Банк, биржа и DeFi: кто держит ключи, кто замораживает и кто платит при банкротстве

Коротко (TL;DR)

Банк, централизованная биржа и DeFi-протокол отличаются не приложением на телефоне, а ответом на четыре вопроса: кто физически держит ключ, кто отвечает за ошибку, кто может заморозить доступ и что происходит, когда посредник падает. Данные актуальны на 27 августа 2026 года.

• Ключ. В банке и на бирже у вас на руках требование к компании, а не сами деньги: по условиям пользовательского соглашения Celsius депозиты вошли в активы компании, а вкладчики оказались необеспеченными кредиторами. В DeFi ключ физически у вас, и посредника, к которому можно предъявить требование, просто нет.
• Ошибка. Биржа закрывает дыру по своему решению, а не по обязанности: Binance покрыла кражу 7 000 BTC (около $41 млн) 8 мая 2019 года из собственного фонда SAFU, Bybit публично обязалась закрыть около $1,5 млрд после взлома 21 февраля 2025 года. В блокчейне «починка» за всю историю случилась один раз и стоила раскола сети.
• Заморозка устроена зеркально. Банк и биржа бьют точечно по человеку. Протокол так не умеет: Aave Guardian ставит на паузу весь рынок целиком, а функции заморозить одного пользователя в его правах доступа нет. Зато эмитент стейблкоина снова бьёт точечно — Tether заморозил 7 268 адресов на $3,29 млрд, Circle — 372 адреса на $109 млн (2023–2025).
• Банкротство. Банк платит по закону и в нормативный срок: 600 000 грн в Украине, €100 000 в ЕС, $250 000 в США. Биржа платит в очереди и годами: у Celsius возврат дошёл до 64,9% к 20 августа 2025 года, у Mt.Gox дедлайн выплат продлён уже третий раз — до 31 октября 2026 года.
• Заголовок «кредиторы FTX получают 119%» вводит в заблуждение: требования зафиксированы по ценам ноября 2022 года, то есть по нижней точке рынка.
• Самостоятельное хранение не даёт иммунитета от заморозки, если позиция номинирована в USDT или USDC: рубильник у эмитента токена, а не у протокола.

Дальше — четыре оси по порядку, с датированными кейсами и собственным расчётом на условных $10 000.

Этот разбор — урок блока «Вход: с чего начинается DeFi» курса «DeFi: от первой транзакции до профи-стратегий».

Банк, биржа и DeFi-протокол: три модели хранения денег на одной шкале

Три слова, которые дальше встретятся часто. TradFi (traditional finance) — привычные финансы: банк, брокер, платёжная система. CeFi (centralized finance) — криптосервисы, которыми управляет компания: централизованная биржа, кастодиальный кошелёк, крипто-карта. DeFi (decentralized finance) — финансовые операции, которые выполняет программа в блокчейне, а не компания.

BYBIT COPY TRADINGКопитрейдинг на BybitОткрытая статистика трейдеров, старт с $10, отключение в один клик.Выбрать трейдера

Централизованная биржа — это компания, которая ведёт внутренний учёт балансов клиентов и хранит монеты на своих адресах. Когда вы «покупаете биткоин на бирже», в блокчейне обычно ничего не происходит: меняются строки во внутренней базе площадки. Именно поэтому одинаковые по названию операции — обмен, заём, депозит — устроены в этих трёх моделях совершенно по-разному: в интерфейсе они выглядят почти одинаково, а в правовой и технической части не имеют между собой ничего общего.

Web3: что из обещаний нового интернета работает, а что осталось витриной

Оракул в блокчейне: кто сообщает смарт-контракту цену

DeFi — это не приложение, а правила в коде: как устроены финансы без банка

FinCEN связала $12,7 млрд подозрительных операций с криптоскамами скам-центров Азии

Real yield и эмиссия в ставке DeFi: где 23,37% годовых превращаются в 0%

Англоязычные подборки в жанре «CeFi vs DeFi: pros and cons» обычно заканчиваются списком достоинств и недостатков: «удобно и есть поддержка» против «вы полностью контролируете свои средства». Это правда, но она ничего не говорит о цене вопроса. Сравнение становится полезным только тогда, когда каждая строка подкреплена конкретным случаем: кто и когда что-то заморозил, кому и сколько вернули, через сколько лет.

