Published •Updated

Безопасность в Nexo и как мы вас защищаем

By Nexo Team•4 min read

Доверие строится со временем, заслуживается действиями и защищается каждый день.

2026 год стал определяющим для развития сферы цифровых активов. Вместе с этим прогрессом растет и ответственность.

События этой недели напоминают нам, что сила нашей отрасли измеряется не только тем, как далеко мы продвинулись, но и тем, насколько последовательно мы защищаем людей, которые доверяют нам.

Для нас безопасность была и остается главным приоритетом с первого дня.  С момента основания в 2018 году Nexo поддерживает безупречную репутацию в сфере безопасности. Эта репутация — не случайность. Она отражает годы взвешенных решений, строгих мер безопасности и неизменную приверженность защите наших клиентов. 

Сегодня более 10 миллионов человек выбрали Nexo для управления своими цифровыми накоплениями. За этими цифрами стоят реальные люди, их труд, планы и амбиции. Мы не воспринимаем это доверие как должное. Вот как мы воплощаем это обязательство на практике.

Продвинутый мониторинг и контроль в реальном времени

Наши эксперты по безопасности круглосуточно отслеживают активность, выявляя необычные закономерности и устраняя потенциальные риски на ранней стадии. Мы заблаговременно отслеживаем, помечаем и блокируем подозрительные адреса кошельков, тесно сотрудничая с правоохранительными органами по всему миру. 

Наш Anti-Scam Engine работает на вашем аккаунте по умолчанию. В рамках проверки при выводе средств система анализирует паттерны транзакций в реальном времени и сочетает поведенческие сигналы с данными блокчейн-аналитики. В зависимости от выявленного риска система показывает предупреждение или приостанавливает перевод для проверки. Мы регулярно обновляем методы выявления скама по мере изменения тактик мошенников.

Контроль под рукой

  • Двухфакторная аутентификация (2FA). Второй фактор требуется при каждом входе — с помощью приложения-аутентификатора, SMS или подтверждения по эл. почте. Такое же подтверждение требуется и для критически важных действий, таких как вывод средств, изменение «Адресной книги» и настроек безопасности. Приложения-аутентификаторы надежнее SMS, которые уязвимы для атак с подменой SIM-карты, а переключение занимает всего минуту в настройках безопасности.
  • Биометрический вход по отпечатку пальца или распознаванию лица на поддерживаемых устройствах.
  • Белый список адресов для вывода средств. Блокирует вывод средств на адреса, сохраненные в «Адресной книге», с настраиваемой задержкой Extra Security перед тем, как новый адрес можно будет использовать. 
  • Уведомления в режиме реального времени. Вы получаете оповещения о входах в систему и выводах средств, поэтому можете сразу заметить подозрительную активность.
  • Персональный код для защиты от фишинга. После настройки он всегда будет присутствовать в подлинных письмах от Nexo. Узнайте, как его настроить, на этой странице. 
  • Инструмент Channel Validator позволяет проверить, действительно ли сайт, аккаунт или контакт, выдающий себя за Nexo, настоящий.

Проверено временем в ходе независимых проверок

Наша многоуровневая система безопасности включает передовые меры защиты, в том числе обширную инфраструктуру межсетевых экранов, шифрование AES 256-бит, оповещения в режиме реального времени, биометрическую идентификацию и тщательные независимые аудиты. 

Мы также соблюдаем самые высокие отраслевые стандарты, имея сертификаты ISO/IEC 27001, 27017 и 27018, а также аттестации SOC 2 Type 2 и SOC 3 Type 2 (пройденные три года подряд) и соответствие уровню 3 Cryptocurrency Security Standard. Эти стандарты оценивают работу механизмов контроля на протяжении определенного периода времени, а не в отдельно взятый момент.

Сертификация ISO 27001 также охватывает документированную оценку рисков, четко определенные механизмы контроля и регулярные внутренние аудиты. Подробнее о наших сертификатах можно узнать на странице о безопасности.

Партнеры по хранению активов институционального уровня

Nexo сочетает в себе единую удобную платформу и партнеров по хранению активов институционального уровня. 

Активы распределены между несколькими кастодианами и хранятся в сочетании горячего и холодного хранилищ в нескольких локациях, защищенных технологией многостороннего вычисления (MPC), аппаратными модулями безопасности (HSM) и географически распределенным холодным хранилищем. Распределение активов между разными провайдерами и типами хранилищ повышает надежность, при этом сохраняя их доступность, когда они вам нужны.

Хранение цифровых активов — это специализированная область, и кастодианы существуют именно для этой цели. Nexo сотрудничает с ведущими институтами, основная деятельность которых — хранение цифровых активов. Именно это делает такую модель выгодной для клиентов: их активы хранят специалисты по кастодиальному хранению. 

Fireblocks (весь мир)

Fireblocks — это поставщик инфраструктуры институционального уровня для цифровых активов, предлагающий надежные кошельки, кастодиальные технологии и возможности перевода средств.

Bakkt (Соединённые Штаты)

Bakkt — публичная американская платформа для цифровых активов, предоставляющая торговую инфраструктуру и кастодиальные услуги для американских клиентов Nexo. В нашу американскую линейку входят Flexible и Fixed-term Yield, наши возможности обмена, Crypto-backed Credit Lines и Wealth Club. 

Tangany (ЕЭЗ)

Tangany — мюнхенский кастодиан цифровых активов, имеющий лицензию MiCAR и регулируемый BaFin, Федеральным управлением финансового надзора Германии. Компания предоставляет кастодиальные услуги институционального уровня более чем 60 институциональным клиентам, а объем активов на хранении превышает €3 млрд. Для клиентов Nexo в ЕЭЗ компания Tangany обеспечивает хранение и администрирование криптоактивов.

Важно оставаться в курсе

Периоды повышенного внимания к индустрии цифровых активов также могут сопровождаться ростом числа мошеннических сообщений и попыток выдать себя за доверенные платформы. Сообщение, которое якобы приходит от надёжной платформы, может выглядеть убедительно, особенно если оно создаёт ощущение срочности.

Помните, что Nexo никогда не запрашивает пароль или код 2FA, не просит подтвердить транзакцию через чат, эл. почту или текстовые сообщения, а также не отправляет ссылку для входа по SMS.

Если вы получили незнакомое сообщение, уделите время проверке его источника через наши официальные каналы. Наша служба поддержки доступна 24/7, если вам нужна помощь.

Неизменная приверженность

За последние восемь лет Nexo и индустрия цифровых активов в целом добились значительного прогресса, преодолевая трудности, которые испытывали и укрепляли нашу устойчивость.

Мы продолжаем инвестировать в нашу инфраструктуру, укрепляя системы, механизмы защиты и протоколы, которые защищают наших клиентов по мере развития технологий.

Доверие, которое оказывают нам клиенты, — наш самый ценный актив. Мы работаем над тем, чтобы заслуживать и защищать его каждую секунду каждого дня.

Эта приверженность служит ориентиром для Nexo с 2018 года и продолжит определять наш дальнейший путь.

Благодарим вас за доверие, которое вы продолжаете нам оказывать.