Безопасна ли Coinbase для новичков? Что защищено, что нет и как снизить риск

«Безопасна ли Coinbase?» — один из первых вопросов новичков, и честный ответ состоит из двух частей. Coinbase — крупная публичная американская компания с серьёзными практиками безопасности. Но «безопасно» не значит «без риска»: криптовалюты не застрахованы, как банковский вклад, цены сильно колеблются, а мошенники охотятся на новичков. Это руководство отделяет то, что защищает Coinbase, от того, что остаётся на вашей ответственности.

Короткий ответ

Для большинства новичков в США Coinbase — разумная точка старта при осторожном использовании, но не безрисковая. Coinbase торгуется на бирже Nasdaq и подаёт годовые и квартальные отчёты в SEC, что обязывает её публично раскрывать риски. Её подразделение по хранению недавно получило федеральную трастовую лицензию, о чём вы можете прочитать в нашем материале о лицензии OCC. Лицензия относится к институциональному хранению, а не к обычным розничным аккаунтам.

Полезно разделять три риска: риск компании (Coinbase взломают или она обанкротится), риск аккаунта (кто-то перехватит вход или обманет вас) и рыночный риск (цена упадёт). Первые два Coinbase может снизить. Третий не устранит никто.

Как Coinbase защищает ваши криптоактивы

Coinbase говорит, что использует два вида хранения. Небольшая доля лежит в «горячих» кошельках, чтобы клиенты могли быстро выводить средства, а более 99% активов хранится в холодных кошельках, которые находятся офлайн. Coinbase также сообщает, что приватные ключи клиентских активов в холодном хранении разделены на части и никогда не собираются в одном месте, даже при подписании транзакции. Теоретически это значит, что ни украденный ноутбук, ни нечестный сотрудник не смогут перевести средства клиентов.

Что касается аккаунта, Coinbase сообщает, что для входа двухэтапная проверка обязательна, и рекомендует ключи безопасности или passkey. Это описания самой компании, поэтому относитесь к ним как к заявлениям, которые вы не можете проверить независимо.

Что застраховано, а что нет

Coinbase прямо говорит, что она не является банком, застрахованным FDIC. Вот как это устроено:

• Наличные доллары США. Coinbase сообщает, что деньги клиентов хранятся на объединённых счетах в банках, застрахованных FDIC, или кредитных союзах, застрахованных NCUSIF, и устроены так, чтобы Coinbase могла потребовать «сквозное» страхование до 250 000 $ на вкладчика, если одно из этих учреждений обанкротится. Покрытие зависит от учёта у Coinbase и от решения регулятора в тот момент. Оно не защищает от падения цен или от того, что кто-то войдёт в ваш аккаунт.
• Криптовалюта. Биткоин и другие криптоактивы не защищены FDIC, NCUSIF или SIPC. У Coinbase есть страхование от преступлений для части цифровой валюты в её системах хранения, но полис не покрывает убытки от несанкционированного доступа к вашему аккаунту из-за утечки или потери ваших учётных данных, а компания признаёт, что общие убытки могут превысить страховые выплаты.

А если обанкротится сама Coinbase?

В пользовательском соглашении Coinbase сказано, что право собственности на ваши криптоактивы остаётся за вами и они не принадлежат Coinbase. Но в факторах риска своего годового отчёта Coinbase предупреждает, что хранимые криптоактивы при банкротстве могут быть признаны частью конкурсной массы, а клиенты — обычными необеспеченными кредиторами. Компания считает, что суд так не поступит из-за правила штата UCC Article 8, но признаёт, что суды ещё не рассматривали этот вопрос применительно к хранимой криптовалюте.

Проще говоря: никто точно не знает, как решит судья. Эта неопределённость — одна из причин, почему обладатели крупных сумм присматриваются к самостоятельному хранению, о котором мы рассказываем в руководстве по кастодиальным и некастодиальным кошелькам.

Что произошло при утечке данных 2025 года

В мае 2025 года Coinbase сообщила в SEC, что преступники заплатили подрядчикам и сотрудникам поддержки за рубежом, чтобы те скопировали данные клиентов из внутренних систем. Среди данных были имена, адреса, телефоны, адреса электронной почты, последние четыре цифры номера социального страхования, маскированные номера банковских счетов, изображения удостоверений личности, а также остатки на счетах и история операций.

Coinbase заявила, что инцидент не затронул пароли и приватные ключи и никто не получил доступ к средствам клиентов. Она оценила расходы в 180–400 млн долларов, пообещала возместить убытки клиентам, которых обманом заставили отправить средства, и отказалась платить выкуп в 20 млн.

