Перейти к основному контенту

318 постов с тегом "Ethereum"

Статьи о блокчейне Ethereum, смарт-контрактах и экосистеме

Посмотреть все теги

Movement Labs M2: гибрид EVM + Move позволяет Solidity наследовать безопасность типов ресурсов

· 10 мин чтения
Dora Noda
Software Engineer

Эксплойты смарт-контрактов вывели более 3,1 миллиарда долларов из DeFi только за первую половину 2025 года — это уже затмило потери за весь 2024 год, составившие 2,85 миллиарда долларов. На атаки повторного входа (reentrancy attacks) пришлось 420 миллионов долларов из этих потерь в третьем квартале. Ошибки переполнения целых чисел (integer overflow) продолжают появляться в аудитах. Протокол Penpie потерял 27 миллионов долларов из-за одной атаки повторного входа в 2024 году. Каждая из этих уязвимостей является прямым следствием того, как виртуальная машина Ethereum (EVM) обрабатывает активы и диспетчеризацию функций — и каждый разработчик Solidity знает об этом.

Movement Labs делает ставку на то, что разработчикам не придется выбирать между ликвидностью Ethereum в 50 миллиардов долларов и гарантиями безопасности Move на этапе компиляции. Ее сеть M2 — первая Layer 2 на базе Move VM для Ethereum, использующая Celestia для расчетов и теперь подключенная к Polygon AggLayer — заявляет о возможности развертывания немодифицированного байт-кода Solidity в среде исполнения Move. Если это сработает, это станет самым амбициозным предложением по «обновлению безопасности» в эпоху L2 для Ethereum. Если нет, проект пополнит длинный список гибридных виртуальных машин, которые не привлекли ни одну из сторон.

Virtuals Protocol выбирает Arbitrum: почему крупнейшая экономика ИИ-агентов предпочла ликвидность дистрибуции

· 11 мин чтения
Dora Noda
Software Engineer

Когда платформа, стоящая за совокупной коммерцией между агентами на сумму более 400 миллионов долларов, решает развернуться в новой сети, конкуренты в сегменте Layer 2 обращают на это внимание. 24 марта 2026 года Virtuals Protocol — самая коммерчески активная платформа ИИ-агентов в криптоиндустрии — объявила, что её Протокол коммерции агентов (Agent Commerce Protocol, ACP) будет запущен на Arbitrum. Этот выбор стоит разобрать подробнее: с момента запуска Virtuals был нативным проектом сети Base, и Base по-прежнему обрабатывает более 90% его ежедневных активных кошельков. Так почему же команда решила выйти за пределы машины дистрибуции Coinbase и закрепиться на Arbitrum?

Краткий ответ — ликвидность. Более развернутый ответ заставляет переосмыслить то, где автономные агенты будут осуществлять свою экономическую деятельность — и какое Layer 2 решение лучше всего подходит для размещения следующей волны коммерции типа «машина-машина».

Сделка: ACP запускается на Arbitrum

ACP — это коммерческий фундамент Virtuals. Он предоставляет стандартизированную среду для транзакций ИИ-агентов друг с другом и с людьми, используя эскроу на смарт-контрактах, криптографическую проверку и независимую фазу оценки. Думайте об этом как о Stripe для автономного ПО: один агент нанимает другого, средства блокируются в эскроу, работа выполняется, нейтральный оценщик подтверждает результат, и выплата разблокируется — и всё это без участия доверенной платформы-посредника.

Интеграция с Arbitrum заработала в тот же день, когда было сделано объявление, а проекты подтвердили проведение ончейн-платежей. Это важно, поскольку большинство «мультичейн» анонсов в криптосфере — это обещания развертывания в будущем. Virtuals представила готовый код, а не просто слайд из дорожной карты.

Цифры, стоящие за этим шагом, весьма внушительны. ACP обработал более 400 миллионов долларов совокупного aGDP (агентского валового продукта разработчика), при этом доход протокола, поступающий в казначейство Virtuals и его экосистему агентов, превысил 39,5 миллионов долларов. VIRTUAL, токен платформы, торгуется на уровне около 0,75 доллара при рыночной капитализации 492 миллиона долларов и занимает 85-е место в рейтинге CoinMarketCap. Virtuals — это не спекулятивная история, это уже крупнейшая площадка для коммерции агентов в криптопространстве.

Почему бы просто не остаться на Base?

Сеть Base была чрезвычайно полезна для Virtuals. L2 от Coinbase обеспечивает более 90,2% ежедневных активных кошельков и около 28,4 миллионов долларов ежедневного объема платформы, связанного с агентами. Привлекательность Base очевидна: более 100 миллионов пользователей Coinbase находятся по ту сторону простого ончейн-шлюза, а продуктовая команда Coinbase вложила значительные средства в то, чтобы сделать развертывание агентов приоритетным сценарием использования.

Но дистрибуция — это не то же самое, что ликвидность. И агентам, по мере их развития, все чаще требуется и то, и другое.

Каждый раз, когда агент платит другому агенту, ликвидирует позицию в инвентаре, хеджирует казначейство или направляет платеж клиента в стейблкоин, он взаимодействует с DEX, рынками кредитования и пулами стейблкоинов. Глубокая ликвидность снижает проскальзывание, сужает спреды и уменьшает издержки при исполнении, которые съедают маржу каждой транзакции. Для агента, работающего в масштабах микродоходов — копейки за задачу, тысячи задач в день — проскальзывание критически важно для выживания.

Именно здесь профиль Arbitrum становится убедительным. В 2025 году сеть обработала более 2,1 миллиарда совокупных транзакций и удерживает от 16 до 20 миллиардов долларов общей заблокированной стоимости (TVL), что составляет около 30,86% всего рынка L2 DeFi. Предложение стейблкоинов на Arbitrum выросло на 80% в годовом исчислении, достигнув почти 10 миллиардов долларов, при этом USDC составляет примерно 58% ончейн-стейблкоинов. После обновления Fusaka средние комиссии за транзакции упали примерно до 0,004 доллара.

В переводе на экономику агентов: Arbitrum предлагает самую глубокую ликвидность на DEX, самый большой объем регулируемых стейблкоинов и финальность транзакций менее чем за цент. У Base есть пользователи; у Arbitrum есть рынки.

Война L2 между Base и Arbitrum в новом свете

Конкуренция Layer 2 решений в течение двух лет описывалась как гонка за консолидацию. Base и Arbitrum вместе контролируют более 77% экосистемы L2 DeFi, а остальные роллапы борются за то, что осталось. Но интеграция Virtuals предлагает более интересную трактовку: победителем в коммерции агентов может стать не та сеть, у которой больше всего пользователей или самый высокий TVL в абсолютном выражении, а та сеть, чей профиль ликвидности лучше всего соответствует характеру транзакций, которые фактически генерируют агенты.

Агенты совершают много обменов (свопов). Они держат стейблкоины чаще, чем волатильные активы. Они часто проводят расчеты на небольшие суммы, а не редко на крупные. Они используют DEX, а не централизованные площадки. Стек Arbitrum — Uniswap V4, GMX, Camelot и самые глубокие пулы USDC/USDT на любом L2 — фактически специально создан для такой нагрузки. Стек Base больше ориентирован на потребительские приложения и спотовых пользователей из фиатных шлюзов.

Команда Virtuals не покидает Base. Base остается их основным домом, и подавляющее большинство кошельков агентов продолжит существовать там. Но для той части агентов, чья работа требует серьезной ликвидности — агентов в сфере DeFi, торговых агентов, агентов по управлению казначейством, агентов для кроссчейн-платежей — маршрутизация через коммерческий слой Arbitrum является однозначно лучшим результатом.

Контекст ERC-8183

Развертывание в Arbitrum также имеет историю соответствия принципам Ethereum. Virtuals совместно с командой dAI из Ethereum Foundation разработали ERC-8183 в качестве официального стандарта для коммерческих транзакций ИИ-агентов. ERC-8183 определяет примитив «Job» (Работа) с тремя ролями — клиент, провайдер и оценщик — и использует смарт-контракты для удержания средств на протяжении всего жизненного цикла, от инициации до завершения.

Arbitrum — это крупнейшая EVM-эквивалентная L2-сеть в экосистеме Ethereum. Развертывание ACP в Arbitrum позиционирует Virtuals как эталонную реализацию ERC-8183 в мейнстриме Ethereum, а не как узкоспециализированное решение для сети Base. Это также предоставляет разработчикам площадку промышленного уровня для тестирования стандарта перед его внедрением в других сетях.

Это имеет значение для более масштабной гонки стандартов. Концептуально ERC-8183 конкурирует с BAP-578 от BNB Chain (предлагаемый стандарт для токенизации агентов как ончейн-активов), нативными фреймворками Solana, такими как ElizaOS, и стандартом развертывания агентов ERC-8004 в Ethereum. Размещая ACP в Arbitrum, Virtuals повышает вероятность того, что ERC-8183 станет доминирующим стандартом «того, как агенты совершают транзакции», в то время как другие предложения сосредоточены на идентификации, развертывании или токенизации.

Конкурентная среда становится тесной

Virtuals — не единственная компания, создающая инфраструктуру для коммерции агентов. Эта область становится самым обсуждаемым нарративом на пересечении ИИ и криптографии, а архитектурные ставки начинают различаться.

