135 постов с тегом "Безопасность"

В течение десятилетия каждый DeFi-питч-дек для банка упирался в одну и ту же стену. TVL протокола был огромным, аудиты смарт-контрактов лежали стопками по пять штук, а доходность была выше всего, что учреждение могло найти самостоятельно. Затем отдел закупок задавал один вопрос — «Где ваш SOC 2?» — и сделка затихала.

В апреле 2026 года Aave Labs ответила на этот вопрос. Команда крупнейшего децентрализованного протокола кредитования получила аттестацию SOC 2 Type II, охватывающую безопасность, доступность и конфиденциальность для Aave Pro, Aave Kit и приложения Aave. Это первый случай, когда DeFi-протокол высшего уровня преодолел планку операционного контроля, которая требуется от корпоративных SaaS-провайдеров, облачных платформ и регулируемой финансовой инфраструктуры.

Это не тот пресс-релиз, от которого крипто-сообщество придет в восторг инстинктивно. Здесь нет анлока токенов, резкого скачка TVL или аирдропа. Но для банковских комитетов по рискам, сотрудников по комплаенсу в управлении активами и корпоративных казначеев, которые два года присматривались к DeFi, не имея возможности войти в него, эта сертификация устраняет один из последних структурных барьеров. И она меняет то, какое значение теперь вкладывается в понятие «trustless» (не требующий доверия).

Почему стандарт аудита SaaS внезапно стал важен для DeFi​

SOC 2 — структура контроля систем и организаций, управляемая AICPA — это сертификация, которая определяет, пустят ли вас на порог корпоративные команды по закупкам. Для любого B2B SaaS-вендора уровня Slack это вопрос жизни и смерти. Type I подтверждает наличие контролей; Type II говорит о том, что эти контроли действительно работали непрерывно в течение периода наблюдения от шести месяцев и более.

Аттестация Aave, как сообщается, изучала рабочие процессы разработки, средства защиты ПО, процедуры обработки информации и операционные практики, применяемые на протяжении всего жизненного цикла выпуска протокола. Это не самая эффектная часть работы: как инженеры получают доступ к продакшену, как обнаруживаются и передаются на более высокий уровень инциденты, как документируются потоки данных и как одобряется управление изменениями.

DeFi исторически сопротивлялся подобным оценкам, приводя разумный аргумент: протокол — это контракт, а контракт — это аудит. Trail of Bits, OpenZeppelin и Certora построили целые бизнесы на состязательном анализе кода Solidity. Зачем кому-то нужен аудит управляемых сервисов поверх неизменяемой инфраструктуры?

Ответ стал очевидным в 2024 и 2025 годах. Аудиты смарт-контрактов проверяют код в конкретный момент времени. Они не могут сказать регулируемому аллокатору, как команда разработчиков справляется с раскрытием уязвимости нулевого дня в два часа ночи, у кого есть ключи к конвейеру развертывания фронтенда, используют ли подписанты мультисига устойчивую к фишингу многофакторную аутентификацию или включает ли список вендоров команды известную скомпрометированную npm-зависимость. Это организационные вопросы, и SOC 2 Type II — это язык, на котором команды корпоративных рисков задают их.

Стена закупок: краткое объяснение​

Если вы никогда не продавали программное обеспечение регулируемому финансовому учреждению, вот рабочий процесс, который рушит сделки: бизнес-спонсор в банке хочет использовать DeFi-протокол. Он описывает кейс использования. Кейс попадает в команду по управлению рисками вендоров, которая присылает анкету по безопасности из 200 вопросов. Вопрос №14: «Предоставьте ваш отчет SOC 2 Type II за последние 12 месяцев». До 2026 года ни один DeFi-протокол не мог поставить галочку в этом поле.

Заменяющие ответы — «мы децентрализованы, контракты неизменяемы, вот семь отчетов Trail of Bits» — были интеллектуально верными, но процедурно бесполезными. Фреймворки рисков вендоров строятся вокруг признанных аттестаций контроля, а не философских защит концепции отсутствия доверия. Для фразы «у нас нет генерального директора» не существует эквивалента ISO 27001.

