Перейти к основному контенту

317 постов с тегом "Ethereum"

Статьи о блокчейне Ethereum, смарт-контрактах и экосистеме

Посмотреть все теги

Стресс-тест 4 мая: как миграция DAI в USDS на Coinbase определит судьбу Sky Protocol

· 13 мин чтения
Dora Noda
Software Engineer

4 мая 2026 года крупнейшая регулируемая криптобиржа США сделает то, чего раньше не делала ни одна биржа первого уровня (Tier-1). Coinbase не просто проведет делистинг DAI — она автоматически перенаправит (route) каждый оставшийся баланс DAI в USDS протокола Sky в соотношении 1:1 в течение 48-часового окна, которое закроется 6 мая.

Это различие имеет большее значение, чем кажется на первый взгляд. Когда Binance реструктурировала поддержку USDC, когда OKX сворачивала BUSD, когда биржи исторически проводили делистинг стейблкоинов, стандартным выходом всегда был фиат. Средства пользователей выкупались вне сети (off-chain). На этот раз Coinbase использует свое кастодиальное положение, чтобы перенаправить ликвидность внутри сети (on-chain) от одного эмитента к другому — это первый случай, когда биржа США косвенно сертифицировала преемника стейблкоина, выбрав его в качестве цели конвертации.

Этот выбор скоро будет проверен на практике.

Проблема 96:1: Почему концепция «Знай своего агента» (KYA) преодолеет 30-летний путь развития KYC за несколько месяцев

· 13 мин чтения
Dora Noda
Software Engineer

В сфере финансовых услуг нечеловеческие личности — автоматизированные торговые системы, комплаенс-боты, механизмы управления рисками, а теперь и автономные ИИ-агенты — уже превосходят по численности сотрудников-людей в соотношении примерно 96 : 1. Они инициируют платежи. Они открывают счета. Они ведут переговоры о ценах. Они подписывают документы от имени учреждений. И почти никто из них не обладает тем, что любой контрагент-человек считает само собой разумеющимся: верифицируемой личностью, зарегистрированным доверителем, журналом аудита и номером телефона, по которому регулятор может позвонить, если что-то пойдет не так.

Эта асимметрия — то, что a16z crypto и хор аналитиков теперь называют проблемой «призраков в финансовой системе». И ставка 2026 года — поддержанная Ethereum Foundation, Visa, MetaComp, Skyfire и волной комплаенс-стартапов — заключается в том, что решение должно быть внедрено за месяцы, а не за тридцать лет, которые потребовались процедуре «Знай своего клиента» (KYC) для созревания после принятия Закона о банковской тайне 1970 года.

Добро пожаловать в эру «Знай своего агента» (Know Your Agent, KYA).

Как судебный процесс против браузера стал образцом

Правовая основа была заложена 9 марта 2026 года в федеральном суде Сан-Франциско.

В деле Amazon против Perplexity старший окружной судья США Максин Чесни удовлетворила ходатайство Amazon о предварительном судебном запрете, заблокировав браузерному агенту Comet от Perplexity доступ к Amazon от имени покупателей. Суд счел, что Amazon, скорее всего, добьется успеха в своем иске о том, что Perplexity нарушила Закон о компьютерном мошенничестве и злоупотреблении, маскируя Comet под обычную сессию Chrome и игнорируя как минимум пять предупреждений о прекращении противоправных действий с ноября 2024 года.

Решение основывалось на одном предложении, которое отделы комплаенса повсюду с тех пор распечатали и повесили на стену:

Comet получал доступ к аккаунтам Amazon «с разрешения пользователя Amazon, но без авторизации со стороны Amazon».

Это различие — авторизация пользователя не тождественна авторизации платформы — теперь является доктриной, которую должен учитывать каждый агент, работающий с торговыми площадками. Девятый окружной суд временно приостановил действие судебного запрета до рассмотрения апелляции, поэтому Comet все еще работает на Amazon сегодня. Но логика никуда не денется. Она говорит каждому ритейлеру, бирже, брокеру и банку, что фраза «пользователь сказал, что все в порядке» больше не является достаточной юридической защитой для поведения автономного агента на их территории.

Если агент не может доказать, кто он такой, кто его прислал и что ему разрешено делать, платформа может — и все чаще должна — отказать ему в доступе.

Асимметрия 96 : 1 в цифрах

Дело Perplexity стало детонатором, но порох накапливался годами.

  • Инверсия идентичности. В сфере финансовых услуг количество машинных аккаунтов (сервисные аккаунты, API-токены, автоматизированные торговые боты, механизмы оценки рисков на базе моделей) превышает количество сотрудников-людей почти 100 к 1, при этом a16z приводит цифру 96 : 1 конкретно для сегмента, дополненного агентами.
  • Операционный след. Платежные сети на базе стейблкоинов уже проводят реальные объемы через агентские рельсы. В отчете Bloomberg за март 2026 года агентские платежи типа x402 оценивались примерно в 1,6 млн долларов в месяц по самым консервативным меркам и значительно выше по другим — это мало по сравнению с триллионами объемов переводов стейблкоинов, но показатель удваивается ежеквартально.
  • Транзакции банковского уровня, идентичность уровня «призрака». Агенты теперь ведут переговоры о доступе к API, проводят микроплатежи, подписывают интенты смарт-контрактов и открывают счета на биржах, используя учетные данные, которые ни один офицер по комплаенсу никогда не проверял, ни один документ о цепочке подчинения никогда не называл и которые ни один суд в настоящее время не знал бы, как затребовать по повестке.

Человеческому KYC потребовалось три десятилетия для масштабирования. Закон о банковской тайне был принят в 1970 году, FinCEN была создана в 1990 году, а реальные правила идентификации клиентов появились вместе с Законом «О сплочении и укреплении Америки путем предоставления надлежащих средств, требуемых для пресечения и предотвращения терроризма» (USA PATRIOT Act) в 2001 году. От закона до принудительно исполняемой инфраструктуры идентификации прошло около тридцати лет.

