Mitte sinu võtmed, mitte sinu 330 miljonit dollarit: kuidas Zondacrypto muutis kasutajate varad digitaalseks matmisväljaks

Poola suurim krüptovahetusplatvorm hoitab oma varus 334 miljonit USA dollarit väärtuses Bitcoin-t, kuid ta ei saa neid kasutada. Need müntid on olemas – ahelas, avalikult nähtavad ühes aadressis. Lihtsalt nad kuuluvad mehele, kes müüs ettevõtte 2021. aastal ja kadus 2022. aasta märtsis. Zondacrypto kriis ei ole rünnaku lugu. See on lugu sellest, kuidas tsentraliseeritud vahetusplatvormide (CEX) arhitektuur töötab siis, kui võtmete omanik otsustab lahkuda. 

Zondacrypto – tsentraliseeritud vahetusplatvorm, mis teenindab üle miljoni klienti ja on domineeriv mängija poola tarbijakrüptoturu valdkonnas – hakkas lagunema juba detsembris 2025, kui väljavõtutaotlused, mis enne kestsid minutites, hakkasid võtma päevi. Juhtkond nimetas põhjuseks suurt nõudlust ja süüdistas uutes turvaprotokollides. Seni keegi ei paanikustanud. 2026. aasta märtsi lõpus avati eraldi ohvritestuudio veebisait ainult kasutajate kaebuste kogumiseks. Kohe pärast seda avaldasid ahelanalüütikud seda, mida vahetusplatvorm ise heliselt ei öelnud: Zondacrypto teadaolevates kuumades rahakottides olevad Bitcoin-reservid olid vähenenud 55,7 BTC-st augustis 2024 kuni 0,086 BTC-ni aprillis 2026. 99,7%-line kokkukukkumine silmapaistvalt ühekseteist kuuga.

17. aprillil postitas tegevdirektor Przemysław Kral videoid, millega pidi lõpetama spekulatsioonid. Ta paljastas külmara hakutäis 4503 BTC-d, umbes 334 miljonit USA dollarit väärtuses. Tema argument: müntid on olemas, vahetusplatvorm on solvendatav, ärge paanikustuge. Probleem ilmnes järgmises lauses. Kral tunnistas, et Zondacrypto ei saa neid münte liigutada. Privaatvõti ei antud kunagi üle, kui asutaja Sylwester Suszek müüs ettevõtte 2021. aastal. Suszek kadus 2022. aasta märtsis ja alates siis ei ole teda enam kuuldud. Tema perekond ei suuda kinnitada, kas ta on elus. Poola riikliku prokuratuuri amet on alustanud ametlikku kriminaaluurimist.

Keegi ei rünnanud Zondacryptot. Ei toimunud ühtegi eksploiti, ei tekkinud protokollivigasid ega musta luiga turusündmusi. Üle miljoni kliendi on blokeeritud seetõttu, et üks mees, kes kunagi hoidis võtmeid, pole kuskil leitav. See ei ole süsteemi vea. See on süsteem.

Arhitektuur oli risk

Iga tsentraliseeritud vahetusplatvorm töötab samal alusel: kellegi, keda te pole kunagi kohtunud, eeldatakse alati olevat olemas teie väljavõtutaotluse autoriseerimiseks. Sellel kellegil on nimi, pass ja elu väljaspool kontorit. Kui Mt. Gox lõhkes 2014. aastal, kaotas see 850 000 BTC-d. Kui FTX 2022. aastal kokku kukkus, kaotsus 8 miljardit USA dollarit klientide vahenditest. BitMarket, veel üks poola vahetusplatvorm, lõpetas tegevuse 2019. aastal sarnastes olukordades – selle kaasasutaja leiti hiljem surnuna ja vahendid ei olnud enam tagasitoodavad.

Kõigis neis juhtumites ühine tegur ei ole definitsiooni järgi pettus. See on sõltuvus: struktuuriline nõue, et inimene peaks jääma ligipääsetavaks, koostöövalmis ja elusaks.

Zondacrypto tegutses aastaid, töötles reaalset tehingumahtu ja omab reaalsete klientide baasi. Siiski langes see kokku ühe ühekordse versiooniga, mille testimist keegi ei teinud, kuni see tegelikult ebaõnnestus.