SOC 2 от Aave не избавляет от неловкости объяснения управления DAO кредитному комитету, но он закрывает процедурный этап, который губил пилотные проекты еще до подписания контракта. В этом и заключается разница между «возможным» и «исполнимым» в корпоративных продажах.

Догоняя уровень кастодиальных решений​

Aave не первым внедряет SOC 2 в криптоиндустрию. Слои кастодиальных решений и бирж достигли этого много лет назад.

• Fireblocks владеет SOC 2 Type II наряду с ISO 27001, SOC 1 Type II, ISO 27017/27018 и CCSS Level 3.
• Coinbase Custody проходит аудит SOC 1 Type II и SOC 2 Type II, проводимый Deloitte & Touche.
• BitGo имеет сертификаты SOC, ожидаемые от квалифицированного кастодиана, наряду со страховым покрытием Lloyd’s of London на сумму примерно 250–320 миллионов долларов.

Кастодианы преодолели эту планку, потому что были обязаны: весь их продукт заключается в том, что «мы храним ваши активы и нам можно доверять». Биржи последовали их примеру по причинам, связанным с институциональным брокерством. Чего не хватало до сих пор, так это уровня протокола. Банк мог хранить активы в Coinbase, проводить сделки через Fireblocks и все равно не иметь возможности реально развернуть капитал в блокчейне, потому что протокол кредитования на другом конце не имел сопоставимой сертификации.

SOC 2 от Aave закрывает этот пробел на стороне активов. Вертикальный институциональный стек теперь выглядит так: квалифицированный кастодиан (с аттестацией SOC) → платформа для торговли и расчетов (с аттестацией SOC) → протокол кредитования (с аттестацией SOC). Теперь каждое звено понятно команде по управлению рисками вендоров, использующей стандартный чек-лист.

Horizon: клин стоимостью 550 млн долларов​

Сертификация происходит не в вакууме. Она разворачивается на базе Aave Horizon — разрешенного (permissioned) рынка, который Aave запустила специально для того, чтобы квалифицированные институциональные инвесторы могли брать взаймы стейблкоины под залог токенизированных реальных активов, таких как казначейские облигации США.

На данный момент чистый объем депозитов в Horizon составляет примерно 550 млн долларов, а дорожная карта Aave на 2026 год нацелена на достижение 1 млрд долларов к концу года за счет расширения партнерских отношений с Circle, Ripple, Franklin Templeton и VanEck. Это не просто оппортунистические контрагенты, проявляющие любопытство к крипте. Это эмитенты токенизированных активов, которые присутствуют в реальных институциональных портфелях, и это именно те имена, которые узнают комитеты по управлению рисками поставщиков.

Horizon — это сигнал спроса. SOC 2 — это инструмент для осуществления закупок. Они всегда должны были появиться вместе; одно без другого было бы неполным. Разрешенный рынок RWA без аттестации соответствия — это бета-продукт. Аттестация SOC 2 без площадки институционального уровня для развертывания — это учетные данные, о которых никто не просил. Вместе они представляют собой тезис: следующий этап роста DeFi будет измеряться долларовым объемом капитала, который ранее не мог войти на рынок, а теперь может.

Эпоха «Доверяй коду И организации»​

Более глубокий сдвиг здесь заключается в том, что DeFi готов заявить о себе.

В эпоху 2020 года основным посылом было «доверяй коду». Смарт-контракты детерминированы, аудиты публичны, управление осуществляется в сети — следовательно, протокол можно оценивать исключительно по его программному обеспечению. Эта история работала для крипто-нативных пользователей, которым было комфортно использовать Etherscan как источник истины и канал в Discord в качестве службы поддержки.

Это никогда не работало для институционального уровня, потому что реальные распределители капитала оценивают риск контрагента, а не только риск кода. Они хотят знать, кто имеет право вносить изменения во фронтенд-репозиторий, что произойдет, если регистратор домена команды подвергнется социальной инженерии, имеет ли дежурный инженер доступ, необходимый для реагирования на эксплойт в реальном времени, и проводились ли репетиции реагирования на инциденты. Ничего из этого нет в смарт-контракте. Все это входит в область проверки SOC 2.