У агентов нет тридцати лет. Они уже совершают транзакции со скоростью машин в условиях режимов раскрытия информации, работающих со скоростью людей. Аргумент Web3Caff Research — и он становится все более общепринятым — заключается в том, что KYA должна сжать эту кривую зрелости до следующих двенадцати–двадцати четырех месяцев, иначе экономика агентов закостенеет вокруг любого первого попавшегося временного решения.

Четыре примитива в гонке за стандарт

Четыре очень разных лагеря сходятся в одной и той же лакуне технологического стека. Ни один из них еще не победил, и умные деньги говорят, что итоговый ответ будет состоять из частей каждого.

1. KYAPay от Skyfire — Идентификация, созданная для платежей

Предложение Skyfire наиболее конкретно: соединить открытый протокол идентификации (KYAPay, ныне черновик IETF) с платежной системой в USDC, специально созданной для агентов. Каждый агент, зарегистрированный в KYAPay, проходит проверку провайдера, проверку операционной политики, проверку целей и проверку безопасности, после чего получает верифицированный KYA-идентификатор агента, который фиксируется в блокчейне как аттестация, совместимая с ERC-8004.

В декабре 2025 года Skyfire публично продемонстрировала покупку через KYAPay с использованием Visa Intelligent Commerce — это означает транзакцию в сети Visa, в которой держателем карты был автономный агент с криптографически подтвержденным происхождением. Продукт вышел из стадии бета-тестирования в начале 2026 года, а модель расчетов протокола (мгновенный USDC, без возвратов платежей) уже принимается в качестве эталонной архитектуры для коммерции между агентами.

Перевод: Skyfire пытается стать Plaid + Mastercard SecureCode для экономики агентов.

2. Ethereum ERC-8004 — идентификация как общественная инфраструктура

29 января 2026 года в основной сети (mainnet) Ethereum был запущен стандарт ERC-8004 («Trustless Agents»). Основную работу выполняют три облегченных реестра:

  • Реестр идентификации (Identity Registry) на базе ERC-721, предоставляющий каждому агенту переносимое, устойчивое к цензуре ончейн-имя, которое ссылается на его регистрационный документ.
  • Реестр репутации (Reputation Registry) для ончейн (компонуемых) и оффчейн (сложных) сигналов обратной связи, что позволяет специализированным сервисам заниматься скорингом, аудитом и страхованием.
  • Реестр валидации (Validation Registry) с хуками для повторного выполнения с обеспечением стейкингом (stake-secured re-execution), доказательств zkML или аттестаций TEE.

Недавно сформированная команда Ethereum Foundation по децентрализованному ИИ («dAI») официально назвала ERC-8004 стратегическим столпом дорожной карты. Последующее предложение ERC-8220 (Стандартный интерфейс для ончейн-управления ИИ) было выдвинуто 7 апреля 2026 года и уже привлекает внимание разработчиков для экспериментов. Важно отметить, что ERC-8004 не навязывает конкретные модели доверия — он предоставляет реестры, а рынок сам решит, является ли репутация, стейкинг, zk или аттестация TEE подходящим примитивом верификации для конкретного контекста.

Именно эта нейтральность позволила ERC-8004 стать наиболее близким решением к слою идентификации как общественного блага.

3. MetaComp StableX KYA — управление, ориентированное на регуляторов

В апреле 2026 года сингапурская компания MetaComp запустила фреймворк KYA, который позиционируется как первый в мире стандарт, специально разработанный для регулируемых финансовых услуг и организованный вокруг четырех столпов:

  1. Идентификация и регистрация агента
  2. Контроль полномочий и разрешений
  3. Мониторинг поведения и интеллектуальный анализ рисков
  4. Управление экосистемой и взаимодействием

Важнейшим архитектурным решением фреймворка является акцент на антропоцентрической подотчетности: авторизация и ответственность всегда прослеживаются до реального физического лица, которое может быть привлечено к ответственности. Этот принцип делает KYA приемлемым для MAS, SEC и FCA — и именно этот принцип, как ожидается, будет применяться в будущем расширении Travel Rule от FATF к транзакциям между агентами, требуя обмена верифицированными данными о владельце вместе с самой транзакцией.

4. Billions Network и лагерь децентрализованной идентификации

Четвертый лагерь — это не какой-то один продукт, а широкий стек технологий децентрализованной идентификации (Billions Network, Civic, Polygon ID, World ID, сообщество верифицируемых учетных данных W3C), пытающийся адаптировать примитивы децентрализованной идентификации человеческого уровня для агентского слоя. Архитектурная ставка заключается в том, что учетные данные агента должны быть во многом похожи на верифицируемые учетные данные (VC) человека: подписаны зарегистрированным принципалом, ограничены явными разрешениями, быть отзывными и переносимыми между юрисдикциями.

Независимо от того, какой примитив победит, все четыре лагеря сходятся в трех ключевых свойствах:

  • Криптографическая связь между агентом и названным принципалом, который несет ответственность.
  • Явная область полномочий, которую платформы могут проверить, не доверяя агенту напрямую.
  • Канал отзыва и аудита, к которому регулятор (или контрагент) может обратиться в режиме реального времени.

Почему сжатие сроков должно произойти в этом году

Три силы одновременно ускоряют этот процесс.

Юридическая сила — это дело Amazon против Perplexity. Как только один крупный ритейлер выиграет дело на основании CFAA, юридические отделы всех платформ получат мощный стимул требовать доказуемую авторизацию агентов или блокировать их по умолчанию. Судебный запрет может быть отсрочен, но доктрина уже формируется.

Экономическая сила — взрывной рост коммерции, опосредованной агентами. Генеральный директор Visa публично назвал агентские платежи стратегическим приоритетом. Circle и Stripe соревнуются в создании инфраструктуры для расчетов. Coinbase, MoonPay и Skyfire публикуют конкурирующие спецификации кошельков. Каждому из этих стеков необходим уровень KYA для масштабирования; в противном случае каждая транзакция будет попадать на стол отдела по борьбе с мошенничеством.

Регуляторная сила — FATF, FinCEN и SEC незаметно расширяют существующие фреймворки. Обязательства по Travel Rule не будут ждать завершения онтологических споров о том, является ли агент «клиентом». Если эмитент стейблкоинов несет ответственность за скрининг санкций в потоках, управляемых агентами, он потребует верифицируемую идентификацию агента на входе — и это требование распространится по всей цепочке.

