Перейти к основному контенту

414 постов с тегом "DeFi"

Протоколы и приложения децентрализованных финансов

Посмотреть все теги

Заявка Bitwise на BHYP: первая ставка Уолл-стрит на чистую выручку протокола DeFi

· 12 мин чтения
Dora Noda
Software Engineer

Биткоин-ETF — это, в конечном счете, контейнер для цифрового золота. Ethereum-ETF — это контейнер для программируемого расчетного уровня. Предложенный Bitwise BHYP станет чем-то иным: зарегистрированной в SEC оболочкой для токена, стоимость которого почти полностью зависит от объема торгов на одной децентрализованной бирже. Это новая категория — и заявка, в которую в этом месяце снова были внесены изменения с комиссией спонсора в 0,67%, вот-вот заставит ответить на вопрос, действительно ли стратегия биткоин-ETF объемом 150 миллиардов долларов распространяется на токены инфраструктуры DeFi, или же HYPE — это то место, где институциональный конвейер окончательно застопорится.

Цифры делают этот вопрос неизбежным. Hyperliquid увеличила свою долю в объеме бессрочных DEX с 36,4% в январе до 44% к апрелю 2026 года, провела торговый объем примерно в 619 миллиардов долларов за первый квартал и к марту контролировала более 70% открытого интереса на рынках децентрализованных бессрочных контрактов (perps). По любым разумным меркам, это единственная perp-DEX, которая имеет значение в масштабе прямо сейчас. И 97% генерируемых ею комиссий направлены непосредственно на выкуп и сжигание HYPE. BHYP — это инструмент, который позволяет брокерскому счету подключиться к этому циклу.

От ETF на сырьевое золото к ETF на денежные потоки

Крипто-ETF, которые Уолл-стрит поглотила к настоящему времени, имеют общую ментальную модель. Биткоин рассматривается как цифровое золото; Ethereum — как топливо для программируемой экономики; Solana, XRP и Litecoin — все одобренные для листинга спотовых ETF после постановления SEC-CFTC по товарам от 17 марта 2026 года, реклассифицировавшего 14 основных токенов — рассматриваются как ставки на альтернативные базовые уровни. Аналитики Bloomberg Intelligence повысили шансы на одобрение продуктов SOL, LTC и XRP до 100% после публикации общих стандартов листинга, а одни только спотовые Solana-ETF привлекли около 1,45 миллиарда долларов совокупного притока с момента запуска.

Общим для всех этих активов является то, что институциональные покупатели могут обосновать их макроэкономическими историями: хеджирование инфляции, цифровые расчеты, тезис об альтернативных L1. Вам не нужно разбираться в стаканах ордеров на бессрочные фьючерсы, чтобы купить IBIT.

HYPE нарушает эту закономерность. Его ценность — это не монетарная премия; это право на участие в машине денежных потоков. Торговые комиссии Hyperliquid почти в полном объеме перечисляются в ончейн-Фонд помощи (Assistance Fund), который выкупает HYPE с открытого рынка и выводит его из обращения. Механизм больше напоминает обратный выкуп акций, чем товарные запасы — и только в августе 2025 года этот двигатель обработал более 105 миллионов долларов торговых комиссий, что помогло HYPE преодолеть отметку в 50 долларов на пике цикла. Одобрение BHYP впервые дало бы планам 401(k) или зарегистрированным инвестиционным консультантам (RIA) чистый доступ к тому, что фактически является первым крупномасштабным ETF с обратным выкупом в DeFi.

Что на самом деле изменилось в апрельской заявке

Заявка Bitwise публично эволюционировала в течение нескольких месяцев, и поправка от апреля 2026 года — первая, которая выглядит готовой к запуску. Выделяются три момента.

Во-первых, структура комиссий. Комиссия спонсора составляет 0,67% (67 базисных пунктов) — это примерно в три раза больше, чем у IBIT (0,25%), и почти в пять раз больше, чем у MSBT (0,14%). Это не опечатка и не «гонка на выживание» по снижению комиссий. Bitwise сигнализирует о том, что доступ к высокодоходной DeFi-площадке с активным ончейн-выкупом подразумевает премию по сравнению с пассивным хранением цифрового золота. Контраргумент заключается в том, что цифра 0,67% также отражает реалистичный масштаб распределения для нишевого продукта: ETF на токен perp-DEX в настоящее время не может продаваться через стандартную воронку Vanguard 60/40.

Во-вторых, инфраструктура. Кастодиальное хранение было передано Anchorage Digital, а во вторую поправку были добавлены Wintermute и Flowdesk в качестве авторизованных торговых контрагентов. Это значимый институциональный треугольник: криптобанк с федеральной лицензией плюс два самых активных крипто-маркетмейкера по обе стороны Атлантики. Это также молчаливое признание того, что нативный этос самообслуживания Hyperliquid не выдерживает столкновения с регулируемой оболочкой ETF; кто-то должен хранить ключи от имени акционеров, и этим кем-то не будет команда Hyperliquid Labs из 11 человек.

В-третьих, стейкинг. Дизайн фонда сохраняет за акционерами примерно 85% вознаграждений за стейкинг после вычета комиссий. Эта деталь важнее, чем кажется. Solana-ETF месяцами спорили о том, как интерпретировать стейкинг внутри оболочки Закона 1940 года; BHYP предлагает уже готовое решение, что одновременно сокращает путь к одобрению регулятором и превращает продукт в инструмент доходности, а не просто игру на цене.

Эрик Балчунас из Bloomberg, который безошибочно предсказал почти все крупные окна запуска крипто-ETF, расценил поправку как сигнал о близости одобрения. Bitwise — не единственная компания, преследующая рынок: Grayscale подала собственную форму S-1 для спотового продукта HYPE под тикером GHYP 20 марта 2026 года, но BHYP продвинулся дальше по регуляторному пути и в настоящее время определяет экономические показатели, на которые будут ориентироваться другие эмитенты.

Проблема HIP-4: Переписывание токена во время окна регистрации

Именно здесь BHYP перестает быть похожим на обычную историю с ETF.

2 февраля 2026 года команда Hyperliquid повторно представила HIP-4 — поддерживаемое сообществом обновление, которое расширяет возможности движка HyperCore для торговли исходами (outcome trading). Это полностью обеспеченные, срочные, нелинейные деривативы, расчеты по которым производятся в нативном стейблкоине USDH. HIP-4 фактически превращает Hyperliquid в гибридную площадку: бессрочные фьючерсы плюс ончейн-слой для рынков предсказаний и опционов, где новые рынки запускаются через 15-минутный колл-аукцион для предотвращения манипуляций в момент запуска.

В настоящее время HIP-4 находится в тестовой сети. Официальная дата запуска в основной сети (mainnet) не опубликована. Но если это произойдет, изменится структура доходов, обеспечивающая обратный выкуп HYPE — потенциально расширяя её (больше продуктов, генерирующих комиссии) или сжимая её (контракты на исходы могут иметь иную структуру комиссий, а расчеты в USDH вводят монетарный слой, который управление HIP-4 может перенастроить).

