Криптовалюта — цифрова валюта, захищена криптографією й облікована в децентралізованому реєстрі, зазвичай блокчейні, а не випущена й контрольована центральним банком.
Як працює криптовалюта
Біткоїн, запущений у 2009 році людиною чи групою під псевдонімом Сатоші Накамото, став першою масовою криптовалютою. Право розпоряджатися коштами визначають закриті ключі: хто має ключ від адреси, той може підписувати транзакції й переказувати кошти. Транзакції розсилаються піринговою мережею й записуються в публічний блокчейн, який оновлюється за допомогою механізмів консенсусу — доказу виконаної роботи (Bitcoin) або доказу частки володіння (Ethereum). Користувачі зберігають ключі в криптогаманці або залишають кошти на біржі, яка тримає ключі замість них. Транзакції псевдонімні, а не анонімні, і після підтвердження практично незворотні.
Чому криптовалюта важлива для безпеки
Незворотні транскордонні платежі роблять криптовалюту водночас ціллю та інструментом кіберзлочинності:
- Викупи — угруповання програм-вимагачів вимагають оплату в біткоїнах або в анонімних монетах на кшталт Monero.
- Зломи бірж і мостів — Mt. Gox втратила близько 850 000 біткоїнів у 2014 році; північнокорейських хакерів звинуватили в крадіжці з мосту Ronin у 2022 році (близько 620 млн доларів) і в крадіжці з Bybit у 2025 році (близько 1,5 млрд доларів).
- Шахрайство — фальшиві інвестиційні платформи, схеми pig butchering, фішинг сід-фраз і дрейнери гаманців.
- Зловживання ресурсами — шкідливе ПЗ для криптоджекінгу майнить монети на комп’ютерах і хмарних серверах жертв.
Злочинці відмивають кошти через міксери та кросчейн-обміни; у 2022 році США запровадили санкції проти міксера Tornado Cash. Водночас публічні реєстри дають змогу слідчим і компаніям блокчейн-аналітики відстежувати, а іноді й вилучати викрадені кошти.
Як захистити криптовалюту
- Зберігати значні суми на апаратному гаманці й нікому не повідомляти сід-фразу.
- Увімкнути надійну двофакторну автентифікацію на біржах, за можливості без SMS.
- Вважати шахрайством пропозиції з гарантованим прибутком і непрохані «інвестиційні радники».
- Перевіряти адресу одержувача перед кожним переказом.