Тридцать лет для KYC были роскошью аналоговой эпохи. Агенты совершают транзакции за миллисекунды в пулах ликвидности на триллионы долларов с практически неограниченным охватом. Стек комплаенса должен либо тоже работать на машинной скорости, либо этот разрыв станет системным риском.

Что разработчикам стоит делать сейчас

Для разработчиков и команд инфраструктуры следующие двенадцать месяцев предоставляют уникальные возможности. Можно выделить три конкретных шага:

  1. Относитесь к идентификации агента как к учетным данным первого класса, а не как к метаданным. Если ваш сервис принимает агентский трафик, проектируйте поддержку аттестаций в стиле KYA с первого дня. Предельные издержки поддержки поиска через ERC-8004 невелики; издержки на ретрофит после судебного решения в стиле Perplexity будут огромными.
  2. Осознанно выбирайте модель верификации. Репутация, стейкинг, zkML и TEE имеют разные профили стоимости, задержки и гарантий. Трейдинговому агенту нужны иные гарантии, чем агенту по закупке контента. Не выбирайте по умолчанию — выбирайте исходя из модели угроз.
  3. Планируйте подотчетность с возможностью отслеживания до человека. Даже если ваш стек полностью децентрализован, регулятору все равно понадобится имя. Спроектируйте привязку к принципалу так, чтобы ответ на вопрос «кто авторизовал этого агента» всегда можно было получить менее чем за секунду.

Возможности симметричны обязательствам: команды, которые первыми запустят надежную инфраструктуру идентификации агентов, станут основой для каждого платежа, каждого вызова API и каждого намерения в смарт-контракте, которое когда-либо подпишет агент. Это огромный рынок.

Тихое и важное переустройство доверия

История 2026 года вовсе не в том, что «ИИ-агенты на подходе» — они уже здесь. Суть в том, что финансовая система перестраивается в режиме реального времени, чтобы распознавать их, ограничивать их и оценивать необходимое им доверие.

Процесс KYC занял тридцать лет, потому что ценой ошибки была лишь серия штрафов за несоблюдение нормативных требований и медленная эрозия доверия. KYA не может занять тридцать лет, потому что цена ошибки — это автономный контрагент, действующий на машинной скорости, без имени, без границ и без кнопки выключения.

Хорошие новости: примитивы уже существуют. ERC-8004 запущен в основной сети. KYAPay находится на стадии разработки черновика IETF. MetaComp представила на рынке фреймворк регуляторного уровня. Billions Network и широкое сообщество DID распространяют стандарты идентификации человеческого уровня на уровень агентов. Сейчас основная сложность заключается в композиции — соединении этих элементов в «рельсы», по которым реально движутся деньги, данные и решения.

Проблема 96:1 реальна. Хорошая новость заключается в том, что впервые ответные меры создаются с той же тактовой частотой, что и сама угроза.


BlockEden.xyz управляет промышленной RPC- и индексационной инфраструктурой в сетях Sui, Aptos, Ethereum и более чем 25 других блокчейнах — на тех самых «рельсах», на которых работают проверки аттестации агентов, запросы к реестрам ERC-8004 и потоки платежей, верифицированные через KYA. Поскольку идентификация агента становится базовым инфраструктурным примитивом, изучите наш маркетплейс API, чтобы строить на базе инфраструктуры, созданной для экономики машинных скоростей.

Источники

Плотность агентов — это новый TVL: как BNB Chain незаметно обошла Ethereum, став основным домом для автономных ИИ-агентов

· 10 мин чтения
Dora Noda
Software Engineer

За четыре месяца сеть, которую все списали со счетов как «Ethereum со скидкой», стала самым громким адресом в интернете для автономных ИИ-агентов.

1 января 2026 года в сети BNB Chain находилось менее 400 ончейн ИИ-агентов. К 20 апреля сторонние данные от 8004scan зафиксировали их количество на уровне более 150 000 — это скачок на 43 750 %, что означает примерно каждого третьего автономного агента среди всех блокчейнов. Цифра, которая должна была напугать максималистов Ethereum, была скрыта в примечании: к 17 февраля экосистема ИИ-агентов BNB Chain превысила 58 активных проектов в 10 категориях, включая инфраструктуру, социальные сети, DeFi, трейдинг, игры и развлечения. Основная сеть Ethereum, где ERC-8004 был запущен всего за три недели до этого, 29 января, уже проигрывала гонку развертывания на базе своего собственного стандарта.

Это не очередная история из цикла об «убийце Ethereum». Это более тихий и опасный сдвиг: метрика, определяющая лидерство L1-сетей, меняется, и сеть, побеждающая по новой метрике, не обязательно должна побеждать по старой.

48 часов, которые разрушили тезис о «голубых фишках» DeFi: Как один взлом моста стер 13 миллиардов долларов из Aave и кредитного графа

· 14 мин чтения
Dora Noda
Software Engineer

Утром 18 апреля 2026 года злоумышленник незаметно выпустил 116 500 rsETH из воздуха. Сорок восемь часов спустя в Aave не хватало 8,45 млрд долларов в депозитах, общий TVL DeFi сократился на 13,21 млрд долларов, а дыра в мосте на 292 млн долларов превратилась в кратер плохого долга в размере 200 млн долларов в крупнейшем протоколе кредитования в криптосфере. Aave никогда не владел ни одним rsETH от эксплуататора. Ему это и не требовалось.

Инцидент с KelpDAO регистрируется как «крупнейший взлом DeFi 2026 года», но такая формулировка преуменьшает масштаб того, что произошло на самом деле. Эксплойт был лишь триггером; каскад стал самой историей. Одно скомпрометированное кроссчейн-сообщение вызвало резонанс в тесно связанном графе кредитования и обнажило архитектурную правду, которую нарратив DeFi после Terra предпочитал игнорировать: кредитование «голубых фишек» — это рефлексивная инфраструктура, и провал одного залогового актива означает набег на весь граф.