Для инвестора в ETF это необычно. Держателям спотовых Bitcoin ETF не приходится закладывать в цену вероятность того, что сеть Bitcoin проголосует за изменение своего рынка комиссий в течение срока жизни фонда. Владельцам BHYP, по сути, придется это делать. Это особенность, а не баг для тех, кто верит, что управляемые через механизм governance DeFi-активы — это отдельная и продуктивная категория. Но это также первый случай, когда SEC одобрит «оболочку» вокруг актива, чья механика денежных потоков может быть переписана голосованием держателей токенов прямо в процессе регистрации. Формулировки проспекта относительно «существенных изменений в базовом протоколе» здесь будут иметь гораздо большее значение, чем для продуктов на базе BTC или ETH.

Подсказка Артура Хейса

Каждому институциональному нарративу в крипте нужен хор «умных денег», и для BHYP эту роль громко исполняет Артур Хейс. Сооснователь BitMEX наращивал свою позицию в HYPE в течение апреля — еще одно вливание в размере 1,1 миллиона долларов 12 апреля в дополнение к более ранним покупкам. Он публично заявил, что HYPE — это «единственное, что мы покупаем», с целевой ценой в 150 долларов к августу 2026 года.

Если трактовать это благосклонно, Хейс делает именно то, чего эмитент ETF хотел бы от публичной фигуры: относится к HYPE как к приносящему доход DeFi-активу и заявляет о «бычьем» сценарии, основанном на сборе комиссий, а не на мем-энергии. Если трактовать менее благосклонно, он играет на опережение канала распределения, который откроет BHYP. В любом случае, сигнал для Bitwise один и тот же: HYPE теперь является монетой, на которую высокопрофильный крипто-нативный капитал готов поставить свою репутацию. Это именно та «институциональная поддержка нарратива», которая облегчает продажу ETF через крупные брокерские сети, как только появится официальная структура фонда.

Параллель здесь — Сэйлор и Биткоин в 2020 году. Публичное накопление со стороны авторитетного рыночного голоса обычно предшествует моменту появления ETF, а не следует за ним.

Что докажет BHYP — а что нет

Если BHYP получит одобрение и нарастит объем активов под управлением (AUM), вторичные эффекты для ландшафта DEX на базе бессрочных контрактов (perp DEX) будут масштабнее, чем сам фонд.

Это утвердит новый класс активов в ETF: токены с доходом от протокола. Сегодня каждый одобренный спотовый крипто-ETF обернут вокруг токена, чей тезис — либо «средство сбережения», либо «расчетный уровень базового блокчейна». BHYP проложит третий путь — токены, стоимость которых производна от накопленного дохода от торговых комиссий, и откроет дорогу для других токенов perp-DEX и DeFi-проектов с доходностью. Текущая карта конкуренции безжалостна: dYdX, GMX, Jupiter и Drift занимают менее 3% объема рынка perp DEX, доля Aster упала с 30,3% до 20,9%, а edgeX занимает 26,6%. Ни один из них не получит равной выгоды от успеха BHYP. Дорога откроется в первую очередь для того, кто наглядно сокращает разрыв.

Это определит цену «премии за риск управления». Комиссия спонсора в 0,67%, сложная логика стейкинга и неопределенность с HIP-4 в совокупности подразумевают, что и SEC, и Bitwise признают: HYPE является структурно более активным активом, чем BTC или ETH. Если после запуска BHYP будет четко оцениваться относительно чистой стоимости активов (NAV), спред между комиссиями BHYP и IBIT станет первой рыночной котировкой того, сколько Уолл-стрит на самом деле готова платить за владение изменяемым через governance DeFi-токеном с денежным потоком. Это число будет полезно для каждого будущего RWA-перпа, рынка предсказаний и ончейн-брокерского токена, который захочет последовать за HYPE в экономику биржевых инструментов.

Однако это не превратит Hyperliquid в традиционную ценную бумагу. ETF выступает посредником во владении, а не в самом протоколе. Hyperliquid останется общедоступной площадкой с самостоятельным хранением активов, где трейдер с аппаратным кошельком по-прежнему будет иметь строго лучшие условия исполнения, чем акционер BHYP. BHYP меняет то, кто может касаться денежных потоков, а не то, кто может использовать биржу. Это более узкое утверждение, чем максималистский сценарий «DeFi становится мейнстримом через ETF», и, вероятно, оно является наиболее верным.

Базовый сценарий для институционалов

Базовый сценарий для аллокатора, рассматривающего BHYP в апреле 2026 года, прозрачен, хоть и не блещет помпезностью. HYPE — это токен, цена которого механически чувствительна к объему торгов бессрочными контрактами, а этот объем — один из немногих показателей криптоактивности, который продолжал расти во время ценовой турбулентности 2026 года: рынок бессрочных фьючерсов в целом вырос с 4,14 триллиона долларов в январе 2024 года до 7,24 триллиона долларов к январю 2026 года, а доля DEX на этом рынке увеличилась с 2,0% до 10,2%. Hyperliquid забирает себе большую часть этого прироста.

«Медвежий» сценарий столь же ясен. Развертывание HIP-4 в основной сети может размыть экономику обратного выкупа, конкурирующий L1 или CEX может создать более качественную площадку, или SEC может решить, что ETF на базе протокола с активным ончейн-управлением — это категория, которую она все же не готова одобрить. Ни один из этих вариантов не является немыслимым.

Но более интересная постановка вопроса заключается в том, что BHYP — это первый ETF, где инвестору приходится решать не только, нравится ли ему актив, но и нравится ли ему процесс управления, который определит, чем этот актив станет через двенадцать месяцев. Это подлинно новый вопрос для регулируемых в США криптопродуктов, и ответ на него сформирует следующую волну заявок на DeFi-фонды в гораздо большей степени, чем цена самого HYPE.

Тезис роста Hyperliquid опирается на высокопроизводительную инфраструктуру блокчейна с низкой задержкой — ту же проблему, с которой сталкивается каждый серьезный Web3-разработчик. BlockEden.xyz предоставляет RPC корпоративного уровня и индексацию в сетях, на которых действительно строят DeFi-команды, включая Sui, Aptos, Ethereum и Solana, чтобы ончейн-продукты могли масштабироваться без операционных затрат на содержание узлов.

Источники

DeFi-маллет пересекает Атлантику: Как кредиты USDC от Coinbase в Великобритании через Morpho переписывают правила криптокредитования

· 14 мин чтения
Dora Noda
Software Engineer

Когда BlockFi рухнул, Celsius взорвался, а Genesis подала заявление о банкротстве в конце 2022 года, регуляторы Великобритании сделали то, чего не сделало большинство других юрисдикций: они тихо закрыли за собой дверь. Рынок розничного крипто-кредитования, который процветал годами, практически исчез из Соединенного Королевства в одночасье. Более трех лет жители Великобритании, желавшие взять кредит под залог своей криптовалюты без её продажи, вынуждены были выбирать между некастодиальным DeFi (сложно, рискованно, нерегулируемо) или простым ожиданием.

21 апреля 2026 года это ожидание закончилось — и то, как оно закончилось, имеет гораздо большее значение, чем сам заголовок. Coinbase запустила кредиты в USDC под залог криптовалюты для клиентов из Великобритании с возможностью получения до 5 миллионов долларов под залог биткоина. Но интересная деталь кроется не на главной странице приложения Coinbase, а «под капотом»: каждый фунт спроса на заимствования направляется в смарт-контракты Morpho, работающие в сети Base. Coinbase берет на себя пользовательский опыт, KYC и соблюдение нормативных требований. Morpho обеспечивает логику кредитования, параметры риска и ончейн-расчеты. Ни одна из компаний не смогла бы выпустить этот продукт в одиночку.