Новый лозунг — «доверяй коду И организации, которая им управляет». Это менее элегантный слоган, но он соответствует тому, как на самом деле оценивается любая другая часть регулируемой финансовой инфраструктуры. AWS доверяют не потому, что S3 имеет открытый исходный код; ему доверяют потому, что средства контроля Amazon проходят аудит. Visa доверяют не потому, что карточные сети математически безопасны; ей доверяют потому, что VisaNet десятилетиями подтверждала свою операционную практику. DeFi теперь начинает играть в эту игру.

У этого есть своя цена. Протокольный уровень криптовалют должен был стать местом, где доверие к организации не имеет значения. SOC 2 снова вводит концепцию централизованной команды — Aave Labs, структуру Avara, инженерную организацию — в модель доверия таким образом, что это начинает неудобно напоминать обычную компанию. Возражение сторонников максимальной децентрализации здесь вполне реально. Контраргумент заключается в том, что единственными протоколами DeFi, которые получат институциональные потоки в 2026 году, будут те, которые готовы проходить аудит как обычные компании, и разрыв между этими двумя группами вскоре начнет быстро увеличиваться.

Перед каким выбором теперь стоят другие протоколы​

Aave только что установила новый стандарт. Перед каждым другим DeFi-протоколом высшего уровня теперь стоит стратегический вопрос с 12-месячным таймером: будут ли они добиваться аттестации SOC 2 или смирятся с тем, что конкурируют только за крипто-нативный капитал, в то время как Aave наращивает структурное преимущество на регулируемых потоках?

Кандидаты с наиболее очевидной мотивацией:

• Uniswap Labs — находится на стороне трейдинга в том же вопросе закупок. Аттестация SOC 2 для фронтенда и инфраструктуры Uniswap X откроет поток институциональных свопов, который в настоящее время проходит через внебиржевые (OTC) площадки.
• Maple Finance — уже обслуживает институциональное кредитование; его TVL вырос с 500 млн до более чем 4 млрд долларов за счет обслуживания крипто-нативных организаций. SOC 2 — это естественный переход к контрагентам банковского уровня.
• Morpho — выстраивает агрессивную институциональную позицию с курируемыми хранилищами; его конкурентоспособность по отношению к Aave Horizon зависит от соответствия стандартам комплаенса.
• Compound, Spark, Pendle — каждый сталкивается с тем же вопросом с разной степенью срочности, в зависимости от того, насколько напрямую они нацелены на институциональную доходность.

Протоколы, которые сделают шаг первыми, получат то же преимущество, которое было у Stripe перед ранними платежными процессорами: не лучший продукт, а историю закупок, которая позволяет покупателю быстрее сказать «да». Протоколы, которые не предпримут действий, рискуют оказаться структурно заблокированными для следующих 100+ млрд долларов притока в DeFi, даже если их ончейн-метрики выглядят отлично.

Другой аудит, который все еще важен​

Ничто из этого не вытесняет аудит смарт-контрактов. Эти две оценки охватывают непересекающиеся области риска. SOC 2 не выявит ошибку повторного входа (reentrancy bug) при листинге нового актива. Проверка от Trail of Bits не скажет вам, смогут ли вызвать дежурного инженера в 3 часа ночи в воскресенье. Перспективные институциональные модели оценки рисков для DeFi сходятся к многослойной модели, где требуются обе аттестации, плюс растущие требования к мониторингу во время выполнения, формальной верификации критических путей и программам вознаграждения за ошибки (bug bounty) с серьезными уровнями выплат.

Aave здесь более выигрышная позиция, потому что ее кодовая база является одной из самых проверенных в истории DeFi, а ее программа bug bounty успешно работает на протяжении многих лет. Для протоколов, начинающих с более скромной истории аудитов, процесс SOC 2 выявит сопутствующие пробелы — управление изменениями, инвентаризацию поставщиков, проверку доступа — которые необходимо устранить еще до того, как можно будет оценить операционный контроль. Срок сертификации обычно составляет 9–18 месяцев от начала до первого отчета Type II, что примерно совпадает с окном, в котором будет решаться судьба институционального принятия DeFi.

Что это значит для провайдеров инфраструктуры​

Каскад SOC 2 не останавливается на протоколе. Инфраструктура, от которой зависят протоколы и их институциональные контрагенты — RPC-эндпоинты, индексаторы, поставщики данных, сервисы подписи — втягивается в ту же систему соответствия требованиям. Команда по управлению рисками вендоров банка, которая только что одобрила Aave, задаст тот же вопрос о SOC 2 каждой зависимости, имеющей отношение к транзакциям.

Это будет неудобно для тех частей инфраструктурного стека Web3, которые работали по модели надежности «best effort» (по мере возможностей). RPC-узлы, которые отключаются без SLA, индексаторы с неформальным управлением изменениями, сервисы управления ключами без документированного контроля доступа — ни один из них не выдержит реальной проверки институционального вендора. Инфраструктурный уровень скоро столкнется с тем же процессом закупок, который только что прошел уровень протоколов.

Провайдеры, которые установят планку раньше других, станут институциональным стандартом по умолчанию. Провайдеры, которые этого не сделают, будут вытеснены, как только в комнате появится конкурент с безупречным отчетом SOC 2.

BlockEden.xyz управляет инфраструктурой Web3 промышленного уровня в сетях Sui, Aptos, Ethereum и более чем в двадцати других блокчейнах, соблюдая операционную дисциплину, которую институциональные покупатели начинают требовать от каждого уровня стека DeFi. Посетите наш маркетплейс API, чтобы создавать решения на базе инфраструктуры, разработанной для институциональной эры.

Тихий переломный момент​

Можно переоценить значение одной аттестации. SOC 2 от Aave сам по себе не приведет волну капитала банковского уровня в Horizon в следующем квартале. Циклы закупок медленны, а вопросы юридической исполнимости и бухгалтерского учета, связанные с участием в DeFi, остаются частично нерешенными. История о первом суверенном фонде благосостояния, выдающем займы через разрешенный рынок Aave, — это сюжет как минимум 2027 года.

Но это именно тот момент, на который будут указывать позже, когда кривая уже изменит направление. Циклы 2020 и 2021 годов создали ончейн-механизмы. Циклы 2024 и 2025 годов выстроили регуляторные каналы и рельсы для токенизированных активов. Цикл 2026 года создает уровень операционного доверия, который позволит институционалам, наблюдавшим со стороны, наконец-то начать использовать всё остальное.

SOC 2 Type II от Aave — это первый кирпич уровня протокола в этой стене. Протоколы, которые поймут, что это стена, и начнут строить её уже сейчас, определят следующее десятилетие DeFi. Те, кто будет ждать регулятора или аудитора, проведут это десятилетие, объясняя, почему их ончейн-TVL так и не превратился в институциональные потоки, которые все предсказывали.

Инфраструктура доверия перестраивается по одной аттестации за раз. Aave только что заложил первую.

Carrot Protocol никогда не подвергался взлому. Его смарт-контракты не были скомпрометированы, администраторские ключи не были похищены через фишинг, а команда не совершала «рагпул» (rug pull). Тем не менее, 30 апреля 2026 года агрегатор доходности на базе Solana призвал своих пользователей вывести все средства до 14 мая, поскольку половина его TVL (общей заблокированной стоимости) исчезла в результате эксплойта стороннего протокола.

Этим «кем-то другим» был Drift Protocol — площадка для торговли бессрочными фьючерсами, которая 1 апреля потеряла около 285 млн $в результате атаки с использованием долговечных нонсов (durable-nonce attack), которую следователи связывают с Северной Кореей. Продукты Boost и Turbo от Carrot незаметно направляли депозиты пользователей через хранилища (vaults), интегрированные с Drift. Когда Drift «закровоточил», Carrot последовал его примеру. Около 8 млн$ из примерно 16 млн $ депозитов Carrot на тот момент были выведены «ниже по течению» — 50 % TVL исчезло за одну ночь без какой-либо ошибки со стороны самого Carrot.

Тридцать дней спустя Carrot стал первым протоколом, который официально закрылся из-за этих последствий. И он почти наверняка не будет последним. Его закрытие — это момент, когда индустрия DeFi больше не может отмахиваться от вопроса, который назревал с 2020 года: когда «денежные кубики LEGO» соединяются вместе, кто несет ответственность за провал, когда один из нижних блоков рушится?

