[Ważne informacje o kryptowalutach] Incydent z hackowaniem portfela sprzętowego: Czy moje cyfrowe aktywa przechowywane na giełdzie są bezpieczne?

"Panie adwokacie, ostatnio widziałem wiadomości o kradzieży aktywów cyfrowych z portfeli sprzętowych, takich jak Ledger. Zastanawiam się, czy powinienem przechowywać aktywa cyfrowe na giełdzie, a co się stanie, jeśli giełda zostanie zhakowana?

Na początku tego miesiąca pojawiły się doniesienia o kradzieży aktywów cyfrowych z urządzeń produkowanych przez firmę Ledger, a straty szacowane są na co najmniej 86 milionów dolarów.

W tej sprawie szczególnie interesujący jest powód hackowania. Problematyczne urządzenia sprzedawane były przez jednego z resellerów w Azji Południowo-Wschodniej, a nie przez oficjalnego sprzedawcę Ledger. Niektóre z tych urządzeń zostały zmanipulowane, a w ich wnętrzu zainstalowano złośliwe chipy, co doprowadziło do kradzieży fraz seed.

Oznacza to, że urządzenia cold wallet zostały zmanipulowane w procesie dystrybucji przed dotarciem do konsumentów, jednak producent twierdzi, że jego urządzenia i systemy nie mają żadnych problemów.

Osobiście nie mam wątpliwości co do samego projektu portfela sprzętowego, ale w związku z tym incydentem konieczne jest, aby kupować portfele cold wallet wyłącznie z oficjalnych kanałów producenta i unikać używanych lub niepewnych źródeł.

Z drugiej strony, nie można jednoznacznie stwierdzić, że przechowywanie aktywów cyfrowych na giełdzie jest zawsze lepszą alternatywą niż cold wallet, ale w tym kontekście przyjrzymy się, w jaki sposób giełdy przechowują aktywa cyfrowe użytkowników oraz jakie mają prawne środki zaradcze w przypadku hackowania giełdy.

Metody przechowywania aktywów cyfrowych przez giełdy

Od 19 lipca 2024 roku, w związku z wejściem w życie ustawy o ochronie użytkowników aktywów wirtualnych, giełdy muszą przechowywać aktywa cyfrowe użytkowników zgodnie z przepisami prawa. Przyjrzyjmy się obowiązkom giełd, które warto znać przed ich użyciem.

① Po pierwsze, giełdy muszą przechowywać aktywa cyfrowe użytkowników oddzielnie od swoich własnych aktywów cyfrowych i muszą posiadać taką samą ilość i rodzaj aktywów cyfrowych, które zostały powierzone przez użytkowników (artykuł 7, ustęp 2).

② Ponadto giełdy muszą przechowywać ponad 80% aktywów cyfrowych użytkowników w cold walletach, które są odłączone od internetu. Przepisy wykonawcze ustawy określają, że Komisja Usług Finansowych ustali ten procent na poziomie co najmniej 70% (artykuł 7, ustęp 3, przepisy wykonawcze, artykuł 11), a w regulacjach dotyczących nadzoru nad branżą aktywów wirtualnych ustalono ten procent na 80% (artykuł 9, ustęp 1).

W rzeczywistości, wskaźnik przechowywania cold walletów przez duże giełdy jest wyższy niż podane wartości. Na koniec października ubiegłego roku, Upbit przechowywał ponad 98% w cold walletach, a Bithumb również przechowuje ponad 90% w cold walletach. Upbit ogłosił również, że planuje obniżyć udział hot walletów do 0%, co sugeruje, że w przyszłości wskaźnik przechowywania cold walletów przez giełdy może wzrosnąć.

③ Ponadto giełdy muszą wykupić ubezpieczenie lub utworzyć fundusze rezerwowe, aby pokryć odpowiedzialność w przypadku incydentów takich jak hackowanie czy awarie systemów (artykuł 8), a regulacje nadzoru określają, że suma ubezpieczenia i funduszy rezerwowych musi wynosić co najmniej 5% wartości aktywów cyfrowych użytkowników przechowywanych w hot walletach, a minimum 3 miliardy wonów (artykuł 10, ustęp 2).

W rzeczywistości, duże giełdy w Korei mają zarezerwowane fundusze w wysokości setek milionów do 1 miliarda wonów, co w porównaniu do wielkości obrotu nie jest dużą kwotą. Jednak duże giełdy regularnie informują, że posiadają ponad 100% aktywów cyfrowych powierzone przez użytkowników.

④ Ponadto giełdy muszą przechowywać depozyty użytkowników w bankach lub innych instytucjach zarządzających oddzielnie od "własnych aktywów giełdy" (artykuł 6, ustęp 1), a nikt nie może ich zająć ani skonfiskować (artykuł 3 tego samego artykułu). W przypadku bankructwa giełdy, instytucje zarządzające muszą najpierw wypłacić depozyty użytkownikom (artykuł 4 tego samego artykułu).

