6-та річниця Phemex: Дізнайтеся про Sentinel – нову легенду криптовалют

Виявлення небезпечного дефекту дизайну

У криптоспільноті окремі користувачі не просто працюють з платформами — вони ретельно досліджують кожну деталь. Ця історія про одного такого учасника, який виявив потенційно небезпечний дефект до того, як він міг спричинити серйозні наслідки.

Одразу після виходу нового оновлення додатка він встановив його автоматично, як завжди. Для нього перевірка оновлень — це не просто хобі, а обов'язок перед спільнотою. Відкривши додаток і зайшовши у торговий інтерфейс, він побачив критичну проблему: кнопка "Market Buy" була розташована поруч із "Cancel All Orders".

Обидві кнопки майже однакові за розміром, мають схожі кольори і розташовані надто близько одна до одної. Завдяки багаторічному досвіду трейдера він миттєво зрозумів ризик: у періоди волатильності ринку, коли дії потрібно виконувати швидко, можливі часті помилки. Це може призвести до випадкової купівлі великої кількості активів замість скасування ордерів, спричиняючи значні фінансові втрати.

Швидка реакція спільноти

Він не став мовчати чи скаржитись приватно, а одразу почав діяти. Він написав коротке, але змістовне попередження у Discord-каналі спільноти:

"@here Нове оновлення розміщує кнопку market buy поруч із cancel all orders — відсутня безпечна відстань, а кольори однакові. Легко помилитися, особливо на волатильному ринку. Пропозиція: збільшити відстань між кнопками, зробити різні кольори або додати вікно підтвердження для великих ринкових ордерів."

Щоб продемонструвати проблему, він додав скріншот, який чітко показував розташування обох кнопок. Після посту він відійшов зробити каву, не очікуючи особливого резонансу.

Повернувшись, він побачив понад 50 реакцій за короткий час. Члени спільноти писали: "Я ледь не опинився у такій ситуації", "Абсолютно — це потрібно виправити", "@phemex це серйозна проблема."

Найважливіше — менш ніж за годину Product Manager долучився до обговорення і відповів особисто: "Дякуємо за детальний звіт. Передаємо дизайн-команді для негайного розгляду."

Це була не просто формальна відповідь — це був намір діяти. Вражаюче, вже за шість годин вийшло екстрене оновлення: кнопки розмістили далі одна від одної, кольори змінили для чіткої різниці, а для великих ринкових ордерів додали вікно підтвердження. Все вирішено саме так, як було запропоновано — швидко та ефективно.

Уроки 2022 року: коли платформи перестають слухати

Він не завжди повідомляв про баги чи давав фідбек. Але болісні історії у крипто змінили його погляд на роль спільноти.

2022 рік став чорним для крипто — кілька великих платформ збанкрутували, і всі вони мали одну спільну рису: перестали слухати спільноту. Першим прикладом була велика кредитна платформа. Користувачі тижнями протестували на Reddit, Twitter і Discord через затримки з виведенням: "Виведення затримується щодня", "Щось не так", "У когось ще така проблема?"

Служба підтримки повторювала: "Система працює нормально." Результат? За кілька тижнів платформа заморозила рахунки і оголосила банкрутство. Спільнота мала рацію, але її не почули.

Те саме сталось із великим криптофондом. Досвідчені користувачі публікували аналізи підозрілих ліквідацій і on-chain транзакцій. Замість перевірки їх звинуватили у поширенні "FUD" (страх, невизначеність, сумніви). Коли фонд збанкрутував, знову спільнота мала рацію.

Ще один проект стейблкоїна зазнав іншої трагедії. На Discord користувачі постійно питали про механізм підтримки ціни: "Що буде, якщо арбітраж не спрацює?", "Хтось моделював банківський забіг?" Модератори блокували запитувачів за "поширення FUD", а засновник висміював критиків у Twitter, називаючи їх "бідними" й технічно неграмотними.

Результат — катастрофа: $40 мільярдів зникли за кілька днів. Кожне питання спільноти вказувало на критичні вразливості, але ніхто не відповів.

Найбільший шок — падіння великої біржі у листопаді 2022 року. Кілька тижнів до цього спільнота сигналізувала про незвичні перекази, проблеми з балансами і ризики зловживань клієнтськими коштами. Всі попередження відкидали як "теорії змови". Коли біржа збанкрутувала, мільйони втратили все — і знову, "параноїки" виявилися праві.

Побачивши ці катастрофи, герой історії зрозумів: спільнота завжди прагне захистити себе, а платформи часто ігнорують чи приглушують попередження. Мільйони втратили активи лише через те, що їхні сигнали сприймали як "шум". Відтоді він вирішив: "Хтось має це контролювати та перевіряти."