Сводная таблица — якорь всей статьи. Каждая её строка ниже разбирается отдельно.

Обратите внимание на асимметрию в предпоследней строке. Она и есть самое интересное место в сравнении tradfi vs defi: «нет посредника» не означает «никто не может ничего заблокировать», потому что рубильники в этих трёх моделях устроены принципиально по-разному.

Кто держит ключи: банк, биржа и ваш кошелёк

Ключ — это длинное число, которым подписывается транзакция в блокчейне. Кто им владеет, тот и распоряжается монетами: подпись невозможно подделать и невозможно оспорить.

В банке ключа нет вообще, там другая механика. Ваш баланс — это запись в базе банка, обязательство перед вами. Юридически вы владеете правом требования, а не конкретными купюрами: банк пускает эти деньги в оборот, а вам гарантирует возврат по договору и по закону о гарантировании вкладов.

Централизованная биржа устроена точно так же, только договор мягче. Монеты клиентов лежат на адресах площадки, ваш баланс — строка во внутренней системе. Насколько это серьёзно, показал разбор банкротного дела Celsius: по условиям пользовательского соглашения депозиты были признаны частью активов компании, а клиенты — необеспеченными кредиторами. То есть человек, который считал, что «его биткоины лежат на счёте», юридически оказался в очереди за деньгами компании.

BYBIT COPY TRADINGКопитрейдинг на BybitОткрытая статистика трейдеров, старт с $10, отключение в один клик.Выбрать трейдера

DeFi-протокол ключей не хранит. Монеты остаются на вашем адресе, а протокол получает ровно то разрешение, которое вы ему выдали подписью. Здесь работает децентрализованная биржа — обмен идёт напрямую из вашего кошелька в пул, без промежуточного счёта у компании. Uniswap Labs формулирует это как свойство архитектуры: у протокола есть «core features that cannot be altered, access that cannot be restricted, and no single or centralized points of control» — базовые функции, которые нельзя изменить, доступ, который нельзя ограничить, и отсутствие единой точки контроля.

Отсюда правило «не твои ключи — не твои монеты». Оно верное, но у него есть точная граница: правило говорит только про доступ к самим монетам, а не про иммунитет от любых ограничений. Держатель ключа не зависит от решения площадки, но по-прежнему зависит от эмитента токена, которым владеет, — к этому вернёмся в разделе про заморозку.

Проверить, в какой вы модели, можно тремя вопросами.

1. Видите ли вы адрес и seed-фразу? Если приложение показывает баланс, но не даёт секретную фразу и не даёт подписать транзакцию — ключ не ваш.
2. Проходит ли операция через блокчейн? Если перевод внутри сервиса мгновенный и бесплатный, значит, он не попал в сеть: это внутренняя проводка посредника.
3. Кто может восстановить доступ? Если пароль восстанавливается по почте и документу — доступом управляет компания. Если восстановить может только seed-фраза — доступом управляете вы.

Промежуточный случай — web3-кошелёк внутри приложения биржи: интерфейс биржи, а ключ при этом может быть вашим. Отличать такие продукты приходится по тем же трём вопросам, а не по названию раздела в приложении.

Кто отвечает за ошибку: банк чинит, биржа решает сама, код — нет

Ответственность за ошибку у посредника и у кода различается радикально, потому что различается сама природа записи. Баланс в банке и на бирже — это строка в базе данных компании: её технически возможно изменить, поэтому вопрос «исправят или нет» решается правилами и переговорами. Запись в блокчейне не принадлежит никому и не меняется: смарт-контракт исполняет то, что в нём записано, и не может сделать исключение для конкретного человека.

Ниже — четыре типа сбоя и то, чем каждый закончился на практике.

Два случая с биржами выглядят успокаивающе, но читать их надо аккуратно. И в 2019, и в 2025 году убыток закрыла сама площадка из своих средств, и это было её решением, а не исполнением обязанности. Прецедент есть, гарантии из него не следует: та же логика ровно так же позволяет площадке решение не принять.

Кейс The DAO — единственный за всю историю случай, когда деньги в блокчейне вернули. И он же показывает цену вопроса: понадобилось не решение компании, а согласие держателей узлов переписать историю сети, после чего часть сообщества отказалась и продолжила работать на старой цепочке. Отсюда точная формулировка мифа: «в DeFi ошибку нельзя исправить никогда» — неправда, но исправление стоит раскола сети, а не заявки в поддержку.

