29 października w ciągu około 20 minut z portfeli Binance wypłynęło 6,3 miliarda dolarów. To największa kradzież w historii kryptowalut, ponad czterokrotnie większa niż atak na Bybit w lutym 2025 roku.
Według relacji samej giełdy punktem wejścia był komputer inżyniera — został on przejęty po fałszywej rozmowie kwalifikacyjnej.
Dwa dni później Binance ogłosił, że przywrócił 98% aktywów ze środków własnych; dzień po tym wznowiono wypłaty.
Zapamiętaj ten ostatni fakt. Jest najważniejszy i najrzadziej omawiany.
Dla człowieka z młotkiem wszystko wygląda jak gwóźdź
Mt. Gox (2014), QuadrigaCX (2019), FTX (2022), Bybit (2025), Binance (2026) — to tylko kilka najbardziej znanych przypadków. Problemy są różne, ale odpowiedź zawsze ta sama: samodzielne przechowywanie. W końcu „nie twoje klucze, nie twoje monety”.
Ta przesłanka jest technicznie poprawna. Jeśli nie posiadasz kluczy prywatnych, nie kontrolujesz aktywów: posiadasz jedynie roszczenie wobec ich posiadacza.
Ale wniosek, jaki ludzie zwykle z tego wyciągają, nie brzmi „samodzielne przechowywanie jest z konieczności bezpieczniejsze”.
Cmentarz pokonanych jest cichy, chyba że pokonani są wystarczająco duzi
Kiedy giełda zostaje zaatakowana, widzi to cały świat. Miliardy dolarów ekspozycji, oficjalne oświadczenie, relacje międzynarodowych mediów na okrągło.
Ale kiedy jednostka traci wszystko, prawie nikt się o tym nie dowiaduje. Nawet jeśli strata następuje na łańcuchu i ściśle rzecz biorąc jest publiczna, ilu zwykłych ludzi pójdzie przekopywać się przez śledztwa blockchainowe? Publiczność widzi tylko wiadomości.
Wiele z tych ofiar nawet nie zgłasza sprawy na policję — ze wstydu lub z niedowierzania.
Po stronie śledczego scena jest zawsze znajoma: ofiara przychodzi z hashem transakcji, mając nadzieję, że ktoś „zamrozi te bitcoiny”.
O ile wszystkie warunki przypadkiem się nie zbiegną (ofiara zgłosi sprawę na czas z kompletnymi materiałami, trafi na kompetentnego urzędnika publicznego, a środki ostatecznie wpłyną na jakąś giełdę lub do zamrażalnego tokena), wynik często jest bardzo zły.
Ataki na duże giełdy nie są najczęstsze. Są po prostu tym rodzajem, który wszyscy widzą.
Wyselekcjonowane menu ryzyk samodzielnego przechowywania
Dobrowolne przekazanie frazy seed. 10 stycznia 2026 roku inwestor odczytał frazę seed swojego portfela sprzętowego oszustowi podszywającemu się pod wsparcie Trezor. Stracił 1459 BTC i 2,05 miliona LTC, o wartości ponad 282 milionów dolarów. Urządzenie działało bez zarzutu; zawiódł jego właściciel.
Wyciek frazy seed. Zdjęcie w telefonie, notatka w chmurze, e-mail do samego siebie. Nikt cię nie prosił o ten ciąg słów: po prostu sam wyciekł.
Phishing podpisowy. Podpisujesz wiadomość poza łańcuchem, upoważniając stronę trzecią do transferu twoich tokenów, więc atakujący może je przenieść, kiedy tylko zechce. Jak podpisany czek in blanco pozostawiony w szufladzie obcego. Tylko w styczniu 2026 roku takie straty osiągnęły 6,3 miliona dolarów.
Jak na ironię, kradzież w Binance również została przeprowadzona za pomocą podpisów. System giełdy został oszukany, by podpisać 50 autoryzacji naraz, a tylko jedna z nich wystarczyła, by przekazać atakującemu portfel ze stratami wynoszącymi 2,2 miliarda dolarów — w jednej transakcji.
Ataki kluczem francuskim. Nazwa pochodzi od klucza francuskiego. Żadna kryptografia nie wytrzyma fizycznych gróźb wobec ciebie lub twojej rodziny. W pierwszej połowie 2026 roku CertiK odnotował 52 takie incydenty o łącznej wartości 124 milionów dolarów; sama Francja miała ich 33.
Zatruwanie adresów. Oszuści umieszczają w twojej historii transakcji adres niemal identyczny z legalnym. Przy następnym przelewie kopiujesz niewłaściwy. Pojedynczy przypadek w styczniu tego roku przyniósł 12,25 miliona dolarów strat.