Щоденна боротьба з шахрайством

Відтоді він щодня присутній у Discord і Telegram-каналах спільноти. Його робота не престижна, не оплачується, але є необхідною. Щодня повторюються ті ж сценарії.

З'являється новий акаунт, лише 10 хвилин після реєстрації: "Вітаю, я офіційна підтримка. Надішліть seed-фразу для верифікації." Він одразу попереджає: "Це шахрайство. Офіційна підтримка ніколи не пише першою і не запитує seed-фразу. Блокуйте та повідомляйте негайно."

Через п'ять хвилин інший користувач питає: "Мені написали про помилку з виведенням — це офіційна підтримка?" Він терпляче пояснює: "Ні, це шахрай. Офіційна підтримка не ініціює контакт. Перевірте закріплені оголошення."

Хтось публікує скріншот сайту: "Ця адреса гаманця офіційна?" Один погляд — і він бачить фішинговий сайт. "Ні, це неофіційно. Використовуйте перевірене посилання в описі каналу."

Користувач у паніці: "Я надіслав USDT на Bitcoin-адресу — чи можу повернути?" Він питає: "Яку мережу використовували? Якщо підтримується — подайте заявку з ID транзакції. Якщо ні — ваші кошти можуть бути втрачені."

Ще питання: "Telegram-бот обіцяє 50% прибутку на день — це легально?" Він відповідає: "Чи здається вам 50% щоденного прибутку реальним? Це явне шахрайство."

Сценарії повторюються: "Відправив монети не тією мережею", "Натиснув підозріле посилання — гаманець спорожнів", "Хтось обіцяє швидше вивести кошти за плату", "Це справжній airdrop?"

Щодня ті ж питання від різних людей, ті ж помилки. На жаль, більшість не хоче слухати. Вони хочуть вірити у шахрайство. Хочуть вірити у 500% річних. Хочуть пропускати етапи безпеки через незручність.

І коли їх обманюють, питають: "Чому ніхто не попередив?" Насправді: хтось попереджав — але вони не хотіли чути.

День, коли він ледь не здався

Одного дня у березні 2023 року він ледь не залишив волонтерство. У Telegram-групі він опублікував детальне попередження про фішинговий сайт: "Ніколи не натискайте невідомі посилання у приватних повідомленнях. Завжди перевіряйте URL перед входом."

Через три дні той самий користувач повернувся: "Я щойно втратив 5 000 USDT через невідоме посилання — чому ніхто не попередив?" Він відповів: "Я опублікував це попередження три дні тому. Ви навіть поставили лайк."

Відповідь: "Ви мали бути зрозуміліше." Він подивився на екран, хотів написати "Я дійсно втомився" і надіслати. Але не зробив цього. Замість цього закрив Telegram і пішов на прогулянку.

Через годину повернувся додому — і побачив нове повідомлення у Discord: "Дякую за гайд із безпеки минулого тижня. Я ледь не потрапив у шахрайство, але згадав вашу пораду і уникнув. Ви мене врятували."

Одне таке повідомлення достатньо, щоб нагадати: хтось слухає — і отримує допомогу.

Чому він обрав Phemex

У крипто-подорожі він тестував багато платформ. Більшість ігнорує фідбек спільноти як спам. Повідомити про баг? Відповіді немає. Запропонувати функцію? Тиша. Вказати на дефект дизайну? "Це навмисно."

Служба підтримки просить лише створити заявку, а потім мовчить тижнями. Discord-канали без модераторів. Product Manager не взаємодіють з користувачами.

Phemex — інша. Не ідеальна, але інша за суттю. Кожного разу, коли він надсилає детальний фідбек — його читають і відповідають. Якщо повідомити про баг — його фіксують і виправляють. Часто його пропозиції з'являються у наступному оновленні.

Запрошення до тестування після інциденту з кнопками — це не PR, а справжнє бажання отримати фідбек від реальних користувачів. Реальні думки від реальних людей перед запуском функцій. Він брав участь у трьох тестуваннях; частину його пропозицій реалізували, інші пояснили. Найважливіше — завжди хтось слухає та просить думку.

Після того, як він бачив, як кредитна платформа ігнорувала попередження, стейблкоїн блокував питання, а біржа ставилася до критиків як до ворогів — він глибоко розуміє ціну байдужості до спільноти.

Phemex не ідеальна — жодна платформа не є такою. Деякі баги виправляють повільніше, ніж хотілося б. Багато запитів не мають пріоритету. Але головна різниця: Product Manager присутні на Discord, швидко реагують і вдосконалюють продукт.