Agentic Wallets и x402 от Coinbase. Coinbase создала полный стек для агентов: Agentic Wallets для управления ключами, x402 как HTTP-нативный протокол платежей и онбординг через CDP, охватывающий более 100 миллионов пользователей. x402 уже обработал более 50 миллионов транзакций. Философия здесь агенто-агностична — Coinbase не важно, на какой платформе создан агент, она хочет быть кошельком и платежным уровнем под ним.

Nevermined с Visa и x402. Nevermined объединила Visa Intelligent Commerce, x402 от Coinbase и собственный уровень экономической оркестрации, чтобы позволить агентам платить с помощью традиционных банковских карт с ончейн-расчетами. Этот подход ориентирован на издателей, поставщиков данных и компании с API-приоритетом, которые хотят монетизировать трафик агентов, в настоящее время обходящий их платные доступы (paywalls).

BNB BAP-578. BNB Chain предлагает стандарт на уровне блокчейна для восприятия самих агентов как торгуемых ончейн-активов. Вместо того чтобы стандартизировать способ совершения транзакций (ACP) или способ оплаты (x402), BAP-578 стандартизирует способ хранения, передачи и представления агентов в кошельках.

Virtuals ACP в Arbitrum. Сначала коммерческий протокол, затем ликвидность, соответствие принципам Ethereum. Тезис заключается в том, что агентам нужно место для ведения бизнеса, а не просто кошелек для трат или стандарт токенов для представления.

Эти подходы не исключают друг друга. Реальный агент в 2027 году может быть развернут в Base, находиться в кошельке Coinbase Agentic Wallet, быть представленным в рамках BAP-578 и проводить транзакции через ACP в Arbitrum. Но гонка стандартов определяет, какой уровень захватит наибольшую ценность — и команда, установившая коммерческий протокол по умолчанию, вероятно, получит самую большую долю.

О чем сигнализирует мультичейн-присутствие

Список сетей Virtuals быстро расширяется. По состоянию на апрель 2026 года протокол работает в основной сети Ethereum, Base, Solana, Ronin, Arbitrum и XRP Ledger, а на второй квартал 2026 года запланировано развертывание в BNB Chain и XLayer. Это от семи до девяти сетей к середине года.

Эта модель выглядит не как хеджирование рисками мультичейна, а скорее как продуманная стратегия зон ликвидности. Каждая сеть представляет собой отдельный пул ликвидности: Base — для потребительского распределения, Arbitrum — для глубины DeFi, Solana — для пропускной способности и мемов, Ronin — для игр, XRP Ledger — для платежных коридоров, BNB Chain — для доступа к азиатскому рынку. Агенты могут быть развернуты в той сети, которая соответствует типу их задач, а ACP может направлять коммерческие потоки между ними.

Для экосистемы L2 вывод неутешителен: крупнейшая платформа агентов прямо решила, что ни одна сеть не станет единоличным победителем. Агенты будут выбирать маршруты на основе экономики, а не лояльности. Сети, которые не могут выделиться специфическими типами транзакций — глубиной стейблкоинов, игровым UX, нормативной ясностью или потребительским охватом — будут проигнорированы.

Инфраструктурный вопрос, который должны задать разработчики

Если вы создаете продукт на базе ИИ-агентов в 2026 году, переход Virtuals в Arbitrum меняет постановку вопроса о развертывании. Раньше спрашивали: «в какой сети больше всего пользователей?». Этот вопрос подразумевал, что агентам нужно потребительское распределение. Но большинство рабочих агентов сегодня не ориентированы на конечного пользователя — это бэк-офисные, управляемые через API или меж-агентские рабочие процессы, где «пользователем» является другой программный продукт.

Для таких нагрузок правильный вопрос звучит так: «где на самом деле находятся деньги, с которыми взаимодействует мой агент?». Если агент обменивает стейблкоины, оплачивает счета, направляет платежи или хеджирует позиции, эти деньги находятся в пулах DeFi и резервах стейблкоинов. Arbitrum сегодня выигрывает в этом вопросе. Base побеждает в вопросах, связанных с потребителями. Solana лидирует в высокочастотных операциях.

Выбирайте сеть, профиль ликвидности которой соответствует рабочей нагрузке вашего агента, а не ту, у которой самая красивая презентация бренда.

Общая картина

Интеграцию Virtuals-Arbitrum легко воспринять как «просто еще одно развертывание в сети», упустив то, о чем она сигнализирует на самом деле: экономика автономных агентов начинает принимать независимые, основанные на экономических факторах инфраструктурные решения. Она больше не строится вокруг того, какой фонд или экосистема обладает лучшей BD-командой. Она организуется там, где агенты могут выполнять свои задачи наиболее эффективно.

Этот сдвиг имеет значение для каждого поставщика инфраструктуры в криптопространстве. Сети, RPC-сервисы, провайдеры кошельков и эмитенты стейблкоинов, которые выиграют в экономике агентов, победят потому, что они создали лучшую среду для транзакций на машинной скорости и в машинном масштабе, а не потому, что первыми привлекли больше всего пользователей-людей.

Arbitrum только что получил существенный вотум доверия. Base по-прежнему удерживает корону дистрибуции. Следующие двенадцать месяцев покажут, консолидируется ли агентская коммерция вокруг одного победителя, фрагментируется ли она навсегда по зонам ликвидности или — что наиболее вероятно — вознаградит ту сеть, которая предложит лучшую «скучную» инфраструктуру: дешевый газ, глубокие пулы стейблкоинов, надежные RPC и предсказуемую финальность.

BlockEden.xyz предоставляет RPC-инфраструктуру корпоративного уровня для Arbitrum, Base, Ethereum, Solana и более чем 20 других сетей, обеспечивающих работу экономики агентов. Если вы развертываете автономных агентов, которым необходим надежный доступ с низкой задержкой к сетям, где сосредоточена ликвидность, изучите наш маркетплейс API, чтобы создавать решения на базе инфраструктуры, разработанной для нагрузок машинного масштаба.


Источники

Cysic Venus открывает исходный код стека ZK-доказательств, делая верификацию Ethereum в реальном времени экономически выгодной

· 12 мин чтения
Dora Noda
Software Engineer

Семь целых четыре десятых секунды. Именно столько времени теперь требуется для генерации доказательства с нулевым разглашением для целого блока основной сети Ethereum на кластере из 24 графических процессоров (GPU) под управлением нового прувера Venus от Cysic. Год назад для решения той же задачи требовалось 200 высокопроизводительных карт и десять секунд для достижения паритета в реальном времени. Сокращение этого разрыва — почти на порядок по стоимости оборудования при преодолении 12-секундного времени слота Ethereum — является самым тихим переломным моментом в криптоинфраструктуре в этом квартале. И это происходит именно тогда, когда обновление PeerDAS в рамках Fusaka открывает шлюзы доступности данных, превращая генерацию доказательств в единственное оставшееся узкое место между Ethereum и будущим с сотнями роллапов.

8 апреля 2026 года Cysic открыла исходный код Venus — аппаратно оптимизированного бэкенда для генерации доказательств, построенного на базе Zisk, zkVM, изначально разработанной Polygon Hermez. Релиз не сопровождался привычной хореографией разблокировки токенов. Он был опубликован на GitHub с техническим примечанием, утверждающим о 9-процентном сквозном улучшении по сравнению с ZisK 0.16.1, и приглашением к сотрудничеству. За этой сдержанностью скрывается реальная история: ZK-доказательства незаметно перешли из разряда исследовательских проектов в категорию стандартных вычислительных мощностей, и стек инфраструктуры, который победит в ближайшие два года, не будет похож на то, к чему сейчас стремятся большинство команд L2-решений.

Узкое место, которое никто не учитывал

В течение трех лет дискуссии о масштабировании Ethereum были сосредоточены на доступности данных. Блобы (Blobs), EIP-4844, PeerDAS, данкшардинг (danksharding) — в каждом обсуждении дорожной карты предполагалось, что как только Ethereum сможет дешево размещать данные роллапов, L2-решения автоматически получат снижение затрат. Это предположение незаметно потеряло актуальность в конце 2025 года. Обновление Fusaka было запущено 3 декабря 2025 года, а вместе с ним и PeerDAS, обещающий 48 блобов на блок и путь к 12 000 транзакций в секунду. Доступность данных впервые в истории Ethereum перестала быть самым жестким ограничением системы.

Новым узким местом стала генерация доказательств. ZK-роллапам требуются криптографические подтверждения того, что их переходы между состояниями валидны. Генерация таких доказательств — это дорогостоящая вычислительная работа, которая происходит вне сети на специализированном оборудовании. Оптимистичные роллапы (Optimistic rollups), которые разрешают споры через окно оспаривания, а не с помощью математического доказательства, полностью избегают этих затрат — именно поэтому ведущие ZK L2 в настоящее время имеют общую заблокированную стоимость (TVL) около 3,3 миллиарда долларов, в то время как оптимистичные роллапы преодолели отметку в 40 миллиардов долларов. Разрыв двенадцать к одному — это не проблема маркетинга. Это проблема экономики пруверов.

