Перейти к основному контенту

14 постов с тегом "Безопасность"

Кибербезопасность, аудит смарт-контрактов и лучшие практики

Посмотреть все теги

Oasis Network: Как конфиденциальные вычисления меняют безопасность DeFi и защиту от MEV

· 10 мин чтения
Dora Noda
Software Engineer

Ежегодно из Ethereum, его роллапов и сетей с быстрой финализацией, таких как Solana, выкачивается более 3 миллиардов ввидемаксимальноизвлекаемойстоимости(MEV)—этовдвоебольшепоказателейвсегодвухлетнейдавности.Толькосэндвичатакисоставили289,76млнв виде максимально извлекаемой стоимости (MEV) — это вдвое больше показателей всего двухлетней давности. Только сэндвич-атаки составили 289,76 млн, или 51,56 % от общего объема MEV-транзакций согласно недавнему анализу. По мере роста DeFi растут и стимулы для опытных игроков эксплуатировать порядок транзакций за счет обычных пользователей. Oasis Network стала ведущим решением этой проблемы, используя доверенные среды исполнения (TEE) для создания конфиденциальных смарт-контрактов, которые фундаментально меняют принципы приватности и безопасности в блокчейне.

Кризис безопасности личных кошельков: почему 158 000 случаев кражи криптовалюты в 2025 году требуют нового подхода

· 12 мин чтения
Dora Noda
Software Engineer

Число случаев компрометации личных кошельков в 2025 году резко возросло до 158 000 инцидентов, затронувших 80 000 уникальных жертв, что привело к краже 713 млн $ только из персональных хранилищ. Это не взлом биржи или эксплойт протокола — это обычные пользователи криптовалют, теряющие свои сбережения из-за злоумышленников, чьи методы стали гораздо сложнее простых фишинговых писем. На долю компрометаций личных кошельков теперь приходится 37 % всей стоимости украденной криптовалюты по сравнению с 7,3 % в 2022 году. Посыл ясен: если вы владеете криптовалютой, вы являетесь мишенью, и вчерашних стратегий защиты уже недостаточно.

Ландшафт аудита смарт-контрактов 2026: почему кражи криптовалют на 3,4 млрд долларов требуют революции в области безопасности

· 10 мин чтения
Dora Noda
Software Engineer

Только за первую половину 2025 года злоумышленники вывели из криптопротоколов более 2,3млрд—этобольше,чемзавесь2024год.Однойтолькоуязвимостиконтролядоступастоилииндустрии2,3 млрд — это больше, чем за весь 2024 год. Одной только уязвимости контроля доступа стоили индустрии 1,6 млрд. Взлом Bybit в феврале 2025 года — атака на цепочку поставок на сумму $ 1,4 млрд — продемонстрировал, что даже крупнейшие биржи остаются уязвимыми. Вступая в 2026 год, индустрия аудита смарт-контрактов переживает свой самый критический момент: развиваться или наблюдать, как еще миллиарды исчезают в кошельках хакеров.

Рост «гаечных атак»: новая угроза для владельцев криптовалют

· 9 мин чтения
Dora Noda
Software Engineer

В январе 2025 года соучредитель Ledger Давид Баллан был похищен из своего дома в центральной Франции. Похитители потребовали 10 миллионов евро в криптовалюте и отрезали ему палец, чтобы доказать серьезность своих намерений. Четыре месяца спустя итальянский инвестор удерживался в плену в течение 17 дней, подвергаясь жестоким физическим издевательствам, пока нападавшие пытались получить доступ к его биткоинам на сумму $28 млн.

Это не единичные случаи. Они являются частью тревожной тенденции, которую эксперты по безопасности называют «рекордным годом для атак с использованием гаечного ключа» — физического насилия, применяемого для обхода цифровой защиты, которую призвана обеспечивать криптовалюта. Данные раскрывают неутешительную правду: по мере роста цены биткоина растет и насилие, направленное против его владельцев.

Что такое атака «гаечным ключом»?

Термин «атака гаечным ключом» (wrench attack) пришел из веб-комикса xkcd, иллюстрирующего простую концепцию: независимо от того, насколько сложно ваше шифрование, злоумышленник может обойти его с помощью обычного гаечного ключа за $5 и готовности его применить. В криптомире это означает преступников, которые пропускают хакерские взломы и переходят непосредственно к физическому принуждению — похищениям, вторжениям в дома, пыткам и угрозам в адрес членов семьи.

Джеймсон Лопп, директор по безопасности компании Casa, производящей биткоин-кошельки, ведет базу данных, содержащую более 225 подтвержденных физических атак на владельцев криптовалют. Данные рисуют мрачную картину:

  • В 2025 году было зафиксировано около 70 атак с использованием «гаечного ключа» — почти вдвое больше по сравнению с 41 случаем в 2024 году.
  • Около 25% инцидентов — это вторжения в дома, которым часто способствуют утечки данных KYC или публичные записи.
  • 23% составляют похищения, в которых часто в качестве рычага давления используются члены семьи.
  • Две трети атак заканчиваются успехом в плане хищения активов.
  • Только 60% известных преступников оказываются пойманными.

И эти цифры, скорее всего, занижают реальность. Многие жертвы предпочитают не сообщать о преступлениях, опасаясь повторных нападений или не веря в способность правоохранительных органов помочь.

Корреляция между ценой и насилием

Исследование Мэрилин Ордекян из Университетского колледжа Лондона выявило прямую корреляцию между ценой биткоина и частотой физических атак. Chainalysis подтвердил эту закономерность, обнаружив «четкую корреляцию между насильственными инцидентами и опережающим скользящим средним цены биткоина».

Логика мрачно проста: когда биткоин достигает исторических максимумов (превысив $120 000 в 2025 году), предполагаемая выгода от насильственного преступления пропорционально возрастает. Преступникам не нужно разбираться в технологии блокчейн — им достаточно знать, что у кого-то поблизости есть ценные цифровые активы.

Эта корреляция имеет прогностическое значение. Как отмечает Ари Редборд, глава отдела глобальной политики TRM Labs: «По мере роста внедрения криптовалют и увеличения объема ценностей, хранящихся непосредственно у частных лиц, преступники все чаще получают стимул полностью обходить техническую защиту и атаковать людей».

Прогноз на 2026 год не оптимистичен. TRM Labs предсказывает, что количество атак с использованием физической силы продолжит расти, пока биткоин сохраняет высокие цены, а криптовалютное богатство становится все более распространенным.

Анатомия современного криптонасилия

Волна атак 2025 года показала, насколько изощренными стали эти операции:

Похищение соучредителя Ledger (январь 2025 г.) Давид Баллан и его партнерша были похищены из своего дома в центральной Франции. Нападавшие потребовали 10 миллионов евро, используя ампутацию пальца в качестве метода давления. Французская полиция в итоге спасла обеих жертв и арестовала нескольких подозреваемых, но психологический ущерб и последствия для безопасности всей индустрии были огромными.

Парижская волна (май 2025 г.) Всего за один месяц в Париже произошло несколько громких нападений:

  • На дочь и внука генерального директора криптовалютной компании напали средь бела дня.
  • Отец криптопредпринимателя был похищен; похитители требовали 5–7 миллионов евро и отрезали ему палец.
  • Итальянского инвестора удерживали 17 дней, подвергая жестоким издевательствам.

Сеть вторжений в дома в США Гилберт Сент-Феликс был приговорен к 47 годам тюремного заключения — самый длительный срок в истории США по делу, связанному с криптовалютой — за руководство бандой, совершавшей жестокие налеты на дома владельцев криптоактивов. Его группа использовала утечки данных KYC для поиска целей, а затем применяла крайнее насилие, включая пытки водой и угрозы увечьями.

Братья из Техаса (сентябрь 2024 г.) Рэймонд и Исайя Гарсия, по сообщениям, удерживали семью из Миннесоты в заложниках под дулом винтовок AR-15 и дробовиков, связав жертв стяжками и требуя перевода криптовалюты на сумму $8 млн.

Примечателен географический охват. Эти случаи происходят не только в регионах с высоким уровнем риска — атаки сосредоточены в Западной Европе, США и Канаде, странах, традиционно считающихся безопасными с развитой правоохранительной системой. Как отмечает Solace Global, это «иллюстрирует риски, на которые готовы идти преступные организации ради захвата столь ценных и легко перемещаемых цифровых активов».

Проблема данных KYC

Выявилась тревожная закономерность: многим атакам, по всей видимости, способствовали утечки данных KYC (Знай своего клиента). Когда вы подтверждаете свою личность на криптовалютной бирже, эта информация может стать механизмом наведения для преступников, если биржа подвергнется взлому.

Французские крипто-руководители прямо обвинили европейские правила регулирования криптовалют в создании баз данных, которыми могут воспользоваться хакеры. По данным Les Echos, похитители могли использовать эти файлы для определения мест проживания жертв.

Ирония ситуации горька. Правила, разработанные для предотвращения финансовых преступлений, могут способствовать совершению физических преступлений против тех самых пользователей, которых они призваны защищать.

Экстренное реагирование Франции

После регистрации 10-го похищения, связанного с криптовалютой, в 2025 году правительство Франции приняло беспрецедентные меры защиты:

Немедленные обновления безопасности

  • Приоритетный доступ к экстренным службам полиции для крипто-специалистов.
  • Инспекции безопасности жилья и прямые консультации с правоохранительными органами.
  • Тренинги по безопасности с участием элитных подразделений полиции.
  • Аудит безопасности резиденций руководителей.

Законодательные меры Министр юстиции Жеральд Дарманен объявил о новом указе для быстрого внедрения. Законодатель Поль Миди представил законопроект об автоматическом удалении личных адресов руководителей бизнеса из публичных реестров компаний — это решение направлено на устранение вектора доксинга, который способствовал многим атакам.

Прогресс расследования 25 лицам были предъявлены обвинения в связи с французскими делами. Предполагаемый организатор был арестован в Марокко и ожидает экстрадиции.

Реакция Франции выявляет важный аспект: правительства начинают рассматривать безопасность криптовалют как вопрос общественной безопасности, а не только финансового регулирования.

Операционная безопасность: Человеческий брандмауэр

Техническая безопасность — аппаратные кошельки, мультисиг (multisig), холодное хранение — может защитить активы от цифровой кражи. Но wrench-атаки (физическое насилие с целью получения доступа) полностью обходят технологии. Решение требует операционной безопасности (OpSec) и отношения к себе с осторожностью, которая обычно присуща состоятельным частным лицам.

Разделение идентификационных данных

  • Никогда не связывайте свою реальную личность с вашими активами в блокчейне (on-chain holdings).
  • Используйте отдельные адреса электронной почты и устройства для криптовалютной деятельности.
  • Избегайте использования домашних адресов для любых доставок, связанных с криптой (включая аппаратные кошельки).
  • Рассмотрите возможность покупки оборудования напрямую у производителей с использованием адреса виртуального офиса.

Первое правило: не говорите о своих накоплениях

  • Никогда не обсуждайте свои активы публично — в том числе в социальных сетях, на серверах Discord или на митапах.
  • Опасайтесь «крипто-друзей», которые могут поделиться информацией о вас.
  • Избегайте демонстрации признаков богатства, которые могут сигнализировать о вашем успехе в криптосфере.

Физическое укрепление

  • Камеры наблюдения и системы сигнализации.
  • Оценка безопасности дома.
  • Смена ежедневных маршрутов и привычек, чтобы избежать предсказуемости.
  • Внимательное отношение к физическому окружению, особенно при доступе к кошелькам.

Технические меры, обеспечивающие физическую защиту

  • Географическое распределение ключей мультисига (злоумышленники не могут заставить вас предоставить то, к чему у вас нет физического доступа).
  • Вывод средств с временной задержкой (time-lock), который предотвращает немедленные переводы под принуждением.
  • «Панические кошельки» с ограниченными средствами, которые можно отдать в случае угрозы.
  • Совместное хранение в стиле Casa, где ни один человек не контролирует все ключи.

Безопасность связи

  • Используйте приложения-аутентификаторы, никогда не полагайтесь на 2FA через SMS (подмена SIM-карты остается распространенным вектором атаки).
  • Безжалостно фильтруйте звонки с неизвестных номеров.
  • Никогда не передавайте проверочные коды.
  • Установите PIN-коды и пароли на все мобильные аккаунты.

Изменение менталитета

Возможно, самой важной мерой безопасности является психологическая установка. Как отмечается в руководстве Casa: «Самоуспокоенность — это, пожалуй, самая большая угроза для вашей OPSEC. Многие жертвы атак, связанных с биткоином, знали, какие базовые меры предосторожности необходимо принять, но не успели применить их на практике, потому что не верили, что когда-либо станут мишенью».

Установка «со мной этого не случится» — самая рискованная уязвимость из всех.

Максимальная физическая конфиденциальность требует того, что одно из руководств по безопасности описывает как «отношение к себе как к состоятельному лицу, находящемуся под защитой свидетелей: постоянная бдительность, несколько уровней защиты и признание того, что идеальной безопасности не существует — можно лишь сделать атаку слишком дорогой или сложной».

Общая картина

Рост числа wrench-атак выявляет фундаментальное противоречие в ценностном предложении криптовалют. Самостоятельное хранение (self-custody) прославляется как свобода от институциональных посредников, но оно также означает, что отдельные пользователи несут полную ответственность за свою безопасность, включая физическую.

Традиционный банкинг, при всех его недостатках, обеспечивает институциональные уровни защиты. Когда преступники выбирают целью клиентов банка, банк берет на себя убытки. Когда целью становятся владельцы криптовалют, жертвы часто остаются один на один со своей проблемой.

Это не означает, что самостоятельное хранение — это ошибка. Это означает, что экосистема должна повзрослеть и выйти за рамки только технической безопасности, чтобы решить проблему человеческой уязвимости.

Что должно измениться:

  • Индустрия: Улучшение практики гигиены данных и протоколов реагирования на утечки.
  • Регулирование: Признание того, что базы данных KYC создают риски таргетирования, требующие защитных мер.
  • Образование: Повышение осведомленности о физической безопасности как стандартный этап адаптации новых пользователей.
  • Технологии: Больше решений, таких как временные блокировки и совместное хранение, обеспечивающих защиту даже под принуждением.

Взгляд в будущее

Корреляция между ценой биткоина и насильственными нападениями позволяет предположить, что в 2026 году рост этой категории преступлений продолжится. Поскольку цена биткоина держится выше 100 000 долларов, а крипто-состояние становится все более заметным, структура стимулов для преступников остается сильной.

Но осведомленность растет. Законодательная реакция Франции, расширение тренингов по безопасности и внедрение практик операционной безопасности в мейнстрим представляют собой начало общеотраслевого переосмысления физической уязвимости.

Следующий этап безопасности криптовалют будет измеряться не длиной ключей или скоростью хеширования. Он будет измеряться тем, насколько хорошо экосистема защищает людей, владеющих этими ключами.


Безопасность является фундаментом для всего в Web3. BlockEden.xyz предоставляет блокчейн-инфраструктуру корпоративного уровня с дизайном, ориентированным на безопасность, в более чем 30 сетях. Для команд, создающих приложения, в которых важна безопасность пользователей, изучите наш маркетплейс API и начните разработку на инфраструктуре, которой можно доверять.

Взлет и падение NFT Paris: размышления о созревании Web3

· 9 мин чтения
Dora Noda
Software Engineer

Четыре года создания одного из крупнейших в Европе собраний Web3. 18 000 участников на пике. Первая леди Франции, украшающая сцену. Затем, всего за месяц до запланированного открытия дверей, один пост в X: «NFT Paris 2026 не состоится».

Отмена NFT Paris и RWA Paris знаменует собой первые крупные потери среди мероприятий Web3 в 2026 году — и они не будут последними. Но то, что кажется провалом, на самом деле может быть самым четким признаком того, что эта индустрия наконец-то взрослеет.

От 800 до 18 000 и до нуля

Траектория NFT Paris напоминает историю самого сектора Web3, сжатую в четыре года. Первая выставка 2022 года собрала около 800 участников в амфитеатре Station F — скромное собрание истинных приверженцев на пике мании NFT. К 2023 году посещаемость взлетела до 18 000 человек в Гран-Пале, а Брижит Макрон придала институциональную легитимность тому, что раньше называли «цифровыми тюльпанами».

Мероприятия 2024 и 2025 годов сохранили этот масштаб, а организаторы амбициозно разделили программу 2025 года на четыре параллельных события: XYZ Paris, Ordinals Paris, NFT Paris и RWA Paris. Ожидания на 2026 год прогнозировали 20 000 посетителей в La Grande Halle de la Villette.

Затем вмешалась реальность.

«Крах рынка сильно ударил по нам», — написали организаторы в своем объявлении от 6 января. «Несмотря на резкое сокращение расходов и месяцы попыток наладить работу, в этом году мы не смогли этого сделать».

Цифры не лгут

Обвал рынка NFT — это не преувеличение, это математика. Глобальный объем продаж NFT рухнул с 8,7 млрд долларов в первом квартале 2022 года до всего лишь 493 млн долларов в четвертом квартале 2025 года — падение на 94 %. К декабрю 2025 года ежемесячный объем торгов сократился до 303 млн долларов по сравнению с 629 млн долларов всего двумя месяцами ранее.

Дисбаланс спроса и предложения рассказывает еще более суровую историю. Предложение NFT выросло с 38 млн токенов в 2021 году до 1,34 млрд к 2025 году — рост на 3 400 % за четыре года. Между тем, количество уникальных покупателей упало со 180 000 до 130 000, а средние цены продажи снизились с 400 долларов во время бума до всего лишь 96 долларов.

Коллекции уровня «голубых фишек», которые когда-то служили символами статуса, увидели крах своих минимальных цен (floor price). CryptoPunks упали со 125 ETH до 29 ETH. Bored Ape Yacht Club упал с 30 ETH до 5,5 ETH — падение на 82 %, которое превратило профильные картинки стоимостью в миллион долларов в разочарования за пять знаков.

Рыночная капитализация подтверждает картину: с 9,2 млрд долларов в январе 2025 года до 2,4 млрд долларов к концу года, то есть испарение 74 % стоимости. Statista прогнозирует дальнейшее снижение, предсказывая среднегодовой темп роста (CAGR) на уровне -5 % до 2026 года.

Для организаторов мероприятий, зависящих от спонсорских доходов от NFT-проектов, эти цифры напрямую трансформируются в пустые банковские счета.

Тень над Парижем

Но одни лишь рыночные условия не объясняют всей картины. В то время как NFT Paris публично ссылались на экономику, инсайдеры отрасли указывают на более мрачный фактор: Франция стала эпицентром насилия, связанного с криптовалютами.

С января 2025 года во Франции зафиксировано более 20 похищений и насильственных нападений на крипто-профессионалов и их семьи. Только в январе 2026 года за четыре дня произошло четыре попытки похищения — включая инженера, похищенного из дома, и всю семью криптоинвестора, которую связали и избили.

Это насилие не случайно. Соучредитель Ledger Давид Баллан был похищен в январе 2025 года; похитители отрезали ему палец, требуя выкуп в криптовалюте. Дочь генерального директора Paymium едва избежала похищения в Париже благодаря вмешательству прохожего, вооруженного огнетушителем.

Предполагаемая утечка государственных данных усилила страхи. Отчеты предполагают, что государственный служащий предоставил организованным преступным группировкам информацию о налогоплательщиках в сфере криптовалют, превратив обязательную отчетность о криптоактивах во Франции в базу данных для наводки. «Сейчас во Франции произошло 4 попытки похищения за 4 дня после того, как стало известно, что госслужащий передавал "спонсорам" информацию о налогоплательщиках в крипте», — предупредил крипто-инфлюенсер Farokh.

Многие французские криптопредприниматели полностью отказались от публичных выступлений, наняли круглосуточную вооруженную охрану и избегают любых связей с отраслевыми мероприятиями. Для конференции, чья ценность была сосредоточена на нетворкинге, этот кризис безопасности оказался экзистенциальным.

