2026. október 29-én este mintegy 6,3 milliárd dollárnyi digitális vagyon tűnt el a Binance tárcáiból, nagyobb része alig húsz perc alatt. A világ vezető kriptotőzsdéjét ért támadás minden idők legnagyobb kriptolopása. A befektetők pénzéből azonban jóval többet visznek el a csalók, akik egyszerűen ráveszik áldozataikat, hogy maguk utalják át nekik a megtakarításaikat. Ellenük pedig sem a decentralizáció, sem a szabályozás nem nyújt önmagában védelmet.
A csalás a nagy üzlet
A tőzsdei lopások, bármilyen látványosak, az összes veszteségnek csak egy szeletét adják. A Chainalysis blokklánc-elemző cég becslése szerint 2025-ben mintegy 17 milliárd dollárt csaltak ki a befektetőktől – ötször annyit, mint amennyit ugyanabban az évben feltört rendszerekből elloptak.
Az FBI-hoz bejelentett internetes károk több mint fele már kriptóhoz köthető, legnagyobb részük hamis befektetési ajánlatokból származik. Talán ennél is beszédesebb, hogy amikor az FBI megkereste a még zajló csalások érintettjeit, 78 százalékuk nem is sejtette, hogy éppen átverik. Csakhogy a „kriptocsalás” gyűjtőfogalom, amely mögött egészen különböző jelenségek állnak.
Háromféle kockázat
A károk forrásai alapvetően eltérnek egymástól. Az első a centralizált kriptotőzsdék világa. Aki egy ilyen platformon vásárol és tárol hosszú távon, valójában nem is birtokolja, amit megvett: az eszközöket a tőzsde kezeli, az ügyfélnek csak követelése van vele szemben. Amikor 2022-ben összeomlott az FTX, a bíróság szerint 8 milliárd dollárnyi ügyfélpénzt használtak fel jogtalanul, többek között az alapító kereskedőcégének veszteségeire. A Binance-et kívülről támadták meg, a gyenge pont azonban mindkét esetben ugyanaz volt: a központi szolgáltatás, amely így a blokklánc legfontosabb előnyét, az elosztottságot, tette zárójelbe.
A második a decentralizált pénzügyi (DeFi) protokollok technológiai sebezhetősége. Itt nincs letétkezelő, a szabályokat okosszerződések, vagyis blokkláncon futó programok hajtják végre. Ezekben is lehetnek hibák: egy apró kódhiba vagy egy manipulált árfolyam milliókba kerülhet. Árulkodó ugyanakkor, hogy a biztonsági cégek szerint 2026 első félévében a legnagyobb károk mögött ellopott kulcsok és megtévesztett emberek álltak. A legkönnyebben támadható részek így sokszor éppen azok, amelyek ezekben a rendszerekben is központiak maradtak.
A harmadik, talán a legalattomosabb kör a befektetési csalásoké. Itt gyakran semmit sem kell feltörni. A csalók létrehoznak egy tokent, nagy felhajtást keltenek körülötte, majd a befektetők pénzével együtt eltűnnek. A módszerek változatosak: kivonják mögüle a likviditást (rug pull), olyan eszközt árulnak, amelyet megvenni lehet, eladni nem (honeypot), vagy a mesterségesen felpumpált árfolyamon eladnak mindent (pump-and-dump). A Solidus Labs elemzése szerint a népszerű Pump.fun platformon indított tokenek több mint 98 százalékán mutatkoztak ilyen visszaélés jelei.
Vissza a közvetítőkhöz
Mindez egy különös ellentmondásra világít rá. A Bitcoin 2009-ben azzal az ígérettel indult, hogy a pénzügyek tekintetében többé nem kell a bankokban és más közvetítőkben megbízni: a pénz felett az rendelkezik, akinél a privát kulcs van.
A kriptopiac azóta felnőtt, a felhasználók tömegei pedig éppen oda tértek vissza, ahonnan a technológia ki akarta vezetni őket. A kereskedés és a tárolás jelentős része a kényelmes centralizált tőzsdékre költözött, amelyek ismét közvetítőként működnek – a bankoknál kevésbé szabályozott vagy átlátható, ezáltal kockázatosabb módon. A kriptós szleng erre egy rövid mondással figyelmeztet: not your keys, not your coins – ha nem nálad van a kulcs, a pénz sem igazán a tiéd, ahogy azt számtalan fájdalmas példa mutatja.