Внутреннее исследование Succinct прямо приводит математические расчеты. Для доказательства каждого блока Ethereum в реальном времени с помощью SP1 Turbo требовался кластер из 160–200 графических процессоров RTX 4090 — капитальные затраты от 300 000 до 400 000 долларов на один кластер пруверов при потреблении электроэнергии в масштабах энергосистемы. Любое L2-решение, желающее запустить собственный прувер, стояло перед выбором: либо централизовать генерацию доказательств с несколькими операторами, которые могли себе потянуть такой стек, либо согласиться на многоминутные задержки доказательств, ухудшающие пользовательский опыт. Ни один из вариантов не обеспечивал тот «финал ZK» (ZK endgame), который Виталик Бутерин набрасывал с 2021 года.

Как на самом деле работает Venus

Venus интересен не столько тем, что он собой представляет, сколько тем, что он олицетворяет. Cysic не изобретала новую систему доказательств. Лежащая в основе криптография заимствована у Zisk, которая стала результатом многолетней работы Жорди Байлины и команды Polygon. Что сделала Cysic, так это перепроектировала уровень исполнения таким образом, чтобы генерация доказательств стала явным графом вычислений — направленным ациклическим графом операций, которые могут планироваться от начала до конца на гетерогенном оборудовании.

На практике это означает, что накладные расходы на синхронизацию CPU и GPU, которые доминировали в предыдущих zkVM, оптимизируются на уровне планирования. Прувер не останавливается и не ждет завершения работы ядра GPU перед отправкой следующей операции. Граф известен заранее, поэтому перемещение данных, распределение памяти и запуск ядер могут быть организованы в виде конвейера. Именно в этом заключается 9-процентное улучшение по сравнению с ZisK 0.16.1 — не в прорыве в полиномиальной математике, а в инженерной победе в том, как математика взаимодействует с кремнием.

Что еще важнее, тот же граф вычислений работает на ПЛИС (FPGA) и, в конечном итоге, на специализированном ASIC для ZK от Cysic. Компания публично заявила, что её ASIC может выполнять 1,33 миллиона вычислений хеш-функции Keccak в секунду, что в сто раз превосходит типичные рабочие нагрузки GPU при примерно в пятьдесят раз лучшей энергоэффективности. Внутренние оценки показывают, что одно специализированное устройство ZK Pro может заменить примерно 50 графических процессоров, потребляя при этом лишь малую часть энергии. Если эти цифры подтвердятся в эксплуатации, экономика доказательств сместится от аренды складов, заполненных картами RTX, к эксплуатации компактной стойки специализированных чипов.

Гонка за доказательством менее чем за двенадцать секунд

Venus появился не в вакууме. За последние двенадцать месяцев три команды сошлись на одном и том же рубеже: доказательство блоков Ethereum менее чем за 12-секундное время слота, которое определяет верификацию в реальном времени.

Succinct первыми заявили об этом публично. SP1 Hypercube, анонсированный в мае 2025 года, доказал 93 процента выборки из 10 000 блоков основной сети в реальном времени, используя кластер из 200 карт RTX 4090. Ноябрьская версия 2025 года повысила показатель успеха до 99,7 процента, используя всего шестнадцать графических процессоров RTX 5090 — снижение стоимости оборудования примерно на 90 процентов за шесть месяцев. Система уже запущена в основной сети Ethereum, создавая доказательства для каждого блока по мере их добычи.

Показатели Cysic еще более впечатляющие с точки зрения стоимости. Семь целых четыре десятых секунды с 24 GPU позволяют комфортно укладываться в лимит времени слота на стандартном оборудовании. Текущий релиз Venus имеет открытый исходный код, не прошел аудит для использования в продакшене и все еще находится в активной разработке. Но траектория проектирования предполагает, что доказательство менее чем за десять секунд на кластере потребительского уровня теперь является вопросом настройки программного обеспечения, а не фундаментальной архитектуры.

Затраты на одно доказательство сокращаются синхронно. Отраслевые тесты показывают, что текущая стоимость в лучшем случае составляет примерно два цента за доказательство блока Ethereum с использованием оборудования 16x RTX 5090. Цель для массового внедрения — менее одного цента. Год назад то же самое доказательство стоило около доллара. Три года назад это было буквально нерентабельно — комиссии за газ в расчетах роллапа не покрывали счета прувера за электричество. Это тот тип кривой затрат, который тихо уничтожает целые категории продуктов, и этот процесс ускоряется.

Войны маркетплейсов уже здесь

Дешевая и быстрая генерация доказательств (прувинг) не становится доступной автоматически. Кто-то должен эксплуатировать оборудование, сопоставлять спрос, оценивать задания на прувинг и проводить платежи. Три разные архитектурные стратегии сейчас конкурируют за этот уровень промежуточного программного обеспечения (middleware).

Boundless, запущенный в мейннете компанией RISC Zero в сентябре 2025 года, работает как аукционный маркетплейс. Операторы GPU делают ставки на создание доказательств, и система направляет работу пруверу с самой низкой стоимостью и соответствующей квалификацией. Эта модель заимствована из спотовых рынков вычислительных мощностей, таких как AWS Spot Instances, и обещает снизить стоимость доказательств до уровня предельных затрат на оборудование. Недавно в Boundless была добавлена возможность расчетов в сети Bitcoin, что позволяет верифицировать доказательства Ethereum и Base на базовом уровне Bitcoin — нишевое, но значимое расширение сферы применения ZK-аттестаций.

Сеть пруверов Succinct (Prover Network) делает другую ставку. Вместо чистого аукциона она использует протокол маршрутизации с утвержденными высокопроизводительными пруверами, обрабатывающими специфические рабочие нагрузки. Cysic присоединилась к сети в качестве оператора многоузловых пруверов, управляя кластерами GPU, настроенными под трафик SP1 Hypercube. Такое соглашение говорит о том, что Succinct видит ценность в гарантиях надежности и задержки, которые чистый спотовый рынок не может обеспечить для ориентированных на пользователя роллапов.

Сама компания Cysic запустила свой мейннет и токен CYS 11 декабря 2025 года и с тех пор обработала более десяти миллионов ZK-доказательств, интегрированных с Scroll, Aleo, Succinct, ETHProof и другими проектами. Сеть продвигает концепцию «ComputeFi» — превращение мощностей для прувинга в ликвидный ончейн-актив, который операторы могут токенизировать и стейкать. Станет ли это третьим крупным маркетплейсом или перейдет в роль поставщика для двух более крупных сетей — открытый вопрос 2026 года.

Почему это важно для экономики роллапов

Суть кроется тремя уровнями ниже новостей об инфраструктуре — в юнит-экономике реальных L2-сетей. Сегодня zkEVM-роллап тратит значительную часть своих затрат на транзакцию именно на генерацию доказательств. Эти расходы либо перекладываются на пользователей в виде платы за газ, либо поглощаются оператором роллапа, снижая его маржу. В любом случае, это увеличивает разрыв между стоимостью транзакции в ZK-роллапе и оптимистичном роллапе (optimistic rollup).

Если стоимость доказательств упадет до уровня менее цента, а задержка прувинга впишется во время слота Ethereum, этот разрыв исчезнет. ZK-роллапу больше не нужно будет взимать премию за безопасность. Пользовательский опыт станет неотличим от оптимистичного роллапа — за исключением того, что вывод средств будет занимать минуты, а не семидневное окно оспаривания, которое до сих пор является своеобразным налогом на неудобство для каждого оптимистичного моста.

Этот сдвиг имеет структурное значение, поскольку крупнейшие пулы институциональной ликвидности до сих пор называют задержку вывода средств из оптимистичных роллапов причиной оставаться в L1. Генерация ZK-доказательств в реальном времени с ценообразованием на основе маркетплейса устраняет последний функциональный аргумент против ZK-ориентированной архитектуры роллапов. Каждая команда L2, использующая сейчас оптимистичный стек, столкнется с серьезным техническим пересмотром в 2026 году. Некоторые мигрируют или, как минимум, запустят ZK-форк своего секвенсора.

Что все еще может пойти не так

Релиз Venus честно говорит о своих ограничениях. Код не прошел аудит для использования в продакшене. Запуск неаудированного ПО для пруверов в живом роллапе — это решение, которое может разрушить карьеру, если баг в математической корректности (soundness bug) создаст невалидное доказательство, которое примет верификатор. Ожидайте, что внедрение в эксплуатацию отстанет от релиза с открытым исходным кодом на месяцы, а не на недели.

Ситуация с оборудованием также концентрирует риски. Если прувинг на базе ASIC обеспечит обещанный пятидесятикратный прирост эффективности, горстка производителей будет доминировать на рынке оборудования для пруверов так же, как Bitmain доминировал в майнинге биткоинов. Эта динамика идет вразрез с нарративом о децентрализации, который изначально оправдывал существование ZK-роллапов. Дорожная карта ASIC от Cysic — это ответ на вычислительную проблему, но это и новый вопрос о том, кто владеет чипами, обеспечивающими безопасность крупнейшей в мире платформы смарт-контрактов.

Наконец, прувинг в реальном времени имеет значение только в том случае, если остальная часть стека не отстает. Сэмплирование доступности данных через PeerDAS должно реально работать в масштабах продакшена, а не только в бенчмарках тестнетов. Децентрализация секвенсоров остается нерешенной проблемой для всех крупных L2. Генерация доказательств необходима, но недостаточна для финальной стадии развития, а индустрия имеет привычку объявлять о победе на одном уровне, замалчивая сбои на соседних.

