontrahenta. Jeśli inne giełdy, animatorzy rynku lub dostawcy płynności posiadały znaczące aktywa przechowywane na Bybit lub Binance, ich bilanse poniosłyby bezpośredni cios.
• Wycofywanie płynności. Użytkownicy nieufni wobec bezpieczeństwa zcentralizowanych giełd mogą przenosić środki do samodzielnej opieki — portfeli, w których posiadacz, a nie giełda, kontroluje klucze prywatne — lub na zdecentralizowane platformy, osuszając arkusze zleceń giełd zcentralizowanych i poszerzając spready na rynkach.
• Repricing zaufania. Instytucjonalni alokatorzy mogliby potraktować stratę 6,4 miliarda dolarów jako dowód, że ryzyko operacyjne w kryptowalutach pozostaje niedoszacowane, co wywoła redukcje na poziomie portfeli nawet w aktywach, których incydent nie dotyczył.

Przedstawiana przez Wall Street teza, że nie jest to problem całego rynku kryptowalut, zależy od tego, czy wszystkie trzy kanały transmisji pozostaną opanowane. Dane o rezerwach giełd on-chain, dostępne za pośrednictwem narzędzi takich jak monitor rezerw giełdowych CryptoQuant, śledzą salda, które giełdy utrzymują w publicznie widocznych portfelach, i byłyby pierwszym empirycznym sygnałem, czy wypłaty użytkowników przyspieszają poza bezpośredni zasięg oddziaływania związanego z Bybit.

Sygnały, na które warto czekać, zanim uzna się tezę o ograniczonym ryzyku

Teza o ograniczonym ryzyku się obroni, jeśli pozostaną spełnione następujące warunki: wektor ataku zostanie potwierdzony jako infrastruktura powiązana z Binance, a nie wspólny standard przechowywania aktywów; wśród animatorów rynku z ekspozycją na Bybit nie ujawnią się wtórne niewypłacalności kontrahentów; oraz presja wypłat detalicznych pozostanie skoncentrowana na giełdzie, której dotyczy incydent, zamiast rozprzestrzeniać się na niezwiązane platformy. Stabilność ceny Bitcoina w dniach po incydencie byłaby spójna z tezą o ograniczonym ryzyku, choć sama cena nie potwierdza, że kanały zaraźliwości zostały zamknięte.

Dla protokołów DeFi z pulami płynności powiązanymi z Bybit lub Binance istotnym sygnałem jest to, czy pozycje dostawców płynności są wyprzedawane i czy koncentracja płynności któregokolwiek protokołu tworzy odruchową presję wyjścia. To odrębny wektor ryzyka od samego problemu bezpieczeństwa zcentralizowanej giełdy, który monitorzy ryzyka kontraktów inteligentnych powinny śledzić niezależnie od interpretacji Wall Street. Szersze pytanie, jak włamania na poziomie giełd wpływają na średnioterminową trajektorię ceny Bitcoina, pozostaje otwarte — w zależności od tego, jak szybko obraz operacyjny się wyjaśni.

Obecna ocena Wall Street to migawka, a nie werdykt. Klasyfikacja ryzyka w tej skali jest rewizjonowana w miarę rozwoju analizy śledczej wykorzystania, ujawniania ekspozycji na kontrahentów oraz stabilizacji lub przyspieszania przepływów on-chain. Incydent o wartości 6,4 miliarda dolarów nie cichnie sam z siebie; teza o ograniczonym ryzyku to pozycja wyjściowa, a nie ostateczna.

Źródło: DefiLiban