Erősödnek a decentralizált tőzsdék
Egyre többen választják ezért a decentralizált, röviden DEX-nek nevezett kereskedési platformokat. Ezeken a váltókon nincs központi letétkezelő: az ügyletek közvetlenül a felhasználó saját tárcájából indulnak, és a megvásárolt kriptovaluta is oda érkezik, így a pénz mindvégig nála marad.
A The Block adatai szerint 2026 nyarán a DEX-ek forgalma már a centralizált társaikénak csaknem negyedét tette ki. Ez rekord, bár részben az is magyarázza, hogy a nagy tőzsdéken megcsappant a kereskedés. Ha a folyamat folytatódik, a piac hosszabb távon visszatalálhat a blokklánc eredeti eszméjéhez. A befektetők gondjait azonban ez sem oldja meg teljesen.
Biztonságos tőzsde, kockázatos token
Egy DEX kiküszöbölheti a központi letétkezelés veszélyeit, a rajta keresztül vásárolható kriptovaluták trükkjeit azonban nem. Hibátlanul működhet akkor is, amikor a felhasználó egy honeypot tokenbe fekteti a pénzét, amelyet aztán soha többé nem tud eladni.
Sőt, a decentralizált piacok legnagyobb erénye, a nyitottság, a csalóknak is kapóra jön. Engedély és átvilágítás nélkül bárki létrehozhat és kereskedhetővé tehet egy tokent. A mesterséges intelligencia korában ehhez már programozói tudás sem kell: egy nagy nyelvi modell percek alatt megírja a szükséges programot, vagy akár egy már meglévő token forráskódja is használható más névvel. Így születnek milliószám új tokenek, jóval gyorsabban, mint ahogy bármely elemző átnézhetné őket.
A csapda sokszor magába az okosszerződésbe van beépítve: egy rejtett funkció, amellyel a kibocsátó tetszése szerint új tokeneket hozhat létre; egy tranzakciós díj, amelyet bármikor akár 100 százalékra emelhet; egy kapcsoló, amellyel felfüggesztheti a kereskedést. Valójában viszont ezek egyike sem titkos, sőt egyenesen publikus: a kódban bárki megtalálhatja őket – feltéve, hogy tudja, mit keres, és tudja azt értelmezni.
Mire elég a MiCA?
Joggal merül fel a kérdés: nem erre való a szabályozás? Az Európai Unió kriptoeszköz-piaci rendeletének, a MiCA-nak az átmeneti időszaka 2026. július 1-jén lejárt; azóta az EU-ban csak engedéllyel rendelkező szolgáltatók működhetnek. A több ezer korábban aktív cégnek eddig csak a töredéke kapott licencet, amelyeknek tőkekövetelményeknek, letétkezelési és pénzmosás elleni szabályoknak kell megfelelniük, így egy FTX-hez hasonló visszaélést az Unióban most már jóval nehezebb lenne elkövetni.
A befektetési csalásokkal szemben azonban a rendelet mozgástere szűkebb. A MiCA nem vonatkozik a teljesen decentralizált, közvetítő nélkül nyújtott szolgáltatásokra, és a kibocsátói kötelezettségek – például a tájékoztató (white paper) közzététele – sem érvényesek azokra a tokenekre, amelyek mögött nem áll azonosítható személy vagy cég. Egy névtelen fejlesztő DEX-en elindított projektje így gyakorlatilag kívül esik a szabályozás hatókörén.
Erre maga az uniós értékpapír-piaci felügyelet, az ESMA is figyelmeztet: a MiCA nem szünteti meg a kriptoeszközök kockázatait, és akár a teljes befektetett összeg is elveszhet. A rendelet tehát a szolgáltatók működését teszi biztonságosabbá; azért, hogy mit vásárolunk, továbbra is mi magunk felelünk.
Átvilágítás vásárlás előtt
Ha sem az infrastruktúra, sem a szabályozás nem véd meg a rossz befektetéstől, marad a harmadik út: magát az eszközt kell ellenőrizni, mielőtt döntünk. Ahogy lakásvásárlás előtt is lekérjük a tulajdoni lapot, hogy nincs-e rajta rejtett teher, úgy egy token esetében is észszerű lenne egy alapos technológiai vizsgálat – egy kriptoaudit. Ennek nagy előnye, hogy minden szükséges adat bárki számára elérhető a blokkláncon, de természetesen megfelelő tudás vagy szakértelem nélkül az átlag befektető számára értelmezhetetlen.