Вывод не в том, что хранилища Coinbase опустошили. Вывод в том, что украденные личные данные делают убедительное мошенничество возможным — а это подводит нас к главному повседневному риску.

Мошенничество — настоящий повседневный риск

FINRA, саморегулируемая организация рынка ценных бумаг, предупреждает, что мошенничество с криптовалютой широко распространено: фишинг, фальшивая техподдержка и аферисты, выдающие себя за настоящий сервис. После отправки криптовалюта, как правило, пропадает навсегда.

Coinbase заявляет, что её сотрудники никогда не попросят ваш пароль или код двухэтапной проверки, никогда не спросят фразу восстановления, никогда не попросят удалённый доступ к устройству и никогда не потребуют перевести средства на «безопасный» кошелёк. Если кто-то звонит и называет себя сотрудником Coinbase, Coinbase говорит, что это мошенничество.

Как защитить аккаунт Coinbase

Эти шесть шагов занимают около десяти минут и следуют собственным рекомендациям Coinbase по безопасности:

1. Настройте надёжную двухэтапную проверку. Coinbase рекомендует passkey или ключ безопасности плюс резервный способ на случай потери телефона.
2. Используйте почту только для Coinbase. Coinbase отмечает, что адреса электронной почты — частая отправная точка для преступников, собирающих досье на жертв.
3. Включите белый список адресов для вывода. Он ограничивает переводы в сети адресами кошельков, которые вы заранее одобрили.
4. Никогда не сообщайте коды, пароли и фразы восстановления. В том числе тем, кто говорит, что работает в Coinbase.
5. Связывайтесь с Coinbase только через официальный сайт или приложение. Прерывайте неожиданные звонки. Если что-то кажется подозрительным, заблокируйте аккаунт в приложении и напишите на адрес со страницы помощи Coinbase.
6. Начинайте с малого. Осваивайте приложение на сумме, потерю которой вы можете себе позволить, прежде чем переводить крупные суммы.

Так безопасна ли Coinbase для новичка?

У Coinbase есть реальные меры защиты и долгая публичная история, а инцидент 2025 года, о котором она сообщила, касался персональных данных, а не, по словам компании, средств клиентов. Тем не менее у криптовалюты есть риски, которые не застрахует ни одна компания, и FINRA отмечает, что риск потерять всю инвестицию значителен. Главный риск для многих новичков — сама цена. Посмотрите, как выглядит бурная неделя, в нашем обзоре ликвидаций биткоина и прочитайте руководство о том, сколько биткоина стоит покупать новичку.

Если вы решите, что Coinbase вам подходит и доступна в вашей стране, вы можете открыть аккаунт и пройти по нашему пошаговому руководству по покупке.

Частые вопросы

Безопасно ли пользоваться Coinbase в 2026 году?

Для большинства новичков в США это разумный выбор, если защитить аккаунт, но ни одна криптоплатформа не безрисковая. Coinbase — публичная компания, раскрывающая риски и требующая двухэтапную проверку. Колебания цены и мошенничество остаются вашими главными рисками.

Застрахованы ли мои деньги на Coinbase через FDIC?

Только наличные доллары США, и только через «сквозное» страхование до 250 000 $ на вкладчика, если обанкротится банк-партнёр. Криптовалюта, включая биткоин, FDIC не застрахована, а покрытие зависит от учёта у Coinbase.

Могут ли Coinbase взломать или потерять мой биткоин?

Любой онлайн-сервис может подвергнуться атаке. Coinbase сообщает, что хранит более 99% клиентских активов в офлайн-холодном хранении и делит ключи на части. Страхование от преступлений покрывает лишь часть активов и не покрывает захват аккаунта из-за украденных учётных данных.

Что будет с моей криптовалютой, если Coinbase обанкротится?

В судах это не проверялось. Coinbase говорит, что её пользовательское соглашение и UCC Article 8 должны оставить вашу криптовалюту вне общей конкурсной массы, но её собственный годовой отчёт предупреждает, что клиентов могут признать необеспеченными кредиторами.

Coinbase настоящая или это мошенничество?

Coinbase — реальная публичная компания. Мошенничество исходит от самозванцев, поддельных приложений и фальшивых линий поддержки, поэтому вводите адрес сайта сами или пользуйтесь официальным приложением и никогда не доверяйте незапрошенным звонкам.

Стоит ли хранить криптовалюту на Coinbase долго?

Многие держат там небольшие суммы, пока учатся. Когда сумма растёт, некоторые переносят часть на кошелёк с самостоятельным хранением. У обоих вариантов есть плюсы и минусы, о которых мы пишем в руководстве по кошелькам.

Новичок в криптовалюте? Начните с нашего руководства по покупке первого биткоина на Coinbase.