Это и есть «DeFi-маллет» — бизнес спереди, DeFi сзади — и он только что пересек Атлантику. Вот почему это важно для рынка ончейн-кредитования объемом 15 миллиардов долларов, для политики Великобритании в области криптовалют и для всех, кто пытается понять, как «регулируемый DeFi» на самом деле выглядит в реальности.

Вневременной гамбит Kalshi: Как рынок предсказаний объемом 22 млрд долларов объявил войну Hyperliquid, Polymarket и индустрии крипто-перпов

· 12 мин чтения
Dora Noda
Software Engineer

27 апреля 2026 года компания, сделавшая себе имя на ставках американцев на результаты выборов и решения ФРС по ставкам, нажмет на переключатель в Нью-Йорке и начнет предлагать нечто совершенно иное: кредитные бессрочные крипто-фьючерсы, регулируемые Комиссией по торговле товарными фьючерсами (CFTC). Продукт получил внутреннее кодовое название «Timeless». Эта компания — Kalshi. И скрытый подтекст, заложенный в рутинном запуске продукта, заключается в том, что рынок бессрочных крипто-фьючерсов объемом 500 миллиардов долларов в год может получить своего первого серьезного оншорного американского конкурента.

Трудно переоценить странность этого момента. Бессрочные фьючерсы были изобретены BitMEX в 2016 году как способ обойти традиционные сроки истечения фьючерсов и конвенции по марже. Почти десять лет «перпы» жили в офшорах: Binance, Bybit, OKX, а затем и на блокчейн-площадках, таких как Hyperliquid, dYdX и Aster. В Соединенных Штатах доступ для розничных клиентов требовал использования VPN, криптокошелька и готовности игнорировать мигающие предупреждения о геопозиции. Теперь регулируемый CFTC рынок прогнозов, оцененный в 22 миллиарда долларов после мартовского раунда на 1 миллиард долларов, собирается ввести эту категорию продуктов в американское правовое поле. Компания, которая научила массовых пользователей делать ставки на вопрос «Снизит ли ФРС ставку в мае?», теперь хочет научить их использовать десятикратное кредитное плечо на биткоин.

PancakeSwap переходит в приложение Base: Наступила эра супер-приложений DeFi

· 11 мин чтения
Dora Noda
Software Engineer

20 апреля 2026 года DEX, родившаяся как флагманский форк Uniswap от Binance, стала мини-приложением, доступным в одно касание внутри новейшего продукта Coinbase. Еще пять лет назад это предложение прозвучало бы абсурдно. Сегодня оно знаменует момент, когда Web3 незаметно перенял модель дистрибуции, которая десятилетие господствовала в азиатском потребительском интернете — модель супер-приложения (super app).

PancakeSwap — гигант с TVL более 1,5 млрд долларов, развернутый в сетях BNB Chain, Ethereum, Arbitrum, Base, Polygon zkEVM, Linea и zkSync — запустился как нативное мини-приложение внутри Base App, переименованного кошелька Coinbase, ставшего «приложением для всего». Теперь пользователи могут совершать обмены (swap), предоставлять ликвидность, заниматься фармингом доходности, присоединяться к лаунчпаду CAKE.PAD и использовать функции ИИ-трейдинга PancakeSwap, не покидая мобильную оболочку Coinbase. Эта интеграция невелика по объему кода, но колоссальна по своему значению: конкуренция на уровне протоколов между Binance и Coinbase уступает место прагматизму в привлечении пользователей с обеих сторон, а автономные dApp — то, что большинство разработчиков DeFi пытались довести до совершенства последние пять лет — тихо отходят на второй план как основной интерфейс взаимодействия.

Токенизированные казначейские облигации США достигли $14 млрд: 37-кратный рост, сделавший T-Bills первым настоящим продуктом RWA

· 15 мин чтения
Dora Noda
Software Engineer

В первом квартале 2023 года весь рынок токенизированных казначейских облигаций США оценивался в 380млн—этопримерносоответствуетобъемуактивовподуправлением(AUM)среднегорегиональногопаевогоинвестиционногофондаоблигаций.Тригодаспустяэтотпоказательсоставляет380 млн — это примерно соответствует объему активов под управлением (AUM) среднего регионального паевого инвестиционного фонда облигаций. Три года спустя этот показатель составляет 14 млрд. Это 37-кратный скачок за двенадцать кварталов, совокупный годовой темп роста примерно 230 % и самый быстрорастущий сегмент во всей категории реальных активов (RWA). Любая другая токенизированная вертикаль — частное кредитование, недвижимость, акции, сырьевые товары — все еще пытается достичь того же масштаба.

Цифра в заголовке впечатляет, но это не самый важный показатель. Важно то, что казначейские векселя (T-Bills) нашли соответствие продукта рынку (product-market fit) в сети (on-chain), в то время как все остальное застопорилось. Объем активных портфелей частного кредитования достиг 18,9млрд,азатемстагнировал.Токенизированнаянедвижимостьзастряланаотметкенижеполумиллиарда,заблокированнаярегуляцияминауровнеотдельныхштатов.Токенизированноезолотоостается«ошибкойокругления»в18,9 млрд, а затем стагнировал. Токенизированная недвижимость застряла на отметке ниже полумиллиарда, заблокированная регуляциями на уровне отдельных штатов. Токенизированное золото остается «ошибкой округления» в 2 млрд по сравнению с рынком «бумажных» золотых ETF объемом более $ 200 млрд. Тем временем казначейские облигации привлекли крупнейших мировых управляющих активами, завоевали внимание в качестве обеспечения в DeFi и создали институциональную экономику комиссий, которая теперь распространяется на Ethereum, Solana, BNB Chain и далее.

Почему самый скучный класс активов — краткосрочные государственные бумаги с доходностью 4 % — стал первой категорией RWA, которая действительно заработала? И что этот пример говорит нам о том, какая вертикаль совершит прорыв следующей?

37-кратный рост: анатомия маловероятного прорыва

Кривая роста заслуживает отдельного изучения. Токенизированные казначейские облигации США оценивались менее чем в 1млрднапротяжениибольшейчасти2024года.Кначалу2025годарынокдостигпримерно1 млрд на протяжении большей части 2024 года. К началу 2025 года рынок достиг примерно 800 млн у всех эмитентов вместе взятых. С этой базы он прибавил более $ 13 млрд за пятнадцать месяцев — ускорение, которое редко удается поддерживать даже в чисто криптовалютных категориях.

Текущая таблица лидеров показывает, кто построил эту инфраструктуру. По состоянию на начало второго квартала 2026 года:

  • USYC от Circle: $ 2,7 млрд, закрепляющий вертикальную интеграцию эмитента стейблкоинов в доходные резервы.
  • Ondo Finance (OUSG + USDY): $ 2,6 млрд в совокупности, крупнейшая нативная крипто-RWA франшиза.
  • BlackRock BUIDL: 2,4млрдивыше,приэтомоколо2,4 млрд и выше, при этом около 400 млн из этой суммы возвращаются в протоколы DeFi в качестве обеспечения.
  • Franklin Templeton BENJI: $ 1,0 млрд+, первый зарегистрированный в SEC ончейн-фонд денежного рынка.
  • WisdomTree WTGXX: $ 861 млн и первый токенизированный взаимный фонд, допущенный к подлинной торговле 24/7 и мгновенным расчетам в рамках регуляторного периметра США.