Четвёртая строка — самая частая бытовая потеря и одновременно самая недооценённая. Отправка не на тот адрес не отменяется ни биржей, ни кошельком, ни разработчиком сети: если у адреса нет активного владельца, готового вернуть монеты, деньги исчезли. В банке ошибочный перевод хотя бы адресуется живому человеку в известном учреждении; в блокчейне адресат может быть просто набором символов, за которым нет никого.

Кто может заморозить деньги: от закона до решения эмитента токена

Здесь у большинства читателей стоит неверная модель мира: «в банке заморозят, в DeFi — нет». Реальность сложнее, и разница не в том, есть заморозка или нет, а в том, насколько она точная.

Государство через банк действует точечно и по закону. Показательный масштаб даёт Канада: по чрезвычайному закону Emergencies Act с 15 февраля 2022 года было заморожено 206 счетов на $7,8 млн, и разморозка началась сразу, как только прекратилась связанная с протестами активность, — счёт речь шла о неделях, а не о годах. Точечно, обратимо, с формальным основанием.

Биржа делает то же самое проще: аккаунт — это учётная запись в её системе, и заблокировать конкретного клиента она может по внутренним правилам, без обращения к блокчейну.

DeFi-протокол так не может физически. У Aave есть роль Guardian (Emergency Admin), и её полномочия описаны в документации протокола: «Holders of this role can pause and unpause the pool or an individual reserve» — держатель роли может поставить на паузу пул или отдельный резерв. Функции «заморозить средства пользователя X» в правах доступа нет вообще. Инструмент грубый: он выключает рынок для всех сразу или не выключает ни для кого.

А теперь контринтуитивная часть. Самый точный рубильник в крипте — не у биржи и не у протокола, а у эмитента стейблкоина. Токены USDT и USDC содержат функцию блокировки адреса, и пользуются ею активно. По разбору заморозок стейблкоинов за 2023–2025 годы Tether заблокировал 7 268 адресов на $3,29 млрд (из них $1,75 млрд — в сети Tron), Circle — 372 адреса на $109 млн.

Посчитаем разницу, потому что сами по себе эти числа мало что говорят. Tether заморозил в 19,5 раза больше адресов и в 30 раз больше денег, чем Circle. Средняя заблокированная сумма на один адрес при этом сопоставима: около $453 тыс. у Tether и около $293 тыс. у Circle. То есть дело не в том, что один эмитент ловит крупную рыбу, а другой мелкую, — разница в частоте применения инструмента, а не в его калибре. И больше половины замороженного объёма Tether (53%) приходится на Tron, самую дешёвую сеть для переводов USDT.

Практический вывод из таблицы неудобный для обеих сторон спора. Самостоятельное хранение снимает риск площадки, но не снимает риск актива: если ваши $10 000 лежат в USDT на собственном адресе, точечный рубильник над ними всё равно существует — просто в другой конторе. Единственное, что уводит из-под точечной заморозки полностью, — актив без эмитента, у которого некому нажимать кнопку.

Что происходит при банкротстве: недели у банка против лет у биржи

Про сумму страховки пишут все, про срок выплаты — почти никто. А для человека, у которого деньги заморожены, срок часто важнее процента.

У банка обе величины заданы законом. В Украине Фонд гарантирования вкладов физических лиц гарантирует 600 000 грн на вкладчика в каждом банке, независимо от количества счетов, а на время военного положения — 100% суммы вклада вместе с процентами, без верхнего предела (правило действует с 13 апреля 2022 года и ещё три месяца после отмены военного положения). Для сравнения: в ЕС директива о схемах гарантирования вкладов защищает €100 000 на вкладчика в банке, в США FDIC — $250 000. Выплата идёт в нормативный срок, а не по итогам судебного процесса.

У биржи нет ни того, ни другого. Клиент — необеспеченный кредитор, а сроки задаются банкротным делом. Четыре кейса разного возраста показывают разброс.