DeFi-протоколы потеряли около 450 миллионов долларов в результате 145 инцидентов безопасности в первом квартале 2026 года, кульминацией которых стала кража 285 миллионов долларов из Drift Protocol, когда за одну транзакцию было выведено более половины его TVL. Это должно было стать тревожным сигналом, который, наконец, нормализовал бы ончейн-страхование — так же, как финансовый кризис 2008 года нормализовал регулирование кредитных дефолтных свопов, или как программы-вымогатели создали рынок киберстрахования объемом 15 миллиардов долларов за пять лет.

Вместо этого сектор DeFi-страхования по-прежнему покрывает менее 0,5% активов, которые он призван защищать. Nexus Mutual, InsurAce и остальные ончейн-андеррайтеры имеют совокупный портфель активного покрытия, который сам по себе не смог бы полностью компенсировать потери жертв Drift. Эти цифры раскрывают нечто более глубокое, чем просто апатию: структурные причины, по которым DeFi-страхование не масштабируется, — это те же самые причины, по которым работает сам DeFi. Нельзя легко исправить одно, не сломав другое.

В течение тринадцати месяцев Стратегический биткоин-резерв США находился в своеобразном бюрократическом чистилище — 200 000 конфискованных монет BTC, закрепленных указом от марта 2025 года, но без операционной доктрины, государственного бюджета и ответа на простейший вопрос, который Вашингтон продолжает задавать о криптовалютах: зачем это на самом деле нужно федеральному правительству? 30 апреля 2026 года министр обороны Пит Хегсет дал первый ответ, который исходил не от криптоиндустрии. Выступая в Комитете Палаты представителей по делам вооруженных сил, Хегсет подтвердил, что Биткоин теперь интегрирован в секретные программы Министерства обороны, предназначенные для «проекции силы» и противодействия Китаю — и что Пентагон проводит как наступательные, так и оборонительные операции на протоколе, который остальное правительство все еще рассматривает как спекулятивный товар.

9 апреля 2026 года Jump Crypto открыла крупнейшую в истории блокчейна программу баг-баунти для одного клиента. В течение следующих тридцати дней любой желающий в мире может испытать на прочность Firedancer v1 — первый полностью независимый валидатор-клиент Solana — и побороться за вознаграждение в размере 1 000 000 $. Конкурс проходит до 9 мая на платформе Immunefi, и обнаружение даже одной критической уязвимости активирует весь призовой фонд. Даже если никто ничего не найдет, 50 000$ выделены в качестве «фонда участия» за приложенные усилия.

Это не маркетинговое упражнение. Firedancer v1 — это 636 000 строк написанного вручную кода на C, который теперь находится на пути консенсуса сети, обрабатывающей почти 6 млрд $в DeFi TVL и 17 млрд$ в стейблкоинах. Каждый его байт должен быть безупречен. Этот аудит-конкурс является самым агрессивным публичным стресс-тестом, который когда-либо устраивала команда разработчиков клиента Layer 1, и его результаты определят, сможет ли Solana наконец преодолеть порог мультиклиентности, к которому Ethereum стремился полдесятилетия.

В январе 2026 года Optimism сделал то, чего не делала ни одна другая Layer-2 сеть до этого: установил дату смерти ECDSA. Через десять лет, примерно в январе 2036 года, каждый внешне управляемый аккаунт (EOA) в Superchain — OP Mainnet, Base, World Chain, Mode, Zora, Ink, Unichain — должен будет перейти на постквантовую схему подписи, иначе транзакции станут невозможны. Ни один другой крупный L2 не опубликовал сопоставимого плана миграции. Arbitrum, ZKsync, Polygon zkEVM, Starknet и Linea все еще хранят молчание по поводу квантовой угрозы.

Это молчание начинает выглядеть стратегически дорогостоящим.

В мае 2025 года исследователь Google Крейг Гидни опубликовал статью, показывающую, что RSA-2048 может быть взломан менее чем миллионом кубитов — это в 20 раз меньше его собственной оценки 2019 года в 20 миллионов. IBM планирует создать отказоустойчивые квантовые системы к 2029 году. Google открыто моделирует Q-Day уже в 2030 году. Календарь вывода из эксплуатации NIST совпадает с этим пессимизмом: алгоритмы, уязвимые для квантовых вычислений, планируется признать устаревшими после 2030 года и запретить после 2035 года. Оценка в десять лет, которую финансовые планировщики могли спокойно игнорировать, сжалась до временного горизонта корпоративной облигационной лестницы.