Последний пункт — запуск компанией WisdomTree в феврале 2026 года полноценной круглосуточной торговли и мгновенных расчетов для зарегистрированного взаимного фонда — является вехой, которую основные показатели недооценивают. Впервые регуляторный периметр SEC был расширен для обеспечения непрерывных ончейн-расчетов фонда, к которому могут прикасаться как розничные, так и институциональные инвесторы. Все предыдущие продукты «токенизированных казначейских облигаций» торговались внутри закрытых систем для аккредитованных инвесторов или рассчитывались на традиционных рельсах T+1 с добавлением блокчейн-оболочки. WTGXX — первый фонд, где блокчейн не является маркетинговой бутафорией.

Почему T-Bills выиграли первый раунд

Три структурных преимущества объясняют, почему краткосрочные казначейские облигации стали первым успешным продуктом токенизации (product-market fit), в то время как все смежные категории зашли в тупик.

Скорость расчетов соответствует экономике блокчейна. Традиционные рынки T-bill рассчитываются по схеме T+1 или T+2. Токенизированные казначейские облигации рассчитываются за секунды. Для казначейского векселя — инструмента, специально разработанного как эквивалент наличности, — ценность сокращения расчетов с «двух дней» до «двух секунд» огромна. Каждый час, в течение которого корпоративное казначейство держит неиспользуемые денежные средства для управления операционной ликвидностью, — это час потери 4-5 % годовой доходности. Токенизация сводит эти альтернативные издержки к нулю. Такое сокращение не имеет столь большого значения для 30-летнего ипотечного REIT или фонда частного кредитования, который в любом случае блокирует капитал на годы.

Круглосуточная торговля соответствует глобальной программируемой базе пользователей. Часы работы NYSE подходят для американского институционального инвестора, принимающего одно решение в день. Они не подходят для азиатского семейного офиса, реагирующего на макроэкономический шок токийской сессии в 3 часа ночи по восточному времени, или для автономного торгового бота, перебалансирующего обеспечение каждые 200 миллисекунд. Кривая роста рынка токенизированных казначейских облигаций почти идеально коррелирует с ростом объемов торговли стейблкоинами в выходные и ночные часы — периоды, когда традиционные рынки T-bill просто не существуют.

Компонуемость (composability) создает второй уровень вариантов использования. Как только токенизированный T-Bill появляется в виде ERC-20 (или его оболочки ERC-4626), его можно разместить в качестве обеспечения на рынках кредитования Aave, Morpho или Sky. Он может обеспечивать выпуск стейблкоинов, гарантировать бессрочные контракты или находиться внутри хранилища (vault), которое автоматически реинвестирует доход. Один и тот же T-Bill одновременно приносит 4 % от Казначейства США и 2-3 % от сдачи в заем в качестве обеспечения — и все это не покидая кошелька владельца. Ни один аналоговый инструмент в TradFi не может сделать этого без создания цепочек расчетов, на развертывание которых уходят дни.

Эти три преимущества усиливают друг друга. Частное кредитование использует одно (частично компонуемость). Токенизированная недвижимость — ни одного. Сырьевые товары — возможно, половину одного. T-Bills четко используют все три, поэтому они преодолели отметку в $ 14 млрд, в то время как другие остались на уровне однозначных миллиардов или ниже.

Дивиденд компонуемости DeFi

Более интересная история заключается не в цифрах эмиссии, а в поведении на вторичном рынке. По состоянию на март 2026 года Morpho лидирует в области компонуемости RWA в DeFi с 957млнв41токенизированномактивев10сетях—этацифравырослапочтиснулявначале2025годадоболеечем957 млн в 41 токенизированном активе в 10 сетях — эта цифра выросла почти с нуля в начале 2025 года до более чем 620 млн только к первому кварталу 2026 года. Более широкие рынки Aave удерживают еще 929млн,приэтомAaveHorizon(специализированныйденежныйрынок,ориентированныйнаRWA)преодолелотметкув929 млн, при этом Aave Horizon (специализированный денежный рынок, ориентированный на RWA) преодолел отметку в 176 млн по непогашенным кредитам.

Как это выглядит на практике? Трейдер размещает BlackRock BUIDL или Maple syrupUSDC в качестве залога, заимствует USDC под 3 % и перенаправляет заемные USDC в другую стратегию доходности — цикл с использованием кредитного плеча, который фиксирует спред между двумя кривыми доходности. syrupUSDC от Maple в настоящее время приносит доходность ~6 %; токенизированные казначейские облигации (T-Bills) приносят ~3,5 %; разрыв финансирует продуктивный керри-трейд, который не требует разрешений и расчетных посредников. Кураторы, такие как Gauntlet, теперь создают явные «петлевые» хранилища (looping vaults) вокруг этих примитивов.

Это именно та часть, которую недооценили сторонники токенизации TradFi. Преимущество «первого продукта» в виде T-Bills заключается не только в институциональных аллокаторах капитала — речь идет о стороне спроса внутри сети (on-chain). Как только у вас появляются токенизированные казначейские облигации, каждый протокол DeFi получает естественный якорный актив. Каждый новый RWA, выпускаемый в Ethereum, Solana или Base, наследует более глубокую ликвидную поддержку, поскольку казначейские облигации уже расчистили регуляторный и операционный путь. Категория выигрывает от своего рода сложного сетевого эффекта, благодаря которому следующая вертикаль будет стартовать с более высокой базы.

Что раскрывают смежные категории

Чтобы понять, почему казначейские облигации совершили прорыв, посмотрите, почему три смежные категории RWA этого не сделали.

**Частное кредитование (18,9млрдактивныхсредств,выходнаплато).НабумагечастноекредитованиевыглядиткаккрупнейшаякатегорияRWA—ипосовокупномуобъемувыдачи( 18,9 млрд активных средств, выход на плато).** На бумаге частное кредитование выглядит как крупнейшая категория RWA — и по совокупному объему выдачи ( 33,66 млрд на конец 2025 года) оно таковым и является. Но вторичный рынок фрагментирован. У Centrifuge объем активных кредитов составляет 1,1млрд,инедавнокомпаниязапустилаплатформуwhitelabelдляпривлеченияновыхэмитентов.MapleFinanceпреодолелаотметкув1,1 млрд, и недавно �компания запустила платформу white-label для привлечения новых эмитентов. Maple Finance преодолела отметку в 1 млрд AUM и сообщила об институциональном притоке средств. Категория реальна и растет, но по сравнению с T-Bills ликвидность на вторичном рынке остается низкой, активы разнородны, а компонуемость требует индивидуальной интеграции для каждого пула. Частное кредитование достигло $ 18,9 млрд, потому что кредитные рынки огромны в TradFi; оно не растет в 37 раз, потому что не может унаследовать те же свойства мгновенных расчетов и взаимозаменяемого залога.