W przypadku kradzieży aktywów cyfrowych przechowywanych przez giełdę: obowiązek zwrotu przez giełdę

Co się stanie, jeśli dojdzie do kradzieży z cold walletu lub hot walletu giełdy? Jak użytkownicy mogą uzyskać odszkodowanie?

Często mówi się, że saldo konta użytkownika to tylko liczby, ale giełda ma obowiązek zwrócić aktywa cyfrowe użytkownika na jego żądanie, zgodnie z regulaminem.

Dlatego w przypadku incydentu hackowania, giełda naturalnie pokrywa straty z własnych aktywów. Na przykład w przypadku hackowania Upbit w listopadzie ubiegłego roku, giełda pokryła straty użytkowników w wysokości około 38 miliardów wonów z własnych aktywów.

Problem pojawia się, gdy giełda nie jest w stanie pokryć braków. W rzeczywistości, duże giełdy, jak już wspomniałem, zgodnie z prawem posiadają aktywa użytkowników i mają fundusze rezerwowe, więc prawdopodobieństwo, że użytkownicy nie odzyskają swoich aktywów cyfrowych, jest niskie.

Jednak teoretycznie użytkownicy mogą domagać się zwrotu aktywów cyfrowych od giełdy na podstawie umowy z giełdą oraz mogą rozważyć roszczenia o odszkodowanie z tytułu niewykonania zobowiązań lub czynów niedozwolonych.

Przykładem jest incydent hackowania giełdy Coinrail w 2018 roku. Część aktywów cyfrowych użytkowników przechowywanych w portfelu elektronicznym giełdy została wykradziona, a gdy giełda nie była w stanie przywrócić strat, użytkownicy złożyli pozwy o odszkodowanie.

Sąd orzekł, że giełda ma obowiązek zwrócić użytkownikom aktywa cyfrowe tego samego rodzaju i ilości zgodnie z umową, a poprzez zaprzestanie działalności i zamknięcie giełdy odmówiła wykonania tego obowiązku, co doprowadziło do niemożności jego wykonania, a odpowiedzialność giełdy za incydent hackowania została uznana (wyrok Sądu Centralnego w Seulu z dnia 5 listopada 2021 r., wyrok Sądu Apelacyjnego w Seulu z dnia 9 sierpnia 2023 r.).

Ostatnio sąd uznał, że relacja między giełdą a użytkownikami jest podobna do umowy depozytowej w prawie cywilnym, a obowiązek zwrotu przez giełdę ma podobny charakter do zobowiązań rodzajowych (wyrok Sądu Północnego w Seulu z dnia 12 lutego 2026 r.).

Ostatecznie użytkownicy mogą myśleć, że giełda ma prawny obowiązek przechowywania ich aktywów cyfrowych i zwracania ich w tej samej ilości i rodzaju na żądanie, niezależnie od tego, czy jest to w normalnych okolicznościach, czy w przypadku hackowania.

Jeśli dojdzie do takiego pozwu, kluczowym punktem spornym będzie odpowiedzialność giełdy za incydent bezpieczeństwa oraz zakres tej odpowiedzialności.

Chciałbym podkreślić, że zarówno bezpośrednie posiadanie aktywów w portfelu osobistym, jak i pośrednie posiadanie przez giełdę nie są doskonałymi metodami. Wręcz przeciwnie, w związku z tym incydentem, użytkownicy powinni szczególnie uważać na ścieżki zakupu portfela do samodzielnego przechowywania oraz zarządzanie frazami seed, a także rozważyć przechowywanie aktywów w odpowiednich proporcjach w różnych portfelach jako realistyczną alternatywę.

· Ukończył studia z zakresu języka angielskiego i polityki na Uniwersytecie Hanyang (2018)

· Ukończył studia prawnicze na Uniwersytecie Pusan (2021)

· Zdał egzamin adwokacki w 10. edycji (2021)

· Pracował w kancelarii prawnej AK (2021-2024)

· Pracował w kancelarii prawnej DaeRyuk Aju (2024-2025)

· Główny adwokat w kancelarii prawnej Block

Adwokat Jeong Seung-man jest ekspertem w zakresie zarządzania ryzykiem związanym z aktywami cyfrowymi i przestępczością, a po pracy w kancelarii prawnej AK, działał w zespole aktywów wirtualnych oraz grupie ds. przestępczości i zgodności w kancelarii prawnej DaeRyuk Aju. Adwokat Jeong świadczył wyspecjalizowane usługi prawne w zakresie regulacji projektów aktywów cyfrowych, analizy tokenów oraz reagowania na związane z nimi sprawy karne w całym przemyśle blockchain. Obecnie jako główny adwokat w kancelarii prawnej Block prowadzi działania związane z regulacjami i doradztwem prawnym w obszarze aktywów cyfrowych. Więcej artykułów adwokata Jeonga można znaleźć w mediach społecznościowych X.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.