Найголовніше — вони дійсно діють, а не лише говорять.

Коли він побачив оголошення про нову програму bug bounty, він зрозумів — це серйозно. Зобов’язання: до $500 000 за найкритичніші вразливості:

• Критичні: $30 000–$500 000
• Небезпечні: $5 000–$30 000
• Високі: $2 000–$5 000
• Середні: $600–$2 000
• Низькі: $50–$600

Для нього це більше, ніж бюджет на безпеку — це публічна заява: "Ми хочемо, щоб ви знаходили дефекти у нашій системі. Ми нагородимо кожного, хто допоможе нам стати сильнішими."

Це протилежність тим платформам, які збанкрутували. Вони приглушували критику; Phemex, навпаки, вітає її. Платформа, яка справді слухає, навіть платить за конструктивний фідбек, має менше ризику катастрофи, бо завжди є той, хто помітить перші сигнали.

Місія, що ніколи не закінчується

Він усе ще щодня активний на Discord. Як і раніше, відповідає на типові питання, попереджає про нові шахрайства.

Вчора було фейкове повідомлення від підтримки. Сьогодні — фішинговий сайт із одним зміненим символом у URL. Завтра буде нова схема шахрайства.

Шахраї не зупиняються. Нові користувачі повторюють старі помилки. Ті, хто ігнорує три попередження, втратить кошти і звинуватить інших.

Однак кожні кілька тижнів трапляється щось подібне до інциденту з кнопками: спільнота фіксує проблему, платформа реагує та діє.

Хтось пише: "Дякую — ледь не натиснув це посилання." Ось чому він продовжує.

Не тому, що платформа вдячна — більшість не дбає. Не тому, що всі цінують — більшість не цінує.

А тому, що він колись був новачком. Ледь не переказав кошти на шахрайський гаманець. Учасник Telegram-каналу його зупинив, пояснив, як перевіряти. П’ять хвилин допомоги замість глузування.

Він іноді згадує ту людину — вона, ймовірно, його не пам’ятає, можливо, допомогла сотням. Для неї це був просто ще один день модератора.

Для нього ці п’ять хвилин врятували все у перший тиждень у крипто.

Тепер він робить те саме: допомагає новачкам, попереджає про шахрайства, повідомляє про баги, дає детальний фідбек — навіть щодо дрібниць, як розміщення кнопки.

Більшість не слухає. Більшість попереджень ігнорує. Але хтось слухає. Хтось навчається.

А коли спільнота знаходить критичний дефект — як кнопку, що може спричинити фатальну помилку — платформа діє негайно. Швидко. У крипто це рідкість. Саме це відрізняє стійкі платформи від тих, які зникають.

Велика платформа — це не та, де немає дефектів, а та, де спільнота допомагає їх виправляти, і платформа справді слухає.

Він залишається, бо ця платформа заслуговує на зусилля. І тому, що завжди хтось має бути готовим перевірити останні оновлення.

FAQ

Що таке Phemex Sentinel і чим він унікальний?

Sentinel — це функція безпеки, що керується спільнотою, і дозволяє користувачам повідомляти про підозрілу активність та захищати платформу. Вона відіграє ключову роль у забезпеченні цілісності та безпеки торгової системи.

Як Sentinel допомагає криптотрейдерам управляти ризиками?

Sentinel надає автоматизованих торгових ботів із прозорою статистикою, забезпечуючи ефективне управління ризиками за рахунок справедливого ціноутворення та інструментів захисту інвестицій.

Як користуватися Sentinel для торгівлі?

Створіть обліковий запис і активуйте Sentinel на платформі. Виберіть торгову пару Sentinel, розмістіть ордер на купівлю або продаж, підтвердіть і виконайте операцію. Використовуйте аналітичні інструменти для моніторингу цін і оптимізації торгових стратегій.

Які переваги Sentinel над інструментами управління ризиками інших платформ?

Sentinel забезпечує точніше виявлення ризиків, безперервну інтеграцію з чинними інструментами та кращу ідентифікацію загроз безпеці. Хмарні дані підвищують комплексну ефективність управління ризиками.

Чи потрібно платити за користування Phemex Sentinel?

Ні, Phemex Sentinel повністю безкоштовний. Ви можете користуватися всіма функціями без будь-яких платежів.

Чи підходить Sentinel для новачків? Які базові знання потрібні?

Sentinel дуже зручний для новачків. Достатньо базових знань програмування і загального розуміння блокчейн-технологій — складних навичок не потрібно.