**Недвижимость (менее 500млн,блокировкарегуляторами).ЗаконыособственностинауровнештатоввСША,отсутствиефедеральнойбазыдлятокенизацииисложностьпредставлениядолевоговладениятакимобразом,чтобыоновыдержалопроцедурувзыскания,—всеэтоудерживаетнедвижимостьвтупике.Прогнозы4irelabsиCustomMarketInsights,согласнокоторымтокенизациянедвижимостидостигнет500 млн, блокировка регуляторами).** Законы о собственности на уровне штатов в США, отсутствие федеральной базы для токенизации и сложность представления долевого владения таким образом, чтобы оно выдержало процедуру взыскания, — все это удерживает недвижимость в тупике. Прогнозы 4irelabs и Custom Market Insights, согласно которым токенизация недвижимости достигнет 1,4 трлн к 2030 году, являются экстраполяцией среднегодовых темпов роста (CAGR), которых еще не существует в сети. Фактический объем on-chain невелик, фрагментирован по нишевым платформам (RealT, Lofty, Roofstock onChain) и сконцентрирован в нескольких юрисдикциях, где местные реестры явно принимают записи о правах собственности на блокчейне.

**Токенизированные акции (~755млн,быстрыйрост).ПлатформаKrakenxStocksбылазапущенавсередине2025годаикначалу2026годапреодолелаотметкув755 млн, быстрый рост).** Платформа Kraken xStocks была запущена в середине 2025 года и к началу 2026 года преодолела отметку в 20 млрд совокупного объема торгов. Binance Alpha запустила раздел токенизированных ценных бумаг в феврале 2026 года. Ежемесячный объем переводов в сети подскочил до 2,14млрд.Токенизированныеакциисейчасвыглядяткакнаиболеевероятная«следующаявертикаль»—онинаследуютпреимуществамгновенныхрасчетовирежима24/7отказначейскихоблигаций,могутслужитьзалогомвDeFiиимеютгораздоболеекрупныйобщийцелевойрынок(акцииСША=2,14 млрд. Токенизированные акции сейчас выглядят как наиболее вероятная «следующая вертикаль» — они наследуют преимущества мгновенных расчетов и режима 24/7 от казначейских облигаций, могут служить залогом в DeFi и имеют гораздо более крупный общий целевой рынок (акции США = 60+ трлн против $ 25 трлн казначейских облигаций). Большой вопрос: позволит ли SEC масштабировать вторичную торговлю токенизированными акциями, котирующимися в США, или активность останется в офшорных «обертках» (xStocks, Backed Finance, планируемые токенизированные фондовые продукты Ondo)?

**Токенизированное золото (2млрд,назаднемплане).TetherGold(XAUT)иPaxosGold(PAXG)вместепредставляютсобойпредложениетокенизированногозолотанасуммуоколо2 млрд, на заднем плане).** Tether Gold (XAUT) и Paxos Gold (PAXG) вместе представляют собой предложение токенизированного з�олота на сумму около 2 млрд. По сравнению с рынком «бумажных» золотых ETF объемом более $ 200 млрд, это погрешность. Проблема токенизации золота противоположна недвижимости: она понятна с точки зрения регулирования, но имеет низкую ценность. Держатели золотых ETF не нуждаются в торговле 24/7; им нужно средство сбережения, которое они купят один раз и о котором забудут. Преимущество компонуемости on-chain реально, но сторона спроса не материализовалась в масштабе.

Закономерность: T-Bills победили, потому что они попали в «золотую середину» высокой регуляторной ясности, высокой скорости расчетов, высокой взаимозаменяемости и высокого спроса со стороны DeFi. Акции на очереди, потому что они соответствуют трем из четырех критериев. Недвижимость отстает на годы из-за проблем с регуляторной ясностью и взаимозаменяемостью. Золото отстает на годы, потому что нет соответствующего спроса.

Захват расчетного уровня сетью Ethereum

Один из малообсуждаемых структурных фактов: основная сеть Ethereum обеспечивает примерно 60 % всей расчетной стоимости RWA, несмотря на то, что L2-сети и альтернативные блокчейны агрессивно борются за те же потоки. BlackRock BUIDL, Franklin BENJI, Apollo ACRED и большинство институциональных эмитентов по умолчанию выбирают Ethereum в качестве канонического расчетного уровня с кроссчейн-зеркалами на Solana, Avalanche, Polygon, Arbitrum и BNB Chain через такие обертки, как Wormhole или LayerZero.

Почему? По двум причинам. Во-первых, институциональная ценность бренда Ethereum не имеет равных. Когда комплаенс-команда BlackRock одобряет соглашение о хранении, «основная сеть Ethereum» стоит по умолчанию. Каждому альтернативному L1 приходится проходить индивидуальную проверку на соответствие требованиям. Во-вторых, экосистема L2 в Ethereum обеспечивает дешевое исполнение (Base, Arbitrum), не заставляя институциональных эмитентов отказываться от расчетов в основной сети. Сочетание — якорь в основной сети + распределение в L2 — дает Ethereum структурное преимущество, которое еще не вытеснили ни чистая пропускная способность Solana, ни более низкие комиссии BNB Chain.

Для поставщиков инфраструктуры это имеет колоссальное значение. RPC-сервисы, индексация и оракулы на стороне Ethereum забирают непропорционально большую долю комиссионной экономики институциональных RWA. Сети, которые выиграют в «длинном хвосте» потребительских RWA, могут отличаться — финализация транзакций менее чем за 400 мс в Solana действительно превосходит конкурентов для платежей в стейблкоинах, а миграция MoVE в BNB Chain привлекает институциональные обертки — но Ethereum останется каноническим расчетным уровнем в обозримом будущем просто потому, что ни одна комплаенс-команда не захочет быть первой, кто переведет многомиллиардный фонд из этой сети.

Что дальше: вопрос по каждой вертикали

Если T-Bills доказали, что траектория 37-кратного роста возможна, возникает вопрос: какая вертикаль RWA повторит этот успех? Вот три кандидата:

Токенизированные паи фондов. SFC Гонконга открыла вторичную торговлю токенизированными паями фондов в апреле 2026 года. MAS Сингапура придерживается аналогичной структуры. Если регулируемая база позволит торговать токенизированными паями взаимных фондов и акциями ETF в режиме 24 / 7 с мгновенными расчетами, целевым показателем AUM станет весь рынок взаимных фондов США объемом 24 трлн плюсглобальныйрынокETFна10трлнплюс глобальный рынок ETF на 10 трлн. Запуск WTGXX от WisdomTree с поддержкой 24 / 7 — это пробный кейс: если он масштабируется, вертикаль будет открыта.

Токенизированные акции. Процесс уже запущен через xStocks, Backed и Binance Alpha. Риск заключается в том, что акции, котирующиеся в США, останутся закрытыми регуляторными барьерами, и вся активность переместится в офшорные структуры, что фрагментирует рынок так же, как криптобиржи разделились между Binance и Coinbase. Возможность: если SEC одобрит путь для комплаентной торговли токенизированными акциями США (возможно, через структуру SPBD в стиле Prometheum), вертикаль достигнет 14 млрд $ в течение 18 месяцев.

Токенизированные сырьевые товары помимо золота. Запуск дробного золота Scudo XAUT от Tether и различные попытки токенизации платины / серебра могут наконец найти спрос, если экономика ИИ-агентов будет использовать сырьевые товары как программируемые инструменты хеджирования. Это спекулятивно — спроса пока нет — но регуляторный путь здесь яснее, чем у акций или паев фондов.

Темп развития каждой вертикали имеет значение. Казначейским облигациям потребовался попутный ветер со стороны регуляторов (письма SEC о непринятии мер, ясность OCC по вопросам кастодиального хранения) плюс институциональные якоря в лице BlackRock / Franklin Templeton. Следующей вертикали, вероятно, потребуется та же комбинация: ясность регулирования плюс именитый институциональный спонсор, который легитимизирует категорию. Без этого вертикаль останется в фазе «интересного пилотного проекта» на неопределенный срок.