Ближайший переломный момент

Если взглянуть шире, закономерность становится ясной. В мае 2025 года для генерации доказательств Ethereum в реальном времени требовался GPU-кластер стоимостью 400 000 долларов и девятизначный бюджет на исследования. В апреле 2026 года это работает на 24 стандартных видеокартах с открытым исходным кодом. Следующие восемнадцать месяцев еще сильнее сожмут кривую затрат — в сторону экономики ASIC, в сторону центовых цен за доказательство и в сторону восприятия генерации доказательств как коммунальной услуги, а не как индивидуального инфраструктурного проекта.

Для разработчиков практический вывод заключается в том, что архитектуры на базе ZK, которые были нерентабельны в 2024 году, стоит переоценить прямо сейчас. Протоколы транзакций с сохранением конфиденциальности, верифицируемый вывод ИИ, кроссчейн-сообщения с математической, а не мультисиг-безопасностью, ончейн-идентификация с раскрытием учетных данных с нулевым разглашением — все это находилось за стеной стоимости прувинга, которой больше нет.

Релиз Cysic Venus, взятый отдельно, — это скромное инженерное обновление бэкенда для прувинга с открытым исходным кодом. Но в контексте запуска SP1 Hypercube от Succinct в мейннете, работы аукционов доказательств Boundless и устранения узких мест доступности данных с помощью PeerDAS от Fusaka — это момент, когда ZK-инфраструктура перестает быть ограничением и становится фундаментом. Любая концепция роллапов, написанная до этого перехода, нуждается в пересмотре.

BlockEden.xyz предоставляет RPC-инфраструктуру корпоративного уровня и сервисы данных в более чем 27 сетях, включая Ethereum L2, Scroll и Aptos. Поскольку генерация доказательств в реальном времени меняет ландшафт L2, изучите наш API-маркетплейс, чтобы строить на надежном фундаменте в эру ZK-native.


Источники:

Обновление Ethereum Glamsterdam: Как ePBS и EIP-7732 завершают эпоху Flashbots и переписывают MEV

· 9 мин чтения
Dora Noda
Software Engineer

В настоящее время две компании решают, какие транзакции попадут в Ethereum. Titan Builder и Beaverbuild вместе создают примерно 86% блоков мейннета, а если добавить Rsync и Flashbots, доля топ-четверки превысит 90%. Для сети, чей бренд строится на децентрализации, это неутешительная цифра — и ситуация скоро изменится.

Хардфорк Glamsterdam, запланированный на первую половину 2026 года, привнесет Встроенное разделение предлагающего и строителя (Enshrined Proposer-Builder Separation, ePBS) — формализованное как EIP-7732 — в уровень консенсуса Ethereum. После трех лет работы MEV-Boost в качестве внесетевого промежуточного ПО, процесс производства блоков наконец-то будет поглощен самим протоколом. Победители и проигравшие в результате этого сдвига определят следующий цикл развития инфраструктуры Ethereum.

Проблема дуополии, которую пытается решить Glamsterdam

Чтобы понять, почему ePBS имеет значение, начнем с рынка, который он заменяет.

MEV-Boost, система реле, которую Flashbots запустили после The Merge, задумывалась как временное решение. Она позволила валидаторам передавать создание блоков специализированным строителям (builders), которые могли извлечь больше ценности из каждого слота, а затем перераспределять эту ценность обратно предлагающему (proposer). Это сработало почти слишком хорошо. В течение двух лет более 90% блоков Ethereum создавались через MEV-Boost, и рынок строительства блоков закостенел вокруг нескольких игроков.

Цифры 2025 года от relayscan.io говорят сами за себя:

  • Titan Builder: ~46,5% блоков, прибыль ~$19,7 млн
  • Rsync Builder: ~15,6%
  • Flashbots: ~12,8%
  • Beaverbuild: ~9,4%

Индекс Херфиндаля-Хиршмана на уровне около 3 892 выводит рынок строителей далеко за порог Министерства юстиции США в 1 800 пунктов для «высококонцентрированных» рынков. Маржа прибыли Titan по сделкам с эксклюзивным потоком ордеров (exclusive order flow), как сообщается, превышает 17%, в то время как Flashbots — который изначально заложил основу всей экосистемы MEV-Boost — сегодня едва выходит на самоокупаемость в строительстве блоков.

Именно этот рынок ePBS стремится демонтировать на уровне протокола.

Что на самом деле меняет EIP-7732

EIP-7732 обманчиво хирургичен. Это обновление исключительно уровня консенсуса, которое разделяет валидацию исполнения и валидацию консенсуса как логически, так и во времени. Проще говоря, предлагающему больше не нужно видеть полную полезную нагрузку исполнения (execution payload) блока перед тем, как взять на себя обязательство по его включению.

Вот как будет выглядеть новый процесс:

  1. Строители собирают полезные нагрузки исполнения вне сети и транслируют подписанные обязательства SignedExecutionPayloadBid, содержащие только хеш блока и сумму платежа.
  2. Предлагающий выбирает самую высокую ставку и встраивает обязательство в блок маяка (beacon block) — не видя транзакций внутри.
  3. Новая группа валидаторов, Комитет по своевременности полезной нагрузки (Payload Timeliness Committee, PTC), подтверждает, вовремя ли строитель раскрыл обещанную полезную нагрузку с правильным хешем блока.
  4. Валидация исполнения откладывается до валидации блока маяка в следующем слоте.

Важнейшее инженерное решение заключается в том, что полная полезная нагрузка исполнения больше не находится на критическом пути консенсуса. Скорость распространения в сети увеличивается, валидаторы несут меньшую вычислительную нагрузку на слот, и — то, чего ждал каждый исследователь MEV — реле становятся избыточными. Строитель берет на себя криптографическое обязательство; сам протокол обеспечивает выполнение обещания.

Почему это разрушает бизнес реле

Сегодня реле существуют потому, что предлагающие не могут доверять строителям напрямую. Реле, такие как Flashbots или Titan Relay, удерживают полный блок, проверяют его и раскрывают предлагающему только после того, как тот подпишет заголовок — предотвращая кражу MEV строителя предлагающим.

ePBS делает эти доверительные отношения нативными для протокола. PTC следит за своевременностью. Правила консенсуса обеспечивают оплату. Весь уровень промежуточного ПО, созданный Flashbots для координации строительства блоков — важнейшая часть инфраструктуры Ethereum за пределами клиентского ПО — становится экономически ненужным.

Именно поэтому в освещении Coindesk хардфорк Glamsterdam был представлен как борьба за справедливость в MEV, а не только за производительность. Вопрос не в том, исчезнет ли MEV. MEV является математическим следствием упорядоченных транзакций в публичных мемпулах. Вопрос в том, кто его захватывает и на каких условиях.

Математика цензуры тоже меняется

Олигополия реле не просто сконцентрировала власть; она сконцентрировала соблюдение нормативных требований (compliance). На пике около 72% блоков MEV-Boost классифицировались как соответствующие требованиям OFAC, поскольку крупнейшие реле фильтровали санкционные адреса. С тех пор это число снизилось до примерно 30% транслируемых блоков по мере роста доли нецензурирующих реле, но архитектура по-прежнему дает горстке американских компаний право вето на то, какие транзакции Ethereum будут предложены.

ePBS не предписывает устойчивость к цензуре. Но, устраняя узкое место в виде реле, он убирает естественную точку принуждения. Строители, которые занимаются цензурой, теперь должны конкурировать со строителями, которые этого не делают, по чистой аукционной цене — а на бездоверительном рынке раскрытия ставок цена обычно побеждает. Ожидается, что после запуска Glamsterdam доля блоков, соответствующих требованиям OFAC, упадет еще больше просто потому, что самое удобное место для навязывания политики было устранено.

Jito, Base и три способа оценки блока

Ethereum — не первая сеть, столкнувшаяся с рынками MEV, и стоит сравнить ePBS с двумя другими моделями, которые доминируют в 2026 году.

Подход Jito в Solana. Более 94 % стейка Solana работает на клиенте Jito-Solana. Чаевые поступают напрямую валидаторам через явный аукцион — без реле и разделения билдера и пропозера (builder-proposer split). MEV составляет 15–25 % от общих вознаграждений валидаторов, а связь со стейкерами через JitoSOL является прямой. Плюс заключается в прозрачности; минус — в том, что расписание лидеров Solana концентрирует окна извлечения MEV таким образом, что это все еще приводит к сэндвич-атакам на DEX-трейдеров.

Модель секвенсора Base. Coinbase управляет единственным секвенсором в Base и напрямую получает доход секвенсора. Аукциона MEV для третьих лиц не существует, так как третьих лиц нет. Это максимизирует получение дохода для оператора L2, но полностью жертвует историей децентрализации — компромисс, который подходит для балансов уровня Coinbase и больше никого.

Ethereum ePBS. Бездоверительный аукцион ставок и раскрытия (bid-reveal) между билдерами и пропозерами, опосредованный консенсусом. В теории это сочетает в себе прозрачность Jito с заслуживающим доверия нейтральным распределением, которого требует идеология Ethereum. На практике пока никто не знает, восстановится ли концентрация билдеров при новых правилах или же устранение соглашений об эксклюзивном потоке ордеров (exclusive-order-flow) действительно откроет рынок.

