После недавней кражи биткоинов на сумму более более $65 миллионов с биржи Bitfinex, некоторые участники сообщества задумались о том, почему не сработали меры безопасности, предпринятые BitGo.
По данным сайта компании, BitGo обрабатывает более 10000 транзакций в биткоинах каждый день. Многие криптовалютные биржи, в том числе Bitstamp и Kraken, пользуются сервисом BitGo.
Журналисты Bitcoin Magazine связались с главой бизнес-департамента биржи Bitstamp Васей Жупаном, чтобы узнать его мысли о недавнем взломе и обсудить их партнерство с BitGo. Получив вопрос о том, были ли у Bitstamp сомнения относительно использования мультиподписей BitGo, Жупан тут же выступил в их поддержку:
На сегодняшний момент, Bitstamp не видит никаких причин для отказа от технологии BitGo. Мы верим, что правильная интеграция, регулярные проверки и сильные меры безопасности имеют значение. — Вася Жупан, глава бизнес-департамента биржи Bitstamp
Жупан напомнил, что Bitstamp стала первой биржей, начавшей использовать холодное хранение вместе с горячим кошельком с мультиподписью.
Отличия систем Bitfinex и Bitstamp
Несмотря на то, многие беспокоятся, что Bitstamp использует те же меры безопасности, что и взломанная биржа Bitfinex, Жупан, уточнил, что поддержка мультиподписей у Bitstamp “полностью отличается от реализации Bitfinex”.
Bitstamp использует BitGo только для «горячих» кошельков, где хранится относительно небольшое количество наших биткоинов (примерно 2%). Мы храним практически всю наши средства офлайн, в «холодном» хранилище. — Вася Жупан, глава бизнес-департамента биржи Bitstamp
Как мы знаем, в самом начале 2015 года Bitstamp была подвержена хакерской атаке, на фоне которой курс биткоина резко просел. Тогда было украдено более $5 млн в биткоинах. Хорошей новостью стало то, что, в отличие от Bitfinex, большинство средств Bitstamp находилось на «холодном» хранении. Однако именно этот взлом побудил Bitstamp начать сотрудничество со службой мультиподписей BitGo.
Жупан также напомнил, что Bitstamp стала первой лицензированной криптовалютной биржей. По его словам, недавно полученная лицензия является ключевым компонентом, так как она требует проведения регулярных финансовых проверок, проверок программного кода и тестирования на взломы, а также проведения исследований и отчётности по финансовым балансам. Всё это должно обеспечивать тот уровень безопасности, который нужен пользователям.
На наш взгляд, этот неудачный инцидент станет уроком важности корпоративного управления, контроля и аудита финансовых услуг в мире цифровой валюты. Конечно, мы надеемся, что вопрос будет решен быстро, как в пользу Bitfinex, так и пользователей биржи. — Вася Жупан, глава бизнес-департамента биржи Bitstamp
Одним из основных вопросов, который задавали Bitfinex после взлома, был вопрос, почему они решили не пользоваться «холодным» хранением цифровой валюты. На этот вопрос частично ответил директор по развитию и связям с общественностью Bitfinex Зейн Такетт во время сессии вопросов и ответов в Teamspeak-канале трейдерской тусовки Whaleclub:
Есть много причин, по которым мы сотрудничаем с BitGo; одной, и самой главной, является прозрачность. Любой пользователь может наблюдать за состоянием своего кошелька через блокчейн. Они видят свои биткоины в любой момент, а мы подводим баланс только раз в день.— Зейн Такетт, директор по развитию и связям с общественностью Bitfinex
Такетт также пояснил, что так как Bitfinex предлагает такой высокий уровень прозрачности, становится невозможно скрыть, если деньги были потеряны или украдены. На сегодняшний день до сих пор не были опубликованы ни детали взлома, ни подробности того того, как биржа планирует в дальнейшем защищать свои средства.