Ezt a problémát oldja meg a magyar CryptoSoft által fejlesztett CryptoScan. A platform mesterséges intelligencia segítségével, valós időben értékeli az okosszerződés-alapú tokeneket a legnagyobb blokkláncokon, akár a mindössze néhány perccel ezelőtt létrehozottakat is. Elég megadni a nevüket, a rendszer pedig négy szempontot vizsgál: az okosszerződés kódját, a kínálat és a díjak szabályait, a tulajdonosok megoszlását és a likviditást. Így azonnal ellenőrizhető több millió kriptovaluta pár másodperc alatt, ami támpontot nyújthat a döntésben, és megelőzheti az esetleges visszaéléseket, kripto csalásokat.
A nagy blokklánc-elemző cégek rendszerei elsősorban a pénz útját követik, ami a nyomozásokban felbecsülhetetlen segítség. A CryptoScan ezzel szemben magára az eszközre figyel: arra, hogy egy tokent eleve csalásra terveztek-e. Így preventív módon már a csalás előtt igyekszik megvédeni a befektetőt. Hiszen bár más eszközökkel sok esetben utólag is felderíthető a csalás, követhető a pénz mozgása, a legtöbb esetben a hatóságok ezzel már nem tudnak mit kezdeni.
“A blokkláncon általában nyoma van annak, ha egy tokent csalásra terveztek: a rejtett jogosultságok, a bármikor módosítható díjak, a néhány kézben összpontosuló tulajdon. Ezek az adatok nyilvánosak, de egy átlagos befektető számára olvashatatlanok. Azt szeretnénk, hogy ez a tudás minél több emberhez eljusson, még a vásárlás előtt.”
– magyarázta Savci Tamás, a CryptoSoft Kft. technológiai igazgatója.
Tőzsdéknek és hatóságoknak is
A technológia a lakossági felhasználáson túl is hasznos lehet. A kereskedési platformok automatizált tokenszűréssel gyorsíthatják a listázás előtti átvilágítást, bankok és fintechcégek a partnerek ellenőrzésébe építhetik be, a kibocsátók pedig a piacra lépés előtt megnézhetik, nem rejt-e hibát a saját kódjuk. Az elemzés azt is összevetheti, mit ígér egy projekt a tájékoztatójában, és mit tesz lehetővé ténylegesen az okosszerződése, illetve hogy a kettő összhangban van-e egymással.
Az állami szférában a felügyeletek szűrhetik vele a forgalmazott tokeneket, a nyomozóhatóságok azonosíthatják a csalásra tervezett okosszerződéseket, a fogyasztóvédelem pedig korai figyelmeztetéseket tud adni – akár saját blokkláncszakértők nélkül is.
A kriptoaudit, mint önálló technológiai és szolgáltatási terület egy fontos építőköve lesz a következő évek kripto ökoszisztémájának. Hiszen bár a Binance vállalta, hogy a milliárdos kárt saját forrásaiból pótolja, a kriptocsalások áldozatai mögött viszont nincs ilyen tartalék – őket csak az védheti meg, ha a csapdát még a vásárlás előtt észreveszik.
“A kriptopiac visszaélései az utóbbi években egyértelműen az elosztott tőzsdék felé terelték a vevőket és befektetőket, ahol valóban urai és gazdái lehetnek a kriptójuknak. Viszont a szabályozások és szabályozó szervek ezt a valóban elosztott, nemzeteken és határokon átívelő ökoszisztémát se jogilag, de főként nem technológiailag, nem fogják tudni érdemben befolyásolni vagy korlátozni. Így a kriptobefektetők számára nem marad más lehetőség, mint olyan kriptoaudit-eszközök, szolgáltatások igénybevétele, melyekkel megelőzhetik, hogy kriptocsalás áldozatai legyenek.”
– magyarázta Hellner Gábor, a CryptoSoft Kft. ügyvezető igazgatója.
A cikk a CryptoSoft Kft. megbízásából, fizetett együttműködés keretében jelent meg. A tartalmat a CryptoSoft Kft. bocsátotta rendelkezésünkre.
(Címlapkép: Depositphotos)