Выводы для разработчиков

Для разработчиков, создающих решения на стеке RWA, есть три важных вывода:

  1. Казначейские облигации теперь — это инфраструктура, а не конечная цель. Создание продукта на базе токенизированных T-Bills сегодня — это не гипотеза, а необходимый минимум (table stakes). Интересная работа переместилась выше по стеку: маршрутизация залога, зацикленные хранилища (looping vaults), межпротокольная совместимость RWA, агрегация доходности через агентов. Создание «лучших токенизированных T-Bills» в 2026 году — это как создание «лучшего стейблкоина» в 2024 году: категория зрелая, и все ниши заполняются крупными игроками.

  2. Слой совместимости DeFi — это место, где формируется маржа. Портфель RWA Morpho на 957 млн икредитныйпортфельAaveHorizonна176млни кредитный портфель Aave Horizon на 176 млн выросли за счет того, что стали связующим звеном между эмитентами и спросом. Протоколы, создающие «инженерную инфраструктуру» — параметры риска с учетом RWA, кроссчейн-мосты для RWA, инфраструктуру оракулов RWA — получают устойчивые комиссии по мере роста категории. Курирование, маршрутизация и компоновка принесут победу в следующем раунде.

  3. Мультичейн важнее выбора конкретной сети. Теперь, когда BlackRock BUIDL работает на Ethereum, Solana, BNB Chain и Avalanche, каждый институциональный RWA-продукт будет мультичейн-решением по умолчанию. Вопрос инфраструктуры не в том, «какая сеть победит», а в том, «какой провайдер обслуживает все сети, в которых институциональный эмитент хочет проводить расчеты». Это дает преимущество агрегаторам, сетям оракулов (Chainlink, RedStone, Pyth) и мультичейн-провайдерам RPC.

Скачок в 37 раз до 14 млрд $ — это лишь один показатель. Более масштабная история заключается в том, что T-Bills доказали работоспособность шаблона институционального ончейна — и теперь каждая смежная вертикаль спешит применить тот же сценарий, используя любые регуляторные карты, которые готовы разыграть соответствующие юрисдикции.

BlockEden.xyz предоставляет инфраструктуру RPC и индексации корпоративного уровня в сетях Ethereum, Solana, BNB Chain, Aptos, Sui и более чем 15 других сетях, обеспечивающих работу институционального стека RWA. Изучите наш маркетплейс API, чтобы создавать решения на базе технологий, на которых будет работать следующая вертикаль стоимостью 14 млрд $.

Источники

Апрель в DeFi на 606 миллионов долларов: Почему худший месяц взломов 2026 года не связан со смарт-контрактами

· 12 мин чтения
Dora Noda
Software Engineer

За первые 18 дней апреля 2026 года злоумышленники вывели более 606 млн издюжиныDeFiпротоколов—этов3,7разапревышаетобщуюсуммукражзавесьпервыйквартал2026годаменеечемзатринедели.ЭтобылхудшиймесяцдлякриптоиндустриисмоментавзломаBybitна1,5млрдиз дюжины DeFi-протоколов — это в 3,7 раза превышает общую сумму краж за весь первый квартал 2026 года менее чем за три недели. Это был худший месяц для криптоиндустрии с момента взлома Bybit на 1,5 млрд в феврале 2025 года и самый разрушительный период конкретно для DeFi со времен эры эксплойтов мостов в 2022 году.

Но в отличие от 2022 года, почти ничего из этого не было вызвано багом в смарт-контракте.

Опустошение моста Kelp DAO (292 млн ),компрометацияоракулаиключейDriftProtocol(285млн), компрометация оракула и ключей Drift Protocol (285 млн ) и мартовское похищение средств из AWS Resolv Labs (25 млн $) имеют общую, более тихую и неудобную черту: все они стали возможны благодаря изменениям, внесенным командой протокола в собственные допущения доверия (trust assumptions) — дефолтная конфигурация, предварительно подписанная миграция управления или единственный облачный ключ, — которые ни у одного аудитора смарт-контрактов не было оснований помечать как опасные. Апрель 2026 года — это история не о Solidity. Это история об операционных швах между кодом, инфраструктурой и управлением, а также о том, что происходит, когда «обновление» становится новым вектором атаки.

Месяц хуже, чем весь первый квартал, сжатый в 18 дней

Чтобы оценить, насколько аномальным был апрель, необходимо разобрать цифры.

CertiK оценила общие потери за первый квартал 2026 года примерно в 501 млн входе145инцидентов—самапосебевысокаяцифра,раздутаяянварскойволнойфишингана370млнв ходе 145 инцидентов — сама по себе высокая цифра, раздутая январской волной фишинга на 370 млн (на тот момент это был худший месяц за 11 месяцев). В феврале 2026 года ситуация стабилизировалась на отметке около 26,5 млн .Вмартепоказательсновавыросдо52млн. В марте показатель снова вырос до 52 млн в 20 отдельных инцидентах, что побудило PeckShield предупредить о «теневом заражении», поскольку паттерны повторных атак проявились на небольших DeFi-площадках.

Затем 1 апреля 2026 года — в День смеха — произошел эксплойт Drift, крупнейший взлом года на тот момент. Восемнадцать дней спустя его превзошло опустошение Kelp DAO. Вместе эти два инцидента превышают 577 млн .ДобавьтесюдапоследствияResolv,продолжающиесякомпрометацииинфраструктурыидюжинумелкихнарушенийвDeFi,зафиксированныхтрекерамиPeckShieldиSlowMist,ивыполучитеболее606млн. Добавьте сюда последствия Resolv, продолжающиеся компрометации инфраструктуры и дюжину мелких нарушений в DeFi, зафиксированных трекерами PeckShield и SlowMist, и вы получите более 606 млн примерно за полмесяца.

Для контекста: Chainalysis сообщила о 3,4 млрд $ общих краж криптовалюты за весь 2025 год, причем большая часть этой суммы пришлась на взлом Bybit. Если темпы апреля 2026 года сохранятся, этот показатель будет легко превзойден до конца года. Угроза выросла не в объеме — она выросла в концентрации и в изощренности злоумышленников.

Три взлома, три категорически разных режима сбоя

Что делает апрельскую серию аналитически интересной — а не просто мрачной, — так это то, что три флагманских инцидента четко укладываются в три различных класса атак. Каждая из них нацелена на разный уровень стека, и каждая является классом сбоя, который традиционные аудиторы смарт-контрактов не обязаны отслеживать.

Класс 1: Конфигурация моста как новая единая точка отказа (Kelp DAO, 292 млн $)

18 апреля злоумышленник вывел 116 500 rsETH — примерно 292 млн $ — из моста Kelp DAO, работающего на базе LayerZero. Техника, восстановленная CoinDesk и собственной командой криминалистов LayerZero, не использовала баг в Solidity. Она использовала выбор конфигурации.

Мост Kelp работал по схеме с одним верификатором (1-of-1 DVN). Злоумышленники скомпрометировали два RPC-узла, обслуживающих этот верификатор, использовали скоординированную DDoS-атаку, чтобы заставить верификатор перейти в режим отказоустойчивости (failover), а затем использовали скомпрометированные узлы, чтобы подтвердить получение поддельного межсетевого сообщения. Мост выдал rsETH по команде. LayerZero приписала операцию северокорейской группировке Lazarus Group.