Мост: Верификатор 1-из-1 столкнулся с операцией Lazarus Group

Механика эксплойта — это самый убедительный аргумент в пользу избыточности, который вы прочтете в этом году. Kelp запустил rsETH в конфигурации децентрализованной сети верификаторов (Decentralized Verifier Network) LayerZero 1-из-1. Перевод: один верификатор должен был подтвердить легитимность кроссчейн-сообщения, прежде чем мост выпустит или разблокирует токены. Не было второго мнения. Не было кворума. Была единственная точка доверия, и искушенный государственный субъект нашел ее.

Следователи отследили атаку до северокорейской Lazarus Group и ее подразделения TraderTraitor. Они скомпрометировали два собственных RPC-узла LayerZero и заменили бинарные файлы вредоносными версиями, предназначенными для выборочной лжи — они сообщали верификатору о проведении мошеннической транзакции, в то время как предоставляли точные данные всем остальным системам, запрашивающим те же узлы. Затем они провели DDoS-атаку на внешний RPC-узел, который верификатор использовал для резервной перекрестной проверки. Когда внешний путь стал недоступен, верификатор переключился на единственные узлы, с которыми он все еще мог взаимодействовать: два внутренних, которые контролировались злоумышленниками.

Результат: 116 500 rsETH были выпущены на адрес злоумышленника без какого-либо обеспечения ETH. Примерно 18 % оборотного предложения rsETH внезапно оказались ничем не обеспечены и разошлись по более чем 20 сетям, в которые rsETH был переведен через мост.

Последовавший за этим спор о виновности был поучительным. LayerZero утверждала, что уязвимости протокола не было — Kelp проигнорировал их контрольный список по интеграции, рекомендующий настройку с несколькими верификаторами. Kelp возразил, что конфигурация 1-из-1 «соответствовала документированным настройкам по умолчанию LayerZero», и что стек валидаторов был собственной инфраструктурой LayerZero. Оба утверждения могут быть правдой. В этом и суть. Системы производственного уровня не имеют одного защитника, а «настройки по умолчанию, которые работают большую часть времени», не выживают при контакте с 290 млн долларов и поддерживаемым государством противником.

Каскад: Когда rsETH перестал быть rsETH

Как только необеспеченный rsETH появился в свободном доступе, вопрос перестал быть «взломали ли Kelp» и стал «где rsETH используется в качестве залога». Ответ: везде. Aave, SparkLend, Fluid, Morpho. Токены ликвидного рестейкинга были включены в белые списки всего стека кредитования именно потому, что они выплачивали нативную доходность ETH — особенность, которую комитеты по рискам и лица, устанавливающие параметры, приняли, исходя из предположения, что базовый токен сохранит свою привязку в нормальных условиях. «Нормальные условия» в этом предложении играют более значимую роль, чем кто-либо готов признать.

Ценовая реакция была мгновенной. Поскольку реальное обеспечение rsETH рухнуло со 100 % до примерно 82 %, каждый протокол, удерживающий кредиты под залог rsETH, должен был произвести уценку актива. Это запустило логику автоматической ликвидации. Ликвидации усилили давление со стороны продавцов на токен, к которому у покупателей не было интереса. Ценовая спираль закрутилась сама собой. В течение нескольких часов пулы rsETH-wrapped-ETH на Aave V3 столкнулись с плохим долгом в размере около 196 млн долларов — кредитами, обеспеченными залогом, которого больше не существовало.

Но прямые убытки от ликвидации были лишь малой частью проблемы. Главной историей стал набег.

Набег: 8,45 млрд долларов выведены из Aave за 48 часов

Депозиторы DeFi не стали ждать, пока комитет по рискам Aave разберется с плохим долгом. Они ушли. CryptoQuant назвал это худшим кризисом ликвидности в DeFi с 2024 года. Цифры говорят сами за себя:

  • 8,45 млрд долларов в депозитах покинули Aave за 48 часов
  • 13,21 млрд долларов стерто из общего TVL DeFi за тот же период
  • TVL Aave упал на 33 %, потеряв более 6,6 млрд долларов на уровне протокола
  • Ставки по займам в USDT и USDC взлетели до 14 %, так как коэффициент использования достиг 100 %
  • 5,1 млрд долларов в депозитах стейблкоинов столкнулись с ограничениями на вывод
  • Предложение USDe сократилось на 800 млн долларов за три дня, так как рефлексивное снижение рисков распространилось на другие доходные активы
  • Скачок заимствований на 300 млн долларов на Aave 19–20 апреля стал сигналом о том, что пользователи лихорадочно использовали кредитные линии до введения лимитов по ставкам

Это паттерн рефлексивности кредитора, который нарратив DeFi после 2022 года пытался затушевать маркетингом. Aave напрямую не владел токенами Kelp. Протокол Aave не был взломан. Смарт-контракты Aave работали именно так, как было задумано. И это не имело значения. Рынок правильно оценил угрозу заражения: если rsETH может обесцениться до нуля за одну ночь, то же самое может произойти и с любым другим токеном ликвидного рестейкинга из списка залогов Aave. А если список залогов скомпрометирован, значит, скомпрометирован и рынок кредитования. Сначала выходи, потом задавай вопросы.

Спасение: «DeFi United» и новая политика «слишком больших, чтобы рухнуть»

То, что произошло дальше, пожалуй, важнее самого взлома. Поставщики услуг Aave организовали коалицию под названием «DeFi United» с единственной целью: рекапитализировать rsETH и покрыть плохой долг Aave до того, как эффект домино пробьет еще одну дыру в системе.

К 26 апреля коалиция собрала около 160 млн изцелевых 200млниз целевых ~200 млн. К 28 апреля фонд вырос до 132 650 ETH (~303 млн ),чтоболеечемдостаточнодляполноговосстановленияобеспеченияrsETH.КрупнейшимивкладчикамисталиMantleисамаAaveDAO,которыесовместновыделили55000ETH( 127млн), что более чем достаточно для полного восстановления обеспечения rsETH. Крупнейшими вкладчиками стали Mantle и сама Aave DAO, которые совместно выделили 55 000 ETH (~127 млн ). Основатель Aave Стани Кулечов внес личный вклад в размере 5 000 ETH.

