Brian Armstrong — співзасновник і генеральний директор Coinbase, яка надає можливість торгувати цифровими активами та інші послуги. Для багатьох така платформа стає входом у Bitcoin: вони заходять в обліковий запис і дають доручення, а не керують власними ключами. Зручний інтерфейс, утім, не змінює того, хто тримає ключі. На прикладі його компанії можна пояснити різницю між керуванням біржею, володінням її акцією та самостійним контролем біткоїнів.
Армстронг заснував Coinbase разом із Фредом Ерсамом. Документ для зборів акціонерів за 2026 рік зазначає, що він є генеральним директором і членом ради від створення компанії у травні 2012 року, а головою ради — від лютого 2021 року. Поточний профіль підтверджує цю керівну посаду на момент перевірки. Отже, він очолює компанію, що надає послуги цифрових активів людям та установам. Це важливе місце в економіці Bitcoin, але інша роль, ніж розробка протоколу чи запуск власного вузла. [1] [2]
Акції не обов’язково дають однакове право голосу. Згідно з документом Coinbase за 2026 рік, акція Class A має один голос, а Class B — 20. Армстронг контролює більшість голосів, що забезпечує значний вплив на управління компанією. Проте ці цифри стосуються корпоративних рішень. Це не голоси користувачів Bitcoin, і ними не можна змінити правила перевірки транзакцій вузлами. Керувати великою біржею та контролювати протокол Bitcoin — різні повноваження. [2]
Якщо купити біткоїн на Coinbase.com і залишити його там, обліковий запис показуватиме баланс. За довідкою платформи, вона зберігає активи для вас і керує приватними ключами гаманців під її опікою. Приватний ключ потрібен для підпису транзакції, яка витрачає монети. Замовляючи виведення, ви просите платформу його виконати; сам пароль не дозволяє підписати біткоїн-транзакцію поза нею. Юридичне право на активи та практична можливість переміщувати їх власними ключами — різні речі. [3]
Забутий пароль Coinbase можна відновлювати за процедурою платформи. Self-custody, тобто самостійне зберігання, покладає відповідальність за ключі на користувача. У гаманці з фразою відновлення ці слова є резервною копією, з якої відновлюють ключі. Якщо втратити доступ до гаманця без придатної копії, підтримка може не мати способу допомогти, а біткоїни залишаться недоступними. Тому назви застосунку недостатньо: заздалегідь з’ясуйте, хто зберігає ключі й як саме відновлюється цей гаманець. [4]
Акції Coinbase торгуються під позначенням COIN. Купівля акції дає частку в компанії, а не певну кількість BTC для виведення у гаманець. Так само уважно слід читати дані про активи на платформі: вони включають кошти клієнтів і не описують особистий біткоїн-капітал Армстронга. Поруч із назвою компанії тому можуть стояти дуже різні суми. Варто запитати, чи йдеться про акції, власне майно компанії або активи, які вона тримає для клієнтів. [1] [2]
27 лютого 2025 року SEC, американський регулятор ринку цінних паперів, оголосив погоджене припинення свого цивільного провадження проти Coinbase. Він пояснив це зміною регуляторного підходу й роботою над новими рамками для цифрових активів. SEC прямо зазначив, що рішення не спирається на оцінку обґрунтованості позовних тверджень і не виражає позиції щодо інших справ. Тому завершення спору не можна прирівнювати до судового схвалення кожного попереднього кроку компанії або дозволу на всі її продукти. [5]
15 травня 2025 року Coinbase повідомила, що зловмисники підкупили частину працівників підтримки й отримали дані клієнтів, зокрема персональну інформацію та стан рахунків. За словами компанії, приватні ключі й дані входу не витекли. Проте шахрай міг використати правдиві відомості, видати себе за підтримку та переконати людину переказати гроші. Це опис самої Coinbase, а не незалежний аудит. Випадок показує, чому захист біткоїнів також включає захист персональних даних і перевірку прохань про платіж. [6]
Уявіть абонента, який знає ваше ім’я та баланс і вимагає терміново перемістити гроші в безпечне місце. Ці знання не підтверджують його особу. У тому самому повідомленні Coinbase зазначає, що не просить пароль, коди 2FA або переказ до нібито безпечного гаманця. 2FA — це додаткова перевірка входу, наприклад кодом чи ключем безпеки; цей код також не можна віддавати абоненту. Завершіть розмову й перевірте проблему самостійно в офіційному застосунку чи на сайті, а не через контакти, які надав цей співрозмовник. [6]
Для повної картини прочитайте також Larry Fink, Custodial Exchange, Самостійне зберігання. На цю статтю також посилаються Changpeng Zhao.