Масштабное отступление

NFT Paris — не единственная жертва. NFT.NYC 2025 сократился на 40 % по сравнению с предыдущими годами. Мероприятия NFT в Гонконге перешли из очного формата в исключительно виртуальный период между 2024 и 2025 годами. Закономерность очевидна: узкоспециализированные NFT-собрания изо всех сил пытаются оправдать свое существование, в то время как полезность смещается в сторону гейминга и реальных активов (RWA).

Более широкие криптоконференции, такие как Devcon и Consensus, продолжают существовать, потому что Ethereum и Bitcoin сохраняют свою актуальность. Но узконаправленные мероприятия, построенные вокруг сегмента рынка, который сократился на 94 %, сталкиваются с фундаментальной проблемой бизнес-модели: когда ваши спонсоры разорены, разорены и вы.

Ситуация с возвратом средств подлила масла в огонь. NFT Paris пообещали вернуть деньги за билеты в течение 15 дней, но спонсоры — некоторые из которых, по сообщениям, вложили более 500 000 евро — столкнулись с невозвратными потерями. Отмена за месяц до события оставляет забронированные отели, купленные авиабилеты и впустую потраченные бюджеты на маркетинг.

Что проходит сквозь фильтр

Тем не менее, заявление о том, что мероприятия в сфере Web3 мертвы, является в корне неверным толкованием ситуации. TOKEN2049 Singapore ожидает 25 000 участников из более чем 160 стран в октябре 2026 года. Consensus Miami прогнозирует 20 000 посетителей на свой 10-летний юбилей. Blockchain Life Dubai ожидает 15 000 участников из более чем 130 стран.

В чем разница? Эти события не привязаны к какому-то одному рыночному нарративу. Они обслуживают разработчиков, инвесторов и институционалов по всему блокчейн-стеку — от инфраструктуры и DeFi до активов реального мира (RWA). Их масштаб обеспечивает устойчивость, которой не могли достичь конференции, посвященные исключительно NFT.

Что еще более важно, консолидация ландшафта мероприятий отражает более широкое созревание Web3. То, что когда-то казалось бесконечным разрастанием конференций, сократилось до «меньшего набора глобальных якорных событий, окруженных узкотаргетированными региональными неделями, фестивалями для разработчиков и институциональными форумами, где сейчас принимаются реальные решения», как отмечается в одном отраслевом анализе.

Это не упадок — это профессионализация. Стратегия эпохи хайпа по запуску конференции под каждый новый нарратив больше не работает. Участники требуют полезного сигнала вместо шума, содержания вместо спекуляций.

Тезис о созревании

Web3 в 2026 году выглядит принципиально иначе, чем в 2022. Меньше проектов, но больше реальных пользователей. Меньше финансирования под обещания в «белых книгах», больше — под доказанную востребованность. Фильтр, который погубил NFT Paris, — это тот же фильтр, который возвышает поставщиков инфраструктуры и платформы для активов реального мира.

Инвесторы теперь требуют «доказательств использования, сигналов о выручке и реалистичных путей внедрения», прежде чем выписывать чеки. Это сокращает количество финансируемых проектов, одновременно повышая качество выживших. Основатели, создающие «скучные, но необходимые продукты», процветают, в то время как те, кто зависит от циклов нарративов, борются за выживание.

Календарь конференций отражает этот сдвиг. Мероприятия все чаще фокусируются на четких сценариях использования наряду с существующей финансовой инфраструктурой, на измеримых результатах, а не на спекулятивных дорожных картах. Избыточное возбуждение бурных лет роста сменилось профессиональным прагматизмом.

Для NFT Paris, который идеально оседлал спекулятивную волну на подъеме, те же самые факторы оказались фатальными на спаде. Идентичность мероприятия была слишком тесно связана с сегментом рынка, который еще не нашел своего дна после завершения периода спекуляций.

О чем это сигнализирует

Отмена NFT Paris кристаллизует несколько истин о текущем состоянии Web3:

События, привязанные к конкретному нарративу, несут в себе риск концентрации. Привязка вашей бизнес-модели к одному сегменту рынка означает гибель вместе с этим сегментом. Диверсифицированные мероприятия выживают; нишевые игроки — нет.

Проблемы безопасности меняют географию. Кризис с похищениями людей во Франции не просто убил одну конференцию — он потенциально нанес ущерб авторитету Парижа как хаба Web3. Тем временем Дубай и Сингапур продолжают укреплять свои позиции.

Спонсорская модель сломана для проблемных секторов. Когда проекты не могут позволить себе оплату стендов, мероприятия не могут позволить себе аренду площадок. Сокращение рынка NFT напрямую отразилось на экономике конференции.

Тайминг рынка беспощаден. NFT Paris запустился в идеальный момент (пик 2022 года) и погиб, пытаясь пережить последствия. Преимущество первопроходца превратилось в обязательство первопроходца.

Созревание означает консолидацию. Меньшее количество мероприятий, обслуживающих серьезных участников, лучше, чем множество событий для спекулянтов. Именно так выглядит процесс взросления.

Взгляд в будущее

Более 1 800 стартапов Web3 на ранних стадиях и более 350 завершенных сделок по слиянию и поглощению (M&A) указывают на активную консолидацию индустрии. Те, кто пройдет через этот фильтр, определят следующий цикл — и они соберутся на мероприятиях, которые выжили вместе с ними.

Для участников, купивших билеты на NFT Paris, идет процесс возврата средств. Для спонсоров с невозвратными затратами урок оказался дорогим, но ясным: диверсифицируйте портфели мероприятий так же, как инвестиционные портфели.

Для индустрии конец NFT Paris — это не похороны, а церемония выпуска. Оставшиеся Web3-мероприятия заслужили свое место благодаря устойчивости, а не удачному моменту, благодаря содержанию, а не хайпу.

Четыре года от скромного амфитеатра до Гран-Пале и до отмены. Скорость этой траектории говорит обо всем: как быстро движется эта индустрия и как она беспощадна к тем, кто не может адаптироваться.

Следующие отмены крупных Web3-мероприятий уже не за горами. Вопрос не в том, продолжит ли работать фильтр, а в том, кого еще он поймает.


Строите на блокчейн-инфраструктуре, которая выдерживает рыночные циклы? BlockEden.xyz предоставляет RPC и API сервисы корпоративного уровня для Sui, Aptos, Ethereum и более чем 20 сетей — инфраструктуру, созданную для разработчиков, ориентированных на долгосрочную ценность, а не на сиюминутные нарративы.

Квантовые вычисления против Биткоина: сроки, угрозы и что нужно знать держателям

· 9 мин чтения
Dora Noda
Software Engineer

Квантовый чип Willow от Google может решить за пять минут задачу, на которую у классических суперкомпьютеров ушло бы 10 септиллионов лет. Тем временем $ 718 миллиардов в биткоинах хранятся на адресах, которые квантовые компьютеры теоретически могли бы взломать. Стоит ли паниковать? Пока нет — но время пошло.

Квантовая угроза для Биткоина — это вопрос не «если», а «когда». К началу 2026 года дискуссия сместилась от пренебрежительного скептицизма к серьезной подготовке. Вот что каждому держателю биткоинов необходимо понимать о сроках, реальных уязвимостях и решениях, которые уже находятся в разработке.

Квантовая угроза: разбор математики

Безопасность Биткоина опирается на два криптографических столпа: алгоритм цифровой подписи на эллиптических кривых (ECDSA) для подписей транзакций и SHA-256 для майнинга и хеширования адресов. Оба сталкиваются с различными уровнями квантового риска.

Алгоритм Шора, запущенный на достаточно мощном квантовом компьютере, может вычислять закрытые ключи из открытых — фактически взламывая любой адрес Биткоина, где открытый ключ (public key) раскрыт. Это экзистенциальная угроза.

Алгоритм Гровера обеспечивает квадратичное ускорение для перебора хеш-функций, снижая эффективную стойкость SHA-256 с 256 бит до 128 бит. Это вызывает беспокойство, но не является немедленной катастрофой — 128-битная защита остается весьма надежной.

Критический вопрос: сколько кубитов требуется для запуска алгоритма Шора против Биткоина?

Оценки сильно разнятся:

  • Консервативная: 2 330 стабильных логических кубитов могли бы теоретически взломать ECDSA
  • Практическая реальность: Из-за необходимости исправления ошибок для этого требуется от 1 до 13 миллионов физических кубитов
  • Оценка Университета Сассекса: 13 миллионов кубитов для взлома шифрования Биткоина за один день
  • Самая агрессивная оценка: 317 миллионов физических кубитов для взлома 256-битного ключа ECDSA в течение часа

Чип Willow от Google имеет 105 кубитов. Разрыв между 105 и 13 миллионами объясняет, почему эксперты пока не паникуют.

Проверка реальности 2026 года

Ландшафт квантовых вычислений в начале 2026 года выглядит следующим образом:

Современные квантовые компьютеры преодолевают порог в 1 500 физических кубитов, но уровень ошибок остается высоким. Для создания всего одного стабильного логического кубита требуется около 1 000 физических кубитов. Даже с агрессивной оптимизацией при поддержке ИИ, скачок с 1 500 до миллионов кубитов за 12 месяцев физически невозможен.

Оценки сроков от экспертов:

ИсточникОценка
Адам Бэк (гендиректор Blockstream)20–40 лет
Мишель Моска (Университет Ватерлоо)Шанс 1 из 7 к 2026 году для фундаментального взлома криптографии
Консенсус отрасли10–30 лет до появления возможности взлома Биткоина
Федеральный мандат СШАПоэтапный отказ от ECDSA к 2035 году
Дорожная карта IBM500–1 000 логических кубитов к 2029 году

Консенсус 2026 года: квантового апокалипсиса в этом году не будет. Однако, как выразился один аналитик, «вероятность того, что квантовые вычисления станут первостепенным фактором риска для безопасности криптовалют в 2026 году, очень высока».

Уязвимость на $ 718 миллиардов: какие биткоины в опасности?

Не все адреса Биткоина подвержены одинаковому квантовому риску. Уязвимость полностью зависит от того, был ли открытый ключ раскрыт в блокчейне.

Адреса высокого риска (P2PK — Pay to Public Key):

  • Открытый ключ виден непосредственно в блокчейне
  • Сюда входят все адреса первых дней Биткоина (2009–2010 гг.)
  • Оценочные 1,1 млн BTC Сатоши Накамото попадают в эту категорию
  • Общий объем риска: примерно 4 миллиона BTC (20% предложения)

Адреса с низким риском (P2PKH, P2SH, SegWit, Taproot):

  • Открытый ключ хешируется и раскрывается только при расходовании средств
  • Пока вы никогда не используете адрес повторно после траты, открытый ключ остается скрытым
  • Современные передовые практики кошельков естественным образом обеспечивают некоторую квантовую устойчивость

Важное наблюдение: если вы никогда не тратили средства с адреса, ваш открытый ключ не раскрыт. В тот момент, когда вы тратите и повторно используете этот адрес, вы становитесь уязвимы.

Монеты Сатоши представляют собой уникальную дилемму. Эти 1,1 млн BTC на адресах P2PK нельзя перевести в более безопасные форматы — для этого закрытые ключи должны подписать транзакцию, а у нас нет доказательств того, что Сатоши может или хочет это сделать. Если квантовые компьютеры достигнут достаточной мощности, эти монеты станут крупнейшей в мире «крипто-наградой».

«Собирай сейчас, дешифруй потом»: скрытая угроза

Даже если квантовые компьютеры не могут взломать Биткоин сегодня, злоумышленники могут уже сейчас готовиться к завтрашнему дню.

Стратегия «собирай сейчас, дешифруй потом» предполагает сбор раскрытых открытых ключей из блокчейна сегодня, их хранение и ожидание созревания квантовых компьютеров. Когда наступит «День Q» (Q-Day), злоумышленники с архивами открытых ключей смогут мгновенно опустошить уязвимые кошельки.

Государственные субъекты и сложные преступные организации, скорее всего, уже внедряют эту стратегию. Каждый открытый ключ, раскрытый в блокчейне сегодня, становится потенциальной целью через 5–15 лет.

Это создает неприятную реальность: таймер безопасности для любого раскрытого открытого ключа, возможно, уже начал тикать.

Разрабатываемые решения: BIP 360 и постквантовая криптография

Сообщество разработчиков Bitcoin не дожидается наступления «дня Q». Несколько решений уже находятся на стадии разработки и стандартизации.

BIP 360: Pay to Quantum Resistant Hash (P2TSH)

BIP 360 предлагает тип выхода, нативный для tapscript и устойчивый к квантовым вычислениям, в качестве критически важного «первого шага» к квантово-безопасному Bitcoin. Предложение описывает три метода квантово-устойчивой подписи, что позволяет осуществлять постепенную миграцию без ущерба для эффективности сети.

К 2026 году сторонники надеются на широкое внедрение P2TSH, что позволит пользователям заблаговременно переводить средства на квантово-безопасные адреса.

Стандартизированные NIST постквантовые алгоритмы

По состоянию на 2025 год NIST финализировал три стандарта постквантовой криптографии:

  • FIPS 203 (ML-KEM): механизм инкапсуляции ключей
  • FIPS 204 (ML-DSA / Dilithium): цифровые подписи (на основе решеток)
  • FIPS 205 (SLH-DSA / SPHINCS+): подписи на основе хеш-функций

Компания BTQ Technologies уже продемонстрировала рабочую реализацию Bitcoin с использованием ML-DSA для замены подписей ECDSA. Их релиз Bitcoin Quantum Core Release 0.2 доказывает техническую осуществимость миграции.

Проблема компромиссов

Подписи на основе решеток, такие как Dilithium, значительно объемнее подписей ECDSA — потенциально в 10–50 раз больше. Это напрямую влияет на емкость блока и пропускную способность транзакций. Квантово-устойчивый Bitcoin может обрабатывать меньше транзакций в блоке, что приведет к росту комиссий и потенциальному вытеснению мелких транзакций за пределы основной сети (off-chain).

Что владельцам Bitcoin следует делать сейчас

Квантовая угроза реальна, но не неизбежна в ближайшее время. Вот практический план действий для различных профилей держателей:

Для всех владельцев:

  1. Избегайте повторного использования адресов: никогда не отправляйте Bitcoin на адрес, с которого вы уже тратили средства.
  2. Используйте современные форматы адресов: адреса SegWit (bc1q) или Taproot (bc1p) хешируют ваш публичный ключ.
  3. Будьте в курсе событий: следите за разработкой BIP 360 и релизами Bitcoin Core.

Для владельцев значительных сумм (> 1 BTC):

  1. Проведите аудит своих адресов: проверьте с помощью блокчейн-обозревателей, не хранятся ли ваши средства в формате P2PK.
  2. Рассмотрите возможность обновления холодного хранилища: периодически переводите средства на новые адреса.
  3. Задокументируйте свой план миграции: знайте, как вы будете переводить средства, когда квантово-безопасные варианты станут стандартом.

Для институциональных держателей:

  1. Включите квантовые риски в оценку безопасности: в 2025 году компания BlackRock добавила предупреждения о квантовых вычислениях в свою заявку на регистрацию Bitcoin ETF.
  2. Мониторьте стандарты NIST и разработки BIP: заложите бюджет на будущие расходы по миграции.
  3. Оцените кастодиальных провайдеров: убедитесь, что у них есть дорожные карты по переходу на квантовую безопасность.

Проблема управления: уникальная уязвимость Bitcoin

В отличие от Ethereum, у которого более централизованный путь обновления через Ethereum Foundation, обновления Bitcoin требуют широкого социального консенсуса. Не существует центрального органа, который мог бы принудительно инициировать постквантовую миграцию.

Это создает ряд проблем:

Утерянные и заброшенные монеты не могут быть мигрированы. По оценкам, 3–4 миллиона BTC утеряны навсегда. Эти монеты останутся в квантово-уязвимом состоянии на неопределенный срок, создавая постоянный пул потенциально похищаемых Bitcoin, как только квантовые атаки станут возможными.

Монеты Сатоши поднимают философские вопросы. Должно ли сообщество превентивно заморозить адреса P2PK Сатоши? Генеральный директор Ava Labs Эмин Гюн Сирер предложил это, но такой шаг фундаментально поставил бы под сомнение принципы неизменяемости Bitcoin. Хардфорк для заморозки конкретных адресов создает опасный прецедент.

Координация требует времени. Исследования показывают, что полное обновление сети, включая миграцию всех активных кошельков, может потребовать как минимум 76 дней целенаправленных усилий ончейн в самом оптимистичном сценарии. На практике, при продолжении работы сети, миграция может занять месяцы или годы.

Сатоши Накамото предвидел такую возможность. В посте на BitcoinTalk в 2010 году он писал: «Если SHA-256 будет полностью сломан, я думаю, мы сможем прийти к соглашению о том, каким был честный блокчейн до возникновения проблем, зафиксировать это и продолжить работу с новой хеш-функцией».

Вопрос в том, сможет ли сообщество достичь этого соглашения до, а не после того, как угроза материализуется.

Итог: срочность без паники

Квантовые компьютеры, способные взломать Bitcoin, вероятно, появятся через 10–30 лет. Непосредственная угроза невелика. Однако последствия неготовности катастрофичны, а миграция требует времени.

Ответ криптоиндустрии должен соответствовать угрозе: быть обдуманным, технически строгим и проактивным, а не реактивным.

Для индивидуальных держателей план действий прост: используйте современные форматы адресов, избегайте их повторного использования и следите за новостями. Для экосистемы Bitcoin следующие пять лет имеют решающее значение для внедрения и тестирования квантово-устойчивых решений до того, как они понадобятся.

Квантовые часы тикают. У Bitcoin есть время, но оно не бесконечно, чтобы адаптироваться.


BlockEden.xyz предоставляет блокчейн-инфраструктуру корпоративного уровня для более чем 25 сетей. Пока криптоиндустрия готовится к квантовой эре, мы стремимся поддерживать протоколы, которые ставят в приоритет долгосрочную безопасность. Изучите наши API-сервисы, чтобы создавать проекты на сетях, готовых к вызовам завтрашнего дня.

Революция инфраструктуры WaaS: как встроенные кошельки меняют подход к внедрению Web3

· 38 мин чтения
Dora Noda
Software Engineer

Wallet-as-a-Service (WaaS) стал критически важным недостающим инфраструктурным уровнем, обеспечивающим массовое внедрение Web3. Рынок переживает взрывной рост со среднегодовым темпом 30%, достигнув $50 млрд к 2033 году, что обусловлено тремя сходящимися силами: абстракцией аккаунтов, устраняющей сид-фразы; многосторонними вычислениями (MPC), решающими трилемму хранения; и шаблонами входа через социальные сети, соединяющими Web2 с Web3. С 103 миллионами операций со смарт-аккаунтами, выполненных в 2024 году — скачок на 1140% по сравнению с 2023 годом — и крупными приобретениями, включая покупку Privy компанией Stripe и приобретение Dynamic компанией Fireblocks за $90 млн, инфраструктурный ландшафт достиг переломного момента. WaaS теперь обеспечивает все: от экономики «играй и зарабатывай» Axie Infinity (обслуживающей миллионы на Филиппинах) до торговой площадки NBA Top Shot стоимостью $500 млн, в то время как институциональные игроки, такие как Fireblocks, ежегодно обеспечивают переводы цифровых активов на сумму более $10 трлн. Это исследование предоставляет полезную информацию для разработчиков, ориентирующихся в сложном ландшафте моделей безопасности, нормативно-правовых баз, поддержки блокчейнов и новых инноваций, меняющих инфраструктуру цифровых активов.

Архитектура безопасности: MPC и TEE становятся золотым стандартом

Техническая основа современного WaaS вращается вокруг трех архитектурных парадигм, причем многосторонние вычисления в сочетании с доверенными средами исполнения (TEE) представляют собой текущий пик безопасности. Алгоритм MPC-CMP от Fireblocks обеспечивает 8-кратное увеличение скорости по сравнению с традиционными подходами, распределяя доли ключей между несколькими сторонами — полный приватный ключ никогда не существует ни в одной точке во время генерации, хранения или подписания. Полностью TEE-архитектура Turnkey, использующая AWS Nitro Enclaves, продвигает это дальше, с пятью специализированными анклавными приложениями, полностью написанными на Rust, работающими по модели нулевого доверия, где даже база данных считается ненадежной.

Показатели производительности подтверждают этот подход. Современные протоколы MPC достигают задержки подписи 100-500 миллисекунд для пороговых подписей 2-из-3, что позволяет обеспечить пользовательский опыт потребительского уровня при сохранении институциональной безопасности. Fireblocks обрабатывает миллионы операций ежедневно, в то время как Turnkey гарантирует 99,9% времени безотказной работы с подписанием транзакций менее чем за секунду. Это представляет собой квантовый скачок по сравнению с традиционными подходами только на основе HSM, которые создают единые точки отказа, несмотря на аппаратную защиту.

Кошельки на основе смарт-контрактов через ERC-4337 представляют собой дополнительную парадигму, ориентированную на программируемость, а не на распределенное управление ключами. 103 миллиона UserOperations, выполненных в 2024 году, демонстрируют реальную динамику, причем 87% используют Paymasters для спонсирования комиссий за газ — напрямую решая проблему трудностей при онбординге, которая преследовала Web3. Alchemy развернула 58% новых смарт-аккаунтов, в то время как Coinbase обработала более 30 миллионов UserOps, в основном на Base. Пик в 18,4 миллиона ежемесячных операций в августе 2024 года сигнализирует о растущей готовности к массовому внедрению, хотя 4,3 миллиона повторных пользователей указывают на сохраняющиеся проблемы с удержанием.

Каждая архитектура представляет собой отдельные компромиссы. Кошельки MPC обеспечивают универсальную поддержку блокчейнов через подписание на основе кривых, появляясь как стандартные единичные подписи в блокчейне с минимальными накладными расходами на газ. Кошельки на основе смарт-контрактов позволяют использовать сложные функции, такие как социальное восстановление, сессионные ключи и пакетные транзакции, но влекут за собой более высокие комиссии за газ и требуют реализаций, специфичных для конкретной цепи. Традиционные подходы HSM, такие как интеграция AWS KMS от Magic, предоставляют проверенную временем инфраструктуру безопасности, но вводят предположения о централизованном доверии, несовместимые с истинными требованиями к самостоятельному хранению.

Сравнение моделей безопасности показывает, почему предприятия отдают предпочтение MPC-TSS в сочетании с защитой TEE. Архитектура Turnkey с криптографической аттестацией для всего кода анклава обеспечивает проверяемые свойства безопасности, невозможные при традиционных облачных развертываниях. Подход распределенной сети Web3Auth разделяет ключи между узлами Torus Network и пользовательскими устройствами, достигая некастодиальной безопасности через распределенное доверие, а не аппаратную изоляцию. TSS-MPC от Dynamic с гибкими пороговыми конфигурациями позволяет динамическую настройку от 2-из-3 до 3-из-5 без изменения адресов, обеспечивая операционную гибкость, необходимую предприятиям.

Механизмы восстановления ключей эволюционировали за пределы сид-фраз в сложные системы социального восстановления и автоматического резервного копирования. RecoveryHub от Safe реализует восстановление с помощью хранителей на основе смарт-контрактов с настраиваемыми задержками, поддерживая конфигурации самостоятельного хранения с аппаратными кошельками или институциональное стороннее восстановление через партнеров, таких как Coincover и Sygnum. Внецепочечное социальное восстановление Web3Auth полностью избегает комиссий за газ, позволяя восстановление доли устройства плюс доли хранителя. Публично проверяемые резервные копии Coinbase используют криптографические доказательства, обеспечивающие целостность резервной копии перед разрешением транзакций, предотвращая сценарии катастрофической потери, которые преследовали ранние решения по хранению.

Уязвимости безопасности в ландшафте угроз 2024 года подчеркивают, почему многоуровневые подходы к защите являются обязательными. С 44 077 раскрытыми CVE в 2024 году — увеличением на 33% по сравнению с 2023 годом — и средней эксплуатацией, происходящей всего через 5 дней после раскрытия, инфраструктура WaaS должна предвидеть постоянную эволюцию противника. Атаки с компрометацией фронтенда, такие как кража $120 млн у BadgerDAO через внедрение вредоносного скрипта, демонстрируют, почему аутентификация на основе TEE от Turnkey полностью исключает доверие к уровню веб-приложения. Поддельное приложение WalletConnect, укравшее $70 000 путем имитации в Google Play, подчеркивает требования к проверке на уровне протокола, теперь стандартные в ведущих реализациях.

Рыночный ландшафт: консолидация ускоряется по мере входа гигантов Web2

Экосистема поставщиков WaaS кристаллизовалась вокруг различных стратегий позиционирования, причем приобретение Privy компанией Stripe и покупка Dynamic компанией Fireblocks за $90 млн сигнализируют о фазе созревания, когда стратегические покупатели консолидируют возможности. Рынок теперь четко сегментируется между поставщиками, ориентированными на институциональных клиентов, с акцентом на безопасность и соответствие требованиям, и потребительскими решениями, оптимизированными для бесшовного онбординга и шаблонов интеграции Web2.

Fireblocks доминирует в институциональном сегменте с оценкой в $8 млрд и более $1 трлн ежегодно защищенных активов, обслуживая более 500 институциональных клиентов, включая банки, биржи и хедж-фонды. Приобретение Dynamic компанией представляет собой вертикальную интеграцию от инфраструктуры хранения до потребительских встроенных кошельков, создавая полностековое решение, охватывающее управление корпоративными казначействами до розничных приложений. Технология MPC-CMP от Fireblocks обеспечивает безопасность более 130 миллионов кошельков с сертификацией SOC 2 Type II и страховыми полисами, покрывающими активы при хранении и транспортировке — критически важные требования для регулируемых финансовых учреждений.

Траектория Privy от $40 млн финансирования до приобретения Stripe является примером пути потребительского кошелька. Поддерживая 75 миллионов кошельков в более чем 1000 командах разработчиков до приобретения, Privy преуспела в интеграции, ориентированной на React, с шаблонами входа по электронной почте и через социальные сети, знакомыми разработчикам Web2. Интеграция Stripe следует за их приобретением Bridge за $1,1 млрд для инфраструктуры стейблкоинов, сигнализируя о комплексном стеке криптоплатежей, объединяющем фиатные шлюзы, стейблкоины и встроенные кошельки. Эта вертикальная интеграция отражает стратегию Coinbase с их Base L2 плюс инфраструктурой встроенных кошельков, нацеленной на «сотни миллионов пользователей».

Turnkey выделилась за счет инфраструктуры с открытым исходным кодом, ориентированной на разработчиков, с безопасностью AWS Nitro Enclave. Привлекая более $50 млн, включая серию B на $30 млн от Bain Capital Crypto, Turnkey обеспечивает работу Polymarket, Magic Eden, Alchemy и Worldcoin с подписанием менее чем за секунду и гарантией 99,9% времени безотказной работы. QuorumOS с открытым исходным кодом и комплексный набор SDK привлекают разработчиков, создающих пользовательские решения, требующие контроля на уровне инфраструктуры, а не предвзятых компонентов пользовательского интерфейса.

Web3Auth достигает замечательного масштаба с более чем 20 миллионами ежемесячно активных пользователей в более чем 10 000 приложений, используя блокчейн-агностическую архитектуру, поддерживающую более 19 поставщиков социального входа. Распределенный подход MPC с ключами, разделенными между узлами Torus Network и пользовательскими устройствами, обеспечивает истинные некастодиальные кошельки при сохранении шаблонов UX Web2. При $69 в месяц за план Growth по сравнению с $499 у Magic за сопоставимые функции, Web3Auth нацелен на внедрение, ориентированное на разработчиков, через агрессивное ценообразование и всестороннюю поддержку платформы, включая Unity и Unreal Engine для игр.

Dfns представляет стратегию специализации в финтехе, сотрудничая с Fidelity International, Zodia Custody от Standard Chartered и Tungsten Custody от ADQ. Их серия A на $16 млн в январе 2025 года от Further Ventures/ADQ подтверждает институциональную банковскую направленность, с соответствием нормативным требованиям EU DORA и US FISMA плюс сертификацией SOC-2 Type II. Поддерживая более 40 блокчейнов, включая цепочки экосистемы Cosmos, Dfns обрабатывает более $1 млрд ежемесячного объема транзакций с ростом на 300% в годовом исчислении с 2021 года.

Полностековый подход Particle Network к абстракции цепочек отличается Universal Accounts, предоставляющими единый адрес для более чем 65 блокчейнов с автоматической маршрутизацией кросс-чейн ликвидности. Модульный блокчейн L1 (Particle Chain) координирует многоцепочечные операции, позволяя пользователям тратить активы в любой цепочке без ручного бриджинга. BTC Connect запущен как первая реализация абстракции аккаунтов Bitcoin, демонстрируя технические инновации за пределами решений, ориентированных на Ethereum.

Ландшафт финансирования показывает уверенность инвесторов в инфраструктуре WaaS как в фундаментальных строительных блоках Web3. Fireblocks привлекла $1,04 млрд за шесть раундов, включая серию E на $550 млн при оценке в $8 млрд, при поддержке Sequoia Capital, Paradigm и D1 Capital Partners. Turnkey, Privy, Dynamic, Portal и Dfns совместно привлекли более $150 млн в 2024-2025 годах, при участии ведущих инвесторов, включая a16z crypto, Bain Capital Crypto, Ribbit Capital и Coinbase Ventures, в нескольких сделках.

Партнерская активность указывает на созревание экосистемы. Партнерство IBM Digital Asset Haven с Dfns нацелено на управление жизненным циклом транзакций для банков и правительств в более чем 40 блокчейнах. Интеграция McDonald's с Web3Auth для NFT-коллекций (2000 NFT получено за 15 минут) демонстрирует внедрение крупными брендами Web2. Поддержка Biconomy для Dynamic, Particle, Privy, Magic, Dfns, Capsule, Turnkey и Web3Auth показывает, что поставщики инфраструктуры абстракции аккаунтов обеспечивают совместимость между конкурирующими решениями кошельков.

Опыт разработчика: время интеграции сокращается с месяцев до часов

Революция в опыте разработчиков в WaaS проявляется в доступности комплексных SDK, причем Web3Auth лидирует с поддержкой более 13 фреймворков, включая JavaScript, React, Next.js, Vue, Angular, Android, iOS, React Native, Flutter, Unity и Unreal Engine. Эта широта платформы обеспечивает идентичный опыт работы с кошельками в веб, мобильных нативных и игровых средах — что критически важно для приложений, охватывающих несколько поверхностей. Privy более узко фокусируется на доминировании экосистемы React с поддержкой Next.js и Expo, принимая ограничения фреймворка для более глубокого качества интеграции в этом стеке.

Заявления крупных поставщиков о времени интеграции предполагают, что инфраструктура достигла зрелости plug-and-play. Web3Auth документирует 15-минутную базовую интеграцию с 4 строками кода, подтвержденную инструментами для создания интеграций, генерирующими готовый к развертыванию код. Privy и Dynamic рекламируют аналогичные временные рамки для приложений на основе React, в то время как инструмент для скаффолдинга npx make-magic от Magic ускоряет настройку проекта. Только ориентированные на предприятия Fireblocks и Turnkey указывают сроки от дней до недель, что отражает требования к пользовательской реализации для институциональных механизмов политик и фреймворков соответствия, а не ограничения SDK.

Дизайн API сошелся на RESTful архитектурах, а не на GraphQL, с уведомлениями о событиях на основе вебхуков, заменяющими постоянные соединения WebSocket у большинства крупных поставщиков. Модель API Turnkey, основанная на активности, рассматривает все действия как активности, проходящие через механизм политик, обеспечивая детальные разрешения и полные журналы аудита. RESTful конечные точки Web3Auth интегрируются с Auth0, AWS Cognito и Firebase для федеративной идентификации, поддерживая пользовательскую JWT-аутентификацию для сценариев «принеси свою аутентификацию». Конфигурация Dynamic на основе окружений через панель разработчика балансирует простоту использования с гибкостью для развертываний в нескольких средах.

Качество документации отличает ведущих поставщиков от конкурентов. Инструмент для создания интеграций Web3Auth генерирует стартовый код, специфичный для фреймворка, снижая когнитивную нагрузку для разработчиков, незнакомых с шаблонами Web3. Структура документации Turnkey, готовая к ИИ, оптимизирована для поглощения LLM, позволяя разработчикам, использующим Cursor или GPT-4, получать точные рекомендации по реализации. Демонстрации CodeSandbox от Dynamic и примеры для нескольких фреймворков предоставляют рабочие ссылки. Стартовые шаблоны и демонстрационные приложения Privy ускоряют интеграцию React, хотя и менее всеобъемлющие, чем у блокчейн-агностических конкурентов.

Варианты потока онбординга показывают стратегическое позиционирование через акцент на методе аутентификации. Более 19 поставщиков социального входа Web3Auth, включая Google, Twitter, Discord, GitHub, Facebook, Apple, LinkedIn, а также региональные опции, такие как WeChat, Kakao и Line, позиционируют его для глобального охвата. Пользовательская JWT-аутентификация позволяет предприятиям интегрировать существующие системы идентификации. Privy делает акцент на электронной почте с магическими ссылками, рассматривая социальные входы как второстепенные опции. Magic был пионером подхода с магическими ссылками, но теперь конкурирует с более гибкими альтернативами. Архитектура Turnkey, ориентированная на ключи доступа, использующая стандарты WebAuthn, позиционирует его для будущего без паролей, поддерживая биометрическую аутентификацию через Face ID, Touch ID и аппаратные ключи безопасности.

Компромиссы в модели безопасности проявляются через реализации управления ключами. Распределенный MPC Web3Auth с узлами Torus Network и пользовательскими устройствами достигает некастодиальной безопасности через криптографическое распределение, а не централизованное доверие. Изоляция AWS Nitro Enclave от Turnkey гарантирует, что ключи никогда не покидают аппаратно защищенные среды, с криптографической аттестацией, подтверждающей целостность кода. Подход Shamir Secret Sharing от Privy разделяет ключи между устройством и факторами аутентификации, восстанавливая их только в изолированных iframe во время подписания транзакций. Хранилище AWS HSM от Magic с шифрованием AES-256 принимает компромиссы централизованного управления ключами для операционной простоты, подходящие для корпоративных брендов Web2, отдающих приоритет удобству над самостоятельным хранением.

Возможности white-label определяют применимость для брендированных приложений. Web3Auth предлагает наиболее комплексную настройку по доступным ценам (план Growth за $69 в месяц), позволяя использовать модальные и немодальные опции SDK с полным контролем UI. Готовый комплект Embedded Wallet Kit от Turnkey балансирует удобство с низкоуровневым доступом к API для пользовательских интерфейсов. Элементы управления дизайном на основе дашборда Dynamic упрощают настройку внешнего вида без изменений кода. Глубина настройки напрямую влияет на то, остается ли инфраструктура WaaS видимой для конечных пользователей или исчезает за интерфейсами, специфичными для бренда.

Анализ сложности кода показывает достижения в области абстракции. Модальная интеграция Web3Auth требует всего четыре строки — импорт, инициализация с ID клиента, вызов initModal, затем подключение. Подход обертки React Provider от Privy естественно интегрируется с деревьями компонентов React, сохраняя изоляцию. Более подробная настройка Turnkey отражает приоритет гибкости, с явной конфигурацией идентификаторов организации, клиентов ключей доступа и параметров политики. Этот спектр сложности позволяет разработчикам выбирать между предвзятой простотой и низкоуровневым контролем в зависимости от требований сценария использования.

Обратная связь сообщества через Stack Overflow, Reddit и отзывы разработчиков выявляет закономерности. Пользователи Web3Auth иногда сталкиваются с критическими изменениями во время обновлений версий, что типично для быстро развивающейся инфраструктуры. Зависимость Privy от React ограничивает внедрение для проектов, не использующих React, хотя это сознательный компромисс. Dynamic получает похвалу за оперативную поддержку, с отзывами, описывающими команду как партнеров, а не поставщиков. Профессиональная документация Turnkey и сообщество Slack привлекают команды, отдающие приоритет пониманию инфраструктуры, а не управляемым услугам.

Реальное внедрение: игры, DeFi и NFT стимулируют использование в масштабе

Игровые приложения демонстрируют, как WaaS устраняет сложность блокчейна в огромных масштабах. Интеграция Axie Infinity с Ramp Network сократила процесс онбординга с 2 часов и 60 шагов до всего 12 минут и 19 шагов — сокращение времени на 90% и сокращение шагов на 30%, что позволило миллионам игроков, особенно на Филиппинах, где 28,3% трафика, участвовать. Эта трансформация позволила функционировать экономике «играй и зарабатывай», где участники получали значительный доход через игры. NBA Top Shot использовала Dapper Wallet для онбординга более 800 000 аккаунтов, сгенерировавших более $500 млн продаж, с покупками по кредитным картам и входом по электронной почте, устраняющими криптографическую сложность. Специальный дизайн блокчейна Flow для NFT-транзакций потребительского масштаба обеспечивает 9 000 транзакций в секунду с почти нулевыми комиссиями за газ, демонстрируя инфраструктуру, специально созданную для игровой экономики.

DeFi-платформы интегрируют встроенные кошельки для уменьшения трения, связанного с требованиями к внешним кошелькам. Ведущие децентрализованные биржи, такие как Uniswap, протоколы кредитования, такие как Aave, и платформы деривативов все чаще встраивают функциональность кошелька непосредственно в торговые интерфейсы. Корпоративный WaaS Fireblocks обслуживает биржи, кредитные столы и хедж-фонды, требующие институционального хранения в сочетании с операциями торгового стола. Волна абстракции аккаунтов позволяет спонсировать газ для DeFi-приложений, причем 87% UserOperations ERC-4337 используют Paymasters для покрытия $3,4 млн комиссий за газ в 2024 году. Эта абстракция газа решает проблему начальной загрузки, когда новым пользователям нужны токены для оплаты транзакций по приобретению своих первых токенов.

NFT-маркетплейсы первыми внедрили встроенные кошельки для снижения числа отказов от покупки. Интеграция Immutable X с кошельком Magic и MetaMask обеспечивает нулевые комиссии за газ благодаря масштабированию Layer-2, обрабатывая тысячи NFT-транзакций в секунду для Gods Unchained и Illuvium. Потоки подключения кошельков OpenSea поддерживают встроенные опции наряду с подключениями внешних кошельков, признавая разнообразие пользовательских предпочтений. Подход Dapper Wallet для NBA Top Shot и VIV3 демонстрирует, что встроенные кошельки, специфичные для торговых площадок, могут захватить более 95% активности на вторичном рынке, когда оптимизация UX устраняет конкурирующие трения.

Внедрение на предприятиях подтверждает применимость WaaS для финансовых учреждений. Интеграция Worldpay с Fireblocks обеспечила на 50% более быструю обработку платежей с расчетами T+0 24/7/365, диверсифицируя доходы через блокчейн-платежные рельсы при сохранении соответствия нормативным требованиям. Coinbase WaaS нацелен на известные бренды, включая партнерства с tokenproof, Floor, Moonray и ENS Domains, позиционируя встроенные кошельки как инфраструктуру, позволяющую компаниям Web2 предлагать возможности Web3 без блокчейн-инжиниринга. Интеграция Flipkart с Fireblocks приносит встроенные кошельки огромной базе пользователей электронной коммерции Индии, в то время как Grab в Сингапуре принимает пополнения криптовалютой через Bitcoin, Ether и стейблкоины через инфраструктуру Fireblocks.

Потребительские приложения, стремящиеся к массовому внедрению, полагаются на WaaS для абстрагирования сложности. Программа лояльности Starbucks Odyssey использует кастодиальные кошельки с упрощенным UX для вознаграждений на основе NFT и токен-гейтированных опытов, демонстрируя эксперименты крупных розничных брендов с Web3. Видение Coinbase «дать кошельки буквально каждому человеку на планете» через интеграцию с социальными сетями представляет собой конечную массовую игру, с онбордингом по имени пользователя/паролю и управлением ключами MPC, заменяющим требования к сид-фразам. Это преодолевает пропасть внедрения, где техническая сложность исключает нетехнических пользователей.

Географические закономерности выявляют различные региональные драйверы внедрения. Азиатско-Тихоокеанский регион лидирует по глобальному росту: Индия получила $338 млрд в ончейн-стоимости в 2023-2024 годах, что обусловлено крупными денежными переводами диаспоры, молодой демографией и знакомством с существующей финтех-инфраструктурой UPI. Юго-Восточная Азия демонстрирует самый быстрый региональный рост на 69% в годовом исчислении до $2,36 трлн, при этом Вьетнам, Индонезия и Филиппины используют криптовалюту для денежных переводов, игр и сбережений. 956 миллионов пользователей цифровых кошельков в Китае с более чем 90% проникновением среди взрослого городского населения демонстрируют инфраструктуру мобильных платежей, готовящую население к интеграции криптовалют. 50% ежегодный рост внедрения в Латинской Америке обусловлен опасениями по поводу девальвации валюты и потребностями в денежных переводах, при этом Бразилия и Мексика лидируют. 35% увеличение числа активных пользователей мобильных денег в Африке позиционирует континент для опережающего развития традиционной банковской инфраструктуры через криптокошельки.

Северная Америка фокусируется на институциональном и корпоративном внедрении с акцентом на ясность регулирования. США вносят 36,92% глобальной доли рынка, при этом 70% взрослых онлайн-пользователей используют цифровые платежи, хотя менее 60% малых предприятий принимают цифровые кошельки — это разрыв во внедрении, на который нацелены поставщики WaaS. Европа показывает, что 52% онлайн-покупателей предпочитают цифровые кошельки традиционным методам оплаты, при этом регулирование MiCA обеспечивает ясность, способствующую ускорению институционального внедрения.

Метрики внедрения подтверждают траекторию рынка. Глобальное число пользователей цифровых кошельков достигло 5,6 миллиарда в 2025 году с прогнозами на 5,8 миллиарда к 2029 году, что представляет собой рост на 35% по сравнению с 4,3 миллиарда в 2024 году. Цифровые кошельки теперь составляют 49-56% от глобальной стоимости транзакций электронной коммерции, что составляет $14-16 трлн ежегодно. Только рынок безопасности кошельков Web3, по прогнозам, достигнет $68,8 млрд к 2033 году при среднегодовом темпе роста 23,7%, при этом 820 миллионов уникальных криптоадресов будут активны в 2025 году. Ведущие поставщики поддерживают десятки и сотни миллионов кошельков: Privy с 75 миллионами, Dynamic с более чем 50 миллионами, Web3Auth с более чем 20 миллионами ежемесячно активных пользователей, и Fireblocks, обеспечивающий безопасность более 130 миллионов кошельков.

Поддержка блокчейнов: универсальное покрытие EVM с расширяющимися не-EVM экосистемами

Ландшафт поддержки блокчейн-экосистем разделяется между поставщиками, стремящимися к универсальному покрытию через архитектуры на основе кривых, и теми, кто интегрирует цепочки индивидуально. Turnkey и Web3Auth достигают блокчейн-агностической поддержки через подписание кривыми secp256k1 и ed25519, автоматически поддерживая любой новый блокчейн, использующий эти криптографические примитивы, без вмешательства поставщика. Эта архитектура обеспечивает перспективность инфраструктуры по мере запуска новых цепочек — Berachain и Monad получают поддержку Turnkey с первого дня благодаря совместимости кривых, а не явной интеграционной работе.

Fireblocks придерживается противоположного подхода с явными интеграциями по более чем 80 блокчейнам, быстрее всего добавляя новые цепочки благодаря институциональной направленности, требующей всесторонней поддержки функций для каждой цепочки. Недавние дополнения включают расширение экосистемы Cosmos в мае 2024 года, добавившее Osmosis, Celestia, dYdX, Axelar, Injective, Kava и Thorchain. Ноябрь 2024 года принес поддержку Unichain сразу после запуска, в то время как интеграция World Chain последовала в августе 2024 года. Эта скорость обусловлена модульной архитектурой и институциональным спросом клиентов на всестороннее покрытие цепочек, включая стейкинг, DeFi-протоколы и интеграцию WalletConnect для каждой цепочки.

Решения для масштабирования EVM Layer-2 достигают универсальной поддержки у большинства крупных поставщиков. Base, Arbitrum и Optimism получают единогласную поддержку от Magic, Web3Auth, Dynamic, Privy, Turnkey, Fireblocks и Particle Network. Взрывной рост Base как самого высокодоходного Layer-2 к концу 2024 года подтверждает ставку Coinbase на инфраструктуру, при этом поставщики WaaS отдают приоритет интеграции, учитывая институциональную поддержку Base и динамику разработчиков. Arbitrum сохраняет 40% доли рынка Layer-2 с наибольшей общей заблокированной стоимостью, в то время как Optimism выигрывает от эффектов экосистемы Superchain, поскольку несколько проектов развертывают OP Stack роллапы.

Поддержка ZK-роллапов показывает большую фрагментацию, несмотря на технические преимущества. Linea достигает самого высокого TVL среди ZK-роллапов на уровне $450-700 млн при поддержке ConsenSys, при этом Fireblocks, Particle Network, Web3Auth, Turnkey и Privy предоставляют поддержку. zkSync Era получает интеграцию Web3Auth, Privy, Turnkey и Particle Network, несмотря на проблемы с долей рынка после спорного запуска токена. Scroll получает поддержку от Web3Auth, Turnkey, Privy и Particle Network, обслуживая разработчиков с более чем 85 интегрированными протоколами. Polygon zkEVM выигрывает от ассоциации с экосистемой Polygon с поддержкой Fireblocks, Web3Auth, Turnkey и Privy. Фрагментация ZK-роллапов отражает техническую сложность и более низкое использование по сравнению с Optimistic роллапами, хотя долгосрочные преимущества масштабируемости предполагают растущее внимание.

Поддержка блокчейнов, не относящихся к EVM, выявляет различия в стратегическом позиционировании. Solana достигает почти универсальной поддержки благодаря совместимости кривой ed25519 и рыночному импульсу, при этом Web3Auth, Dynamic, Privy, Turnkey, Fireblocks и Particle Network обеспечивают полную интеграцию. Интеграция Solana Universal Accounts от Particle Network демонстрирует абстракцию цепочек, выходящую за рамки EVM к высокопроизводительным альтернативам. Поддержка Bitcoin появляется в предложениях Dynamic, Privy, Turnkey, Fireblocks и Particle Network, причем BTC Connect от Particle представляет собой первую реализацию абстракции аккаунтов Bitcoin, позволяющую создавать программируемые кошельки Bitcoin без сложности Lightning Network.

Поддержка экосистемы Cosmos концентрируется в Fireblocks после их стратегического расширения в мае 2024 года. Поддерживая Cosmos Hub, Osmosis, Celestia, dYdX, Axelar, Kava, Injective и Thorchain с планами по добавлению Sei, Noble и Berachain, Fireblocks позиционирует себя для доминирования в протоколе межблокчейн-коммуникации. Web3Auth обеспечивает более широкую совместимость Cosmos через поддержку кривых, в то время как другие поставщики предлагают выборочную интеграцию на основе спроса клиентов, а не покрытие всей экосистемы.

Новые блокчейны первого уровня получают разное внимание. Turnkey добавила поддержку Sui и Sei, отражая совместимость с ed25519 и Ethereum соответственно. Aptos получает поддержку Web3Auth, а Privy планирует интеграцию в первом квартале 2025 года, позиционируя себя для роста экосистемы языка Move. Near, Polkadot, Kusama, Flow и Tezos появляются в блокчейн-агностическом каталоге Web3Auth через возможности экспорта приватных ключей. Интеграция TON появилась в предложениях Fireblocks, ориентированных на возможности экосистемы Telegram. Algorand и Stellar получают поддержку Fireblocks для институциональных приложений в платежных и токенизационных сценариях использования.

Подходы к кросс-чейн архитектуре определяют перспективность. Universal Accounts от Particle Network предоставляют единые адреса для более чем 65 блокчейнов с автоматической маршрутизацией кросс-чейн ликвидности через их модульный координационный уровень L1. Пользователи поддерживают унифицированные балансы и тратят активы в любой цепочке без ручного бриджинга, оплачивая комиссии за газ любым токеном. Сеть Newton, анонсированная в ноябре 2024 года, интегрируется с AggLayer Polygon для унификации цепочек, ориентированной на абстракцию на уровне кошелька. Универсальная поддержка Turnkey на основе кривых достигает аналогичных результатов через криптографические примитивы, а не координационную инфраструктуру. Блокчейн-агностическая аутентификация Web3Auth с экспортом приватных ключей позволяет разработчикам интегрировать любую цепочку через стандартные библиотеки.

Оптимизации, специфичные для цепочек, появляются в реализациях поставщиков. Fireblocks поддерживает стейкинг в нескольких цепочках Proof-of-Stake, включая Ethereum, цепочки экосистемы Cosmos, Solana и Algorand, с безопасностью институционального уровня. Particle Network оптимизирована для игровых нагрузок с сессионными ключами, безгазовыми транзакциями и быстрым созданием аккаунтов. Модальное окно plug-and-play Web3Auth оптимизировано для быстрого создания многоцепочечных кошельков без требований к кастомизации. Адаптер кошелька Dynamic поддерживает более 500 внешних кошельков в различных экосистемах, позволяя пользователям подключать существующие кошельки, а не создавать новые встроенные аккаунты.

Анонсы дорожных карт указывают на продолжение расширения. Fireblocks обязалась поддерживать Berachain при запуске основной сети, интеграцию Sei и Noble для операций Cosmos с нативным USDC. Privy анонсировала поддержку Aptos и экосистемы Move в первом квартале 2025 года, расширяя фокус за пределы EVM и Solana. Запуск основной сети Newton от Magic из приватной тестовой сети приносит интеграцию AggLayer в производство. Particle Network продолжает расширять Universal Accounts для дополнительных не-EVM цепочек с расширенными функциями кросс-чейн ликвидности. Архитектурные подходы предполагают два пути вперед: комплексные индивидуальные интеграции для институциональных функций против универсальной поддержки на основе кривых для гибкости разработчиков и автоматической совместимости с новыми цепочками.

Регуляторный ландшафт: MiCA приносит ясность, в то время как фреймворки США развиваются

Нормативно-правовая среда для поставщиков WaaS существенно изменилась в 2024-2025 годах благодаря появлению комплексных фреймворков в основных юрисдикциях. Регламент ЕС о рынках криптоактивов (MiCA), вступающий в полную силу в декабре 2024 года, устанавливает самую всеобъемлющую в мире нормативную базу для криптоактивов, требуя авторизации поставщика услуг криптоактивов (CASP) для любой организации, предлагающей услуги хранения, передачи или обмена. MiCA вводит требования по защите потребителей, включая капитальные резервы, стандарты операционной устойчивости, фреймворки кибербезопасности и раскрытие конфликтов интересов, а также предоставляет регуляторный паспорт, позволяющий авторизованным CASP поставщикам работать во всех 27 государствах-членах ЕС.

Определение модели хранения определяет регуляторную классификацию и обязательства. Поставщики кастодиальных кошельков автоматически квалифицируются как VASPs/CASPs/MSBs, требуя полного лицензирования финансовых услуг, программ KYC/AML, соответствия Travel Rule, требований к капиталу и регулярных аудитов. Fireblocks, Coinbase WaaS и поставщики, ориентированные на предприятия, сознательно принимают эти обязательства для обслуживания институциональных клиентов, требующих регулируемых контрагентов. Поставщики некастодиальных кошельков, такие как Turnkey и Web3Auth, обычно избегают классификации VASP, демонстрируя, что пользователи контролируют приватные ключи, хотя должны тщательно структурировать предложения, чтобы сохранить это различие. Гибридные модели MPC сталкиваются с неоднозначным отношением в зависимости от того, контролируют ли поставщики большинство долей ключей — критически важное архитектурное решение с глубокими регуляторными последствиями.

Требования KYC/AML варьируются в зависимости от юрисдикции, но универсально применяются к кастодиальным поставщикам. Рекомендации FATF требуют от VASPs внедрения должной осмотрительности клиентов, мониторинга подозрительной активности и отчетности по транзакциям. Крупные поставщики интегрируются со специализированными технологиями соответствия: Chainalysis для проверки транзакций и анализа кошельков, Elliptic для оценки рисков и проверки на санкции, Sumsub для верификации личности с обнаружением живости и биометрией. TRM Labs, Crystal Intelligence и Merkle Science предоставляют дополнительные инструменты для мониторинга транзакций и обнаружения поведения. Подходы к интеграции варьируются от нативного встроенного соответствия (Fireblocks с интегрированными Elliptic/Chainalysis) до конфигураций «принеси свой ключ», позволяющих клиентам использовать существующие контракты поставщика.

Соответствие Travel Rule представляет операционную сложность, поскольку более 65 юрисдикций обязывают обмениваться информацией между VASP для транзакций выше пороговых сумм (обычно эквивалент $1000 USD, хотя Сингапур требует $1500, а Швейцария $1000). Отчет FATF за июнь 2024 года показал, что только 26% юрисдикций, внедряющих правила, предприняли принудительные меры, хотя внедрение соответствия ускорилось с увеличением объема транзакций с виртуальными активами, использующих инструменты Travel Rule. Поставщики реализуют это через протоколы, включая Global Travel Rule Protocol, Travel Rule Protocol и CODE, при этом Notabene предоставляет услуги каталога VASP. Sumsub предлагает многопротокольную поддержку, балансирующую соответствие между юрисдикционными вариациями.

Нормативно-правовой ландшафт США существенно изменился с прокриптовой позицией администрации Трампа, начинающейся в январе 2025 года. Устав крипто-целевой группы администрации, учрежденный в марте 2025 года, направлен на уточнение юрисдикции SEC и потенциальную отмену SAB 121. Законы Genius Act о регулировании стейблкоинов и FIT21 о цифровых товарах продвигаются через Конгресс при двухпартийной поддержке. Сложность на уровне штатов сохраняется: лицензирование денежных переводчиков требуется в более чем 48 штатах, каждый со своими требованиями к капиталу, правилами залога и сроками утверждения, варьирующимися от 6 до 24 месяцев. Регистрация FinCEN в качестве Money Services Business обеспечивает федеральную основу, дополняя, а не заменяя требования штатов.

Денежно-кредитное управление Сингапура сохраняет лидерство в Азиатско-Тихоокеанском регионе благодаря лицензированию в соответствии с Законом о платежных услугах, различающему лицензии стандартного платежного учреждения (≤5 млн SGD в месяц) от лицензий крупного платежного учреждения (>5 млн SGD), с минимальным базовым капиталом 250 000 SGD. Фреймворк стейблкоинов от августа 2023 года специально затрагивает цифровые валюты, ориентированные на платежи, что позволяет интегрировать крипто-пополнения Grab и институциональные партнерства, такие как Dfns с сингапурскими поставщиками хранения. Агентство финансовых услуг Японии применяет строгие требования, включая 95% холодного хранения, сегрегацию активов и создание японской дочерней компании для большинства иностранных поставщиков. Комиссия по ценным бумагам и фьючерсам Гонконга внедряет фреймворк ASPIRe с лицензированием операторов платформ и обязательными требованиями к страхованию.

Правила конфиденциальности создают технические проблемы для реализаций блокчейна. Право GDPR на забвение конфликтует с неизменяемостью блокчейна, при этом руководство EDPB от апреля 2024 года рекомендует хранение персональных данных вне цепочки, хеширование ссылок в цепочке и стандарты шифрования. Реализация требует разделения персонально идентифицируемой информации от блокчейн-транзакций, хранения конфиденциальных данных в зашифрованных внецепочечных базах данных, контролируемых пользователями. 63% DeFi-платформ не соответствуют праву на забвение, согласно оценкам 2024 года, что указывает на технический долг, который несут многие поставщики. Требования CCPA/CPRA в Калифорнии в значительной степени соответствуют принципам GDPR, при этом 53% криптофирм США теперь подпадают под действие фреймворка Калифорнии.

Сравнение регионального лицензирования выявляет существенные различия в сложности и стоимости. Авторизация CASP по MiCA в ЕС требует 6-12 месяцев, стоимость варьируется в зависимости от государства-члена, но предоставляет паспорт на 27 стран, что делает единое заявление экономически эффективным для европейских операций. Лицензирование в США сочетает федеральную регистрацию MSB (типичный срок 6 месяцев) с лицензиями денежных переводчиков в более чем 48 штатах, требующими 6-24 месяцев с затратами, превышающими $1 млн для полного покрытия. Лицензирование MAS в Сингапуре занимает 6-12 месяцев с капиталом 250 000 SGD для SPI, в то время как регистрация CAES в Японии обычно требует 12-18 месяцев с предпочтительным созданием японской дочерней компании. Лицензирование VASP в Гонконге через SFC занимает 6-12 месяцев с требованиями к страхованию, в то время как регистрация FCA в Великобритании требует 6-12 месяцев с капиталом от £50 000 и соответствием AML/CFT.

Затраты на технологии соответствия и операционные требования создают барьеры для входа, благоприятствующие хорошо финансируемым поставщикам. Лицензионные сборы варьируются от $100 000 до более $1 млн в разных юрисдикциях, в то время как годовые подписки на технологии соответствия стоят $50 000-500 000 для инструментов KYC, AML и мониторинга транзакций. Юридические и консультационные расходы обычно достигают $200 000-1 000 000+ ежегодно для многоюрисдикционных операций, при этом специализированные команды по соответствию стоят $500 000-2 000 000+ в расходах на персонал. Регулярные аудиты и сертификации (SOC 2 Type II, ISO 27001) добавляют $50 000-200 000 ежегодно. Общая инфраструктура соответствия обычно превышает $2-5 млн в затратах на первоначальную настройку для многоюрисдикционных поставщиков, создавая «рвы» вокруг устоявшихся игроков, ограничивая конкуренцию для новых участников.

Инновационные рубежи: абстракция аккаунтов и ИИ меняют парадигмы кошельков

Абстракция аккаунтов представляет собой наиболее трансформационную инфраструктурную инновацию с момента запуска Ethereum, при этом UserOperations ERC-4337 выросли на 1140% до 103 миллионов в 2024 году по сравнению с 8,3 миллионами в 2023 году. Стандарт вводит кошельки на основе смарт-контрактов без необходимости изменения протокола, позволяя спонсирование газа, пакетные транзакции, социальное восстановление и сессионные ключи через параллельную систему выполнения транзакций. Бандлеры агрегируют UserOperations в единые транзакции, отправляемые в контракт EntryPoint, при этом Coinbase обрабатывает более 30 миллионов операций, в основном на Base, Alchemy развертывает 58% новых смарт-аккаунтов, а Pimlico, Biconomy и Particle предоставляют дополнительную инфраструктуру.

Внедрение Paymaster демонстрирует жизнеспособность «убийственного» приложения. 87% всех UserOperations использовали Paymasters для спонсирования комиссий за газ, покрывая $3,4 млн транзакционных издержек в 2024 году. Эта абстракция газа решает проблему начальной загрузки, когда пользователям нужны токены для оплаты приобретения своих первых токенов, обеспечивая истинный беспрепятственный онбординг. Верифицирующие Paymasters связывают внецепочечную верификацию с ончейн-исполнением, в то время как Депозитные Paymasters поддерживают ончейн-балансы, покрывающие пакетные пользовательские операции. Многораундовая валидация позволяет использовать сложные политики расходования без управления пользователями стратегиями газа.

EIP-7702 запущен с обновлением Pectra 7 мая 2025 года, вводя транзакции типа 4, позволяющие EOA делегировать выполнение кода смарт-контрактам. Это распространяет преимущества абстракции аккаунтов на существующие внешние аккаунты без необходимости миграции активов или генерации нового адреса. Пользователи сохраняют исходные адреса, получая при этом выборочные возможности смарт-контрактов, при этом MetaMask, Rainbow и Uniswap реализуют первоначальную поддержку. Механизм списка авторизации позволяет временное или постоянное делегирование, обратно совместимое с инфраструктурой ERC-4337, решая при этом трудности внедрения, связанные с требованиями миграции аккаунтов.

Интеграция ключей доступа устраняет сид-фразы как примитивы аутентификации, при этом биометрическая безопасность устройства заменяет требования к запоминанию и физическому резервному копированию. Coinbase Smart Wallet стал пионером в создании кошельков с ключами доступа в масштабе, используя стандарты WebAuthn/FIDO2, хотя аудиты безопасности выявили опасения по поводу требований к верификации пользователей и ограничений синхронизации ключей доступа, привязанных к устройству Windows 11, с облаком. Web3Auth, Dynamic, Turnkey и Portal реализуют MPC-сессии, авторизованные ключом доступа, где биометрическая аутентификация контролирует доступ к кошельку и подписание транзакций без прямого раскрытия приватных ключей. Поддержка предварительной компиляции EIP-7212 для верификации подписей P-256 снижает комиссии за газ для транзакций с ключами доступа в Ethereum и совместимых цепочках.

Техническая проблема интеграции ключей доступа и блокчейна проистекает из несовместимости кривых. WebAuthn использует кривые P-256 (secp256r1), в то время как большинство блокчейнов ожидают secp256k1 (Ethereum, Bitcoin) или ed25519 (Solana). Прямое подписание ключом доступа потребовало бы дорогостоящей ончейн-верификации или модификаций протокола, поэтому большинство реализаций используют ключи доступа для авторизации операций MPC, а не для прямого подписания транзакций. Эта архитектура сохраняет свойства безопасности, достигая при этом криптографической совместимости в экосистемах блокчейна.

Интеграция ИИ превращает кошельки из пассивных хранилищ ключей в интеллектуальных финансовых помощников. Рынок ИИ в финтехе прогнозирует рост с $14,79 млрд в 2024 году до $43,04 млрд к 2029 году при среднегодовом темпе роста 23,82%, при этом криптокошельки представляют собой значительное внедрение. Обнаружение мошенничества использует машинное обучение для обнаружения аномалий, анализа поведенческих паттернов и идентификации фишинга в реальном времени — интеграция Wallet Guard от MetaMask является примером предотвращения угроз на основе ИИ. Оптимизация транзакций через предиктивные модели комиссий за газ, анализирующие загруженность сети, рекомендации по оптимальному времени и защиту от MEV, обеспечивает измеримую экономию затрат в среднем 15-30% по сравнению с наивным выбором времени.

Функции ИИ для управления портфелем включают рекомендации по распределению активов, профилирование толерантности к риску с автоматической ребалансировкой, идентификацию возможностей для доходного фермерства в протоколах DeFi и анализ производительности с прогнозированием тенденций. Rasper AI позиционируется как первый некастодиальный ИИ-кошелек с функциональностью портфельного советника, оповещениями об угрозах и волатильности в реальном времени, а также отслеживанием поведенческих тенденций для нескольких валют. ASI Wallet от Fetch.ai предоставляет ориентированные на конфиденциальность ИИ-нативные возможности с отслеживанием портфеля и предиктивными инсайтами, интегрированными с агентскими взаимодействиями экосистемы Cosmos.

Интерфейсы на естественном языке представляют собой «убийственное» приложение для массового внедрения. Разговорный ИИ позволяет пользователям выполнять транзакции с помощью голосовых или текстовых команд, не понимая механики блокчейна — «отправить 10 USDC Алисе» автоматически разрешает имена, проверяет балансы, оценивает газ и выполняет транзакцию в соответствующих цепочках. Панель Zebu Live с участием спикеров из Base, Rhinestone, Zerion и Askgina.ai сформулировала видение: будущие пользователи не будут думать о комиссиях за газ или управлении ключами, поскольку ИИ невидимо справляется со сложностью. Архитектуры, основанные на намерениях, где пользователи указывают желаемые результаты, а не механику транзакций, переносят когнитивную нагрузку с пользователей на инфраструктуру протокола.

Внедрение доказательств с нулевым разглашением ускоряется благодаря интеграции ZKP от Google, анонсированной 2 мая 2025 года для верификации возраста в Google Wallet, с библиотеками с открытым исходным кодом, выпущенными 3 июля 2025 года через github.com/google/longfellow-zk. Пользователи доказывают атрибуты, такие как возраст старше 18 лет, не раскрывая даты рождения, при этом первый партнер Bumble внедряет это для верификации в приложении для знакомств. Регулирование ЕС eIDAS, поощряющее ZKP в Европейском цифровом идентификационном кошельке, запуск которого запланирован на 2026 год, стимулирует стандартизацию. Расширение нацелено на более чем 50 стран для проверки паспортов, доступа к медицинским услугам и верификации атрибутов при сохранении конфиденциальности.

Внедрение ZK-роллапов Layer-2 демонстрирует прорывы в масштабируемости. TVL Polygon zkEVM превысил $312 млн в первом квартале 2025 года, что представляет собой рост на 240% в годовом исчислении, в то время как zkSync Era показала увеличение ежедневных транзакций на 276%. Мобильный доказыватель S-two от StarkWare позволяет генерировать доказательства локально на ноутбуках и телефонах, демократизируя создание ZK-доказательств за пределами специализированного оборудования. ZK-роллапы объединяют сотни транзакций в единые доказательства, верифицируемые в цепочке, обеспечивая улучшения масштабируемости в 100-1000 раз при сохранении свойств безопасности через криптографические гарантии, а не оптимистичные предположения о доказательствах мошенничества.

Исследования в области квантово-устойчивой криптографии усиливаются по мере кристаллизации сроков угрозы. NIST стандартизировал постквантовые алгоритмы, включая CRYSTALS-Kyber для инкапсуляции ключей и CRYSTALS-Dilithium для цифровых подписей, в ноябре 2024 года, при этом SEALSQ QS7001 Secure Element, запускаемый 21 мая 2025 года, стал первым аппаратным кошельком Bitcoin, реализующим NIST-совместимую постквантовую криптографию. Гибридный подход, сочетающий подписи ECDSA и Dilithium, обеспечивает обратную совместимость в переходные периоды. Bitcoin Quantum от BTQ Technologies, запущенный в октябре 2025 года, стал первой NIST-совместимой квантово-безопасной реализацией Bitcoin, способной генерировать более 1 миллиона постквантовых подписей в секунду.

Стандарты децентрализованной идентификации созревают для массового внедрения. Спецификации W3C DID определяют глобально уникальные, контролируемые пользователем идентификаторы, привязанные к блокчейну для неизменяемости без центральных органов. Верифицируемые учетные данные позволяют создавать цифровые, криптографически подписанные учетные данные, выпущенные доверенными организациями, хранящиеся в кошельках пользователей и проверяемые без обращения к эмитентам. Европейский цифровой идентификационный кошелек, запускаемый в 2026 году, потребует от государств-членов ЕС предоставления интероперабельного трансграничного цифрового удостоверения личности с выборочным раскрытием на основе ZKP, потенциально затрагивая более 450 миллионов жителей. Прогнозы рынка цифровой идентификации достигают более $200 млрд к 2034 году, при этом 25-35% цифровых идентификаторов, как ожидается, будут децентрализованы к 2035 году, поскольку 60% стран изучают децентрализованные фреймворки.

Протоколы кросс-чейн совместимости решают проблему фрагментации в более чем 300 блокчейн-сетях. Chainlink CCIP интегрировал более 60 блокчейнов по состоянию на 2025 год, используя проверенные временем децентрализованные оракульные сети, обеспечивающие безопасность более $100 млрд TVL для безопасных переводов, не зависящих от токенов. Недавние интеграции включают Stellar через Chainlink Scale и TON для кросс-чейн переводов Toncoin. Arcana Chain Abstraction SDK, запущенный в январе 2025 года, предоставляет унифицированные балансы через Ethereum, Polygon, Arbitrum, Base и Optimism с оплатой газа стейблкоинами и автоматической маршрутизацией ликвидности. Universal Accounts от Particle Network предоставляют единые адреса для более чем 65 цепочек с выполнением транзакций на основе намерений, полностью абстрагирующим выбор цепочки от решений пользователя.

Сравнение цен

КошелькиTHIRDWEBPRIVYDYNAMICWEB3 AUTHMAGIC LINK
10 000$150 Всего
($0.015/кошелек)
$499 Всего
($0.049/кошелек)
$500 Всего
($0.05/кошелек)
$400 Всего
($0.04/кошелек)
$500 Всего
($0.05/кошелек)
100 000$1 485 Всего
($0.01485/кошелек)
Корпоративные тарифы
(свяжитесь с отделом продаж)
$5 000 Всего
($0.05/кошелек)
$4 000 Всего
($0.04/кошелек)
$5 000 Всего
($0.05/кошелек)
1 000 000$10 485 Всего
($0.0104/кошелек)
Корпоративные тарифы
(свяжитесь с отделом продаж)
$50 000 Всего
($0.05/кошелек)
$40 000 Всего
($0.04/кошелек)
$50 000 Всего
($0.05/кошелек)
10 000 000$78 000 Всего
($0.0078/кошелек)
Корпоративные тарифы
(свяжитесь с отделом продаж)
Корпоративные тарифы
(свяжитесь с отделом продаж)
$400 000 Всего
($0.04/кошелек)
Корпоративные тарифы
(свяжитесь с отделом продаж)
100 000 000$528 000 Всего
($0.00528/кошелек)
Корпоративные тарифы
(свяжитесь с отделом продаж)
Корпоративные тарифы
(свяжитесь с отделом продаж)
$4 000 000 Всего
($0.04/кошелек)
Корпоративные тарифы
(свяжитесь с отделом продаж)

Стратегические императивы для разработчиков и предприятий

Выбор инфраструктуры WaaS требует оценки моделей безопасности, регуляторного позиционирования, покрытия блокчейнов и опыта разработчиков в соответствии с конкретными требованиями сценария использования. Институциональные приложения отдают приоритет Fireblocks или Turnkey для сертификации SOC 2 Type II, полных аудиторских следов, механизмов политик, обеспечивающих многоуровневые рабочие процессы утверждения, и установленных регуляторных отношений. Оценка Fireblocks в $8 млрд и более $10 трлн защищенных переводов обеспечивает институциональную надежность, в то время как архитектура AWS Nitro Enclave от Turnkey и подход с открытым исходным кодом привлекают команды, требующие прозрачности инфраструктуры.

Потребительские приложения оптимизируют коэффициенты конверсии за счет бесшовного онбординга. Privy отлично подходит для команд, ориентированных на React, которым требуется быстрая интеграция с электронной почтой и социальным входом, теперь поддерживаемая ресурсами Stripe и платежной инфраструктурой. Web3Auth предоставляет блокчейн-агностическую поддержку для команд, ориентированных на несколько цепочек и фреймворков, с более чем 19 опциями социального входа по цене $69 в месяц, что делает его экономически доступным для стартапов. Приобретение Dynamic компанией Fireblocks создает унифицированное предложение от хранения до потребителя, сочетающее институциональную безопасность с удобными для разработчиков встроенными кошельками.

Игровые и метавселенные приложения выигрывают от специализированных функций. SDK Unity и Unreal Engine от Web3Auth остаются уникальными среди крупных поставщиков, что критически важно для разработчиков игр, работающих вне веб-фреймворков. Сессионные ключи Particle Network позволяют безгазовые внутриигровые транзакции с пользовательскими лимитами расходов, в то время как пакетирование абстракции аккаунтов позволяет выполнять сложные многошаговые игровые действия в единых транзакциях. Тщательно рассмотрите требования к спонсированию газа — игровые экономики с высокой частотой транзакций требуют либо развертывания Layer-2, либо значительных бюджетов Paymaster.

Многоцепочечные приложения должны оценивать архитектурные подходы. Универсальная поддержка на основе кривых от Turnkey и Web3Auth автоматически охватывает новые цепочки при запуске без зависимостей от интеграции поставщика, обеспечивая перспективность против распространения блокчейнов. Комплексные индивидуальные интеграции Fireblocks предоставляют более глубокие функции, специфичные для цепочки, такие как стейкинг и доступ к протоколам DeFi. Universal Accounts от Particle Network представляют собой передовой край с истинной абстракцией цепочек через координационную инфраструктуру, подходящую для приложений, готовых интегрировать новые архитектуры для превосходного UX.

Требования к регуляторному соответствию сильно различаются в зависимости от бизнес-модели. Кастодиальные модели запускают полное лицензирование VASP/CASP в разных юрисдикциях, требуя $2-5 млн инвестиций в инфраструктуру соответствия в первый год и 12-24 месяца на получение лицензии. Некастодиальные подходы с использованием MPC или кошельков на основе смарт-контрактов избегают большинства регуляций по хранению, но должны тщательно структурировать контроль ключей для сохранения классификации. Гибридные модели требуют юридического анализа для каждой юрисдикции, поскольку определение зависит от тонких деталей реализации, касающихся процедур восстановления ключей и резервного копирования.

Соображения стоимости выходят за рамки прозрачного ценообразования и включают общую стоимость владения. Ценообразование на основе транзакций создает непредсказуемые затраты на масштабирование для высокообъемных приложений, в то время как ценообразование по ежемесячно активным кошелькам наказывает рост пользователей. Оцените риски привязки к поставщику через возможности экспорта приватных ключей и поддержку стандартных путей деривации, позволяющих миграцию без нарушения работы пользователя. Поставщики инфраструктуры с привязкой к поставщику через проприетарное управление ключами создают затраты на переключение, препятствующие будущей гибкости.

Факторы опыта разработчиков накапливаются в течение всего срока службы приложения. Время интеграции представляет собой одноразовую стоимость, но качество SDK, полнота документации и оперативность поддержки влияют на текущую скорость разработки. Web3Auth, Turnkey и Dynamic получают постоянную похвалу за качество документации, в то время как некоторые поставщики требуют контакта с отделом продаж для базовых вопросов интеграции. Активные сообщества разработчиков на GitHub, Discord и Stack Overflow указывают на здоровье экосистемы и доступность базы знаний.

Требования к сертификации безопасности зависят от ожиданий клиентов. Сертификация SOC 2 Type II успокаивает корпоративных покупателей относительно операционного контроля и практик безопасности, часто требуемая для одобрения закупок. Сертификации ISO 27001/27017/27018 демонстрируют соответствие международным стандартам безопасности. Регулярные сторонние аудиты безопасности от авторитетных фирм, таких как Trail of Bits, OpenZeppelin или Consensys Diligence, подтверждают безопасность смарт-контрактов и инфраструктуры. Страховое покрытие активов при хранении и транспортировке отличает поставщиков институционального уровня, при этом Fireblocks предлагает полисы, покрывающие жизненный цикл цифровых активов.

Стратегии обеспечения перспективности требуют планирования квантовой готовности. Хотя криптографически значимые квантовые компьютеры остаются на расстоянии 10-20 лет, модель угрозы «собирай сейчас, расшифровывай позже» делает постквантовое планирование срочным для долгосрочных активов. Оцените дорожные карты квантовой устойчивости поставщиков и крипто-гибкие архитектуры, позволяющие переходы алгоритмов без нарушения работы пользователя. Интеграции аппаратных кошельков, поддерживающие подписи Dilithium или FALCON, обеспечивают перспективность хранения высокоценных активов, в то время как участие протокола в процессах стандартизации NIST сигнализирует о приверженности квантовой готовности.

Время внедрения абстракции аккаунтов представляет собой стратегическое решение. ERC-4337 и EIP-7702 предоставляют готовую к производству инфраструктуру для спонсирования газа, социального восстановления и сессионных ключей — функций, значительно улучшающих коэффициенты конверсии и снижающих нагрузку на поддержку из-за потери доступа. Однако затраты на развертывание смарт-аккаунтов и текущие накладные расходы на транзакции требуют тщательного анализа затрат и выгод. Развертывание Layer-2 снижает опасения по поводу газа, сохраняя при этом свойства безопасности, при этом Base, Arbitrum и Optimism предлагают надежную инфраструктуру абстракции аккаунтов.

Ландшафт WaaS продолжает быстро развиваться с консолидацией вокруг платформенных игроков, создающих полностековые решения. Приобретение Privy компанией Stripe и вертикальная интеграция со стейблкоинами Bridge сигнализирует о том, что гиганты платежей Web2 признают критическую важность криптоинфраструктуры. Приобретение Dynamic компанией Fireblocks создает предложения от хранения до потребителя, конкурирующие с интегрированным подходом Coinbase. Эта консолидация благоприятствует поставщикам с четким позиционированием — лучшей в своем классе институциональной безопасностью, превосходным опытом разработчиков или инновационной абстракцией цепочек — по сравнению с недифференцированными игроками среднего рынка.

Для разработчиков, развертывающих инфраструктуру WaaS в 2024-2025 годах, отдавайте приоритет поставщикам с всесторонней поддержкой абстракции аккаунтов, дорожными картами аутентификации без пароля, многоцепочечным покрытием через архитектуры на основе кривых или абстракции, а также фреймворками регуляторного соответствия, соответствующими вашей бизнес-модели. Инфраструктура созрела от экспериментальной до производственной, с проверенными реализациями, обеспечивающими миллиарды транзакций в играх, DeFi, NFT и корпоративных приложениях. Победителями в следующей фазе роста Web3 станут те, кто использует WaaS для предоставления пользовательского опыта Web2, основанного на программируемых деньгах Web3, компонуемых протоколах и контролируемых пользователями цифровых активах.

Протокол агентских платежей Google (AP2)

· 32 мин чтения
Dora Noda
Software Engineer

Протокол агентских платежей Google (AP2) — это недавно анонсированный открытый стандарт, разработанный для обеспечения безопасных и надежных транзакций, инициируемых ИИ-агентами от имени пользователей. Разработанный в сотрудничестве с более чем 60 платежными и технологическими организациями (включая крупные платежные сети, банки, финтех-компании и Web3-компании), AP2 устанавливает общий язык для «агентских» платежей — то есть покупок и финансовых транзакций, которые автономный агент (например, ИИ-помощник или агент на основе LLM) может осуществлять для пользователя. Создание AP2 обусловлено фундаментальным сдвигом: традиционно онлайн-платежные системы предполагали, что человек напрямую нажимает «купить», но рост числа ИИ-агентов, действующих по инструкциям пользователя, нарушает это предположение. AP2 решает возникающие проблемы авторизации, аутентичности и подотчетности в коммерции, управляемой ИИ, оставаясь при этом совместимым с существующей платежной инфраструктурой. В этом отчете рассматриваются техническая архитектура AP2, его назначение и варианты использования, интеграция с ИИ-агентами и поставщиками платежей, вопросы безопасности и соответствия требованиям, сравнения с существующими протоколами, последствия для Web3/децентрализованных систем, а также внедрение в отрасли и дорожная карта.

Техническая архитектура: как работает AP2

По своей сути AP2 представляет собой криптографически безопасную структуру транзакций, построенную на проверяемых цифровых учетных данных (VDC) — по сути, защищенных от несанкционированного доступа, подписанных объектах данных, которые служат цифровыми «контрактами» того, что пользователь авторизовал. В терминологии AP2 эти контракты называются Мандатами, и они образуют проверяемую цепочку доказательств для каждой транзакции. В архитектуре AP2 существует три основных типа мандатов:

  • Мандат намерения: Фиксирует первоначальные инструкции или условия пользователя для покупки, особенно для сценариев «без присутствия человека» (когда агент будет действовать позже без участия пользователя онлайн). Он определяет объем полномочий, которые пользователь предоставляет агенту — например, «Купить билеты на концерт, если их цена упадет ниже $200, до 2 билетов». Этот мандат криптографически подписывается пользователем заранее и служит проверяемым доказательством согласия в определенных пределах.
  • Мандат корзины: Представляет окончательные детали транзакции, одобренные пользователем, используемые в сценариях «с присутствием человека» или в момент оформления заказа. Он включает точные товары или услуги, их цену и другие детали покупки. Когда агент готов завершить транзакцию (например, после заполнения корзины), продавец сначала криптографически подписывает содержимое корзины (гарантируя детали заказа и цену), а затем пользователь (через свое устройство или интерфейс агента) подписывает его для создания Мандата корзины. Это гарантирует принцип «что видишь, то и платишь», фиксируя окончательный заказ точно так, как он был представлен пользователю.
  • Платежный мандат: Отдельные учетные данные, которые отправляются в платежную сеть (например, карточную сеть или банк), чтобы сигнализировать о том, что в транзакции участвует ИИ-агент. Платежный мандат включает метаданные, такие как присутствие или отсутствие пользователя во время авторизации, и служит флагом для систем управления рисками. Предоставляя банкам-эквайерам и банкам-ээмитентам криптографически проверяемые доказательства намерения пользователя, этот мандат помогает им оценить контекст (например, отличить покупку, инициированную агентом, от типичного мошенничества) и соответствующим образом управлять соблюдением требований или ответственностью.

Все мандаты реализуются как проверяемые учетные данные, подписанные ключами соответствующей стороны (пользователя, продавца и т. д.), что обеспечивает неотказуемый аудиторский след для каждой транзакции, управляемой агентом. На практике AP2 использует ролевую архитектуру для защиты конфиденциальной информации — например, агент может обрабатывать Мандат намерения, никогда не видя необработанных платежных данных, которые раскрываются контролируемым образом только при необходимости, сохраняя конфиденциальность. Криптографическая цепочка намерение пользователя → обязательство продавца → авторизация платежа устанавливает доверие между всеми сторонами, что транзакция отражает истинные инструкции пользователя и что как агент, так и продавец придерживались этих инструкций.

Поток транзакций: Чтобы проиллюстрировать, как AP2 работает от начала до конца, рассмотрим простой сценарий покупки с участием человека:

  1. Запрос пользователя: Пользователь просит своего ИИ-агента приобрести определенный товар или услугу (например, «Закажи эту пару обуви моего размера»).
  2. Формирование корзины: Агент связывается с системами продавца (используя стандартные API или через взаимодействие агент-агент) для формирования корзины для указанного товара по заданной цене.
  3. Гарантия продавца: Перед представлением корзины пользователю, сторона продавца криптографически подписывает детали корзины (товар, количество, цена и т. д.). Этот шаг создает предложение, подписанное продавцом, которое гарантирует точные условия (предотвращая любые скрытые изменения или манипуляции с ценой).
  4. Одобрение пользователя: Агент показывает пользователю окончательную корзину. Пользователь подтверждает покупку, и это одобрение вызывает две криптографические подписи со стороны пользователя: одну на Мандате корзины (для принятия корзины продавца как есть) и одну на Платежном мандате (для авторизации платежа через выбранного поставщика платежей). Эти подписанные мандаты затем передаются продавцу и платежной сети соответственно.
  5. Исполнение: Вооружившись Мандатом корзины и Платежным мандатом, продавец и поставщик платежей приступают к безопасному выполнению транзакции. Например, продавец отправляет запрос на оплату вместе с доказательством одобрения пользователя в платежную сеть (карточную сеть, банк и т. д.), которая может проверить Платежный мандат. Результатом является завершенная транзакция покупки с криптографическим аудиторским следом, связывающим намерение пользователя с окончательным платежом.

Этот поток демонстрирует, как AP2 встраивает доверие в каждый шаг покупки, управляемой ИИ. У продавца есть криптографическое доказательство того, что именно пользователь согласился купить и по какой цене, а у эмитента/банка есть доказательство того, что пользователь авторизовал этот платеж, даже если ИИ-агент способствовал этому процессу. В случае споров или ошибок подписанные мандаты служат четким доказательством, помогая определить ответственность (например, если агент отклонился от инструкций или если списание не было тем, что одобрил пользователь). По сути, архитектура AP2 гарантирует, что проверяемое намерение пользователя — а не доверие к поведению агента — является основой транзакции, значительно уменьшая двусмысленность.

Назначение и варианты использования AP2

Почему нужен AP2: Основная цель AP2 — решить возникающие проблемы доверия и безопасности, которые появляются, когда ИИ-агенты могут тратить деньги от имени пользователей. Google и его партнеры выявили несколько ключевых вопросов, на которые современная платежная инфраструктура не может адекватно ответить, когда в процесс вовлечен автономный агент:

  • Авторизация: Как доказать, что пользователь действительно дал агенту разрешение на совершение конкретной покупки? (Другими словами, как убедиться, что агент не покупает вещи без информированного согласия пользователя.)
  • Аутентичность: Как продавец может узнать, что запрос на покупку агента является подлинным и отражает истинное намерение пользователя, а не ошибку или галлюцинацию ИИ?
  • Подотчетность: Если мошенническая или некорректная транзакция происходит через агента, кто несет ответственность — пользователь, продавец, поставщик платежей или создатель ИИ-агента?

Без решения эти неопределенности создают «кризис доверия» вокруг коммерции, управляемой агентами. Миссия AP2 состоит в том, чтобы предоставить это решение путем создания единого протокола для безопасных агентских транзакций. Вводя стандартизированные мандаты и доказательства намерения, AP2 предотвращает фрагментацию экосистемы, когда каждая компания изобретает свои собственные специальные методы агентских платежей. Вместо этого любой соответствующий требованиям ИИ-агент может взаимодействовать с любым соответствующим требованиям продавцом/поставщиком платежей в соответствии с общим набором правил и проверок. Эта согласованность не только предотвращает путаницу у пользователей и продавцов, но и дает финансовым учреждениям четкий способ управлять рисками для платежей, инициированных агентами, вместо того чтобы иметь дело с лоскутным одеялом проприетарных подходов. Короче говоря, цель AP2 — быть фундаментальным уровнем доверия, который позволяет «экономике агентов» расти, не разрушая платежную экосистему.

Предполагаемые варианты использования: Решая вышеуказанные проблемы, AP2 открывает двери для новых коммерческих возможностей и вариантов использования, которые выходят за рамки того, что возможно при ручном нажатии человеком на кнопки покупки. Некоторые примеры коммерции, поддерживаемой агентами, которые поддерживает AP2, включают:

  • Умный шопинг: Клиент может проинструктировать своего агента: «Я хочу эту зимнюю куртку зеленого цвета, и я готов заплатить за нее до 20% выше текущей цены». Вооружившись Мандатом намерения, кодирующим эти условия, агент будет постоянно отслеживать веб-сайты или базы данных розничных продавцов. В тот момент, когда куртка станет доступна в зеленом цвете (и в пределах ценового порога), агент автоматически выполнит покупку с помощью безопасной, подписанной транзакции — совершая продажу, которая иначе была бы упущена. Все взаимодействие, от первоначального запроса пользователя до автоматического оформления заказа, регулируется мандатами AP2, гарантирующими, что агент покупает только то, что было авторизовано.
  • Персонализированные предложения: Пользователь сообщает своему агенту, что ищет конкретный продукт (например, новый велосипед) у определенного продавца для предстоящей поездки. Агент может поделиться этим интересом (в рамках Мандата намерения) с собственным ИИ-агентом продавца, включая соответствующий контекст, такой как дата поездки. Агент продавца, зная намерение и контекст пользователя, может ответить индивидуальным пакетом или скидкой — например, «велосипед + шлем + багажник со скидкой 15%, доступно в течение следующих 48 часов». Используя AP2, агент пользователя может безопасно принять и завершить это индивидуальное предложение, превращая простой запрос в более ценную продажу для продавца.
  • Координированные задачи: Пользователь, планирующий сложную задачу (например, поездку на выходные), полностью делегирует ее: «Забронируй мне рейс и отель на эти даты с общим бюджетом $700». Агент может взаимодействовать с агентами нескольких поставщиков услуг — авиакомпаний, отелей, туристических платформ — чтобы найти комбинацию, соответствующую бюджету. Как только подходящий пакет «рейс-отель» будет найден, агент использует AP2 для выполнения нескольких бронирований за один раз, каждое из которых криптографически подписано (например, выдавая отдельные Мандаты корзины для авиакомпании и отеля, оба авторизованы в соответствии с Мандатом намерения пользователя). AP2 гарантирует, что все части этой скоординированной транзакции происходят в соответствии с одобрением, и даже позволяет одновременное выполнение, чтобы билеты и бронирования были забронированы вместе без риска сбоя одной части на полпути.

Эти сценарии иллюстрируют лишь некоторые из предполагаемых вариантов использования AP2. В более широком смысле, гибкий дизайн AP2 поддерживает как обычные потоки электронной коммерции, так и совершенно новые модели коммерции. Например, AP2 может облегчить услуги по подписке (агент пополняет запасы предметов первой необходимости, совершая покупки при выполнении условий), покупки, управляемые событиями (покупка билетов или товаров в момент возникновения триггерного события), групповые агентские переговоры (агенты нескольких пользователей объединяют мандаты для заключения групповой сделки) и многие другие новые модели. В каждом случае общая нить состоит в том, что AP2 предоставляет основу доверия — четкую авторизацию пользователя и криптографическую аудируемость — которая позволяет безопасно осуществлять эти транзакции, управляемые агентами. Обрабатывая уровень доверия и проверки, AP2 позволяет разработчикам и предприятиям сосредоточиться на инновациях в новых коммерческих возможностях ИИ, не изобретая безопасность платежей с нуля.

Интеграция с агентами, LLM и поставщиками платежей

AP2 специально разработан для бесшовной интеграции с фреймворками ИИ-агентов и существующими платежными системами, выступая в качестве моста между ними. Google позиционирует AP2 как расширение своих стандартов протокола Agent2Agent (A2A) и протокола контекста модели (MCP). Другими словами, если A2A предоставляет общий язык для агентов для обмена задачами, а MCP стандартизирует, как модели ИИ включают контекст/инструменты, то AP2 добавляет уровень транзакций сверху для коммерции. Протоколы дополняют друг друга: A2A обрабатывает связь между агентами (позволяя, скажем, торговому агенту общаться с агентом продавца), в то время как AP2 обрабатывает авторизацию платежей между агентом и продавцом в рамках этих взаимодействий. Поскольку AP2 является открытым и не проприетарным, он предназначен для работы с любыми фреймворками: разработчики могут использовать его с собственным Agent Development Kit (ADK) Google или любой библиотекой ИИ-агентов, а также он может работать с различными моделями ИИ, включая LLM. Агент на основе LLM, например, мог бы использовать AP2, генерируя и обмениваясь необходимыми полезными нагрузками мандатов (руководствуясь спецификацией AP2) вместо простого свободного текста. Обеспечивая структурированный протокол, AP2 помогает преобразовать высокоуровневое намерение ИИ-агента (которое может исходить из рассуждений LLM) в конкретные, безопасные транзакции.

Что касается платежей, AP2 был создан совместно с традиционными поставщиками платежей и стандартами, а не как система «вырви и замени». Протокол независим от метода оплаты, что означает, что он может поддерживать различные платежные каналы — от сетей кредитных/дебетовых карт до банковских переводов и цифровых кошельков — в качестве базового метода перемещения средств. В своей первоначальной версии AP2 акцентирует внимание на совместимости с карточными платежами, поскольку они наиболее распространены в онлайн-коммерции. Платежный мандат AP2 разработан для интеграции в существующий процесс обработки карт: он предоставляет дополнительные данные платежной сети (например, Visa, Mastercard, Amex) и банку-эмитенту о том, что в транзакции участвует ИИ-агент и присутствовал ли пользователь, тем самым дополняя существующие проверки на предмет мошенничества и авторизации. По сути, AP2 не обрабатывает сам платеж; он дополняет платежный запрос криптографическим доказательством намерения пользователя. Это позволяет поставщикам платежей обрабатывать транзакции, инициированные агентами, с соответствующей осторожностью или скоростью (например, эмитент может одобрить необычно выглядящую покупку, если видит действительный мандат AP2, доказывающий, что пользователь предварительно одобрил ее). Примечательно, что Google и партнеры планируют развивать AP2 для поддержки также методов «push»-платежей — таких как банковские переводы в реальном времени (например, системы UPI в Индии или PIX в Бразилии) — и других новых типов цифровых платежей. Это указывает на то, что интеграция AP2 выйдет за рамки карт, соответствуя современным платежным тенденциям по всему миру.

Для продавцов и платежных процессоров интеграция AP2 будет означать поддержку дополнительных сообщений протокола (мандатов) и проверку подписей. Многие крупные платежные платформы уже участвуют в формировании AP2, поэтому можно ожидать, что они будут развивать его поддержку. Например, такие компании, как Adyen, Worldpay, Paypal, Stripe (не упомянутые явно в блоге, но, вероятно, заинтересованные) и другие, могут включить AP2 в свои API или SDK для оформления заказа, позволяя агенту инициировать платеж стандартизированным способом. Поскольку AP2 является открытой спецификацией на GitHub с эталонными реализациями, поставщики платежей и технологические платформы могут немедленно начать экспериментировать с ним. Google также упомянул маркетплейс ИИ-агентов, где могут быть размещены сторонние агенты — ожидается, что эти агенты будут поддерживать AP2 для любых транзакционных возможностей. На практике предприятие, которое создает ИИ-помощника по продажам или агента по закупкам, может разместить его на этом маркетплейсе, и благодаря AP2 этот агент сможет надежно осуществлять покупки или заказы.

Наконец, история интеграции AP2 выигрывает от его широкой отраслевой поддержки. Совместно разрабатывая протокол с крупными финансовыми учреждениями и технологическими фирмами, Google обеспечил соответствие AP2 существующим отраслевым правилам и требованиям соответствия. Сотрудничество с платежными сетями (например, Mastercard, UnionPay), эмитентами (например, American Express), финтех-компаниями (например, Revolut, Paypal), игроками электронной коммерции (например, Etsy) и даже поставщиками услуг идентификации/безопасности (например, Okta, Cloudflare) предполагает, что AP2 разрабатывается для бесшовной интеграции в реальные системы. Эти заинтересованные стороны привносят опыт в таких областях, как KYC (правила «Знай своего клиента»), предотвращение мошенничества и конфиденциальность данных, помогая AP2 решать эти потребности «из коробки». Таким образом, AP2 создан как удобный для агентов и удобный для поставщиков платежей: он расширяет существующие протоколы ИИ-агентов для обработки транзакций и накладывается на существующие платежные сети для использования их инфраструктуры, добавляя необходимые гарантии доверия.

Вопросы безопасности, соответствия требованиям и интероперабельности

Безопасность и доверие лежат в основе дизайна AP2. Использование протоколом криптографии (цифровых подписей на мандатах) гарантирует, что каждое критическое действие в агентской транзакции поддается проверке и отслеживанию. Эта неотказуемость имеет решающее значение: ни пользователь, ни продавец не могут впоследствии отрицать то, что было авторизовано и согласовано, поскольку мандаты служат безопасными записями. Прямая выгода заключается в предотвращении мошенничества и разрешении споров — с AP2, если вредоносный или ошибочный агент пытается совершить несанкционированную покупку, отсутствие действительного подписанного пользователем мандата будет очевидным, и транзакция может быть отклонена или отменена. И наоборот, если пользователь заявляет: «Я никогда не одобрял эту покупку», но существует Мандат корзины с его криптографической подписью, у продавца и эмитента есть веские доказательства в поддержку списания. Эта ясность подотчетности отвечает на серьезную проблему соответствия требованиям для платежной индустрии.

Авторизация и конфиденциальность: AP2 обеспечивает явный шаг (или шаги) авторизации от пользователя для транзакций, управляемых агентами, что соответствует регуляторным тенденциям, таким как сильная аутентификация клиента. Принцип контроля пользователя, заложенный в AP2, означает, что агент не может тратить средства, если пользователь (или кто-либо, делегированный пользователем) не предоставил проверяемую инструкцию для этого. Даже в полностью автономных сценариях пользователь заранее определяет правила через Мандат намерения. Этот подход можно рассматривать как аналог предоставления доверенности агенту для конкретных транзакций, но в цифровом подписанном, детализированном виде. С точки зрения конфиденциальности, AP2 внимательно относится к обмену данными: протокол использует ролевую архитектуру данных для обеспечения того, чтобы конфиденциальная информация (например, платежные данные или личные данные) передавалась только тем сторонам, которым она абсолютно необходима. Например, агент может отправить Мандат корзины продавцу, содержащий информацию о товаре и цене, но фактический номер карты пользователя может быть передан через Платежный мандат только платежному процессору, а не агенту или продавцу. Это минимизирует ненужное раскрытие данных, помогая соблюдать законы о конфиденциальности и правила PCI-DSS для обработки платежных данных.

Соответствие требованиям и стандарты: Поскольку AP2 был разработан с учетом мнения авторитетных финансовых организаций, он был спроектирован таким образом, чтобы соответствовать или дополнять существующие стандарты соответствия в платежах. Протокол не обходит обычные потоки авторизации платежей — вместо этого он дополняет их дополнительными доказательствами и флагами. Это означает, что транзакции AP2 по-прежнему могут использовать системы обнаружения мошенничества, проверки 3-D Secure или любые требуемые регуляторные проверки, при этом мандаты AP2 действуют как дополнительные факторы аутентификации или контекстные подсказки. Например, банк может рассматривать Платежный мандат как цифровую подпись клиента на транзакции, потенциально упрощая соблюдение требований к согласию пользователя. Кроме того, разработчики AP2 явно упоминают работу «в соответствии с отраслевыми правилами и стандартами». Мы можем предположить, что по мере развития AP2 он может быть передан в официальные органы по стандартизации (такие как W3C, EMVCo или ISO) для обеспечения его соответствия мировым финансовым стандартам. Google заявил о приверженности открытому, совместному развитию AP2, возможно, через организации по стандартизации. Этот открытый процесс поможет устранить любые регуляторные проблемы и добиться широкого признания, подобно тому, как предыдущие платежные стандарты (чиповые карты EMV, 3-D Secure и т. д.) проходили общеотраслевое сотрудничество.

Интероперабельность: Избежание фрагментации является ключевой целью AP2. С этой целью протокол открыто опубликован и доступен для реализации или интеграции любому желающему. Он не привязан к сервисам Google Cloud — фактически, AP2 является открытым исходным кодом (лицензия Apache-2), а спецификация и эталонный код находятся в общедоступном репозитории GitHub. Это способствует интероперабельности, поскольку несколько поставщиков могут принять AP2, и их системы по-прежнему будут работать вместе. Уже подчеркивается принцип интероперабельности: AP2 является расширением существующих открытых протоколов (A2A, MCP) и не является проприетарным, что означает, что он способствует конкурентной экосистеме реализаций, а не решению от одного поставщика. На практике ИИ-агент, созданный Компанией А, может инициировать транзакцию с системой продавца Компании Б, если обе следуют AP2 — ни одна из сторон не привязана к одной платформе.

Одна из возможных проблем — обеспечение последовательного внедрения: если некоторые крупные игроки выберут другой протокол или закрытый подход, фрагментация все равно может произойти. Однако, учитывая широкую коалицию, стоящую за AP2, он, похоже, готов стать стандартом де-факто. Включение многих фирм, ориентированных на идентификацию и безопасность (например, Okta, Cloudflare, Ping Identity), в экосистему AP2 (Рисунок: Более 60 компаний из сферы финансов, технологий и криптоиндустрии сотрудничают в рамках AP2 (частичный список партнеров).) предполагает, что интероперабельность и безопасность решаются совместно. Эти партнеры могут помочь интегрировать AP2 в рабочие процессы проверки личности и инструменты предотвращения мошенничества, гарантируя, что транзакции AP2 можно доверять во всех системах.

С технологической точки зрения, использование AP2 широко принятых криптографических методов (вероятно, проверяемых учетных данных на основе JSON-LD или JWT, подписей с открытым ключом и т. д.) делает его совместимым с существующей инфраструктурой безопасности. Организации могут использовать свою существующую PKI (инфраструктуру открытых ключей) для управления ключами для подписания мандатов. AP2 также, похоже, предвидит интеграцию с системами децентрализованной идентификации: Google упоминает, что AP2 создает возможности для инноваций в таких областях, как децентрализованная идентификация для авторизации агентов. Это означает, что в будущем AP2 может использовать стандарты DID (децентрализованных идентификаторов) или децентрализованную проверку идентификаторов для надежной идентификации агентов и пользователей. Такой подход еще больше повысит интероперабельность, не полагаясь на какого-либо одного поставщика идентификации. В итоге, AP2 подчеркивает безопасность через криптографию и четкую подотчетность, стремится быть готовым к соблюдению требований по умолчанию и способствует интероперабельности благодаря своей открытой стандартной природе и широкой отраслевой поддержке.

Сравнение с существующими протоколами

AP2 — это новый протокол, устраняющий пробел, который не был охвачен существующими платежными и агентскими фреймворками: он позволяет автономным агентам осуществлять платежи безопасным, стандартизированным способом. С точки зрения протоколов связи агентов, AP2 основывается на предыдущих работах, таких как протокол Agent2Agent (A2A). A2A (с открытым исходным кодом, выпущенный ранее в 2025 году) позволяет различным ИИ-агентам общаться друг с другом независимо от их базовых фреймворков. Однако сам по себе A2A не определяет, как агенты должны проводить транзакции или платежи — он больше касается согласования задач и обмена данными. AP2 расширяет этот ландшафт, добавляя уровень транзакций, который любой агент может использовать, когда разговор приводит к покупке. По сути, AP2 можно рассматривать как дополнение к A2A и MCP, а не как их дублирование: A2A охватывает аспекты коммуникации и сотрудничества, MCP охватывает использование внешних инструментов/API, а AP2 охватывает платежи и коммерцию. Вместе они образуют стек стандартов для будущей «экономики агентов». Этот модульный подход в некоторой степени аналогичен интернет-протоколам: например, HTTP для передачи данных и SSL/TLS для безопасности — здесь A2A может быть как HTTP для агентов, а AP2 — безопасным транзакционным уровнем сверху для коммерции.

При сравнении AP2 с традиционными платежными протоколами и стандартами есть как параллели, так и различия. Традиционные онлайн-платежи (оформление кредитных карт, транзакции PayPal и т. д.) обычно включают протоколы, такие как HTTPS для безопасной передачи, и стандарты, такие как PCI DSS для обработки данных карт, а также, возможно, 3-D Secure для дополнительной аутентификации пользователя. Они предполагают поток, управляемый пользователем (пользователь нажимает и, возможно, вводит одноразовый код). AP2, напротив, вводит способ участия третьей стороны (агента) в потоке без подрыва безопасности. Можно сравнить концепцию мандата AP2 с расширением делегированных полномочий в стиле OAuth, но примененным к платежам. В OAuth пользователь может предоставить приложению ограниченный доступ к учетной записи через токены; аналогично в AP2 пользователь предоставляет агенту полномочия тратить средства при определенных условиях через мандаты. Ключевое отличие состоит в том, что «токены» AP2 (мандаты) являются конкретными, подписанными инструкциями для финансовых транзакций, что более детализировано, чем существующие платежные авторизации.

Еще один момент для сравнения — как AP2 соотносится с существующими потоками оформления заказа в электронной коммерции. Например, многие сайты электронной коммерции используют протоколы, такие как W3C Payment Request API или платформенно-специфичные SDK, для упрощения платежей. Они в основном стандартизируют, как браузеры или приложения собирают платежную информацию от пользователя, тогда как AP2 стандартизирует, как агент будет доказывать намерение пользователя продавцу и платежному процессору. Фокус AP2 на проверяемом намерении и неотказуемости отличает его от более простых платежных API. Он добавляет дополнительный уровень доверия поверх платежных сетей. Можно сказать, что AP2 не заменяет платежные сети (Visa, ACH, блокчейн и т. д.), а скорее дополняет их. Протокол явно поддерживает все типы платежных методов (даже криптовалюту), поэтому он больше о стандартизации взаимодействия агента с этими системами, а не о создании нового платежного канала с нуля.

В области протоколов безопасности и аутентификации AP2 имеет некоторое сходство с такими вещами, как цифровые подписи в чиповых картах EMV или нотариальное заверение в цифровых контрактах. Например, транзакции с чиповыми картами EMV генерируют криптограммы для подтверждения присутствия карты; AP2 генерирует криптографическое доказательство того, что агент пользователя был авторизован. Оба направлены на предотвращение мошенничества, но область действия AP2 — это отношения агент-пользователь и обмен сообщениями агент-продавец, что не охватывается ни одним существующим платежным стандартом. Еще одно возникающее сравнение — с абстракцией учетной записи в криптоиндустрии (например, ERC-4337), где пользователи могут авторизовать заранее запрограммированные действия кошелька. Криптокошельки могут быть настроены на разрешение определенных автоматизированных транзакций (например, автоматическую оплату подписки через смарт-контракт), но они обычно ограничены одной блокчейн-средой. AP2, с другой стороны, стремится быть кросс-платформенным — он может использовать блокчейн для некоторых платежей (через свои расширения), но также работает с традиционными банками.

Прямого протокола-«конкурента» AP2 в основной платежной индустрии пока нет — это, похоже, первая согласованная попытка создать открытый стандарт для платежей ИИ-агентов. Могут появиться проприетарные попытки (или они уже могут быть в процессе разработки внутри отдельных компаний), но широкая поддержка AP2 дает ему преимущество в становлении стандартом. Стоит отметить, что у IBM и других есть Протокол связи агентов (ACP) и аналогичные инициативы по интероперабельности агентов, но они не охватывают платежный аспект так всеобъемлюще, как AP2. В любом случае, AP2 может интегрироваться или использовать эти усилия (например, фреймворки агентов IBM могли бы реализовать AP2 для любых коммерческих задач).

Таким образом, AP2 выделяется тем, что нацелен на уникальное пересечение ИИ и платежей: там, где старые платежные протоколы предполагали пользователя-человека, AP2 предполагает посредника-ИИ и заполняет возникающий пробел в доверии. Он расширяет, а не конфликтует с существующими платежными процессами, и дополняет существующие протоколы агентов, такие как A2A. В дальнейшем можно будет увидеть, как AP2 используется наряду с установленными стандартами — например, Мандат корзины AP2 может работать в тандеме с вызовом традиционного API платежного шлюза, или Платежный мандат AP2 может быть прикреплен к сообщению ISO 8583 в банковской сфере. Открытый характер AP2 также означает, что если появятся какие-либо альтернативные подходы, AP2 потенциально может поглотить или согласовать их через сотрудничество сообщества. На данном этапе AP2 устанавливает базовый уровень, которого раньше не существовало, фактически пионеря новый уровень протокола в стеке ИИ и платежей.

Последствия для Web3 и децентрализованных систем

С самого начала AP2 был разработан с учетом Web3 и платежей на основе криптовалют. Протокол признает, что будущая коммерция будет охватывать как традиционные фиатные каналы, так и децентрализованные блокчейн-сети. Как отмечалось ранее, AP2 поддерживает типы платежей, начиная от кредитных карт и банковских переводов до стейблкоинов и криптовалют. Фактически, наряду с запуском AP2, Google анонсировал специальное расширение для криптоплатежей под названием A2A x402. Это расширение, разработанное в сотрудничестве с игроками криптоиндустрии, такими как Coinbase, Ethereum Foundation и MetaMask, представляет собой «готовое к производству решение для криптоплатежей на основе агентов». Название «x402» является отсылкой к коду состояния HTTP 402 «Payment Required» (Требуется оплата), который никогда не использовался широко в Интернете — крипторасширение AP2 фактически возрождает дух HTTP 402 для децентрализованных агентов, которые хотят взимать плату или платить друг другу в сети. На практике расширение x402 адаптирует концепцию мандата AP2 к блокчейн-транзакциям. Например, агент может хранить подписанный Мандат намерения от пользователя, а затем выполнить ончейн-платеж (скажем, отправить стейблкоин), как только условия будут выполнены, прикрепив доказательство мандата к этой ончейн-транзакции. Это объединяет офчейн-основу доверия AP2 с бездоверительной природой блокчейна, давая лучшее из обоих миров: ончейн-платеж, которому офчейн-стороны (пользователи, продавцы) могут доверять, что он был авторизован пользователем.

Синергия между AP2 и Web3 очевидна в списке сотрудников. Криптобиржи (Coinbase), блокчейн-фонды (Ethereum Foundation), криптокошельки (MetaMask) и стартапы Web3 (например, Mysten Labs из Sui, Lightspark для Lightning Network) участвуют в разработке AP2. Их участие предполагает, что AP2 рассматривается как дополнение к децентрализованным финансам, а не как конкурент. Создавая стандартный способ взаимодействия ИИ-агентов с криптоплатежами, AP2 может стимулировать более широкое использование криптовалют в приложениях, управляемых ИИ. Например, ИИ-агент может использовать AP2 для беспрепятственного переключения между оплатой кредитной картой или стейблкоином, в зависимости от предпочтений пользователя или принятия продавцом. Расширение A2A x402 специально позволяет агентам монетизировать или оплачивать услуги с помощью ончейн-средств, что может быть решающим на децентрализованных рынках будущего. Оно намекает на то, что агенты, возможно, функционирующие как автономные экономические акторы в блокчейне (концепция, которую некоторые называют DAC или DAO), смогут обрабатывать платежи, необходимые для услуг (например, оплачивать небольшую комиссию другому агенту за информацию). AP2 может предоставить lingua franca для таких транзакций, гарантируя, что даже в децентрализованной сети агент имеет доказуемый мандат на то, что он делает.

Что касается конкуренции, можно задаться вопросом: делают ли чисто децентрализованные решения AP2 ненужным, или наоборот? Вероятно, AP2 будет сосуществовать с решениями Web3 в многоуровневом подходе. Децентрализованные финансы предлагают бездоверительное исполнение (смарт-контракты и т. д.), но они по своей сути не решают проблему «Было ли у ИИ разрешение от человека на это?». AP2 решает именно эту связь доверия между человеком и ИИ, которая остается важной, даже если сам платеж осуществляется в сети. Вместо того чтобы конкурировать с блокчейн-протоколами, AP2 можно рассматривать как мост между ними и офчейн-миром. Например, смарт-контракт может принимать определенную транзакцию только в том случае, если она включает ссылку на действительную подпись мандата AP2 — это можно реализовать для объединения доказательства намерения вне сети с принудительным исполнением в сети. И наоборот, если существуют крипто-нативные агентские фреймворки (некоторые блокчейн-проекты исследуют автономных агентов, которые работают с криптофондами), они могут разработать свои собственные методы авторизации. Однако широкая отраслевая поддержка AP2 может побудить даже эти проекты принять или интегрироваться с AP2 для обеспечения согласованности.

Еще один аспект — это децентрализованная идентификация и учетные данные. Использование AP2 проверяемых учетных данных очень хорошо согласуется с подходом Web3 к идентификации (например, DID и VC, стандартизированные W3C). Это означает, что AP2 может подключаться к децентрализованным системам идентификации — например, DID пользователя может использоваться для подписания мандата AP2, который продавец может проверить по блокчейну или идентификационному хабу. Упоминание об изучении децентрализованной идентификации для авторизации агентов подтверждает, что AP2 может использовать инновации Web3 в области идентификации для децентрализованной проверки личности агентов и пользователей, а не полагаться только на централизованные органы. Это точка синергии, поскольку как AP2, так и Web3 стремятся предоставить пользователям больший контроль и криптографическое доказательство их действий.

Потенциальные конфликты могут возникнуть только в том случае, если представить себе полностью децентрализованную коммерческую экосистему без роли крупных посредников — в этом сценарии, может ли AP2 (изначально продвигаемый Google и партнерами) быть слишком централизованным или управляемым традиционными игроками? Важно отметить, что AP2 является открытым исходным кодом и предназначен для стандартизации, поэтому он не является проприетарным для Google. Это делает его более приемлемым для сообщества Web3, которое ценит открытые протоколы. Если AP2 получит широкое распространение, это может уменьшить потребность в отдельных протоколах платежей, специфичных для Web3, для агентов, тем самым объединяя усилия. С другой стороны, некоторые блокчейн-проекты могут предпочесть чисто ончейн-механизмы авторизации (такие как кошельки с мультиподписью или ончейн-логика эскроу) для агентских транзакций, особенно в бездоверительных средах без каких-либо централизованных органов. Их можно рассматривать как альтернативные подходы, но они, вероятно, останутся нишевыми, если не смогут взаимодействовать с офчейн-системами. AP2, охватывая оба мира, может фактически ускорить внедрение Web3, сделав криптовалюту просто еще одним методом оплаты, который ИИ-агент может беспрепятственно использовать. Действительно, один из партнеров отметил, что «стейблкоины предоставляют очевидное решение проблем масштабирования [для] агентских систем с устаревшей инфраструктурой», подчеркивая, что криптовалюта может дополнять AP2 в обработке масштаба или трансграничных сценариев. Тем временем, ведущий инженер Coinbase отметил, что внедрение крипторасширения x402 в AP2 «имело смысл — это естественная площадка для агентов... интересно видеть, как агенты, платящие друг другу, находят отклик в сообществе ИИ». Это подразумевает видение, где транзакции ИИ-агентов через криптосети — это не просто теоретическая идея, а ожидаемый результат, при этом AP2 выступает в качестве катализатора.

Таким образом, AP2 имеет большое значение для Web3: он включает криптоплатежи в качестве первоклассного гражданина и согласуется со стандартами децентрализованной идентификации и учетных данных. Вместо того чтобы напрямую конкурировать с децентрализованными платежными протоколами, AP2, вероятно, взаимодействует с ними — предоставляя уровень авторизации, в то время как децентрализованные системы обрабатывают передачу стоимости. По мере того как грань между традиционными финансами и криптовалютами стирается (со стейблкоинами, CBDC и т. д.), унифицированный протокол, такой как AP2, может служить универсальным адаптером между ИИ-агентами и любой формой денег, централизованной или децентрализованной.

Внедрение в отрасли, партнерства и дорожная карта

Одной из величайших сильных сторон AP2 является обширная отраслевая поддержка, стоящая за ним, даже на этой ранней стадии. Google Cloud объявил, что «сотрудничает с разнообразной группой из более чем 60 организаций» по AP2. В их число входят крупные сети кредитных карт (например, Mastercard, American Express, JCB, UnionPay), ведущие финтех-компании и платежные процессоры (PayPal, Worldpay, Adyen, Checkout.com, конкуренты Stripe), платформы электронной коммерции и онлайн-рынки (Etsy, Shopify (через партнеров, таких как Stripe или другие), Lazada, Zalora), корпоративные технологические компании (Salesforce, ServiceNow, Oracle, возможно, через партнеров, Dell, Red Hat), фирмы по идентификации и безопасности (Okta, Ping Identity, Cloudflare), консалтинговые фирмы (Deloitte, Accenture) и крипто/Web3-организации (Coinbase, Ethereum Foundation, MetaMask, Mysten Labs, Lightspark) и другие. Такое широкое участие является сильным показателем отраслевого интереса и вероятного внедрения. Многие из этих партнеров публично выразили поддержку. Например, со-генеральный директор Adyen подчеркнул необходимость «общего свода правил» для агентской коммерции и рассматривает AP2 как естественное продолжение их миссии по поддержке продавцов новыми платежными строительными блоками. Исполнительный вице-президент American Express заявил, что AP2 важен для «следующего поколения цифровых платежей», где доверие и подотчетность имеют первостепенное значение. Команда Coinbase, как отмечалось, с энтузиазмом относится к интеграции криптоплатежей в AP2. Этот хор поддержки показывает, что многие в отрасли рассматривают AP2 как вероятный стандарт для платежей, управляемых ИИ, и они стремятся сформировать его, чтобы он соответствовал их требованиям.

С точки зрения внедрения, AP2 в настоящее время находится на стадии спецификации и ранней реализации (анонсирован в сентябре 2025 года). Полная техническая спецификация, документация и некоторые эталонные реализации (на таких языках, как Python) доступны в репозитории проекта на GitHub для экспериментов разработчиков. Google также указал, что AP2 будет включен в его продукты и услуги для агентов. Заметным примером является упомянутый ранее маркетплейс ИИ-агентов: это платформа, где сторонние ИИ-агенты могут быть предложены пользователям (вероятно, часть генеративной ИИ-экосистемы Google). Google заявляет, что многие партнеры, создающие агентов, сделают их доступными на маркетплейсе с «новыми, транзакционными возможностями, обеспечиваемыми AP2». Это означает, что по мере запуска или роста маркетплейса AP2 станет основой для любого агента, которому необходимо выполнить транзакцию, будь то автономная покупка программного обеспечения на Google Cloud Marketplace или покупка агентом товаров/услуг для пользователя. Корпоративные варианты использования, такие как автономные закупки (один агент покупает у другого от имени компании) и автоматическое масштабирование лицензий, были специально упомянуты как области, которые AP2 может облегчить в ближайшее время.

Что касается дорожной карты, документация AP2 и объявление Google дают некоторые четкие указания:

  • Краткосрочная перспектива: Продолжение открытой разработки протокола с участием сообщества. Репозиторий GitHub будет обновляться дополнительными эталонными реализациями и улучшениями по мере проведения реального тестирования. Можно ожидать появления библиотек/SDK, что упростит интеграцию AP2 в агентские приложения. Также могут быть проведены первоначальные пилотные программы или доказательства концепции компаниями-партнерами. Учитывая, что многие крупные платежные компании участвуют, они могут опробовать AP2 в контролируемых средах (например, опция оформления заказа с поддержкой AP2 в небольшой бета-версии для пользователей).
  • Стандарты и управление: Google выразил приверженность переходу AP2 к открытой модели управления, возможно, через органы по стандартизации. Это может означать представление AP2 таким организациям, как Linux Foundation (как это было сделано с протоколом A2A) или формирование консорциума для его поддержки. Linux Foundation, W3C или даже такие органы, как ISO/TC68 (финансовые услуги), могут быть рассмотрены для формализации AP2. Открытое управление успокоит отрасль, что AP2 не находится под контролем одной компании и останется нейтральным и инклюзивным.
  • Расширение функционала: Технически дорожная карта включает расширение поддержки для большего количества типов платежей и вариантов использования. Как отмечается в спецификации, после карт основное внимание будет уделено «push»-платежам, таким как банковские переводы и местные схемы платежей в реальном времени, а также цифровым валютам. Это означает, что AP2 будет описывать, как Мандат намерения/корзины/платежа работает, например, для прямого банковского перевода или перевода криптокошелька, где поток немного отличается от карточных «pull»-платежей. Расширение A2A x402 является одним из таких расширений для криптовалют; аналогично, мы можем увидеть расширение для API открытого банкинга или для сценариев B2B-выставления счетов.
  • Улучшения безопасности и соответствия требованиям: По мере того как реальные транзакции начнут проходить через AP2, будет проводиться тщательная проверка со стороны регуляторов и исследователей безопасности. Открытый процесс, вероятно, будет итеративно улучшать мандаты, делая их еще более надежными (например, обеспечивая стандартизацию форматов мандатов, возможно, используя формат W3C Verifiable Credentials и т. д.). Интеграция с решениями для идентификации (возможно, использование биометрии для подписи мандатов пользователем или привязка мандатов к цифровым идентификационным кошелькам) может быть частью дорожной карты для повышения доверия.
  • Инструменты экосистемы: Вероятно, появится развивающаяся экосистема. Уже сейчас стартапы замечают пробелы — например, анализ Vellum.ai упоминает стартап Autumn, создающий «биллинговую инфраструктуру для ИИ», по сути, инструментарий поверх Stripe для обработки сложного ценообразования для ИИ-сервисов. По мере того как AP2 будет набирать обороты, можно ожидать появления большего количества инструментов, таких как платежные шлюзы, ориентированные на агентов, панели управления мандатами, службы проверки личности агентов и т. д. Участие Google означает, что AP2 также может быть интегрирован в его облачные продукты — представьте поддержку AP2 в инструментах Dialogflow или Vertex AI Agents, что позволит одним щелчком мыши включить агенту возможность обрабатывать транзакции (со всеми необходимыми ключами и сертификатами, управляемыми в Google Cloud).