Эта ситуация выглядит экстраординарно. Крупнейший в мире протокол кредитования DeFi скоординировал многопротокольное спасение токена, выпущенного отдельным проектом, после взлома третьей стороны (LayerZero), чтобы защитить тезис (ликвидный рестейкинг в качестве залога), который ни один из участников не контролировал в отдельности. Спасение было продиктовано не зависимостью Aave от Kelp, а зависимостью Aave от доверия собственных пользователей. Если бы rsETH остался сломанным, следующий пошатнувшийся залоговый актив опустошил бы остальную часть кредитного графа.

Так выглядит «слишком большой, чтобы рухнуть» в мире DeFi. Протоколы, которые в любой другой день конкурируют за TVL, сотрудничают, когда корреляция залогов угрожает субстрату, на котором держатся все они. Формулировка в исследовательском отчете Castle Labs очень точна: спасение доказало, что Aave слишком велик, чтобы рухнуть, потому что альтернатива — оставить rsETH обесцененным — вынудила бы провести общесистемную переоценку каждого приносящего доход залогового актива в DeFi. Острое контрпредложение основателя Curve Михаила Егорова — позволить рыночным механизмам ликвидировать плохой долг без обобществленного спасения — отражает философское напряжение. Подобные спасения также создают проблему морального риска.

Историческое зеркало: Рефлексивность без алгоритма

Правильное сравнение для Kelp — это не взломы мостов 2022–2023 годов (Ronin, Wormhole, Nomad). Те были масштабнее, но архитектурно проще — активы покидали мост и не возвращались. Kelp оказался чем-то более интересным: относительно локальный эксплойт на 292 млн ,которыйспровоцировалкаскадвыводовсредствнасуммуболее13млрд, который спровоцировал каскад выводов средств на сумму более 13 млрд через идеально функционирующие протоколы, потому что уязвимостью был сам график залогового обеспечения.

Правильное сравнение — это Terra / UST. Не потому, что rsETH был алгоритмическим — предполагалось, что он полностью обеспечен, — а потому, что модель отказа была рефлексивной. UST черпал свою ценность из LUNA, которая, в свою очередь, черпала ценность из обещания конвертируемости UST. Как только обещание было нарушено, цикл рухнул. Токены ликвидного рестейкинга (LRT) черпают свою ценность из базового заложенного ETH плюс обещания, что механика выкупа на уровне протокола будет работать. Когда мост Kelp был скомпрометирован, это обещание было нарушено для одного конкретного LRT — и рынок вполне резонно экстраполировал, что та же архитектурная предпосылка лежит в основе любого другого LRT в кредитном графе.

Вторым зеркалом является Celsius. Celsius рухнул в июле 2022 года не потому, что его кредиты стали плохими сами по себе, а потому, что его залог (stETH) использовался рефлексивно в нескольких протоколах, где одна и та же база вкладчиков могла одновременно выводить средства. Эпизод с Aave-Kelp — это та же динамика, сжатая до 48 часов и разыгранная в масштабах, о которых Celsius мог только мечтать. Единственное, что изменило финал, — это спасение, роскошь, которой не было у Celsius, потому что никто не был достаточно велик, чтобы его организовать.

Что это значит для моделей риска

Модели риска кредитования DeFi последние три года становились все более совершенными в отношении изолированных типов залогов: потери привязки стейблкоинов, волатильности токенов управления, манипуляций оракулами, атак с использованием мгновенных займов. Kelp обнажил категорию, которую они еще не решили: коррелированный риск мостов для приносящих доход залоговых активов.

Каждый токен ликвидного рестейкинга на Aave обладает общим свойством: его привязка держится до тех пор, пока система обмена сообщениями между блокчейнами (cross-chain messaging) продолжает работать честно. Это единое общее допущение для rsETH, weETH, ezETH и остальных. Если один мост выходит из строя, рынок переоценивает не только этот актив — он переоценивает всю категорию, потому что лежащее в основе допущение никогда не относилось к конкретному активу. Оно было на уровне инфраструктуры.

Уроки, извлеченные из анализа произошедшего, прямолинейны:

  1. Конфигурации с несколькими верификаторами не являются опциональными. Любой кросс-чейн мост с допущением доверия 1-из-1 — это эксплойт на сотни миллионов долларов, ожидающий своего часа. Рекомендуемая LayerZero настройка с несколькими верификаторами и консенсусом между независимыми сторонами сделала бы эту атаку арифметически невозможной. Стоимость избыточности теперь очевидно ниже, чем стоимость ее отсутствия.

  2. Протоколам кредитования необходимы стресс-тесты на корреляцию активов. Решения о включении в «белый список» для LRT, LST и других приносящих доход токенов должны учитывать общие инфраструктурные зависимости, а не только волатильность цен и TVL.

  3. Атаки на мосты больше не являются «проблемами мостов». Это проблемы рынков кредитования, проблемы ликвидности стейблкоинов и проблемы исполнения на DEX, потому что активы, которые они обеспечивают, глубоко внедрены во все последующие процессы.

  4. DDoS как часть атаки. Атака Lazarus Group объединила DDoS, компрометацию RPC и подмену бинарных файлов в единую скоординированную операцию. Защитникам необходимо моделировать скоординированные многовекторные атаки, а не изолированные сбои компонентов.

Инфраструктурный анализ

Для разработчиков, поддерживающих инфраструктуру под этим стеком — RPC-провайдеров, индексаторов, операторов мостов — Kelp стал принудительным механизмом. Рынок теперь открыто оценивает операционную избыточность и разнообразие верификаторов как необходимые функции, а не как второстепенные задачи. Доступность RPC-узлов во время стрессовых событий в одночасье стала ключевой метрикой надежности. Сети, которые достойно справились с каскадным падением (транзакции по-прежнему подтверждались, оракулы оставались синхронизированными, а рынки кредитования продолжали клиринг), заработали репутационный капитал, который будет отражаться на выборе институциональных интеграций в ближайшие 18 месяцев.

BlockEden.xyz управляет инфраструктурой RPC и индексации корпоративного уровня в более чем 25 блокчейнах, обеспечивая избыточность и архитектуру бесперебойной работы, от которых зависят высокорисковые DeFi-протоколы именно во время таких стрессовых событий. Когда наступает каскадное падение, выживают те протоколы, чей уровень данных ни разу не дрогнул.