Дорожная карта Optimism — это первый ответ в среде L2, который рассматривает этот график как реальный.

К чему на самом деле обязался Optimism​

Дорожная карта, опубликованная OP Labs и распространенная в исследовательском сообществе Ethereum, разделяет миграцию на три рабочих потока, которые четко ложатся на уровни стека Superchain.

Миграция на уровне пользователя. Внешне управляемые аккаунты (EOA), защищенные ECDSA, планируется заменить на постквантовые аккаунты смарт-контрактов. План использует абстракцию аккаунта и EIP-7702 для смены схем подписи через хардфорки без принуждения пользователей к отказу от их существующих балансов. Старые кошельки продолжают работать в течение длительного периода двойной поддержки, когда принимаются транзакции, подписанные как ECDSA, так и PQ-схемами; после января 2036 года сеть будет считать путь PQ каноническим и перестанет допускать новые подписи ECDSA в блоки.

Миграция на уровне инфраструктуры. L2-секвенсор и отправитель пакетов (batch submitter), который передает данные в Ethereum L1, оба перейдут с ECDSA. В краткосрочной перспективе это важнее, чем миграция пользовательских аккаунтов, поскольку скомпрометированный ключ секвенсора в руках квантового противника может позволить переписать порядок транзакций или украсть средства в процессе передачи. Усиление этих привилегированных ключей в первую очередь — это классический ход в области безопасности.

Координация с Ethereum. Optimism прямо заявляет, что Superchain не сможет завершить работу в одиночку. Дорожная карта призывает Ethereum определить сроки перехода валидаторов с подписей BLS и обязательств KZG на постквантовые альтернативы, и OP Labs находится в активном контакте с Ethereum Foundation по этому вопросу. Эта позиция совпадает с постквантовой дорожной картой Виталика Бутерина от февраля 2026 года, которая формирует команду по постквантовой безопасности и определяет четыре уязвимых уровня: подписи BLS на уровне консенсуса, доступность данных на основе KZG, подписи аккаунтов ECDSA и доказательства с нулевым разглашением.

План Бутерина предлагает заменить BLS на схемы на основе хеширования, такие как варианты Винтерница (Winternitz), и перевести доступность данных с KZG на STARK, причем EIP-8141 вводит рекурсивную агрегацию STARK для сжатия тысяч подписей в одно ончейн-доказательство. План был успешно запущен в devnet-сети Kurtosis 27 февраля 2026 года, создавая блоки и проверяя новые прекомпиляты. Дорожная карта Optimism настроена на синхронную работу с этим процессом со стороны Ethereum.

Почему «10 лет» — это одновременно агрессивно и консервативно​

Десять лет кажутся долгим сроком. Но это не так, если учесть, что должно произойти за это время.

Миграция схемы подписи в публичном блокчейне — это не просто обновление программного обеспечения. Это проблема координации между кошельками, аппаратными подписывающими устройствами, кастодианами, биржами, смарт-контрактами с жестко заданными алгоритмами подписи, сетями оракулов, комитетами безопасности мостов, MEV-билдерами и регуляторным периметром, окружающим всё это. Coinbase, Ledger, Trezor, Fireblocks, Anchorage, MetaMask, Safe и каждое учреждение, хранящее токенизированные средства на Base, должны будут выпустить системы управления ключами с поддержкой PQ, провести их аудит и развернуть для клиентов. Собственный дедлайн NIST по выводу из эксплуатации в 2035 году оставляет Optimism годовой буфер между моментом, когда «PQ становится стандартом», и моментом, когда «регуляторы запрещают старые алгоритмы». Этот буфер нельзя назвать щедрым.

