Безопасность — одна из тех вещей, которые работают лучше всего, когда о них никому не приходится задумываться.

К сожалению, за последние несколько лет криптоиндустрия дала всем немало поводов подумать.

CoinGecko недавно опубликовали свой отчет о состоянии криптобезопасности за 2026 год, в котором рассматривается, как меняются атаки и что биржи делают в ответ. Toobit представлен в отчете в рамках обзора безопасности централизованных бирж, включая нашу систему Bee-Safe, хранение в холодных кошельках, подтверждение резервов, отслеживание угроз в реальном времени и фонд Toobit Shield.

Мы рады, что нас включили в отчет. Что еще важнее, отчет затрагивает то, во что мы твердо верим: безопасность — это не одна отдельная функция. Это набор защитных мер, которые должны работать вместе.

Одного замка недостаточно

В безопасности нет волшебной кнопки.

Наша система Bee-Safe начинается с защиты на уровне аккаунта: двухфакторной аутентификации, антифишинговой проверки, белого списка адресов вывода и дополнительных мер безопасности для недавно добавленных адресов вывода.

Затем — хранение активов. Более 90% активов, размещенных на Toobit, хранятся офлайн в холодных кошельках с мультиподписью, что снижает объем капитала, подверженного рискам систем с подключением к интернету.

За этим стоит еще один уровень защиты инфраструктуры, включающий шифрование данных, защиту от DDoS-атак, мультиоблачную архитектуру, мониторинг рисков в реальном времени и регулярные оценки безопасности.

А поскольку проверка собственной работы имеет свои пределы, мы также привлекаем внешних экспертов.

В августе 2026 года Hacken завершили расширенное тестирование на проникновение нашей веб- и API-инфраструктуры, а также приложений для iOS и Android. По итогам оценок не было зафиксировано уязвимостей критического или высокого уровня, а все семь уязвимостей среднего уровня, выявленные в ходе тестирования, были устранены.

Безопасность — это процесс. Желательно повторяющийся.

Доверие лучше подкреплять доказательствами

Защита активов — одна сторона безопасности биржи. Другая — показать, что эти активы действительно существуют.

Toobit поддерживает подтверждение резервов в соотношении 1:1+, при этом коэффициенты резервирования по BTC, ETH, USDT и USDC превышают 100%. Благодаря проверке через дерево Меркла трейдеры могут самостоятельно подтвердить, что их балансы включены в наши резервы.

Это важный момент. «Доверьтесь нам» никогда не было особенно убедительной моделью безопасности. Проверка дает трейдерам кое-что лучшее: возможность убедиться самостоятельно.

Тот же принцип применяется к нашему фонду Shield.

Мы запустили фонд Toobit Shield в октябре 2025 года с первоначальным объемом $50 млн для покрытия соответствующих условиям убытков, возникших в результате технических инцидентов или инцидентов безопасности со стороны биржи.

Процесса подачи заявки в зависимости от размера вашего аккаунта или объема торговли нет. Защита автоматически распространяется на трейдеров, соответствующих условиям.

Активы фонда также размещены на четырех отдельных публичных кошельках, поэтому любой может отслеживать их состав и стоимость ончейн в реальном времени.

И снова — доказательства.

Угрозы не становятся проще

Есть причина, по которой индустрия продолжает добавлять новые уровни защиты.

По данным CoinGecko, с января 2025 года по июль 2026 года в результате 245 инцидентов безопасности было потеряно $3,63 млрд. Более 72% этих потерь пришлись всего на 10 крупнейших инцидентов.

TRM Labs выявили еще один интересный дисбаланс. Компания зафиксировала 207 взломов в первой половине 2026 года — это самый высокий показатель за любой шестимесячный период наблюдений. Компрометации инфраструктуры и операционных процессов составили лишь около 15% инцидентов, но на них пришлось примерно 76% из утраченных $972 млн.

Иными словами, злоумышленникам не нужно побеждать часто, если выигрыши достаточно велики.

Это меняет подход бирж к обеспечению безопасности. Защита отдельных аккаунтов важна, но не менее важны системы хранения активов, приватные ключи, инфраструктура, операционные механизмы контроля, мониторинг, внешнее тестирование, резервы и резервные фонды.

Ни одна отдельная мера защиты не охватывает все это.

Безопасность должна быть рассчитана на долгий срок

То, что CoinGecko выделили Toobit в своем отчете за 2026 год, — ценное признание работы, которая ведется за пределами торгового терминала.

Но мы не считаем безопасность завершенной только потому, что она появилась в отчете.

Угрозы меняются. Системы меняются. Злоумышленники меняют тактики. Меры защиты вокруг них тоже должны постоянно развиваться.

Поэтому мы продолжим тестировать нашу инфраструктуру, отслеживать активность, поддерживать прозрачные резервы и добавлять уровни защиты там, где они необходимы.

Ведь когда безопасность работает так, как задумано, особых проблем возникать не должно.

И нас это полностью устраивает.