Что будет дальше

Aave завершит покрытие безнадежных долгов, голосования по управлению будут приняты, а rsETH со временем переоценится в сторону своего восстановленного обеспечения. Но рынок после Kelp уже не будет прежним. Теперь ситуация изменилась в трех аспектах:

  • Премии за риск по залогам в LRT вырастут. Коэффициенты LTV (loan-to-value) станут более жесткими. Некоторые мелкие LRT полностью потеряют статус залогового актива. Разница в доходности, которая оправдывала владение LRT по сравнению со стандартным stETH, подверглась переоценке.
  • Проверка архитектуры мостов становится публичным ритуалом. Вопрос «Использует ли этот токен верификатор 1-of-1?» теперь является обоснованным, прежде чем любой DeFi-протокол добавит в белый список обернутый или переведенный через мост актив.
  • Стратегия DeFi «Too-Big-to-Fail» (слишком большой, чтобы рухнуть) теперь кодифицирована. Aave продемонстрировал, что протоколы могут быстро координировать действия по спасению, когда корреляция угрожает самой основе. Эта способность будет протестирована снова — и следующий тест покажет, насколько она масштабируема.

Тезис о «безопасности голубых фишек» не был уничтожен Kelp. Он был вынужден признать свою истинную суть: статус «голубой фишки» в DeFi зависит от устойчивости всего графа обеспечения, а не от надежности отдельного протокола. Когда граф колеблется, «фишки» колеблются вместе с ним. Единственная реальная безопасность — это избыточный, низкокоррелированный, медленно меняющийся набор залогов и дисциплина по его защите до наступления каскада, а не спустя 48 часов после начала.

Источники:

Поворот Ethereum к безопасности на триллион долларов: почему $1 трлн в сети теперь является рабочим порогом, а не амбицией

· 10 мин чтения
Dora Noda
Software Engineer

На протяжении большей части своего первого десятилетия нарратив безопасности Ethereum был вдохновляющим: «достаточно безопасно для будущего финансов». В 2026 году это будущее наступило раньше времени — и Ethereum Foundation перестал говорить в сослагательном наклонении.

5 февраля 2026 года Foundation запустил в реальном времени «Дашборд безопасности на триллион долларов», отслеживающий защиту сети в шести инженерных областях. Четыре дня спустя было объявлено о формальном партнерстве с Security Alliance (SEAL) для охоты на дрейнеров кошельков. К 14 апреля организация выделила пул субсидий на аудит в размере 1 млн долларов совместно с Nethermind, Chainlink Labs, Areta и более чем 20 аудиторскими фирмами высшего уровня. Концепция всех трех шагов идентична и необычно прямолинейна: Ethereum уже обеспечивает безопасность примерно 175+ млрд долларов в стейблкоинах, 12,5+ млрд долларов в токенизированных активах реального мира и многомиллиардного DeFi-стека — и «порог в триллион долларов» больше не является маркетинговым лозунгом, а стал операционной спецификацией.

Это тихая, но глубокая смена парадигмы. В течение многих лет финансирование безопасности со стороны Ethereum Foundation было фрагментированным: баг-баунти по отдельным проектам, гранты ESP, эпизодическая помощь Audit Council. Инициатива 2026 года рассматривает «защиту 1 трлн долларов» как единую инженерную проблему системного уровня — и неявно признает, что прежний подход был структурно недостаточным по сравнению с объемом рискового капитала.

От «достаточно хорошо для крипто-нативов» до «доказуемо спроектировано для регулируемого капитала»

Объем средств, защищенных в мейннете Ethereum, годами опережал собственные расходы Ethereum на безопасность. Резервы Tether в казначейских облигациях США на сумму более 185 млрд долларов, токенизация корпоративных облигаций BUIDL от BlackRock на 2,2 млрд долларов, токенизированный фонд денежного рынка JPMorgan и рынок токенизированных RWA, который, по прогнозам, достигнет 300 млрд долларов к концу 2026 года, — все они прямо указывают на «безопасность мейннета Ethereum институционального масштаба» в качестве обоснования для кастодиального хранения. Тем не менее, во всех командах, связанных с Ethereum, расходы на безопасность до 2026 года измерялись лишь десятками миллионов долларов в год.

Для сравнения, только DTCC — одна из клиринговых палат TradFi — сообщила о расходах на кибербезопасность в размере более 400 млн долларов в 2024 году. Платежные системы SWIFT и Федеральной резервной системы управляют специализированными организациями по безопасности с многомиллиардными бюджетами. Несоответствие между защищаемой стоимостью и инвестициями в безопасность не было маленьким зазором. Это был разрыв на порядок, который был бы недопустим в любом традиционном контексте финансовой инфраструктуры.

Инициатива «Безопасность на триллион долларов», проще говоря, является признанием этого разрыва со стороны Ethereum Foundation и планированием бюджета в соответствии с ним.

Дашборд: делаем безопасность понятной для тех, кто не читает Solidity

Самая недооцененная часть анонса является также наиболее непривычной для крипто-аудитории: публичный дашборд на trilliondollarsecurity.org, который оценивает Ethereum по шести измерениям — пользовательский опыт, смарт-контракты, инфраструктура и облачная безопасность, протокол консенсуса, мониторинг и реагирование на инциденты, а также социальный уровень и управление.

Каждая область показывает текущие риски, стратегии по их смягчению в процессе реализации и метрики прогресса. Цель не в том, чтобы раскрыть секреты. Цель в том, чтобы дать институциональным специалистам по рискам понятный артефакт, который они могут представить комитету по комплаенсу. «Ethereum безопасен» — это субъективное ощущение. «Ethereum набирает X баллов по разнообразию клиентов консенсуса, Y по времени реагирования на инциденты, Z по доле аудированного TVL» — это отчет, который может подписать CISO.