Awaria urządzenia. 29 lipca aktywa grupy użytkowników ColdCard, którzy nigdy nie połączyli się z internetem, zostały opróżnione z powodu wady losowości w procesie generowania kluczy. Straty przekroczyły tysiąc bitcoinów.
Zauważ: w każdym z powyższych scenariuszy ofiara zaufała czemuś. Linii wsparcia, chmurze, stronie internetowej, własnemu osądowi, swojej historii transakcji, firmware'owi. A w każdym scenariuszu zaufała także własnym umiejętnościom.
Samodzielne przechowywanie czy giełda? Fałszywy dylemat
Każda forma przechowywania wiąże się z ryzykiem. Ci, którzy zostawiają aktywa na giełdzie, ufają jej zarządzaniu i wypłacalności; ci, którzy przechowują je samodzielnie, ufają sobie, swoim urządzeniom, swojemu oprogramowaniu i wszystkim, którzy wiedzą, że posiadają bitcoiny. Problem polega na tym, że ludzie dostrzegają to pierwsze, ale ignorują to drugie.
Nie istnieje opcja, która nie wymaga zaufania. Istnieje tylko zaufanie rozpoznane i zaufanie ignorowane. A najdroższe ryzyko to to, którego nie widzisz.
Nikt nie wsadziłby całego swojego majątku pod materac ani nie umieściłby go w całości w jednym banku.
Logika powinna być taka sama w przypadku aktywów kryptowalutowych: część na solidnej giełdzie (lub trzech), część w odpowiednim samodzielnym przechowywaniu, a część w ETF-ach — powiedzmy 30%, 40% i 30%. Dokładne proporcje zależą od twojej wiedzy, twojej sytuacji i twoich celów. Tej odpowiedzialności nie można zlecić na zewnątrz. Zła wiadomość, ale lepiej wiedzieć teraz niż później.
Pojutrze
Wzięcie odpowiedzialności może zmniejszyć ryzyko, ale nie może go wyeliminować. Więc nie pytaj tylko „która opcja jest dla mnie najbezpieczniejsza”, pytaj też „co się ze mną stanie po ataku”.
W trybie samodzielnego przechowywania nie ma nikogo, do kogo możesz się zwrócić. 282 miliony dolarów ze stycznia tego roku niemal natychmiast zaczęto wymieniać na Monero. Zamrożenie jest możliwe tylko wtedy, gdy środki trafią do emitenta stablecoina lub na giełdę. Pełne odzyskanie jest wyjątkiem.
W trybie giełdowym nadal masz kontrahenta. Bybit przywrócił aktywa klientów w ciągu trzech dni; Bitget pokrył 388 milionów dolarów skradzionych we wrześniu ze swojego funduszu ochronnego.
Binance pochłonął 100% strat i już przywrócił 98%, co można zweryfikować w jego dowodzie rezerw.
Oczywiście kontrahent jest coś wart tylko wtedy, gdy jest wypłacalny. I może nie zwrócić dokładnie tego, co pierwotnie posiadałeś.
Wierzyciele Mt. Gox czekali dziesięć lat i odzyskali tylko około 15% bitcoinów, które „posiadali”. Jednak dzięki wzrostowi wartości w tym okresie wartość tej małej części jest kilkakrotnie większa niż ich całe saldo z 2014 roku.
Wierzyciele FTX otrzymali gotówkę, a nie aktywa kryptowalutowe znajdujące się na ich kontach: około 120% wartości w momencie upadku w listopadzie 2022 roku, gdy bitcoin był blisko 16 000 dolarów. To więcej niż wartość w tamtym czasie; ale znacznie mniej niż dzisiejsza wartość.
Jak wybrać najbezpieczniejszą giełdę kryptowalut
Właśnie dlatego trzy uchwały wydane przez Bank Centralny Brazylii (BCB) w 2025 roku — nr 519, nr 520 i nr 521 — mają znaczenie.
Dla inwestorów najważniejsze nie jest to, czy giełda jest regulowana przez bank centralny, ale jakie wymogi musi spełniać: aktywa klientów oddzielone od aktywów własnych spółki, przechowywane w oddzielnych portfelach, dostarczany i niezależnie audytowany dowód rezerw oraz zakaz wykorzystywania ich do własnej działalności spółki.
Wniosek
„Nie twoje klucze, nie twoje monety” dotyczy kontroli, a nie bezpieczeństwa.
Ci, którzy wyciągają cały swój majątek z giełd, nie przestali ufać. Przenieśli jedynie to zaufanie, niemal zawsze na siebie, nigdy nie pytając: czy zasługuję na to zaufanie?
Przechowywanie nie polega na wyborze, komu nie ufać, ale na świadomym wyborze, komu i czemu zaufać.