Напротив, десять лет — это агрессивный срок по сравнению с тем, на каком этапе находятся другие крупные L2 сегодня. Arbitrum, ZKsync, Polygon zkEVM, Starknet, Scroll, Linea и Mantle не опубликовали подобных планов. Молчание частично связано с проблемой готовности исследований — рекурсивная агрегация STARK и верификаторы на основе решеток не являются готовыми решениями — и частично с маркетинговым расчетом, так как объявление дедлайна на 2036 год заставляет вести дискуссии, к которым остальные участники не готовы. То, что Optimism первым берет на себя эти политические издержки, превращает его дорожную карту в актив лидерства, с которым конкуренты не смогут сравниться, не скопировав его.

Сравнение технологий: заморозка в Bitcoin, Falcon в Solana и STARK в Ethereum​

План Optimism выглядит прагматичным на фоне альтернатив, представленных сегодня на рынке.

Bitcoin BIP-361. Предложенный техническим директором Casa Джеймсоном Лоппом и озаглавленный «Миграция после появления квантовых компьютеров и прекращение действия устаревших подписей», BIP-361 предлагает заморозить биткоины, хранящиеся на устаревших (legacy) адресах, в течение пяти лет после активации. Это предложение идет в паре с BIP-360, которое вводит квантово-безопасный тип адреса Pay-to-Merkle-Root (P2MR). Фаза A через три года после активации BIP-360 заблокирует кошелькам возможность отправки средств на устаревшие типы адресов. Фаза B еще через два года сделает устаревшие подписи недействительными на уровне консенсуса — монеты, которые не были мигрированы, станут попросту непригодными для использования. Более 34% всех биткоинов в настоящее время имеют открытый публичный ключ в сети, и исследователи Bitcoin оценивают, что более 74 млрд долларов в BTC находятся на адресах, которые были бы заморожены, если бы Фаза B активировалась сегодня. Адам Бэк выступил против, выступая за добровольные обновления вместо принудительной заморозки, и дискуссия в сообществе остается неразрешенной. Контраст с Optimism очевиден: план Bitcoin заканчивается конфискацией из-за бездействия, в то время как план Optimism завершается миграцией смарт-аккаунтов, сохраняющей балансы.

Испытание Falcon в Solana. Оба наиболее используемых клиента валидатора Solana — Anza и Firedancer — выпустили тестовые реализации Falcon-512, самой компактной из схем постквантовой подписи, стандартизированных NIST. Jump Crypto прямо заявляет, что размер подписи является сдерживающим фактором для высокопроизводительной сети: большие подписи означают большую нагрузку на пропускную способность, больше места для хранения и более медленную валидацию. Компактность Falcon является практичным решением, однако постквантовая проверка все равно требует более высокой вычислительной нагрузки, чем Ed25519, а данные о стоимости пропускной способности при запуске Falcon в промышленных масштабах на Solana пока не опубликованы. Анатолий Яковенко оценил вероятность квантового взлома шифрования Bitcoin в ближайшие несколько лет в 50%, что является самой агрессивной публичной позицией среди основателей L1-сетей. Подход Solana — исследование и проверка; подход Optimism — публикация и обязательство.

Агрегация STARK в Ethereum. Дорожная карта Бутерина структурно отличается от планов L1/L2, поскольку уровень консенсуса Ethereum использует подписи BLS, а не ECDSA, и BLS представляет собой иную проблему квантовой уязвимости, нежели ECDSA. Путь замены — подписи на основе хешей с агрегацией на основе STARK — математически изящен, но сложен в реализации, так как агрегация STARK требует системы рекурсивных доказательств, которая сегодня не используется в промышленной эксплуатации. «Strawmap» (черновой план) предусматривает примерно семь хардфорков в течение четырех лет, при этом обновления Glamsterdam и Hegotá в 2026 году привнесут параллельное выполнение и изменения в дереве состояний (state-tree), что подготовит почву для последующих постквантовых (PQ) форков.

План Optimism наследует все, что внедрит Ethereum, дополняя это собственными обновлениями агрегации подписей на уровне Superchain и модулями верификатора на основе CRYSTALS-Dilithium. Преимущество здесь в том, что L2-сетям не нужно самостоятельно решать проблему BLS; им нужно лишь быть готовыми использовать решение L1, когда оно появится.