Этот коммуникационный уровень важен, потому что фактическое состояние безопасности Ethereum неоднородно в тех аспектах, о которых рынок до сих пор вежливо помалкивал. Три цифры описывают большую часть ситуации:

  • Доля клиента исполнения Geth составляет около 41%, что опасно близко к порогу в 33%, при котором баг в одном клиенте может угрожать финальности. Nethermind (38%) и Besu (16%) набирают обороты, но разнообразие еще не стало структурным.
  • Lighthouse занимает 52,65% среди клиентов консенсуса, у Prysm — 17,66%. В декабре 2025 года ошибка исчерпания ресурсов в Prysm привела к пропуску 248 блоков в течение 42 эпох, в результате чего участие упало до 75%, а валидаторы потеряли около 382 ETH. Это небольшая потеря, но наглядная демонстрация того, почему концентрация клиентов является риском финальности, а не теоретической угрозой.
  • Дрейнеры кошельков выкачали 83,85 млн долларов у пользователей Ethereum только в 2025 году — это поверхность атаки социального уровня, которую аудиты смарт-контрактов никогда не затрагивают.

Задача дашборда — держать эти цифры на виду, чтобы Foundation, команды разработчиков клиентов и поставщики инфраструктуры чувствовали постоянное давление и двигали их в правильном направлении. Публичные отчеты работают там, где бессильны частные.

SEAL и проблема дрейнеров кошельков, за которую никто не решался взяться

Партнерство с SEAL — это первый конкретный результат работы дашборда. Ethereum Foundation теперь финансирует штатного инженера по безопасности, работающего в аналитической группе SEAL специально для выявления и разрушения инфраструктуры дрейнеров кошельков — фишинговых наборов, сайтов с приманками для подписей и кампаний по «отравлению адресов», которые стали доминирующим вектором атак против розничных пользователей.

Дрейнеры кошельков — неудобная проблема для криптоиндустрии. Это не баги смарт-контрактов, поэтому традиционные аудиторы не могут их исправить. Это не ошибки протокола, поэтому команды клиентов не могут выпустить патч. Они существуют на социальном уровне — в разрыве между MetaMask, ENS, интерфейсом подписи и вниманием человека — там, где ни одна организация до сих пор не имела ни бюджета, ни мандата на действия.

Прямое финансирование SEAL со стороны Foundation — это тихий, но важный прецедент. Он говорит: социальный уровень является частью модели угроз протокола, и Foundation будет платить за его защиту, даже если при этом не выпускается никакой ончейн-артефакт. Для институциональных эмитентов, наблюдающих со стороны, это именно та позиция «мы отвечаем за весь стек», которую они ожидают от расчетного уровня.

Это также тактическая ставка: дрейнеры процветают на асимметрии между скоростью итераций атакующего и временем реакции защитника. Выделенная группа разведки, которая может идентифицировать кампании и уничтожать инфраструктуру за считанные часы, а не недели, меняет этот математический расклад.

Субсидия на аудит в размере $1 млн: оценка безопасности как общественного блага

14 апреля Фонд объявил о программе субсидирования аудита на сумму $1 млн, покрывающей до 30 % расходов на аудит для одобренных проектов, при этом новые когорты выбираются ежемесячно до исчерпания пула. В состав комитета входят такие партнеры, как Nethermind, Chainlink Labs и Areta, а со стороны предложения — более 20 аудиторских фирм.

Критерии отбора — самая интересная часть. Любой разработчик в основной сети Ethereum может подать заявку независимо от размера проекта, но приоритет отдается проектам, продвигающим принципы «CROPS» Фонда — Censorship Resistance (сопротивление цензуре), Open Source (открытый исходный код), Privacy (конфиденциальность) и Security (безопасность). Перевод: Фонд будет субсидировать инфраструктуру общественных благ раньше протоколов, извлекающих доход. Это явное признание того, что стоимость аудита вытеснила небольшие, но архитектурно важные команды из процесса профессиональной проверки, и Фонд рассматривает этот разрыв как риск на уровне сети, а не как частный риск.

В этой структуре скрыто глубокое понимание ситуации. Аудит смарт-контрактов — это положительный внешний эффект: качественный аудит популярной библиотеки приносит пользу всем, кто строит поверх нее. Рынки систематически недооценивают положительные экстерналии, что означает, что равновесие предложения аудита находится ниже социально оптимального уровня. Субсидия — это классическое вмешательство из учебника. Фонд не занимается благотворительностью; он исправляет рыночный провал, который ежеквартально обходится пользователям Ethereum в значительные суммы.

Что это не решает — и что будет дальше

Стоит честно сказать об ограничениях. Миллион долларов покрывает, возможно, двадцать аудитов среднего размера. Только за первый квартал 2026 года убытки DeFi составили более $450 млн в результате более чем 60 инцидентов. Эксплойт Drift на $286 млн, взлом AWS-KMS в Resolv на $25 млн и каскад проблем, связанных с LayerZero в KelpDAO, напоминают о том, что атаки на инфраструктуру — ключи администратора, облачные учетные данные, компрометация цепочки поставок — теперь доминируют над чистыми багами в смарт-контрактах.

Аудиты помогают. Но аудиты не решают напрямую ни один из этих четырех векторов потерь.

Инициатива «Безопасность на триллион долларов» делает следующее (и это более глубокий момент) — она переформулирует институциональный вопрос с «безопасен ли код Ethereum?» на «безопасна ли операционная позиция Ethereum в масштабе триллиона долларов?». Этот второй вопрос затрагивает разнообразие клиентов, соглашения об уровне обслуживания (SLA) мониторинга, координацию реагирования на инциденты, защиту на социальном уровне и скучную работу над инженерной культурой, которая не попадает в заголовки газет. Дашборд, партнерство с SEAL и пул аудитов — это первые три пункта в программе, которая должна стать многолетней и многомиллионной, если Ethereum действительно собирается работать как инфраструктура стоимостью более $1 трлн.

Фонд сигнализировал о своем намерении продолжать наращивание усилий. День «Безопасности на триллион долларов» в рамках Devconnect теперь стал ежегодным событием. Обновление приоритетов протокола на 2026 год ставит безопасность L1 в один ряд с масштабированием и UX как три основные цели, вытесняя более размытую формулировку «децентрализация прежде всего», которая определяла предыдущие дорожные карты.