Вопрос на 500 миллионов долларов для пользователей DeFi

По оценкам исследователей, пользователи DeFi теряют более 500 миллионов долларов ежегодно из-за сэндвич-атак, фронтраннинга и извлечения ликвидности JIT (just-in-time) — при этом только на сэндвич-атаки приходится 51 % объема MEV в 2025 году. Данные EigenPhi конца 2025 года выявили более 72 000 сэндвич-атак, направленных против 35 000 жертв в Ethereum за один 30-дневный период. В результате одного обмена стейблкоинов в Uniswap v3 в марте 2025 года 220 764 доллара США в USDC превратились в 5 271 доллар США в USDT — потеря 98 % для жертвы.

Снижает ли это ePBS? Напрямую — нет. Поверхность атаки (публичные мемпулы плюс произвольный порядок транзакций) сохраняется. Но ePBS перестраивает экосистему вокруг защиты от MEV:

  • Сервисы приватных мемпулов, такие как MEV-Blocker (через который исторически прошло более 5 млрд долларов защищенных транзакций) и пакетная обработка совпадения потребностей (coincidence-of-wants) CowSwap, сохраняют свою ценность, поскольку протокол по-прежнему не скрывает намерения пользователя.
  • Зашифрованные мемпулы, такие как «Universal Enshrined Encrypted Mempool» из EIP-8105, становятся логичным продолжением предложения, решая проблему видимости ордеров, которую ePBS оставляет нетронутой.
  • SUAVE и децентрализованное секвенирование остаются актуальными как средства защиты от MEV на прикладном уровне, а не как монополии инфраструктуры.

Краткая версия: ePBS решает вопрос о том, кто получает оплату за упорядочивание транзакций, а не о том, могут ли пользователи подвергаться эксплуатации через это упорядочивание. Вторая битва только начинается.

На что на самом деле стоит обратить внимание билдерам

Три сигнала подскажут вам, выполнит ли ePBS свое обещание по децентрализации или тихо воспроизведет старую олигополию:

  1. HHI через шесть месяцев. Если индекс HHI билдеров останется выше 2 500 после внедрения ePBS, проблема концентрации заключалась в эффекте масштаба, а не в промежуточном ПО, и никакие изменения в протоколе не помогут. Если он опустится ниже 1 800, значит, ePBS сработал, как и было заявлено.

  2. Соглашения об эксклюзивном потоке ордеров. Текущая маржа билдеров зависит от частных сделок с Uniswap, Banana Gun и другими источниками ценного потока ордеров. ePBS напрямую не запрещает их, но меняет рычаги влияния. Следите за тем, перейдут ли флагманские интеграции в открытые консорциумы типа BuilderNet или останутся эксклюзивными.

  3. Доля блоков без цензуры. После обновления Glamsterdam точка цензуры на основе реле исчезнет. Если доля соблюдения требований OFAC все равно останется выше 50 %, это покажет, что давление комплаенса на Ethereum является структурным, а не инфраструктурным.

Проверка инфраструктурной реальности

Glamsterdam изменит способ упорядочивания транзакций в Ethereum, но не затронет то, чем на самом деле занимается большинство поставщиков инфраструктуры: запуск узлов, обслуживание RPC, индексация состояния. Слой построения блоков всегда был узкоспециализированной частью стека. Для разработчиков, создающих приложения поверх Ethereum, практическое влияние ePBS является косвенным — чуть более быстрое распространение (propagation), умеренно более надежная нейтральность и вероятный сдвиг в том, какие сервисы защиты от MEV будут наиболее важны.

BlockEden.xyz предоставляет API-инфраструктуру корпоративного уровня для Ethereum, Sui, Aptos и более чем 20 других сетей с RPC-узлами, поддерживаемыми SLA, которые защищают ваше приложение от изменений на уровне консенсуса. Изучите наш маркетплейс API, чтобы строить на инфраструктуре, созданной пережить любое обновление.

Источники

Белая книга Google Quantum AI описывает пять путей атак, которые ставят под угрозу $100 млрд в Ethereum

· 12 мин чтения
Dora Noda
Software Engineer

Один ключ взламывается каждые девять минут. Топ-1000 кошельков Ethereum опустошены менее чем за девять дней. 20-кратное сокращение количества кубитов, необходимых для взлома криптографии, защищающей ончейн-активы на сумму более 100 миллиардов долларов. Это не прогнозы из апокалиптической ветки в Twitter — они взяты из 57-страничного вайтпейпера Google Quantum AI, опубликованного 30 марта 2026 года в соавторстве с исследователем Ethereum Foundation Джастином Дрейком и криптографом из Стэнфорда Дэном Боне.

На протяжении десятилетия «квантовый риск» находился в той же интеллектуальной плоскости, что и падение астероидов — нечто реальное, катастрофическое, но достаточно далекое, чтобы никто не предпринимал действий. Доклад Google переместил эту угрозу. В нем описаны пять конкретных путей атаки на Ethereum, названы кошельки, названы контракты и дано число — менее 500 000 физических кубитов — которое напрямую соотносится с опубликованными дорожными картами IBM, Google и полудюжины хорошо финансируемых стартапов. Иными словами, у Q-Day только что появилось приглашение в календаре.

57-страничный документ, который меняет модель угроз

Документ под названием «Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities» («Обеспечение безопасности криптовалют на эллиптических кривых от квантовых уязвимостей») — это первый случай, когда крупная лаборатория квантового оборудования проделала неблагодарную инженерную работу по превращению алгоритма Шора из теоретической атаки 1994 года в пошаговый план действий против задачи дискретного логарифмирования на эллиптических кривых (ECDLP), которая обеспечивает безопасность Bitcoin, Ethereum и практически любой сети, подписывающей транзакции с помощью secp256k1 или secp256r1.

Три фактора делают этот документ более весомым, чем предыдущие оценки.

Во-первых, количество кубитов. В более ранних академических работах требования к ресурсам для взлома 256-битного ECDLP оценивались в несколько миллионов физических кубитов. Авторы из Google снижают это число до менее чем 500 000 — это 20-кратное сокращение, достигнутое за счет улучшенного синтеза схем, более эффективного исправления ошибок и более точной маршрутизации магических состояний. IBM публично обязалась создать машину мощностью 100 000 кубитов к 2029 году. Google не публиковала сопоставимую цель, но ее внутренняя дорожная карта, как принято считать, имеет аналогичную траекторию. Полмиллиона кубитов — это уже не то число, которое позволяет отмахиваться от проблемы до 2050-х годов.

Во-вторых, время выполнения. В документе оценивается, что как только появится подходящая машина, восстановление одного закрытого ключа из открытого ключа займет около девяти минут квантового времени — не дни и не часы. Это число имеет колоссальное значение, поскольку оно определяет, сколько высокоценных целей злоумышленник может опустошить в окне между обнаружением и реагированием.

В-третьих, и это наиболее существенно именно для Ethereum, авторы не останавливаются на утверждении «ECDSA взломан». Они анализируют стек протокола и выявляют пять различных векторов атаки, указывая конкретные цели.

Пять путей атаки на Ethereum

В документе квантовые риски Ethereum разделены на пять векторов, что позволяет избежать упрощенной формулировки «вся крипта умрет в один день».

1. Компрометация внешних учетных записей (EOA). Как только адрес Ethereum подписывает хотя бы одну транзакцию, его открытый ключ становится постоянным и видимым в блокчейне. Квантовый злоумышленник вычисляет закрытый ключ примерно за девять минут, а затем опустошает кошелек. Анализ Google определяет топ-1000 кошельков по балансу ETH — в совокупности хранящих около 20,5 миллионов ETH — как наиболее экономически рациональные цели. При скорости девять минут на один ключ злоумышленник очистит весь список менее чем за девять дней.

2. Захват смарт-контрактов под управлением администратора. Экономика стейблкоинов Ethereum и большинство рабочих протоколов DeFi полагаются на мультисиги, ключи обновления и роли минтмейкеров, контролируемые EOA. В документе перечисляются более 70 контрактов под управлением администраторов, включая ключи обновления или выпуска крупнейших стейблкоинов. Компрометация этих ключей позволяет не просто украсть баланс — она дает злоумышленнику возможность выпускать токены, замораживать их или переписывать логику контракта. По оценкам Google, около 200 миллиардов долларов в стейблкоинах и токенизированных активах зависят от этих уязвимых ключей.

3. Компрометация ключей валидаторов Proof-of-Stake. Уровень консенсуса Ethereum использует подписи BLS, которые также основаны на допущениях эллиптических кривых и одинаково уязвимы для алгоритма Шора. Злоумышленник, восстановивший достаточное количество закрытых ключей валидаторов, может, в принципе, совершать противоречивые действия (equivocate), финализировать конфликтующие блоки или блокировать финализацию. Угроза здесь заключается не в краже ETH, а в целостности самой цепочки.

4. Компрометация расчетов на уровне Layer 2. Документ расширяет анализ на основные роллапы. Optimistic rollups зависят от подписанных EOA ключей пропозеров и челленджеров; ZK rollups зависят от ключей операторов для секвенирования и генерации доказательств. Компрометация этих ключей не нарушает базовые доказательства валидности, но позволяет злоумышленнику красть комиссии секвенсора, цензурировать выходы или, в худшем случае, совершить экзит-скам моста, удерживающего канонические депозиты L2.

5. Постоянная фальсификация исторической доступности данных. Этот путь криптографы находят наиболее тревожным. Оригинальная доверенная настройка Ethereum (и церемония KZG, обеспечивающая работу блобов EIP-4844) опирается на предположения, которые достаточно мощная квантовая машина может разрушить, восстановив секреты настройки из публичных артефактов. Результатом будет не кража, а постоянная способность фальсифицировать исторические доказательства состояния, которые вечно будут выглядеть валидными. Не существует ротации ключей, которая могла бы исправить уже опубликованные данные.

Эти пять путей в совокупности ставят под немедленный риск более 100 миллиардов долларов, и на порядок больше — под структурный риск в случае краха доверия к целостности блокчейна.

Ethereum более уязвим, чем Bitcoin

Тонкий, но важный вывод статьи: квантовая уязвимость Ethereum глубже, чем у Bitcoin, несмотря на то, что обе сети используют одну и ту же кривую secp256k1.

Причина кроется в «обратной» абстракции аккаунта. Модель UTXO в Bitcoin, особенно после обновления Taproot, поддерживает адреса, производные от хеша публичного ключа — это означает, что публичный ключ раскрывается только в момент траты. Пользователь, который никогда не использует адрес повторно, имеет «окно уязвимости», измеряемое секундами между трансляцией и подтверждением транзакции. Средства, хранящиеся на неиспользованных, нетронутых адресах, являются квантово-безопасными по своей конструкции.

В Ethereum такого свойства нет. С того момента, как EOA-аккаунт подписывает свою первую транзакцию, его публичный ключ навсегда остается в блокчейне. Не существует паттерна «нового адреса», который мог бы его скрыть. Кошелек, совершивший хотя бы одну транзакцию, становится статичной целью, уязвимость которой не уменьшается со временем. 20,5 миллиона ETH в топ-1000 кошельков не просто теоретически подвержены риску — они навсегда «отпечатаны» в публичном реестре в ожидании достаточно мощной машины.

Хуже того, Ethereum не может проводить ротацию ключей без отказа от самого аккаунта. Отправка средств на новый адрес создает новый аккаунт с новым публичным ключом, но все, что связано со старым адресом — имена ENS, разрешения смарт-контрактов, позиции вестинга, списки разрешений для управления — не переносится вместе со средствами. Стоимость миграции — это не только газ для перевода токенов; это стоимость разрыва всех связей, которые накопил старый адрес.

Дедлайн 2029 года и дорожная карта Ethereum из нескольких форков

Параллельно с отчетом Google, в марте 2026 года Ethereum Foundation запустила pq.ethereum.org как канонический хаб для постквантовых исследований, дорожной карты, репозиториев клиентов с открытым исходным кодом и еженедельных результатов работы девнетов. Более 10 команд разработчиков клиентов сейчас запускают интероперабельные девнеты, ориентированные на постквантовые примитивы, и сообщество сошлось на цели завершить обновления протокола на уровне L1 к 2029 году — в том же году Google планирует перевести свои собственные сервисы аутентификации с ECDSA.

Дорожная карта разбита на четыре предстоящих хардфорка, а не на один масштабный апгрейд. Примерно так:

  • Форк 1 — Реестр постквантовых ключей. Нативный реестр, который позволяет аккаунтам публиковать постквантовый публичный ключ вместе со своим ключом ECDSA, обеспечивая возможность опционального PQ-соподписания без нарушения работы существующих инструментов.
  • Форк 2 — Хуки абстракции аккаунтов. Основываясь на абстракции «Frame Transaction» из EIP-8141, аккаунты смогут указывать логику проверки, которая больше не предполагает использование ECDSA, обеспечивая нативный путь перехода к схемам на основе решеток, таким как ML-DSA (Dilithium), или SLH-DSA на основе хеширования (SPHINCS+).
  • Форк 3 — PQ-консенсус. BLS-подписи валидаторов заменяются на постквантовую схему агрегации. Это самая сложная инженерная задача во всей дорожной карте из-за влияния размера подписи на распространение блоков.
  • Форк 4 — PQ-доступность данных. Новая доверенная или прозрачная установка для обязательств по блобам (blob commitments), которая не зависит от допущений ECC, закрывая вектор подделки исторических данных.

Виталик Бутерин указал на срочность в конце февраля 2026 года, написав, что «подписи валидаторов, хранилища данных, аккаунты и доказательства — все нуждается в обновлении», назвав все четыре форка в одном предложении и косвенно признав, что частичных обновлений будет недостаточно.

Проблема не в криптографии. NIST уже стандартизировал ML-KEM, ML-DSA и SLH-DSA. Проблема заключается в том, чтобы внедрить эти примитивы в работающую сеть стоимостью более $ 300 млрд +, не нарушив работу тысяч dapps, в которых жестко прописаны допущения ECDSA, и не оставив миллиарды долларов «спящих» ETH заблокированными в кошельках, владельцы которых никогда не перейдут на новые стандарты.

Дилемма «заморозка или кража»

И Ethereum, и Bitcoin сталкиваются с вопросом управления, который не решает ни одна чисто техническая дорожная карта: что произойдет с монетами на уязвимых адресах, владельцы которых так и не проведут миграцию?

FAQ от Ethereum Foundation формулирует выбор прямо: ничего не делать или заморозить. «Ничего не делать» означает, что в «День Q» злоумышленник опустошит каждый спящий адрес с известным публичным ключом — включая кошельки эпохи генезиса, участников ранних ICO, владельцев утерянных ключей и значительную часть исторических пожертвований самого Виталика в фонды общественных благ. «Заморозить» означает действия на основе социального консенсуса по аннулированию вывода средств с любого адреса, который не мигрировал до установленного срока.

BIP 361 для Bitcoin, «Постквантовая миграция и прекращение использования устаревших подписей», описывает ту же трилемму в рамках трехэтапной структуры. Соавтор Итан Хейлман публично оценил, что полная миграция Bitcoin на квантово-устойчивую схему подписи займет семь лет с того дня, как будет сформирован приблизительный консенсус — это означает, что BIP 361 должен быть существенно интегрирован в 2026 году, чтобы успеть к горизонту 2033 года, и, вероятно, гораздо раньше, чтобы успеть к 2029 году.

Ни в одной из сетей не было прецедентов массового аннулирования монет. Ethereum откатил взлом DAO в 2016 году, но это был возврат средств после единичного события, а не преднамеренная заморозка миллионов несвязанных кошельков на основе их криптографического состояния. Решение неизбежно будет воспринято как референдум о том, что является более глубоким обязательством сети — неизменность или платежеспособность.

Что это означает для разработчиков прямо сейчас

Дедлайн 2029 года может казаться комфортно далеким, но решения, определяющие, будет ли проект готов или окажется в ситуации лихорадочной спешки, принимаются в 2026 и 2027 годах. Несколько практических последствий проявляются немедленно.

Архитекторы смарт-контрактов должны провести аудит на предмет допущений ECDSA. Любой контракт, в котором жестко закодирован ecrecover, встроен неизменяемый адрес подписанта или который зависит от ключей пропозеров, подписанных EOA, нуждается в пути обновления. Контракты, развернутые сегодня без ключей администратора, выглядят элегантно; в постквантовом мире они могут оказаться невосстановимыми.

Кастодианы должны начать соблюдать гигиену ротации ключей уже сейчас. Кастодиальный провайдер с миллиардами под управлением не может провести ротацию каждого кошелька за один уикенд Q-Day. Ротация, сегментация по уровням риска и заблаговременная подготовка холодного хранения, готового к PQ, — это задачи 2026 года, а не 2028-го.

Операторы мостов сталкиваются с самой высокой срочностью. Мосты концентрируют стоимость за небольшим количеством ключей мультисига. Первая экономически рациональная квантовая атака не будет нацелена на случайно выбранный кошелек — она будет нацелена на самый ценный ключ в экосистеме. Мосты должны первыми внедрить гибридную подпись PQ + ECDSA.

Команды приложений должны отслеживать дорожную карту из четырех форков. Каждый хардфорк Ethereum в последовательности PQ будет вводить новые типы транзакций и семантику валидации. Кошельки, индексаторы, обозреватели блоков и операторы узлов, которые опоздают с обновлением, будут плавно деградировать, если они планировали это заранее, и катастрофически сломаются, если нет.

BlockEden.xyz управляет производственной инфраструктурой RPC и индексации в Ethereum, Sui, Aptos и десятке других сетей, а также отслеживает дорожную карту миграции каждой сети к постквантовой безопасности, чтобы разработчикам приложений не приходилось делать это самим. Изучите наш маркетплейс API, чтобы строить на инфраструктуре, созданной для того, чтобы пережить следующее десятилетие криптографических переходов, а не только текущее.

Тихая революция в моделировании угроз

Самый глубокий вклад статьи Google может быть скорее социологическим, чем техническим. В течение десяти лет термин «квантово-устойчивый» был маркетинговым заявлением, которое в основном относилось к проектам, которыми никто не пользовался. Серьезные сети рассматривали миграцию к PQ как проблему для следующего поколения исследователей. 57 страниц от Google, Джастина Дрейка и Дэна Боне изменили эту позицию одной публикацией.

За три месяца вышли три статьи по квантовой криптографии. Сформировался консенсус в том, что разрыв в ресурсах между текущим квантовым оборудованием и криптографически значимой машиной сокращается быстрее, чем разрыв между текущими протоколами сетей и их готовностью к постквантовому будущему. Пересечение этих двух кривых — где-то между 2029 и 2032 годами, в зависимости от того, чья оценка окажется верной, — является самым важным дедлайном, с которым когда-либо сталкивалась криптоинфраструктура.

Сети, которые отнесутся к 2026 году как к году серьезной инженерной работы, а не расплывчатых заверений, все еще будут существовать. Те, кто будет ждать первого заголовка об украденном кошельке Виталика, не успеют среагировать.

Источники

Тихий переворот Pendle: как протокол доходности с капиталом $9 млрд создал первый настоящий рынок облигаций в DeFi

· 11 мин чтения
Dora Noda
Software Engineer

В один из вторников января 2026 года репозиторий смарт-контрактов Pendle перешел в режим «только для чтения». Никаких пресс-релизов. Никакого конфетти. Просто коммит в GitHub, переключающий флаг — эквивалент протокольного уровня ситуации, когда эмитент облигаций закрывает договор и покидает офис нотариуса. Для сектора DeFi, который выпускает критические обновления каждый квартал, этот шаг был почти брутальным в своей уверенности: мы закончили работу над примитивом; теперь мы его масштабируем.

Этот тихий переход, пожалуй, является важнейшим инфраструктурным сигналом для тезиса о фиксированной доходности 2026 года. Потому что пока все наблюдали за тем, как BUIDL от BlackRock и OUSG от Ondo доводят объем токенизированных казначейских облигаций до более чем $ 10 млрд, Pendle решал совсем другую задачу — не как обернуть T-bill в ERC-20, а как превратить любую ончейн-доходность в облигацию с нулевым купоном. Результатом стала первая площадка, где крипто-нативный актив, такой как stETH, торгуется с теми же свойствами фиксации ставки, подбора дюрации и удобства для институционалов, которыми TradFi пользуется на протяжении пяти десятилетий.

SAFO от Amundi достиг $400 млн за три недели — институциональная токенизация перешла точку невозврата

· 9 мин чтения
Dora Noda
Software Engineer

BlackRock потребовались месяцы, чтобы довести свой токенизированный фонд BUIDL до 500 миллионов долларов. BENJI от Franklin Templeton понадобилось более трех лет, чтобы достичь 800 миллионов долларов. В марте 2026 года Amundi и Spiko запустили SAFO — и превысили отметку в 400 миллионов долларов активов под управлением всего за 21 день.

Такая скорость — это не просто маркетинговый штрих. Это сигнал о том, что эпоха институциональной токенизации решительно перешла из стадии «интригующего пилотного проекта» в стадию «проверенной категории продуктов».

$400 млн Amundi за 21 день: почему SAFO только что переписал правила институциональной токенизации

· 12 мин чтения
Dora Noda
Software Engineer

Менее чем за три недели новый токенизированный фонд привлек 400 миллионов долларов. Он не принадлежал крипто-нативному эмитенту, структуре на Каймановых островах или кампании по доходному фермерству. Его запустила компания Amundi — крупнейший в Европе управляющий активами с капиталом в 2,3 триллиона евро, организация того типа, которой обычно требуются годы, чтобы запустить что-либо на блокчейне.

Этот фонд, Spiko Amundi Overnight Swap Fund (SAFO), был запущен 19 марта 2026 года. К началу апреля его объем активов под управлением (AUM) вырос в четыре раза по сравнению с первоначальными 100 миллионами долларов, и он обогнал BUIDL от BlackRock, став самым быстрорастущим токенизированным фондом на инфраструктуре Chainlink. Цифры важны не так сильно, как то, что они доказывают: институциональная токенизация вышла из фазы пилотных проектов. Механизмы распределения подключены, регуляторы дали одобрение, и капитал движется со скоростью, о которой предыдущие запуски RWA (реальных активов) не могли и мечтать.

Это история о том, как 21-дневный спринт SAFO выявил реальное узкое место в токенизированных финансах — и почему победители следующих пяти лет будут определяться дистрибуцией, а не технологиями.

Спринт на 400 миллионов долларов, которого никто не ожидал

Давайте рассмотрим траекторию SAFO в контексте. Фонду BUIDL от BlackRock, запущенному в марте 2024 года, потребовались месяцы, чтобы преодолеть отметку в 500 миллионов долларов. В настоящее время его AUM составляет около 2 миллиардов долларов после примерно двух лет последовательной институциональной работы. BENJI от Franklin Templeton, продукт, который многие считают пионером ончейн-фондов денежного рынка, держится на уровне около 800 миллионов долларов после запуска в 2021 году. OUSG от Ondo, разработанный специально для сообщества DeFi, наращивал свои показатели медленно и методично.

SAFO обошел каждую из этих кривых роста всего за 21 день.

Сама структура запуска была настроена на скорость. Amundi и Spiko открыли подписку в четырех валютах — EUR, USD, GBP и CHF — с минимальным объемом инвестиций всего в одну единицу валюты. Это единственное дизайнерское решение значит больше, чем любой выбор блокчейна. Это означает, что корпоративный казначей в Лондоне, семейный офис в Цюрихе и финтех-стартап в Париже могут войти в один и тот же фонд в один и тот же день в своей национальной валюте без минимальных трений. Большинство токенизированных фондов ограничивают доступ порогом более 100 000 долларов и одной расчетной валютой. SAFO распахнул эти двери.

Оболочка UCITS выполнила вторую половину работы. Будучи токенизированным субфондом SPIKO SICAV, регулируемым французским AMF, SAFO по закону является тем же инструментом, который европейские институциональные инвесторы уже покупают. Комплаенс-офицерам не нужно интерпретировать новую категорию, не нужно писать свежую оценку рисков или рассылать меморандум, объясняющий, почему этот актив безопасен для владения. Знакомая регуляторная база сокращает сроки внедрения с «кварталов оценки» до «дней исполнения».

Тезис о дистрибуции получает свое подтверждение

Крипто-нативные разработчики последние три года утверждали, что лучшие технологии — более высокая пропускная способность, низкие комиссии, большая программируемость — будут способствовать внедрению токенизации. SAFO доказывает обратное. Узким местом никогда не были блокчейн-рельсы. Им был доступ к людям с деньгами.

В годовом отчете Amundi за 2025 год указано, что только цифровая дистрибуция обеспечила чистый приток в размере 10 миллиардов евро, что составляет примерно половину общего объема розничных потоков. Компания работает в более чем 35 странах, обслуживает более 100 миллионов розничных клиентов через партнерства с более чем 100 банками и поддерживает глубочайшие отношения с корпоративными казначействами в континентальной Европе. Когда Amundi объявляет о создании нового фонда, ей не нужно формировать аудиторию. Она у нее уже есть.

Сравните это с путем дистрибуции BUIDL. BlackRock пришлось по одному привлекать крипто-нативных контрагентов — Ondo, Ethena, Circle, Securitize — потому что ее традиционная клиентская база все еще проводила комплексную проверку на предмет соответствия токенизированных продуктов их мандатам. Рост фонда шел изнутри криптоэкосистемы за счет рециркуляции капитала в залоговое обеспечение институционального уровня. Это ценно, но ограничивает целевой рынок тем, что протоколы DeFi и казначейства готовы размещать ончейн.

SAFO попал в другой пул. Приток средств в него шел от:

  • Корпоративных казначеев, ищущих овернайт-ликвидность выше безрисковых бенчмарков, теперь с возможностью круглосуточных переводов и управления денежными средствами через API.
  • Управляющих активами, реализующих стратегии с короткой дюрацией, которые извлекают выгоду из компонуемого обеспечения в разных сетях.
  • Финансовых институтов, использующих акции SAFO в качестве токенизированного обеспечения для свопов и репо — вариант использования, который становится возможным только тогда, когда продукт одновременно регулируется и находится ончейн.

Каждый из этих сегментов уже имеет налаженные отношения с Amundi. Токенизация просто открыла новую полку в магазине, где покупатели уже совершали покупки.

Почему две сети, а не одна

SAFO развертывается как в Ethereum, так и в Stellar. Архитектурный выбор заслуживает внимания, поскольку он опровергает предположение о том, что институциональные эмитенты будут консолидироваться вокруг одного расчетного уровня.

Ethereum получает голос за компонуемость. Если DeFi-протокол хочет принимать акции SAFO в качестве залога, создавать вокруг них пулы ликвидности или интегрировать их в токенизированный структурированный продукт, этот рабочий процесс реализуется в экосистеме смарт-контрактов Ethereum. Доступная поверхность интеграции — протоколы кредитования, эмитенты стейблкоинов, ончейн-страхование — по-прежнему в подавляющем большинстве случаев ориентирована в первую очередь на Ethereum.

Stellar получает голос за платежи. Почти нулевые комиссии за транзакции в Stellar и дизайн мультивалютных расчетов делают его естественным каналом для трансграничных движений казначейских средств и обмена залогом, где затраты на газ в Ethereum поглощали бы доходность. Для фонда, предлагающего балансы в четырех валютах, встроенный стандарт мультивалютных токенов Stellar устраняет трения, для решения которых в Ethereum потребовались бы контракты обернутых активов.

CCIP от Chainlink связывает их воедино. Владельцы SAFO могут перемещаться между развертываниями в Ethereum и Stellar в зависимости от рыночных условий, при этом Chainlink предоставляет ончейн-оракул NAV (чистой стоимости активов), который обеспечивает учет в обеих частях системы на основе одного и того же источника истины. Это первый реальный пример токенизированного взаимного фонда, работающего нативно в нескольких публичных блокчейнах — важный прецедент, поскольку он формализует идею о том, что выбор конкретной сети больше не является связывающим решением для разработки институциональных продуктов.