Alternatiiv, mis olemas oli kogu aeg

Isikliku varahalduse (self-custodial) infrastruktuur töötab teistsuguste printsiipide alusel kui traditsioonilised vahetusplatvormid. Kui te teete vahetust mittetsentraliseeritud platvormil, ei ava te depoositähtaega ega anna oma varasid pikaajaliselt hoiule. Protsess põhineb „tranziti“ mudelil: vahendid saadetakse teie privaatsest rahakotist ja pärast vahetuse täitmist antakse need otse tagasi aadressile, mille üle te täielikult valdust teete.

SimpleSwap on tegutsenud selle mudeli alusel alates 2018. aastast. Erinevalt tsentraliseeritud vahetusplatvormidest (CEX), mis hoivad klientide saldo kogumisi püsivatest ettevõtte rahakottidest, toimib SimpleSwap turvalisena sildena. Kuigi platvorm võimaldab tehinguid, ei paku ta „kontosid“ kasutajate varade hoiustamiseks. See arhitektuuriline valik kõrvaldab krüptomaailmas suurima riske: kaotada juurdepääs oma säästudele platvormi sisemiste süsteemide või juhtkonna läbikukkumise tõttu.

„Meile esitatakse sageli küsimus: mis juhtub kasutajate vahenditega, kui teie poolel midagi valesti läheb? Vastus peitub meie arhitektuuris: teie põhivahendid ei hoita meil kunagi. Me oleme turvaline värav, mis teostab tehnilise täitmise, kuid me ei võta endale pikaajalist varahaldust. Meil ei ole ettevõtte vault’i, kus teie säästudeid hoitaks, ja ei ole ka asutajat, kes võiks teie võtmed kaasa viia, sest te jääte oma vahendite lõplikuks omanikuks nii vahetuse enne kui pärast seda. See on mudel, mille eesmärk on pakkuda vahetusturvalisust ilma varahaldusriskide kogumiseta.“

— Stefan Lauer, infrastruktuuri juht, SimpleSwap

SimpleSwap’i infrastruktuuril põhinevad 6000+ integratsiooni – sealhulgas Exodus, Tangem, Cake Wallet ja Tonkeeper – valisid just sel põhjusel mittetsentraliseeritud lähenemise. Kui te loote rahakotti, millesse miljonid inimesed usaldavad oma reaalset raha, peab vahetustasand olema läbipaistev sild, mitte must kast, kus hoitakse klientide varasid.

Kuidas kontrollida, kes tegelikult teie võtmeid hoiab

Zondacrypto olukord on kasulik käivitaja oma enda seadistuse kontrollimiseks. Tsentraliseeritud ja mittsetsentraliseeritud lahenduste vaheline erinevus on põhimõtteliselt lihtne, kuid praktikas sageli hägune.

Kui teil on kasutajanimi ja parool, kuid mitte seed-fraas, siis platvorm hoiab teie võtmeid. Punkt. Teie saldo on lihtsalt kirje nende andmebaasis, mitte teie kontrolli all olev ahelaülese aktiiv.

Seed-fraas ei tähenda automaatselt isiklikku varahaldust – mõned teenused genereerivad fraasi teie nimel ja hoivad seda enda juures. Testiks on see, kas saate selle seed-fraasi importida teise rahakoti rakendusse ja juurdepääsu oma vahenditele ilma originaalteenuseta. Kui te seda ei saa, siis varahaldus on ikka nende käes.

Reservide tõend (proof of reserves), mille mitmed vahetusplatvormid on adopteerinud pärast FTX juhtunut, näitab, et platvormil on varasid sama palju kui tema kohustusi. See ei näita, kes kontrollib nende varade võtmeid, kas need võtmed on jaotatud mitme allkirjastaja vahel või mis juhtub, kui peamise võtmeomaniku juurdepääs kaob. Reservide tõend on bilansi hetkeseis, mitte juurdepääsu garantiid.

Mittsetsentraliseeritud vahetused lähevad ühe sammu kaugemale: teie vahendid liiguvad otse teie kontrolli all olevate aadresside vahel ning vahetuse infrastruktuur ei puuduta peamisi vahendeid. Platvorm saab kinnitada marsruudi, pakkuda kurssi ja teostada vahetust kõik ilma teie varade läbiminekuta tema omatud aadressi kaudu.

Zondacrypto pealkirjade taga peituv küsimus on üks, millele iga krüptokasutaja võib kohe vastata: kas teate, kes teie võtmeid hoiab? Kui teie vastus põhineb usaldusel, et kellegi, keda te pole kunagi kohtunud, on alati ligipääsetav, siis see olukord ei ole erand. See on struktuuriline eelvaade sellest, kuidas tsentraliseeritud vahetusplatvormide varahaldus välja näeb, kui inimlik sõltuvus läbi kukub.