Безопасность — одна из тех вещей, которые работают лучше всего, когда никому не приходится о них думать.

К сожалению, последние несколько лет криптоиндустрия давала всем достаточно поводов о ней думать.

Недавно CoinGecko опубликовала свой отчёт «Состояние безопасности криптоиндустрии в 2026 году», в котором рассматривается, как меняются атаки и что биржи делают в ответ. Toobit упоминается в отчёте в рамках анализа безопасности централизованных бирж, включая наш фреймворк Bee-Safe, хранение средств в холодных кошельках, подтверждение резервов, мониторинг в реальном времени и фонд Toobit Shield.

Мы рады, что нас включили в отчёт. Но ещё важнее то, что он отражает мысль, в которую мы искренне верим: безопасность — это не одна функция. Это комплекс защитных мер, которые должны работать вместе.

Одного замка недостаточно

Волшебной кнопки безопасности не существует.

Наш фреймворк Bee-Safe начинается на уровне аккаунта и включает двухфакторную аутентификацию, защиту от фишинга, добавление адресов для вывода в список разрешённых, а также дополнительные меры защиты для недавно добавленных адресов вывода.

Следующий уровень — хранение средств. Более 90% активов, хранящихся на Toobit, находятся в офлайн-мультиподписных холодных кошельках, что сокращает объём капитала, подверженного риску в системах, подключённых к интернету.

За этим следует ещё один уровень защиты инфраструктуры, включающий шифрование данных, защиту от DDoS-атак, мультиоблачную архитектуру, мониторинг рисков в реальном времени и регулярные проверки безопасности.

А поскольку проверка собственной работы позволяет зайти лишь так далеко, мы также привлекаем независимых специалистов.

В августе 2026 года Hacken завершила расширенное тестирование на проникновение нашей веб-инфраструктуры и API, а также приложений для iOS и Android. В ходе проверок не было выявлено уязвимостей критической или высокой степени серьёзности, а все семь уязвимостей средней степени серьёзности, обнаруженные во время тестирования, были устранены.

Безопасность — это процесс. Желательно повторяющийся.

Доверие крепче, когда есть подтверждения

Защита активов — лишь одна сторона безопасности биржи. Доказательство того, что эти активы действительно существуют, — другая.

Toobit поддерживает подтверждение резервов в соотношении 1:1+, при этом коэффициенты резервирования BTC, ETH, USDT и USDC превышают 100%. С помощью проверки дерева Меркла трейдеры могут самостоятельно убедиться, что их балансы включены в наши резервы.

Это различие важно. «Просто поверьте нам» никогда не было особенно убедительной моделью безопасности. Проверка даёт трейдерам нечто лучшее: возможность убедиться во всём самостоятельно.

Тот же принцип применяется к нашему Shield Fund.

В октябре 2025 года мы запустили фонд Toobit Shield Fund с первоначальной стоимостью $50 млн для покрытия приемлемых убытков, возникших в результате технических инцидентов или инцидентов безопасности на бирже.

Не существует процедуры подачи заявки, зависящей от размера вашего аккаунта или объёма торговли. Защита автоматически распространяется на трейдеров, соответствующих условиям.

Активы фонда также хранятся в четырёх выделенных публичных кошельках, поэтому любой желающий может в реальном времени отслеживать их состав и стоимость в блокчейне.

И снова — доказательства.

Угрозы не становятся проще

Есть причина, по которой индустрия продолжает добавлять новые уровни защиты.

CoinGecko зафиксировала убытки в размере $3,63 млрд в результате 245 инцидентов безопасности с января 2025 года по июль 2026 года. Более 72% этих убытков пришлось всего на 10 крупнейших инцидентов.

TRM Labs обнаружила ещё один интересный дисбаланс. За первую половину 2026 года она зафиксировала 207 взломов — это самый высокий показатель за любой шестимесячный период наблюдений. На компрометации инфраструктуры и операционных процессов пришлось лишь около 15% инцидентов, но примерно 76% из потерянных $972 млн.

Иными словами, злоумышленникам не нужно часто побеждать, если победы достаточно крупные.

Это меняет подход бирж к безопасности. Защита отдельных аккаунтов важна, но не менее важны системы хранения активов, закрытые ключи, инфраструктура, операционные средства контроля, мониторинг, внешнее тестирование, резервы и резервные фонды.

Ни одна мера защиты не охватывает всё это.

Безопасность должна быть рассчитана на долгий срок

То, что CoinGecko упомянула Toobit в своём отчёте за 2026 год, — заслуженное признание работы, которая ведётся за пределами торгового экрана.

Но мы не считаем безопасность завершённой только потому, что она упомянута в отчёте.

Угрозы меняются. Системы меняются. Злоумышленники меняют тактику. Меры защиты должны постоянно развиваться вместе с ними.

Поэтому мы продолжим тестировать нашу инфраструктуру, отслеживать активность, поддерживать прозрачные резервы и добавлять новые уровни защиты там, где это необходимо.

Потому что когда безопасность работает как следует, особых драм быть не должно.

И нас это вполне устраивает.