AML-ризик-контроль - «88Ex посібник користувача з безпеки»: посібник з захисту активів, який ви повинні знати

Передмова

З розвитком і зростанням усієї криптоіндустрії все більше користувачів починають звертати увагу на одне основне питання: чи безпечні мої кошти?

Нещодавно платформа 88Ex запустила оновлення системи управління ризиками AML (боротьба з відмиванням грошей), через що деякі транзакції та виведення коштів користувачів можуть підлягати повторній перевірці або ручному аудиту. Ми розуміємо, що це може спричинити деякі незручності, але мета одна: забезпечити безпеку системи платформи та захистити активи користувачів від шкоди.

Ця стаття розповість вам про те, як користувачі можуть захистити себе? Які зусилля вживає платформа для забезпечення безпеки коштів користувачів?

1. Чому ваші кошти в криптоіндустрії піддаються більшим ризикам?

2. Помилка заповнення адреси в блокчейні та витік пароля, електронної пошти

• Якщо адреса введена неправильно або вибрано неправильний ланцюг, активи неможливо буде повернути.

• Загальні помилки, такі як введення адреси TRC20 у мережу ERC20.

• Використання слабких паролів та повторюваних паролів, легко піддається атаці методом підбору.

• Без Google Authenticator, обліковий запис легко може бути зламаний хакерами.

2.Фішинг та фальшиві додатки

• Хакери обманюють користувачів, підробляючи офіційний сайт або додаток, щоб отримати їхні мнемонічні фрази та приватні ключі.

• Чимало людей стали жертвами шахрайських "служб підтримки", довірившись їм і втративши свої криптовалюти.

Типовий випадок: Крадіжки у 2025 році встановили історичний рекорд. Станом на середину 2025 року загальна сума компенсацій, виплачених постачальниками послуг за втрату активів користувачів, перевищила 2,17 мільярда доларів, що вже перевищує загальну суму за 2024 рік. На сьогоднішній день у 2025 році в США, Німеччині, Росії, Канаді, Японії, Індонезії та Південній Кореї зафіксовано велику кількість жертв крадіжок коштів.

3. Незаконний притік коштів

• Отримання коштів з невідомого джерела (аірдроп або переказ) може бути помилково розцінене як шлях відмивання грошей, що призведе до замороження рахунку.

Типові випадки: ризики AML значно зросли, зростання шахрайства в галузі досягло 48%, автоматизовані можливості ідентифікації та перевірки платформи потребують покращення, проблема wash-trading є серйозною, звіт Chainalysis статистично фіксує підозрілі операції на суму понад 2,57 мільярда доларів.

Друге, як користувачі можуть підвищити безпеку своїх коштів?

1. Налаштування багаторазового захисту

Розширений захист:

• Апаратура 2FA перевірка: запобігання змінам додатку зловмисниками

• Використання спеціального пристрою: торгівля лише з одного телефону, не змішуючи робочий або соціальний акаунт

Приклад: У 2025 році певний користувач в Telegram став жертвою шахрайського представника служби підтримки, що призвело до витоку коду підтвердження і крадіжки активів, причиною чого стало те, що не було увімкнено Google 2FA.

2. Звичайні операційні звички (захист від помилок)

Приклад: Користувач перевів USDT на ланцюг BEP20, і через подібність формату адреси не виявив це вчасно, активи не вдалося повернути.

3. Рекомендації підсумку

Третє, як 88Ex захищає безпеку активів користувачів?

На централізованих торгових платформах безпека активів є основою довіри. 88Ex впроваджує багаторівневу та багатотехнологічну систему захисту, спираючись на три складові: "попереджувальне сповіщення → перехоплення під час події → післяслідча діяльність", створюючи всебічний план захисту активів.

1、88Ex завжди ставила безпеку на перше місце, використовуючи багаторівневі захисти:

1. Багаторівневі механізми управління ризиками:

• AML-система протидії відмиванню грошей: реальний моніторинг підозрілого торгівлі та аномальної поведінки при виведенні коштів

• Система розпізнавання поведінки: виявлення ненормального входу, ризикових операцій, таких як зміна регіону.

• Стратегія контролю ризиків при виведенні: Для великих виводів необхідно двічі підтвердити або провести ручну перевірку, щоб запобігти крадіжці.

2.）Розділення гарячих і холодних гаманців

• Переважна більшість активів користувачів зберігається в оффлайн холодних гаманцях

• Гарячий гаманець зберігає лише ліквідність, необхідну для операцій, зменшуючи ймовірність атаки

3. Механізм мультипідпису гаманця

• Важливі фінансові операції потребують підпису кількох управлінців

• Уникнути одноточкових збоїв або зловживань з боку внутрішнього персоналу

Доповнення: холодні та гарячі гаманці проти зовнішніх атак, багатопідпис проти внутрішнього ризику.

2. Багаторівнева можливість управління ризиками

Поведінка користувачів та навчання з безпеки:

• Закликаємо користувачів увімкнути 2FA Google-автентифікацію, забороняємо повторне використання паролів

• Наголошуйте на завантаженні та використанні офіційних каналів, будьте обережні з фішинговими посиланнями та підробленими службами підтримки

• Сприяти користувачам уникати прийняття незнайомих фінансових аерозольних або переказів, щоб запобігти залученню рахунків у шляхи відмивання грошей

3. Система виявлення ризиків та торговельної поведінки

1. Система контролю ризиків поведінки (Behavioral Risk Control)

2. AML трекінг на блокчейні (On-Chain Risk Control)

4. Процес контролю безпеки виведення коштів

Виведення коштів - це найпоширеніший етап для атак, 88Ex встановлює кілька етапів контролю ризиків:

5. Підсумок

88Ex використовує шість захисних рівнів для захисту активів кожного користувача: