Перейти к основному контенту

Поворот Ethereum к безопасности на триллион долларов: почему $1 трлн в сети теперь является рабочим порогом, а не амбицией

· 10 мин чтения
Dora Noda
Dora Noda
Software Engineer

На протяжении большей части своего первого десятилетия нарратив безопасности Ethereum был вдохновляющим: «достаточно безопасно для будущего финансов». В 2026 году это будущее наступило раньше времени — и Ethereum Foundation перестал говорить в сослагательном наклонении.

5 февраля 2026 года Foundation запустил в реальном времени «Дашборд безопасности на триллион долларов», отслеживающий защиту сети в шести инженерных областях. Четыре дня спустя было объявлено о формальном партнерстве с Security Alliance (SEAL) для охоты на дрейнеров кошельков. К 14 апреля организация выделила пул субсидий на аудит в размере 1 млн долларов совместно с Nethermind, Chainlink Labs, Areta и более чем 20 аудиторскими фирмами высшего уровня. Концепция всех трех шагов идентична и необычно прямолинейна: Ethereum уже обеспечивает безопасность примерно 175+ млрд долларов в стейблкоинах, 12,5+ млрд долларов в токенизированных активах реального мира и многомиллиардного DeFi-стека — и «порог в триллион долларов» больше не является маркетинговым лозунгом, а стал операционной спецификацией.

Это тихая, но глубокая смена парадигмы. В течение многих лет финансирование безопасности со стороны Ethereum Foundation было фрагментированным: баг-баунти по отдельным проектам, гранты ESP, эпизодическая помощь Audit Council. Инициатива 2026 года рассматривает «защиту 1 трлн долларов» как единую инженерную проблему системного уровня — и неявно признает, что прежний подход был структурно недостаточным по сравнению с объемом рискового капитала.

От «достаточно хорошо для крипто-нативов» до «доказуемо спроектировано для регулируемого капитала»​

Объем средств, защищенных в мейннете Ethereum, годами опережал собственные расходы Ethereum на безопасность. Резервы Tether в казначейских облигациях США на сумму более 185 млрд долларов, токенизация корпоративных облигаций BUIDL от BlackRock на 2,2 млрд долларов, токенизированный фонд денежного рынка JPMorgan и рынок токенизированных RWA, который, по прогнозам, достигнет 300 млрд долларов к концу 2026 года, — все они прямо указывают на «безопасность мейннета Ethereum институционального масштаба» в качестве обоснования для кастодиального хранения. Тем не менее, во всех командах, связанных с Ethereum, расходы на безопасность до 2026 года измерялись лишь десятками миллионов долларов в год.

Для сравнения, только DTCC — одна из клиринговых палат TradFi — сообщила о расходах на кибербезопасность в размере более 400 млн долларов в 2024 году. Платежные системы SWIFT и Федеральной резервной системы управляют специализированными организациями по безопасности с многомиллиардными бюджетами. Несоответствие между защищаемой стоимостью и инвестициями в безопасность не было маленьким зазором. Это был разрыв на порядок, который был бы недопустим в любом традиционном контексте финансовой инфраструктуры.

Инициатива «Безопасность на триллион долларов», проще говоря, является признанием этого разрыва со стороны Ethereum Foundation и планированием бюджета в соответствии с ним.

Дашборд: делаем безопасность понятной для тех, кто не читает Solidity​

Самая недооцененная часть анонса является также наиболее непривычной для крипто-аудитории: публичный дашборд на trilliondollarsecurity.org, который оценивает Ethereum по шести измерениям — пользовательский опыт, смарт-контракты, инфраструктура и облачная безопасность, протокол консенсуса, мониторинг и реагирование на инциденты, а также социальный уровень и управление.

Каждая область показывает текущие риски, стратегии по их смягчению в процессе реализации и метрики прогресса. Цель не в том, чтобы раскрыть секреты. Цель в том, чтобы дать институциональным специалистам по рискам понятный артефакт, который они могут представить комитету по комплаенсу. «Ethereum безопасен» — это субъективное ощущение. «Ethereum набирает X баллов по разнообразию клиентов консенсуса, Y по времени реагирования на инциденты, Z по доле аудированного TVL» — это отчет, который может подписать CISO.

Этот коммуникационный уровень важен, потому что фактическое состояние безопасности Ethereum неоднородно в тех аспектах, о которых рынок до сих пор вежливо помалкивал. Три цифры описывают большую часть ситуации:

  • Доля клиента исполнения Geth составляет около 41%, что опасно близко к порогу в 33%, при котором баг в одном клиенте может угрожать финальности. Nethermind (38%) и Besu (16%) набирают обороты, но разнообразие еще не стало структурным.
  • Lighthouse занимает 52,65% среди клиентов консенсуса, у Prysm — 17,66%. В декабре 2025 года ошибка исчерпания ресурсов в Prysm привела к пропуску 248 блоков в течение 42 эпох, в результате чего участие упало до 75%, а валидаторы потеряли около 382 ETH. Это небольшая потеря, но наглядная демонстрация того, почему концентрация клиентов является риском финальности, а не теоретической угрозой.
  • Дрейнеры кошельков выкачали 83,85 млн долларов у пользователей Ethereum только в 2025 году — это поверхность атаки социального уровня, которую аудиты смарт-контрактов никогда не затрагивают.

Задача дашборда — держать эти цифры на виду, чтобы Foundation, команды разработчиков клиентов и поставщики инфраструктуры чувствовали постоянное давление и двигали их в правильном направлении. Публичные отчеты работают там, где бессильны частные.