Mt.Gox. Крах в феврале 2014 года, потеряно 850 000 BTC. План распределения — около $9 млрд: 142 000 BTC (примерно $8,95 млрд), 143 000 BCH (около $55 млн) и 69 млрд иен (около $432 млн). Выплаты начались 5 июля 2024 года, то есть спустя десять лет. Дедлайн продлевался трижды, последний раз — до 31 октября 2026 года; по состоянию на 28 октября 2025 года невыплаченными оставались 34 689 BTC. Если считать от февраля 2014 до текущего дедлайна, дело идёт двенадцать лет и восемь месяцев и до сих пор не закрыто.

Celsius. Банкротство в июле 2022 года, возврат кредиторам дошёл до 64,9% на 20 августа 2025 года при целевом диапазоне плана 67–85%. Распределено около $2,9 млрд в три раунда, в первом участвовали более 251 000 кредиторов. От банкротства до третьего раунда прошло тридцать семь месяцев.

FTX. План одобрен 7 октября 2024 года, 98% кредиторов получают примерно 103–120% от суммы признанных требований, к распределению $14,7–16,5 млрд. Именно отсюда растёт заголовок «кредиторы получили больше, чем потеряли», и именно здесь нужна оговорка, которой почти нигде нет: требования зафиксированы по рыночным ценам ноября 2022 года, когда биткоин и другие активы стоили существенно дешевле, чем сейчас. Формально это возврат с надбавкой, фактически — расчёт по нижней точке рынка плюс два года без доступа к деньгам.

Knaken. Самый свежий случай: нидерландская биржа объявлена банкротом судом Роттердама 16 июля 2026 года, недостача клиентских средств оценивается примерно в €7 млн, суд отклонил предложенный биржей план выплат и назначил независимого управляющего. Прошло шесть недель, и ни процента возврата, ни срока по-прежнему нет — при том что дело идёт уже в европейском регуляторном контуре. Подробный разбор этого сюжета — в материале про волну банкротств криптобирж под MiCA.

DeFi-протокол в этом ряду занимает отдельное место: банкротить его нечего. Банкротство — это процедура над лицом, компанией или человеком, а у кода в блокчейне такого статуса нет: предъявлять требование некому и дело открывать не над кем. Если компания-разработчик закроется, код продолжит исполняться, а ваши монеты останутся на вашем адресе. Обратная сторона ровно та же: не существует юрлица, которому можно предъявить требование, и суда, в котором можно встать в очередь.

Цена самостоятельности: свой расчёт на условных $10 000

Соберём всё сказанное в одну арифметику. Условие: у человека есть $10 000, и он выбирает, где их держать. Считаем три вещи — сколько защищено по закону, сколько реально пришлось бы ждать по историческим кейсам и сколько сторон могут отнять доступ без его участия.

Из этой таблицы вылезают три вещи, которых нет в обычных сравнениях.

Потеря измеряется не только процентом, но и временем. На случае Celsius держатель условных $10 000 недополучил $3 510 и вдобавок не имел доступа к деньгам тридцать семь месяцев. Если бы речь шла о банке, лимит закрыл бы всю сумму в нормативный срок. Разница между «вернули 64,9%» и «вернули всё» — это одна цифра; разница между «через месяц» и «через три года» — совсем другая, и в бытовых решениях она обычно весит больше.

Возврат больше 100% не означает, что вы в плюсе. У FTX номинал требования зафиксирован по ценам ноября 2022 года. Тот, чьё требование состояло из биткоина, получает деньги по оценке дна рынка, а не по стоимости актива, который у него был. Формально 119%, по существу — компенсация с потерей всей динамики за два года.

Количество тех, кто может нажать рубильник, у самостоятельного хранения не ноль. В банке и на бирже таких сторон две. В DeFi при позиции в стейблкоине их тоже фактически две: эмитент токена точечно и управление протокола грубо, паузой всего рынка. И только актив без эмитента убирает точечный рубильник совсем — это единственная строка, где самостоятельность действительно меняет картину, а не переносит риск в другую контору.

Как выбрать модель под свою сумму и терпимость к риску

Универсального ответа тут нет, и любая статья, которая выдаёт его одной строкой, что-то скрывает. Есть три вопроса, которые сужают выбор до одного варианта.