За этим последовала публичная война обвинений, которая сама по себе показывает, насколько хрупким стал операционный уровень. LayerZero утверждала, что Kelp предупреждали о необходимости использования конфигурации с несколькими верификаторами. Kelp возразила, что модель 1-of-1 DVN была установлена по умолчанию в собственной документации LayerZero по развертыванию новых интеграций OFT. Обе позиции технически верны. Более глубокий смысл заключается в том, что ни одна аудиторская фирма — CertiK, OpenZeppelin, Trail of Bits — не превращает в продукт проверку того, «подходит ли конфигурация DVN вашего уровня обмена сообщениями для стоимости, которую вы намерены передать через мост?». Этот разговор происходит в Slack-канале между двумя командами, а не в отчете о результатах.

Класс 2: Предварительно подписанные авторизации управления как скрытые бэкдоры (Drift, 285 млн $)

1 апреля Drift Protocol — крупнейшая DEX для бессрочных контрактов на Solana — была опустошена примерно на 285 млн $ за двенадцать минут. Атака объединила три вектора:

  1. Поддельная цель для оракула. Злоумышленник выпустил около 750 миллионов единиц фальшивого токена «CarbonVote Token» (CVT), наполнил крошечный пул Raydium на ~500 инакрутилобъемторгов(washtrading)врайоне1и накрутил объем торгов (wash trading) в районе 1, чтобы создать историю цены.
  2. Поглощение оракулом. Со временем эта сфабрикованная цена была подхвачена фидами оракулов, из-за чего CVT стал выглядеть как легитимный котируемый актив.
  3. Привилегированный доступ. Что наиболее разрушительно, злоумышленник ранее с помощью социальной инженерии заставил подписантов мультисига Drift предварительно подписать скрытые авторизации, а миграция Совета безопасности с нулевым временным замком (zero-timelock) устранила последнюю линию защиты протокола.

Имея раздутую залоговую позицию, одобренную против манипулируемого оракула, злоумышленник совершил 31 быстрый вывод средств в USDC, JLP и других резервах до того, как сработал какой-либо ончейн-мониторинг.

Две детали заслуживают особого внимания. Во-первых, Elliptic и TRM Labs приписывают атаку на Drift группировке Lazarus, что делает её второй компрометацией DeFi на государственном уровне за восемнадцать дней. Во-вторых, произошел сбой не протокола, а его инфраструктуры управления. Смарт-контракты вели себя именно так, как были настроены. Уязвимость заключалась в социальной инженерии плюс обновлении управления, которое удалило временной замок (timelock).

Реакция Solana Foundation была показательной: она объявила о радикальном пересмотре мер безопасности через несколько дней, явно охарактеризовав инцидент как проблему координации между протоколами и экосистемой, а не как баг протокола Solana. Эта формулировка верна. И это также признание того, что периметр безопасности сместился.

Урок 3: Один облачный ключ, обеспечивающий стейблкоин на полмиллиарда долларов (Resolv, 25 млн $)

Инцидент с Resolv Labs 22 марта является самым скромным из трех по сумме ущерба, но наиболее поучительным с точки зрения структуры. Злоумышленник, получивший доступ к среде AWS Key Management Service (KMS) компании Resolv Labs, использовал привилегированный ключ подписи SERVICE_ROLE для минта 80 миллионов ничем не обеспеченных стейблкоинов USR, внеся лишь около 100 000 – 200 000 $ в реальных депозитах USDC. Общее время вывода средств: 17 минут.

Уязвимость заключалась не в смарт-контрактах Resolv — они прошли аудиты. Проблема была в том, что привилегированная роль для минта принадлежала одному внешне управляемому аккаунту (EOA), а не мультисигу, и его ключ находился в одной учетной записи AWS. Как отметили в Chainalysis, «протокол с TVL в 500 млн $ имел один закрытый ключ, контролирующий неограниченный минт». Остается нераскрытым, был ли первоначальный вектор взлома фишингом, неверно настроенной политикой IAM, скомпрометированными учетными данными разработчика или атакой на цепочку поставок — и эта неопределенность сама по себе является ключевым моментом. Поверхностью атаки протокола стал его периметр DevOps.

Общая черта: обновления без проверки Red-Team

Мосты, оракулы и облачные ключи подписи кажутся совершенно разными поверхностями. Но каждый из апрельских инцидентов восходит к одной и той же операционной модели: команда внесла обновление — в конфигурацию, процесс управления или выбор инфраструктуры — которое изменило предположения о доверии в протоколе, и ни один процесс проверки не был выстроен так, чтобы заметить это новое условие.

Kelp перешел на конфигурацию DVN по умолчанию, которую LayerZero задокументировал, но не тестировал под нагрузкой ликвидности в 300 млн $. Drift обновил управление своего Совета безопасности (Security Council), удалив таймлоки, что устранило ту самую задержку, которая позволила бы обнаружить авторизации, полученные методом социальной инженерии. Resolv перевел привилегированную роль минта на один ключ в рамках обычного процесса облачного DevOps.

Именно поэтому OWASP добавила «Уязвимости прокси и обновляемости» (SC10) как совершенно новый пункт в свой Топ-10 уязвимостей смарт-контрактов на 2026 год. Фреймворк наконец-то догоняет то, к чему уже перешли злоумышленники. Но правила OWASP не выполняются сами по себе; они требуют человеческой проверки, на которую большинство протоколов до сих пор не выделяют бюджет, потому что доминирующий нарратив безопасности остается прежним: «мы прошли аудит».

Этот нарратив теперь наглядно демонстрирует свою несостоятельность. Три крупнейших инцидента 2026 года произошли в проектах, прошедших аудиты смарт-контрактов. Взлом произошел в другом месте.

Отток капитала на 13 млрд $ и реальная цена модульного доверия

Экономический ущерб распространяется далеко за пределы украденных средств. В течение 48 часов после взлома Kelp TVL Aave упал примерно на 8,45 млрд ](https://www.coindesk.com/tech/2026/04/19/aaverecordsusd6billiontvldropaskelphackexposesstructuralriskatdefilender),асекторDeFiвцеломпотерял[более13,2млрд](https://www.coindesk.com/tech/2026/04/19/aave-records-usd6-billion-tvl-drop-as-kelp-hack-exposes-structural-risk-at-defi-lender), а сектор DeFi в целом потерял [более 13,2 млрд . Токен AAVE упал на 16–20 %. SparkLend, Fluid и Morpho заморозили рынки, связанные с rsETH. SparkLend, возможно, выигравший больше всех от этой ротации, привлек около 668 млн $ чистого нового TVL, так как пользователи искали площадки с более простыми профилями обеспечения.

Механизм этого заражения стоит назвать прямо. Опустошив мост Kelp, злоумышленник взял украденный rsETH, внес его в качестве залога в Aave V3 и взял под него займ, оставив около 196 млн $ «плохого долга», сосредоточенного в одной паре rsETH/wrapped-ether. Ни одна из кредитных площадок, принимающих rsETH в качестве обеспечения, не могла видеть — из-за особенностей компонуемости модульного DeFi — что их резерв обеспечения опирался на мост LayerZero с одним верификатором и режимом отказа «1 из 1». Когда мост рухнул, каждая площадка одновременно оказалась перед одной и той же дырой.