Для разработчиков и поставщиков инфраструктуры вывод очевиден: инвестиции в безопасность больше не являются факультативным позиционированием — это стоимость работы в институциональном сегменте рынка, в котором Ethereum сейчас структурно побеждает. BlockEden.xyz предоставляет RPC-инфраструктуру промышленного уровня и сервисы индексации для Ethereum и более чем 15 других сетей, спроектированные с учетом тех же требований к аптайму и безопасности, которые теперь необходимы институциональным разработчикам. Изучите наш маркетплейс API, чтобы строить на фундаментах, созданных для эпохи триллионов долларов.

Источники

100 дней BPO2 в Ethereum: объем пространства для блобов вырос на 40%, заполнено лишь 25%, и переосмысление токеномики

· 13 мин чтения
Dora Noda
Software Engineer

7 января 2026 года в 01:01:11 UTC Ethereum незаметно провел одно из самых значимых обновлений масштабируемости за последние годы. Не было ни сцены Devcon, ни часов обратного отсчета, ни пампа цены. BPO2 — второй хардфорк «Blob Parameter Only» (только параметры блобов) — увеличил целевой показатель блобов на блок с 10 до 14, а максимальный — с 15 до 21, расширив пропускную способность данных для роллапов на 40% в рамках одного скоординированного релиза клиента. По всем техническим показателям это сработало.

Это также создало проблему, о которой никто не говорит достаточно громко: сейчас у Ethereum больше пространства для блобов, чем его L2-сети могут использовать. Использование блобов составляет 20–30% от нового потолка. Комиссии за блобы упали до минимума. Эмиссия ETH снова начала опережать сжигание. А следующие два обновления в дорожной карте — Glamsterdam в первой половине 2026 года и еще один BPO, нацеленный на 48 блобов к середине года — добавят еще больше мощностей на рынок, который еще не поглотил то, что уже имеет.

Это неловкая середина роллап-центричного тезиса Ethereum: инженерные решения поставляются вовремя, комиссии пользователей снижаются по графику, а нарратив токена как «ультразвуковых денег» (ultrasound money) тихо трещит под воздействием того самого механизма, который изначально сделал его заслуживающим доверия.

BESO ETF от GSR: как криптовалютный маркет-мейкер обошел BlackRock в сфере активного стейкинга

· 11 мин чтения
Dora Noda
Software Engineer

Маркет-мейкер стал управляющим активами на прошлой неделе, и почти никто этого не заметил.

22 апреля 2026 года GSR — институциональная ликвидная фирма с 13-летней историей, наиболее известная своими OTC-десками и знаковой конфиденциальной сделкой в зашифрованном Ethereum — вывела GSR Crypto Core3 ETF на биржу Nasdaq под тикером BESO. Фонд удерживает Bitcoin, Ether и Solana в активно управляемых пропорциях, еженедельно проводит ребалансировку на основе проприетарных исследовательских сигналов и — что крайне важно — забирает доход от стейкинга в сегментах ETH и SOL. Это первый зарегистрированный в США мультиактивный крипто-ETF, имеющий разрешение на стейкинг.

Последнее предложение несет в себе огромный смысл. В течение двух лет над каждым одобрением спотового ETF висел вопрос: позволит ли когда-нибудь SEC эмитентам получать ончейн-доход, который отличает производительный актив от инертного цифрового золота. Ответ, наконец, — «да». И первой чеки обналичивает не BlackRock, не Fidelity и не Bitwise. Это маркет-мейкер, который до прошлой недели не управлял ни одним долларом публичных активов (AUM).

Etherealize: Ставка Ethereum в $40 млн на устранение разрыва в корпоративных продажах

· 12 мин чтения
Dora Noda
Software Engineer

Для сети, обеспечивающей безопасность более 10 миллиардов долларов в токенизированных реальных активах (RWA) и проводящей 95% всего объема стейблкоинов, у Ethereum на удивление тихая телефонная линия с отделами закупок компаний из списка Fortune 500. В Polygon Labs работает команда по работе с предприятиями численностью более 100 человек. Ava Labs проводит специализированные консультации по подсетям (Subnets) для банков и правительств. Hedera буквально предоставляет Boeing, Google, IBM, Standard Bank и Nomura место в своем Совете управляющих (Governing Council). Ethereum — сеть, которую BlackRock, Apollo, JPMorgan и Deutsche Bank на самом деле выбрали для своих флагманских продуктов по токенизации, — до недавнего времени принципиально отказывался «снимать трубку».

Этот отказ не был оплошностью. Это было особенностью этоса децентрализации протокола: ни одной команде не должно быть позволено говорить от имени «Ethereum» с финансовым директором (CFO). Непредвиденным последствием стал разрыв в институциональном внедрении, для устранения которого и была создана компания Etherealize — нью-йоркский стартап, привлекший 40 миллионов долларов в раунде серии А под совместным руководством Electric Capital и Paradigm. При прямом участии Виталика Бутерина и Ethereum Foundation, Etherealize стала самым близким к официально одобренному подразделению по корпоративным продажам из всех, что когда-либо были у протокола. Спустя восемь месяцев эксперимент выглядит как самая стратегически важная непротокольная инвестиция в истории Ethereum.

Февраль Solana на $ 650 млрд: Как сеть без поддержки EVM стала самой загруженной магистралью для стейблкоинов в мире

· 12 мин чтения
Dora Noda
Software Engineer

В феврале 2026 года через сеть Solana за 28 дней прошло 650 миллиардов долларов в стейблкоинах. Объем транзакций в Ethereum составил примерно 551 миллиард долларов. Впервые в истории цифрового доллара самый загруженный блокчейн на планете работал не на базе EVM.

Этот показатель, основанный на данных Allium и распространенный исследовательской группой Grayscale, более чем в два раза превысил предыдущий месячный рекорд по стейблкоинам, установленный всего четырьмя месяцами ранее — в октябре 2025 года. Это приблизило общий кросс-чейн объем стейблкоинов к 1,8 триллиона долларов за один месяц. И это заставило индустрию ответить на вопрос, который она откладывала два года: когда стейблкоины ведут себя как платежный продукт, а не как торговое обеспечение, где им на самом деле место?