1. Какая доля ваших сбережений в игре. Сумма в пределах гарантии вкладов — это тот случай, когда банк даёт защиту, которую крипта не даёт в принципе: возврат по закону и в срок. Чем ближе сумма к лимиту гарантирования, тем дороже стоит отказ от него.
2. Насколько вам нужен посредник. Поддержка, восстановление доступа по документу, привычный интерфейс, оспаривание операции — всё это существует только там, где есть компания. Плата за это — её же право заблокировать аккаунт и её же очередь при банкротстве.
3. Готовы ли вы отвечать за ключ. Самостоятельное хранение — это навык, а не галочка в настройках. Он окупается тем, что убирает риск площадки, и стоит того, что ошибку исправлять некому.

Практический промежуточный вариант — разделение по назначению: операционная сумма там, где удобно, долгосрочная — там, где вы контролируете ключ. Такое разделение снимает главный аргумент обеих крайностей: не приходится держать всё в очереди кредиторов и не приходится хранить оперативные деньги на устройстве, которое можно потерять.

Риски самостоятельного хранения: три способа потерять доступ

• Потеря seed-фразы. Восстановления нет ни у кого: разработчик кошелька не хранит вашу фразу и не может её выдать.
• Перевод не на тот адрес. Транзакции финальны; вернуть может только получатель, если он известен и согласен. На несуществующий адрес — безвозвратно.
• Заморозка на уровне актива. Ключ у вас, но токен чужой: у USDT и USDC блокировка адреса — штатная функция эмитента, и цифры выше показывают, что ею пользуются.

Если решение — брать хранение на себя, начинать разумно с разбора конкретного устройства и его слабых мест: у нас есть подробный обзор аппаратного кошелька Ledger Nano X, где расписано, что именно защищает такое устройство, а что не защищает.

Что в этой статье устареет первым: суммы и проценты по банкротным делам (Mt.Gox, Celsius, FTX, Knaken) и счётчики заморозок стейблкоинов — их стоит перепроверять на первоисточниках, ссылки на которые приведены по тексту. Лимиты гарантирования вкладов меняются редко, но украинское правило военного положения привязано к его сроку действия, поэтому именно эту строку нужно сверять на сайте Фонда.

FAQ

Есть ли в DeFi аналог страхования вкладов, как в банке?

Узаконенного аналога нет. Схемы гарантирования вкладов — это государственный механизм: 600 000 грн в Украине, €100 000 в ЕС, $250 000 в США, с обязанностью выплатить в нормативный срок. В DeFi нет ни регулятора, который эту обязанность накладывает, ни юрлица, на которое её можно наложить. Существуют коммерческие протоколы страхования, но это платная услуга частной компании, а не гарантия по закону.

Может ли DeFi-протокол заморозить лично мой кошелёк?

У протокола такой функции обычно нет. В правах доступа Aave роль Guardian позволяет поставить на паузу пул или отдельный резерв — то есть выключить рынок для всех сразу. Выбрать одного пользователя нельзя. Но если ваша позиция номинирована в USDT или USDC, точечная блокировка возможна на уровне самого токена: это делает его эмитент, а не протокол.

Что будет с деньгами, если криптобиржа обанкротится?

Вы станете необеспеченным кредитором и встанете в общую очередь. Дальше всё зависит от конкретного дела: Celsius вернул 64,9% за тридцать семь месяцев, FTX по плану от 7 октября 2024 года выплачивает 103–120% номинала, но по ценам ноября 2022 года, а дело Mt.Gox идёт с 2014 года и на август 2026-го всё ещё открыто. Гарантированного процента и гарантированного срока не существует.

Почему ошибку в смарт-контракте почти невозможно исправить?

Потому что исправлять нечего в привычном смысле: транзакция уже записана в блокчейн, и никто не может изменить эту запись. Единственный исторический случай возврата — хардфорк Ethereum 20 июля 2016 года после кражи $60 млн из The DAO. Для него потребовалось согласие держателей узлов переписать историю сети, и часть сообщества отказалась, из-за чего появился Ethereum Classic.

Правда ли, что в DeFi совсем никто не отвечает за потери?

За исполнение кода отвечает сам код, и это буквально так: посредника, обязанного возместить убыток, нет. При этом ответственность не исчезает, а переходит к вам — за выбор протокола, за подпись под транзакцией, за хранение ключа. На бирже наоборот: ответственность у компании, но она сама решает, признавать её в конкретном случае или нет, как показали истории с покрытием взломов 2019 и 2025 годов.