В целом, траектория AP2 напоминает другие крупные отраслевые стандарты: первоначальный запуск с сильным спонсором (Google), широкая отраслевая коалиция, эталонный код с открытым исходным кодом, за которым следуют итеративные улучшения и постепенное внедрение в реальные продукты. Тот факт, что AP2 приглашает всех игроков «строить это будущее вместе с нами», подчеркивает, что дорожная карта основана на сотрудничестве. Если импульс сохранится, AP2 может стать таким же обычным явлением через несколько лет, как сегодня протоколы OAuth или OpenID Connect в своих областях — невидимый, но критически важный уровень, обеспечивающий функциональность между сервисами.

Заключение

AP2 (Протокол агентов/агентских платежей) представляет собой значительный шаг к будущему, где ИИ-агенты смогут совершать транзакции так же надежно и безопасно, как люди. Технически он вводит умный механизм проверяемых мандатов и учетных данных, которые внушают доверие к транзакциям, управляемым агентами, обеспечивая явность и применимость намерения пользователя. Его открытая, расширяемая архитектура позволяет ему интегрироваться как с развивающимися фреймворками ИИ-агентов, так и с устоявшейся финансовой инфраструктурой. Решая основные проблемы авторизации, аутентичности и подотчетности, AP2 закладывает основу для процветания коммерции, управляемой ИИ, без ущерба для безопасности или контроля пользователя.

Введение AP2 можно рассматривать как закладку нового фундамента — подобно тому, как ранние интернет-протоколы обеспечили работу Интернета — для того, что некоторые называют «экономикой агентов». Оно открывает путь для бесчисленных инноваций: агентов-персональных покупателей, ботов для автоматического поиска сделок, автономных агентов цепочки поставок и многого другого, все они работают в рамках общей основы доверия. Важно отметить, что инклюзивный дизайн AP2 (охватывающий все, от кредитных карт до криптовалют) позиционирует его на пересечении традиционных финансов и Web3, потенциально соединяя эти миры через общий протокол, опосредованный агентами.

Реакция отрасли до сих пор была очень позитивной, и широкая коалиция сигнализирует о том, что AP2, вероятно, станет широко принятым стандартом. Успех AP2 будет зависеть от дальнейшего сотрудничества и реального тестирования, но его перспективы сильны, учитывая явную потребность, которую он удовлетворяет. В более широком смысле AP2 иллюстрирует, как развиваются технологии: появилась новая возможность (ИИ-агенты), которая нарушила старые предположения, и решением стала разработка нового открытого стандарта для размещения этой возможности. Инвестируя в открытый, ориентированный на безопасность протокол сейчас, Google и его партнеры фактически строят архитектуру доверия, необходимую для следующей эры коммерции. Как говорится, «лучший способ предсказать будущее — это создать его» — AP2 является ставкой на будущее, где ИИ-агенты беспрепятственно обрабатывают транзакции для нас, и он активно строит доверие и правила, необходимые для того, чтобы это будущее стало жизнеспособным.

Источники:

  • Блог Google Cloud – «Развитие коммерции ИИ с помощью нового протокола агентских платежей (AP2)» (16 сентября 2025 г.)
  • Документация AP2 на GitHub – «Спецификация и обзор протокола агентских платежей»
  • Блог Vellum AI – «AP2 от Google: новый протокол для платежей ИИ-агентов» (Анализ)
  • Статья на Medium – «Протокол агентских платежей Google (AP2)» (Краткое изложение от Тахира, сентябрь 2025 г.)
  • Цитаты партнеров по AP2 (Блог Google Cloud)
  • Расширение A2A x402 (расширение AP2 для криптоплатежей) – README на GitHub

Кастодиальное хранение цифровых активов для безопасного исполнения сделок с низкой задержкой в масштабе

· 11 мин чтения
Dora Noda
Software Engineer

Как спроектировать стек хранения и исполнения, который работает на рыночной скорости без компромиссов в отношении рисков, аудита или соответствия нормативным требованиям.


Краткий обзор

Хранение и трейдинг больше не могут существовать в разных мирах. На современных рынках цифровых активов безопасное хранение клиентских активов — это лишь половина дела. Если вы не можете исполнять сделки за миллисекунды при изменении цен, вы теряете доходность и подвергаете клиентов неоправданным рискам, таким как максимальная извлекаемая стоимость (MEV), отказы контрагентов и операционные заторы. Современный стек кастодиального хранения и исполнения должен сочетать передовую безопасность с высокопроизводительной инженерией. Это означает интеграцию таких технологий, как многосторонние вычисления (MPC) и аппаратные модули безопасности (HSM) для подписания, использование механизмов политик и приватной маршрутизации транзакций для предотвращения опережающих сделок (front-running), а также использование инфраструктуры в режиме active/active с внебиржевыми расчетами для снижения рисков площадок и повышения эффективности капитала. Важно, что комплаенс не может быть надстройкой; такие функции, как потоки данных Travel Rule, неизменяемые журналы аудита и контроли, соответствующие стандартам вроде SOC 2, должны быть встроены непосредственно в конвейер транзакций.


Почему «скорость хранения» важна сейчас

Исторически кастодианы цифровых активов оптимизировались для одной основной цели: не потерять ключи. Хотя это остается фундаментальным требованием, запросы эволюционировали. Сегодня лучшее исполнение и целостность рынка стали столь же обязательными. Когда ваши сделки проходят через публичные мемпулы, искушенные участники могут видеть их, изменять их порядок или проводить «сендвич-атаки», чтобы извлечь прибыль за ваш счет. Это MEV в действии, и это напрямую влияет на качество исполнения. Скрытие конфиденциальных потоков ордеров от публичного просмотра с помощью приватных реле транзакций — мощный способ снизить это влияние.

В то же время риск торговых площадок остается постоянной проблемой. Концентрация больших балансов на одной бирже создает значительный риск контрагента. Сети внебиржевых расчетов обеспечивают решение, позволяя фирмам торговать с использованием кредитных линий, предоставленных биржами, в то время как их активы остаются в сегрегированном, защищенном от банкротства хранилище. Эта модель значительно повышает как безопасность, так и эффективность использования капитала.

Регуляторы также устраняют пробелы. Внедрение правила Travel Rule Группы разработки финансовых мер борьбы с отмыванием денег (FATF) и рекомендации таких органов, как IOSCO и Совет по финансовой стабильности, подталкивают рынки цифровых активов к принципу «те же риски — те же правила». Это означает, что кастодиальные платформы должны с самого начала строиться с учетом комплаенс-потоков данных и проверяемых механизмов контроля.


Цели проектирования (Как выглядит «хороший» результат)

Высокопроизводительный кастодиальный стек должен строиться вокруг нескольких основных принципов проектирования:

  • Задержка, которую можно планировать: Каждая миллисекунда от намерения клиента до трансляции в сеть должна измеряться, управляться и контролироваться с соблюдением строгих целевых уровней обслуживания (SLO).
  • Исполнение, устойчивое к MEV: Конфиденциальные ордера должны по умолчанию маршрутизироваться через приватные каналы. Попадание в публичный мемпул должно быть осознанным выбором, а не неизбежностью.
  • Ключевой материал с реальными гарантиями: Закрытые ключи никогда не должны покидать свои защищенные границы, независимо от того, распределены ли они по сегментам MPC, хранятся в HSM или изолированы в доверенных средах исполнения (TEE). Ротация ключей, обеспечение кворума и надежные процедуры восстановления являются обязательными условиями.
  • Надежность в режиме active/active: Система должна быть устойчивой к сбоям. Это требует резервирования в нескольких регионах и у нескольких провайдеров как для RPC-узлов, так и для подписантов, дополненного автоматическими прерывателями (circuit breakers) и аварийными выключателями на случай инцидентов на площадках или в сети.
  • Compliance-by-construction (Соответствие по построению): Комплаенс не может быть второстепенной задачей. Архитектура должна иметь встроенные инструменты для данных Travel Rule, проверок AML/KYT и неизменяемых журналов аудита, при этом все средства контроля должны напрямую соответствовать признанным стандартам, таким как SOC 2 Trust Services Criteria.

Эталонная архитектура

Эта диаграмма иллюстрирует высокоуровневую архитектуру платформы хранения и исполнения, отвечающую этим целям.

graph LR A[Клиент / Приложение] --> B[API намерений] B --> C[Движок политик и рисков] C --> D[Оркестратор подписантов] C --> E[Сервисы комплаенса - Travel Rule, KYT, белые списки]

subgraph "Подписание" D --> S1[MPC-кластер - t-of-n] D --> S2[HSM] D --> S3[TEE - аттестовано] D --> S4[Управление ключами - стандарт FIPS] end

D --> R[Маршрутизатор исполнения] R --> PR[Приватные реле транзакций / Билдеры] R --> P1[Основной RPC] R --> P2[Резервный RPC] P1 --> N[Сеть / Валидаторы] P2 --> N

subgraph "Наблюдаемость" O1[Подписки на мемпул и блоки] O2[Пост-трейд сверка] O3[Неизменяемый лог аудита / SIEM / Отчетность] end

N --> O1 R --> O2 D --> O3 C --> O3

  • Движок политик и рисков является центральным привратником для каждой инструкции. Он оценивает всё — полезную нагрузку Travel Rule, лимиты скорости, оценки рисков адресов и требования к кворуму подписантов — перед доступом к любому ключевому материалу.
  • Оркестратор подписантов интеллектуально направляет запросы на подпись в наиболее подходящую плоскость управления для конкретного актива и политики. Это может быть:
    • MPC (Multi-Party Computation) с использованием схем пороговой подписи (таких как t-of-n ECDSA/EdDSA) для распределения доверия между несколькими сторонами или устройствами.
    • HSM (Hardware Security Modules) для аппаратного хранения ключей с детерминированными политиками резервного копирования и ротации.
    • Trusted Execution Environments (например, AWS Nitro Enclaves) для изоляции кода подписания и привязки ключей непосредственно к аттестованному, проверенному программному обеспечению.
  • Маршрутизатор исполнения отправляет транзакции по оптимальному пути. Он отдает предпочтение приватной отправке транзакций для крупных или чувствительных к информации ордеров, чтобы избежать опережающих сделок. Он переключается на публичную отправку при необходимости, используя отказоустойчивость RPC с несколькими провайдерами для поддержания высокой доступности даже во время перебоев в работе сети.
  • Слой наблюдаемости обеспечивает представление о состоянии системы в реальном времени. Он отслеживает мемпул и новые блоки через подписки, сверяет исполненные сделки с внутренними записями и фиксирует неизменяемые записи аудита для каждого решения, подписи и трансляции.

Компоненты безопасности (и почему они важны)

  • Пороговые подписи (MPC): Эта технология распределяет контроль над закрытым ключом таким образом, что ни одна машина — или человек — не может в одностороннем порядке переместить средства. Современные протоколы MPC позволяют реализовать быстрое и защищенное от вредоносных действий подписание, которое подходит для бюджетов задержек в промышленной эксплуатации.
  • HSM и соответствие стандартам FIPS: HSM обеспечивают защиту ключей с помощью аппаратного обеспечения с защитой от вскрытия и задокументированных политик безопасности. Соответствие таким стандартам, как FIPS 140-3 и NIST SP 800-57, предоставляет проверяемые и общепринятые гарантии безопасности.
  • Аттестованные TEE: Доверенные среды исполнения (Trusted Execution Environments) привязывают ключи к конкретному, верифицированному коду, работающему в изолированных анклавах. Используя службу управления ключами (KMS), вы можете создавать политики, которые передают ключевой материал только этим аттестованным рабочим нагрузкам, гарантируя, что подписывать может только одобренный код.
  • Приватные реле для защиты от MEV: Эти сервисы позволяют отправлять конфиденциальные транзакции напрямую билдерам блоков или валидаторам, минуя публичный мемпул. Это значительно снижает риск фронтраннинга и других форм MEV.
  • Внебиржевые расчеты (Off-Exchange Settlement): Эта модель позволяет хранить залог в сегрегированном хранилище, одновременно торгуя на централизованных площадках. Это ограничивает риск контрагента, ускоряет взаимозачет и высвобождает капитал.
  • Контроли, сопоставленные с SOC 2 / ISO: Документирование и тестирование операционных контролей на соответствие признанным фреймворкам позволяет клиентам, аудиторам и партнерам доверять вашей безопасности и комплаенсу, а также независимо проверять их.

Стратегия минимизации задержек: куда уходят миллисекунды

Для достижения низкого времени исполнения транзакций необходимо оптимизировать каждый этап их жизненного цикла:

  • Интент → Решение по политике: Держите логику оценки политик «горячей» в оперативной памяти. Кэшируйте данные KYT (Know-Your-Transaction) и белых списков с короткими ограниченными значениями времени жизни (TTL) и, по возможности, заранее вычисляйте кворумы подписантов.
  • Подписание: Используйте постоянные сессии MPC и дескрипторы ключей HSM, чтобы избежать задержек на холодный старт. Для TEE закрепляйте анклавы, прогревайте пути аттестации и повторно используйте сессионные ключи там, где это безопасно.
  • Трансляция: Отдавайте предпочтение постоянным соединениям WebSocket с RPC-узлами вместо HTTP. Размещайте свои сервисы исполнения в тех же регионах, где находятся ваши основные RPC-провайдеры. При скачках задержки делайте идемпотентные повторные попытки и дублируйте трансляцию через нескольких провайдеров.
  • Подтверждение: Вместо постоянного опроса статуса транзакции подпишитесь на квитанции (receipts) и события напрямую из сети. Направляйте эти изменения состояния в конвейер сверки для немедленной обратной связи с пользователем и внутреннего учета.

Установите строгие SLO для каждого этапа (например, проверка политики < 20 мс, подписание < 50–100 мс, трансляция < 50 мс при нормальной нагрузке) и обеспечивайте их соблюдение с помощью бюджетов ошибок и автоматического переключения при деградации задержек p95 или p99.


Риск и комплаенс на этапе проектирования

Современный стек кастодиального хранения должен рассматривать комплаенс как неотъемлемую часть системы, а не как надстройку.

  • Оркестрация Travel Rule: Генерируйте и проверяйте данные отправителя и получателя в режиме реального времени при каждой инструкции по переводу. Автоматически блокируйте или перенаправляйте транзакции с участием неизвестных поставщиков услуг виртуальных активов (VASP) и регистрируйте криптографические подтверждения каждого обмена данными для целей аудита.
  • Риск адресов и белые списки: Интегрируйте ончейн-аналитику и списки санкционных проверок напрямую в механизм политик. Применяйте принцип «запрет по умолчанию», когда переводы разрешены только на адреса из белых списков или в рамках конкретных исключений из политик.
  • Неизменяемый аудит: Хешируйте каждый запрос, одобрение, подпись и трансляцию в журнал, работающий только на добавление. Это создает защищенный от несанкционированного доступа аудиторский след, который можно передавать в SIEM для обнаружения угроз в реальном времени и предоставлять аудиторам для тестирования контролей.
  • Структура контроля: Сопоставьте каждый технический и операционный контроль с критериями доверия SOC 2 (безопасность, доступность, целостность обработки, конфиденциальность и приватность) и внедрите программу непрерывного тестирования и валидации.

Внебиржевые расчеты: безопасное взаимодействие с площадками

Стек кастодиального хранения, созданный для институционального масштаба, должен активно минимизировать риски, связанные с биржами. Сети внебиржевых расчетов являются ключевым инструментом для этого. Они позволяют фирме хранить активы в собственном сегрегированном хранилище, в то время как биржа зеркалирует этот залог для мгновенной торговли. Окончательный расчет происходит с фиксированной периодичностью с гарантиями, аналогичными принципу «поставка против платежа» (DvP).

Такая архитектура радикально сокращает использование «горячих кошельков» и связанные с ними риски контрагента, сохраняя при этом скорость, необходимую для активной торговли. Она также повышает эффективность капитала, так как вам больше не нужно избыточно финансировать неиспользуемые балансы на нескольких площадках, и упрощает управление операционными рисками, сохраняя залог сегрегированным и полностью проверяемым.


Контрольный список (скопируйте в свой регламент)

  • Кастодиальное хранение ключей
    • Использование MPC с порогом t-of-n в независимых доменах доверия (например, мультиоблако, локальные серверы, HSM).
    • Использование модулей, прошедших валидацию FIPS, где это возможно; наличие планов ежеквартальной ротации ключей и перевыпуска ключей в случае инцидентов.
  • Политики и утверждения
    • Внедрение динамического механизма политик с лимитами оборота, поведенческой эвристикой и ограничениями по рабочему времени.
    • Требование подтверждения по принципу «четырех глаз» для высокорискованных операций.
    • Применение белых списков адресов и проверок Travel Rule перед любой операцией подписания.
  • Усиление исполнения
    • Использование приватных реле транзакций по умолчанию для крупных или чувствительных ордеров.
    • Использование двух RPC-провайдеров с балансировкой на основе их состояния и надежной защитой от повторного воспроизведения.
  • Мониторинг и реагирование
    • Внедрение обнаружения аномалий в режиме реального времени для частоты интентов, отклонений цен на газ и неудачных включений транзакций.
    • Наличие функции экстренного отключения (kill-switch) одним кликом для заморозки всех подписантов для конкретного актива или площадки.
  • Комплаенс и аудит
    • Ведение неизменяемого журнала событий для всех действий в системе.
    • Проведение непрерывного тестирования контролей в соответствии с SOC 2.
    • Обеспечение надежного хранения всех доказательств соблюдения Travel Rule.

Примечания по внедрению

  • Люди и процессы превыше всего: Технологии не могут исправить неопределенные политики авторизации или неясную ответственность за дежурство (on-call). Четко определите, кто уполномочен изменять политику, обновлять код подписанта (signer code), проводить ротацию ключей и одобрять исключения.
  • Минимизируйте сложность там, где это возможно: Каждая новая интеграция блокчейна, моста или площадки (venue) добавляет нелинейный операционный риск. Добавляйте их обдуманно, с четким тестовым покрытием, мониторингом и планами отката.
  • Тестируйте как злоумышленник: Регулярно проводите учения по хаос-инжинирингу. Симулируйте потерю подписанта, сбои аттестации анклава, зависание мемпулов, ограничение API площадок и некорректные данные Travel Rule, чтобы убедиться в устойчивости вашей системы.
  • Докажите это: Отслеживайте KPI, которые действительно важны для ваших клиентов:
    • Время до трансляции (time-to-broadcast) и время до первого подтверждения (p95/p99).
    • Процент транзакций, отправленных через MEV-безопасные маршруты, по сравнению с публичным мемпулом.
    • Использование площадок и повышение эффективности обеспечения за счет использования внебиржевых расчетов (off-exchange settlement).
    • Метрики эффективности контроля, такие как процент переводов с полными данными Travel Rule и скорость закрытия результатов аудита.

Итог

Кастодиальная платформа, достойная институциональных потоков, работает быстро, подтверждает свои средства контроля и ограничивает контрагентские и информационные риски — и все это одновременно. Для этого требуется глубоко интегрированный стек, построенный на MEV-ориентированной маршрутизации, подписании на базе аппаратных средств или MPC, инфраструктуре active/active и внебиржевых расчетах, которые обеспечивают безопасность активов при доступе к глобальной ликвидности. Объединив эти компоненты в единый, отлаженный конвейер, вы обеспечиваете то, что институциональные клиенты ценят больше всего: уверенность на скорости.