Насколько безопасна платформа Crypto.com,
на самом деле?
Вместо размытого «надёжная» мы оцениваем Crypto.com по пяти конкретным проверяемым критериям — каждый с источниками. Вот как именно он их проходит.
Критерий за критерием, с источниками
- ✓
Регуляция
Широкое лицензирование — Singapore MAS (Major Payment Institution), EU MiCA через Malta MFSA (2025), UK FCA (EMI + регистрация крипто-бизнеса), US FinCEN MSB с лицензиями MTL по штатам, а также Canada FINTRAC и Australia AUSTRAC. Источник 1 → Источник 2 →
- ✗
Подтверждение резервов
Есть Merkle-tree портал резервов, но последняя независимая аттестация (Mazars, покрытие 101–106%) — декабрь 2022; затем Mazars ушёл из крипто-сегмента, нового независимого аудитора публично не объявлено. Источник 1 → Источник 2 →
- ✓
Гибкий вывод
Гибкий Crypto Earn можно вывести в любой момент без локапа; вознаграждение начисляется ежедневно и выплачивается еженедельно. Локап действует только на fixed-term продукты. Источник →
- ✗
Страховой фонд
Страховка есть и названа, но ничего действующего не покрывает розничный счёт. Crypto.com опубликовала два полиса с разницей в четыре года и на разные вещи. Июнь 2025: «USD $120 million total of crime and specie insurance coverage for digital assets custodied by Crypto.com Custody Trust Company» — оформлено Aon через Lloyd's, из них $100 млн на холодное хранение и $20 млн на преступления, — но это юрлицо, их же словами, «американское кастодиальное решение для всех североамериканских цифровых активов и подходящих североамериканских институционалов», а не розничное приложение. Сентябрь 2021: $750 млн под управлением Arch Underwriting в синдикате Lloyd's 2012, покрывавшие «активы холодного хранения на Ledger Vault, кастодиальном партнёре компании», — вот этот полис розницу закрывал, но он помечен «действует с 6 сентября 2021», продлений с тех пор не публиковалось, а сам Ledger продукт Vault свернул. На нынешней странице безопасности Crypto.com про страхование криптоактивов не сказано вообще ничего. Ходовая цифра «$870 млн» — это две суммы, сложенные кем-то со стороны; сама Crypto.com такого числа никогда не публиковала. Источник 1 → Источник 2 → Источник 3 →
- ✓
История без инцидентов (2+ лет)
Работает с 2016. Взлом в январе 2022 вывел ~$34M с 483 аккаунтов через обход 2FA — все пострадавшие получили полную компенсацию из средств компании, и сопоставимых инцидентов с тех пор не было. Источник →
Инциденты, которые мы учитываем
Известные инциденты
1- январь 2022 г. Атакующие обошли 2FA и вывели ~$34M (444 BTC, 4 836 ETH и прочее) с 483 аккаунтов. Crypto.com приостановила выводы, провела аудит безопасности, ввела 24-часовую задержку для новых адресов и полностью компенсировала пострадавшим. Источник →