Цифры Chainlink говорят сами за себя. В марте 2026 года CCIP обработал объем кроссчейн-переводов на сумму более 18 миллиардов долларов — скачок на 62% по сравнению с февралем — при среднесуточных показателях выше 600 миллионов долларов. Слой совместимости незаметно стал важной институциональной инфраструктурой, а не просто инструментом для спекуляций.

Структура свопа — вот настоящая инновация

Заголовки сосредоточены на росте AUM (активов под управлением) SAFO, однако базовый механизм фонда заслуживает не меньшего внимания. SAFO не владеет государственными облигациями напрямую. Вместо этого он заключает полностью обеспеченные свопы на совокупный доход (total return swaps) с банковскими контрагентами уровня Tier-1 — включая BNP Paribas, Goldman Sachs, JP Morgan, UBS, Barclays, Citi и Morgan Stanley — для обеспечения доходности выше безрискового эталона при сохранении овернайт-ликвидности.

Почему это важно: традиционные токенизированные фонды денежного рынка, такие как BUIDL, BENJI и OUSG, владеют базовыми казначейскими ценными бумагами. Это работает хорошо, но наследует ограничения по расчетам, присущие этим инструментам. Структура на основе свопов отделяет источник доходности от расчетного механизма. SAFO может предлагать ежедневные погашения, мультивалютные подписки и программную ликвидность, поскольку банковские контрагенты берут на себя операционную сложность базового портфеля.

Это также намек на то, куда движется институциональная токенизация. Первая волна токенизировала активы — оберните казначейскую облигацию в ончейн-форму и назовите это прогрессом. Вторая волна — это токенизация финансовых отношений (рисков контрагентов, дебиторской задолженности по свопам, требований по залогу), где блокчейн служит прозрачным реестром, а не самим активом. SAFO является ранним примером этого сдвига, и именно поэтому банки уровня Tier-1 согласились выступить другой стороной в этих сделках.

Новый конкурентный ландшафт

С появлением SAFO в секторе токенизированных фондов денежного рынка теперь идет гонка четырех участников с отчетливо разными стратегиями дистрибуции:

BlackRock BUIDL (~$2 млрд): Доминирует в крипто-нативной дистрибуции. Глубокая интеграция с эмитентами стейблкоинов, DeFi-протоколами и централизованными биржами. Рост зависит от дальнейшего созревания ончейн-рынков институционального залога.

Franklin Templeton BENJI (~$800 млн): Самый опытный участник. Внедрил подход на основе токенизированного реестра — одна акция равна одному токену, где блокчейн служит авторитетной базой данных акционеров. Рост был стабильным, но ограничивался тем, что розничная дистрибуция Franklin еще не активирована в полной мере.

Ondo OUSG: Крипто-нативный по своей сути. Создан в первую очередь для компонуемости в DeFi, и во вторую — для институционального доступа. Получает выгоду от интеграции оракулов Ondo-Chainlink для токенизированных акций и казначейских облигаций.

Amundi SAFO ($400 млн): Ориентирован прежде всего на дистрибуцию, используя мощь крупнейшего в Европе управляющего активами для выхода на корпоративные казначейства и профессиональных инвесторов. Мультивалютность и кроссчейн-поддержка с первого дня. Механизм доходности на основе свопов вместо прямого владения казначейскими облигациями.

Сегодня ни один из этих четырех проектов не конкурирует строго за один и тот же капитал. BUIDL побеждает там, где DeFi-протоколам нужен ончейн-залог. BENJI побеждает там, где важно долгосрочное доверие регуляторов. Ondo побеждает там, где компонуемость является основным требованием. SAFO побеждает там, где европейская институциональная и корпоративная дистрибуция важнее крипто-нативных функций. Но по мере того как общий рынок токенизированных RWA приближается к прогнозу BCG в $16 триллионов к 2030 году — с примерно $27 миллиардов в апреле 2026 года — эти «рвы» дистрибуции начнут сталкиваться. Вопрос в том, сможет ли какой-либо один эмитент создать мультигеографическое, мультивалютное и кроссчейн-присутствие, которое охватит все четыре типа покупателей.

Позиция Amundi сегодня выглядит наиболее сильной. AUM компании в размере €2,3 трлн затмевает распределения BlackRock на токенизацию, общий портфель Franklin и весь потенциальный рынок Ondo вместе взятые. Если Amundi направит хотя бы 1% своего существующего AUM в токенизированные инструменты, это добавит $23 миллиарда в сектор — почти удвоив сегодняшний рынок токенизированных RWA одним рывком.

Инфраструктурный урок для разработчиков

Рост SAFO несет в себе четкое послание для всех, кто строит проекты на основе тезиса RWA: инфраструктурный уровень достаточно зрел, и теперь соответствие продукта рынку (PMF) зависит от дистрибуции, а не от инженерии протоколов.

Сервисы Chainlink CCIP, Proof of Reserve и NAV-оракулы обеспечили кроссчейн-учет SAFO без разработки индивидуальных смарт-контрактов. Платформа Spiko предоставила оболочку для выпуска, хранения и комплаенса. Ethereum и Stellar предоставили расчетные механизмы. Amundi предоставила структуру фонда, регуляторную базу и — самое главное — клиентов.

Каждый из этих уровней доступен другим эмитентам. Дефицитом является клиентская база. Разработчики, которые выиграют в следующем десятилетии развития RWA, либо приобретут эту дистрибуцию (через поглощения, партнерства или white-label сделки с традиционными управляющими активами), либо согласятся быть поставщиками инфраструктуры для эмитентов, у которых она уже есть.

Для разработчиков, создающих решения на этих институциональных рельсах токенизации, надежная кроссчейн-инфраструктура стала обязательным базовым требованием. BlockEden.xyz предоставляет RPC и индексирующие API корпоративного уровня для Ethereum, Sui, Aptos и более 20 других сетей — именно такая инфраструктура необходима токенизированным продуктам для обеспечения доступности 24/7, которую ожидают институциональные клиенты. Изучите наш маркетплейс API, чтобы строить на тех же основах, которые питают следующую волну ончейн-финансов.

Что будет дальше

Три аспекта, за которыми стоит следить по мере продолжения кривой роста SAFO:

Расширение валютной корзины. Фонд был запущен в четырех валютах. Spiko уже заявила о планах расширить доступ через свою дистрибьюторскую сеть с поддержкой API. Добавление JPY, SGD или HKD откроет азиатские институциональные рынки, где интерес к токенизации растет, но регулируемые продукты по-прежнему остаются в дефиците.

Интеграции на основе композитности. Акции SAFO токенизированы, но вопрос заключается в том, будут ли DeFi-протоколы принимать их в качестве залога. Оболочка UCITS обеспечивает регуляторную ясность, но интеграция смарт-контрактов — это отдельный технический барьер. Если Aave, Maker или крупный эмитент токенизированных стейблкоинов примет акции SAFO в ближайшие шесть месяцев, полезность фонда расширится от «токенизированных денежных средств» до «доходного ончейн-залога» — что означает значительно больший целевой рынок.

Последующие запуски. Теперь у Amundi есть доказательство того, что их клиенты готовы быстро переводить миллиарды в токенизированные продукты. Ожидайте дополнительных запусков токенизированных фондов на базе акций, облигаций и мультиактивных стратегий в течение 2026 года. Вопрос не в том, продолжит ли Amundi — вопрос в том, ответят ли BlackRock, Vanguard и State Street ускорением собственных дорожных карт по токенизации, или они рискуют уступить преимущество в дистрибуции.

Общий сигнал предельно ясен. Токенизация перестала быть пилотной программой, когда управляющий активами с капиталом 2,3 триллиона долларов вывел 400 миллионов долларов в ончейн всего за три недели — без обещаний доходности выше рыночной, без проведения аирдропов и без привлечения крипто-нативных покупателей. Продукт просто заработал. Клиенты просто пришли.

Для остальной индустрии это либо возможность стать партнером гигантов дистрибуции, либо предупреждение о том, что следующая фаза токенизации будет проходить на их условиях, а не на ваших.

Источники

Квантовые часы Биткоина на $1,3 трлн: 9-минутный взлом ECDSA и гонка BIP-360 за спасение 6,9 млн BTC

· 12 мин чтения
Dora Noda
Software Engineer

Девять минут. Именно столько времени, согласно 57-страничному документу Google Quantum AI, потребуется будущему квантовому компьютеру, чтобы восстановить приватный ключ Bitcoin из открытого публичного ключа — достаточно быстро, чтобы уложиться в одно подтверждение блока, и достаточно долго, чтобы переписать профиль рисков всей сети стоимостью 1,3 триллиона долларов. Статья, написанная в соавторстве с исследователями из Стэнфорда и Ethereum Foundation и опубликованная 30 марта 2026 года, сделала нечто более тонкое, чем просто предсказание апокалипсиса. Она уменьшила критическое число. Ресурсы, необходимые для взлома ECDSA, сократились в 20 раз по сравнению с предыдущими оценками. Теперь Google ставит внутреннюю цель по постквантовой миграции к 2029 году.