Это проблема невидимой связи (coupling), лежащая в основе компонуемости DeFi. Каждый протокол проверяет свои собственные контракты. Почти ни один протокол не проверяет операционные предположения тех протоколов, чьи токены он принимает в качестве залога. Каскад апреля 2026 года сделал этот пробел очевидным для каждого риск-менеджера в институциональных структурах, которые сейчас рассматривают возможность интеграции с DeFi.

Что дальше: от аудита к непрерывному операционному анализу

Если и есть конструктивный вывод из апрельской серии взломов, то он заключается в том, что следующий этап инвестиций в безопасность DeFi становится неизбежным. Уже видны три сдвига:

1. Раскрытие конфигурации мостов как базовое требование. Ожидайте, что протоколы ликвидного рестейкинга и кроссчейн-протоколы начнут публиковать — и обновлять — явные конфигурации DVN, правила отката (fallback) и пороги верификаторов так же, как сегодня публикуется исходный код смарт-контрактов. Конфигурация как первоклассный объект раскрытия информации давно назрела.

2. Таймлок как обязательный стандарт управления. Отраслевой анализ последовательно указывает на практический минимум задержки для миграций управления в 48 часов — этого времени достаточно, чтобы системы мониторинга обнаружили аномалии, а пользователи успели вывести средства. Эксплойт Drift, вероятно, сделает миграции с нулевым таймлоком профессионально неприемлемыми к третьему кварталу.

3. Хранение привилегированных ключей под контролем MPC или HSM. Роль минта с одним EOA в Resolv стала предостережением для всей индустрии. Протоколы, обладающие полномочиями на минт, должны ожидать, что их поставщики ликвидности (LP) и институциональные интеграторы потребуют либо схем пороговой подписи (MPC), либо аппаратно-изолированного хранения ключей (HSM) по умолчанию.

Более глубокое структурное изменение заключается в том, что «аудит» как разовый результат заменяется непрерывным операционным анализом — постоянной оценкой конфигураций, изменений управления и инфраструктурных зависимостей, которые развиваются быстрее, чем может отследить любой ежегодный цикл аудитов. Протоколы, которые усвоят это быстрее всех, впитают институциональный капитал, который сейчас находится в стороне, ожидая урегулирования плохих долгов.

Поверхность доверия сместилась

Апрель 2026 года не столько принес новый класс эксплойтов, сколько подтвердил, что старые механизмы защиты направлены не на тот периметр. Аудиты смарт-контрактов остаются необходимыми, но их далеко не достаточно. Поверхность доверия в DeFi расширилась и теперь включает конфигурации мостов, механизмы управления и ключи под управлением облачных сервисов — и злоумышленники, обладающие терпением и ресурсами государственных структур, теперь систематически прорабатывают этот периметр.

Протоколы, которые добьются следующей волны институциональной интеграции, — это те, кто относится к своей операционной готовности с той же строгостью, которую они когда-то приберегали для своего кода на Solidity. Команды, которые до сих пор ссылаются на годовалый PDF-файл с аудитом как на свою историю безопасности, все чаще становятся теми, кто вот-вот попадет в заголовки новостей следующего месяца.


BlockEden.xyz предоставляет инфраструктуру RPC и индексации корпоративного уровня для разработчиков, которым нужно, чтобы их зависимости были самой скучной частью стека. Изучите наш маркетплейс API, чтобы строить на фундаменте, спроектированном с учетом операционной строгости, которой требует 2026 год.

Hacken Q1 2026: украдено $482 млн и квартал, разрушивший культ аудита в криптосфере

· 13 мин чтения
Dora Noda
Software Engineer

Один человек потерял 282 миллиона долларов в результате одного телефонного звонка. Ни один смарт-контракт не был взломан. Ни одна строка кода на Solidity не была затронута. 10 января 2026 года подставной сотрудник службы ИТ-поддержки убедил владельца криптовалюты пройти процедуру «восстановления» аппаратного кошелька и скрылся с большим количеством Bitcoin и Litecoin, чем хранится в большинстве DeFi-протоколов по показателю общей заблокированной стоимости (TVL). Этот единственный инцидент — по масштабам превосходящий Drift или Kelp DAO в отдельности — составил более половины всех средств, потерянных в Web3 за первый квартал 2026 года.

Согласно Отчету Hacken о безопасности и комплаенсе в блокчейне за 1-й квартал 2026 года, общая сумма украденных средств за квартал составила 482,6 млн долларов в результате 44 инцидентов. Один только фишинг и социальная инженерия лишили пользователей 306 млн долларов — это 63,4% от общего ущерба за квартал. Эксплойты смарт-контрактов принесли лишь 86,2 млн долларов. Сбои в управлении доступом — скомпрометированные ключи, облачные учетные данные, захват мультисигов — добавили еще 71,9 млн долларов. Математика сурова: на каждый доллар, украденный из-за ошибок в коде в прошлом квартале, злоумышленники извлекли примерно три с половиной доллара через людей, процессы и учетные данные, которые окружают этот код.

Для индустрии, которая пять лет считала слово «проверено аудитом» синонимом безопасности, цифры за 1-й квартал стали отрезвляющим фактором. Поверхность атаки сместилась. Расходы — нет.

Камбэк Hyperliquid до 44%: как специализированный L1 обошел Aster и заставил Уолл-стрит переосмыслить криптокастоди

· 11 мин чтения
Dora Noda
Software Engineer

Семь месяцев назад Aster удерживала 70% рынка ончейн-бессрочных контрактов (perpetuals), а Hyperliquid списали со счетов как историю прошлого цикла. 20 апреля 2026 года арифметика перевернулась: доля Hyperliquid на рынке perp-DEX составляет 44%, доля Aster сократилась до 15%, а компания Grayscale в тот же день исключила Coinbase из своей заявки на HYPE ETF и передала кастодиальные услуги Anchorage Digital — единственному криптобанку в США с федеральной лицензией. Две точки данных. Один переломный момент, определяющий, где на самом деле торгуются деривативы и кому правительство США доверяет хранение активов.

InfoFi — это новый DeFi: как информационные финансы стали сектором Web3 стоимостью 10 млрд долларов в 2026 году

· 13 мин чтения
Dora Noda
Software Engineer

В марте 2026 года объем торгов на рынках предсказаний составил 25,7 миллиарда долларов за один месяц. Это больше условного объема большинства индексов акций компаний со средней капитализацией. Это не пузырь и не мем. Это самый четкий сигнал того, что новый класс активов — сама информация — наконец-то обрел цену.

Добро пожаловать в InfoFi.

Годами криптоиндустрия пыталась финансово оценить всё: кредиты, искусство, картинки с котиками, позиции ликвидности и даже углеродные квоты. Но одна вещь, которую рынкам всегда было трудно оценить — качество прогноза, доверие к человеку, ценность набора данных — упрямо оставалась аналоговой. Все изменилось в 2026 году. Три ранее разрозненных эксперимента (рынки предсказаний, ончейн-репутация и маркетплейсы данных ИИ) сошлись в единый сектор с общим тезисом: подкрепите информацию реальными финансовыми ставками, и информация станет качественнее.

У Уолл-стрит есть название для этого тезиса. Они называют это информационными финансами (Information Finance). И при текущей траектории InfoFi перешагнет отметку в 10 миллиардов долларов рыночной стоимости сектора до конца этого года.