SEAL и проблема дрейнеров кошельков, за которую никто не решался взяться​

Партнерство с SEAL — это первый конкретный результат работы дашборда. Ethereum Foundation теперь финансирует штатного инженера по безопасности, работающего в аналитической группе SEAL специально для выявления и разрушения инфраструктуры дрейнеров кошельков — фишинговых наборов, сайтов с приманками для подписей и кампаний по «отравлению адресов», которые стали доминирующим вектором атак против розничных пользователей.

Дрейнеры кошельков — неудобная проблема для криптоиндустрии. Это не баги смарт-контрактов, поэтому традиционные аудиторы не могут их исправить. Это не ошибки протокола, поэтому команды клиентов не могут выпустить патч. Они существуют на социальном уровне — в разрыве между MetaMask, ENS, интерфейсом подписи и вниманием человека — там, где ни одна организация до сих пор не имела ни бюджета, ни мандата на действия.

Прямое финансирование SEAL со стороны Foundation — это тихий, но важный прецедент. Он говорит: социальный уровень является частью модели угроз протокола, и Foundation будет платить за его защиту, даже если при этом не выпускается никакой ончейн-артефакт. Для институциональных эмитентов, наблюдающих со стороны, это именно та позиция «мы отвечаем за весь стек», которую они ожидают от расчетного уровня.

Это также тактическая ставка: дрейнеры процветают на асимметрии между скоростью итераций атакующего и временем реакции защитника. Выделенная группа разведки, которая может идентифицировать кампании и уничтожать инфраструктуру за считанные часы, а не недели, меняет этот математический расклад.

Субсидия на аудит в размере $1 млн: оценка безопасности как общественного блага​

14 апреля Фонд объявил о программе субсидирования аудита на сумму $1 млн, покрывающей до 30 % расходов на аудит для одобренных проектов, при этом новые когорты выбираются ежемесячно до исчерпания пула. В состав комитета входят такие партнеры, как Nethermind, Chainlink Labs и Areta, а со стороны предложения — более 20 аудиторских фирм.

Критерии отбора — самая интересная часть. Любой разработчик в основной сети Ethereum может подать заявку независимо от размера проекта, но приоритет отдается проектам, продвигающим принципы «CROPS» Фонда — Censorship Resistance (сопротивление цензуре), Open Source (открытый исходный код), Privacy (конфиденциальность) и Security (безопасность). Перевод: Фонд будет субсидировать инфраструктуру общественных благ раньше протоколов, извлекающих доход. Это явное признание того, что стоимость аудита вытеснила небольшие, но архитектурно важные команды из процесса профессиональной проверки, и Фонд рассматривает этот разрыв как риск на уровне сети, а не как частный риск.

В этой структуре скрыто глубокое понимание ситуации. Аудит смарт-контрактов — это положительный внешний эффект: качественный аудит популярной библиотеки приносит пользу всем, кто строит поверх нее. Рынки систематически недооценивают положительные экстерналии, что означает, что равновесие предложения аудита находится ниже социально оптимального уровня. Субсидия — это классическое вмешательство из учебника. Фонд не занимается благотворительностью; он исправляет рыночный провал, который ежеквартально обходится пользователям Ethereum в значительные суммы.

Что это не решает — и что будет дальше​

Стоит честно сказать об ограничениях. Миллион долларов покрывает, возможно, двадцать аудитов среднего размера. Только за первый квартал 2026 года убытки DeFi составили более $450 млн в результате более чем 60 инцидентов. Эксплойт Drift на $286 млн, взлом AWS-KMS в Resolv на $25 млн и каскад проблем, связанных с LayerZero в KelpDAO, напоминают о том, что атаки на инфраструктуру — ключи администратора, облачные учетные данные, компрометация цепочки поставок — теперь доминируют над чистыми багами в смарт-контрактах.

Аудиты помогают. Но аудиты не решают напрямую ни один из этих четырех векторов потерь.

Инициатива «Безопасность на триллион долларов» делает следующее (и это более глубокий момент) — она переформулирует институциональный вопрос с «безопасен ли код Ethereum?» на «безопасна ли операционная позиция Ethereum в масштабе триллиона долларов?». Этот второй вопрос затрагивает разнообразие клиентов, соглашения об уровне обслуживания (SLA) мониторинга, координацию реагирования на инциденты, защиту на социальном уровне и скучную работу над инженерной культурой, которая не попадает в заголовки газет. Дашборд, партнерство с SEAL и пул аудитов — это первые три пункта в программе, которая должна стать многолетней и многомиллионной, если Ethereum действительно собирается работать как инфраструктура стоимостью более $1 трлн.

Фонд сигнализировал о своем намерении продолжать наращивание усилий. День «Безопасности на триллион долларов» в рамках Devconnect теперь стал ежегодным событием. Обновление приоритетов протокола на 2026 год ставит безопасность L1 в один ряд с масштабированием и UX как три основные цели, вытесняя более размытую формулировку «децентрализация прежде всего», которая определяла предыдущие дорожные карты.

Для разработчиков и поставщиков инфраструктуры вывод очевиден: инвестиции в безопасность больше не являются факультативным позиционированием — это стоимость работы в институциональном сегменте рынка, в котором Ethereum сейчас структурно побеждает. BlockEden.xyz предоставляет RPC-инфраструктуру промышленного уровня и сервисы индексации для Ethereum и более чем 15 других сетей, спроектированные с учетом тех же требований к аптайму и безопасности, которые теперь необходимы институциональным разработчикам. Изучите наш маркетплейс API, чтобы строить на фундаментах, созданных для эпохи триллионов долларов.

Источники​

Share on Twitter