Институциональный аспект: токенизированным фондам нужна долгосрочная стратегия безопасности​

Негласным коммерческим двигателем дорожной карты Optimism является институциональный капитал, поступающий в сеть Base. Токенизированные фонды BUIDL от BlackRock, ACRED от Apollo и BENJI от Franklin Templeton представляют собой многомиллиардные вложения с многолетними горизонтами хранения. Их специалисты по комплаенсу и управлению рисками не принимают фразу «через десять лет» как абстракцию — они оценивают выбор площадки в том числе на основе долгосрочной безопасности. Фонд, которому поручено удерживать токенизированные казначейские облигации в течение десяти лет, не может быть размещен на инфраструктуре, чья схема подписи имеет реальный риск устаревания к 2030-м годам.

Стратегическое позиционирование Coinbase сети Base внутри Superchain, таким образом, является тихим бенефициаром дорожной карты OP Labs. Когда наступит время очередного пересмотра мандата BUIDL, сеть, которая может указать на опубликованный, датированный и технически специфицированный план миграции на PQ, обойдет любую сеть, у которой такого плана нет. Та же логика применима к держателям ACRED от Apollo, которым нужна конфиденциальность на уровне транзакций наряду с долгосрочной безопасностью, и к инвесторам BENJI от Franklin, которые уже работают в рамках регуляторной базы, где календарь вывода из эксплуатации стандартов NIST к 2030 году является обязательным входным параметром для их стратегии кибербезопасности.

Иными словами: PQ-план Optimism — это не просто инженерный документ. Это материалы для институциональных продаж с печатью «актуально до 2036 года».

Открытые вопросы, которые остальная часть индустрии не сможет игнорировать​

Анонс Optimism задает повестку дня для остальной экосистемы L2 на 2026 и 2027 годы. Несколько вопросов теперь стали неизбежными:

• Опубликуют ли Arbitrum, ZKsync, Polygon zkEVM и Starknet датированные дорожные карты PQ? Затраты на это сейчас ниже, чем риск оказаться L2-сетью без такого плана в момент следующего аудита институционального мандата.
• Появится ли в EVM прекомпиляция верификатора PQ, стандартизированного NIST? Дорожная карта Виталика подразумевает «да», но экономика стоимости газа для проверки подписей CRYSTALS-Dilithium в EVM еще не опубликована. Если стоимость газа для верификатора будет непомерно высокой, миграции смарт-аккаунтов Optimism потребуется другой криптографический субстрат.
• Как EIP-7702 будет взаимодействовать с PQ-смарт-аккаунтами? EIP-7702 позволяет EOA временно делегировать полномочия коду смарт-контракта, и именно на этот механизм миграции опирается Optimism. Модель взаимодействия должна предусматривать случай, когда ключ ECDSA пользователя будет скомпрометирован в период двойной поддержки схем.
• Что произойдет с мостами? Канонический мост Optimism к L1 Ethereum наследует все, что принимает уровень расчетов Ethereum. Сторонние мосты (LayerZero, Wormhole, Axelar, Across) управляются собственными комитетами подписей и пока не опубликовали планы по PQ. Мост с квантово-уязвимыми ключами подписи является легкой мишенью, даже если обе конечные точки защищены от квантовых угроз.
• Будет ли Superchain централизована на одной схеме PQ или будет использовать несколько? Falcon, Dilithium, SPHINCS+ и Winternitz имеют разные компромиссы между размером, скоростью и безопасностью. Superchain с несколькими схемами наследует операционную сложность; Superchain с одной схемой наследует риски, связанные с уязвимостью конкретной схемы.

Ни на один из этих вопросов нет однозначного ответа в 2026 году. Но на все из них придется ответить до 2036 года.

Что это значит для разработчиков и операторов​

Практический вывод для команд, создающих продукты на базе Superchain, заключается в том, что к постквантовой безопасности пора относиться как к реальному архитектурному ограничению, а не просто как к объекту научных исследований. Провайдерам кошельков следует планировать интерфейсы управления ключами с двойной поддержкой ECDSA / PQ. Разработчикам смарт-контрактов стоит избегать жесткого кодирования предположений о схемах подписи в логике хранения активов, мультисиг-кошельках или модулях управления (governance). Кастодианам и биржам, интегрированным с OP Mainnet, Base или World Chain, необходимо включить миграцию на PQ в свою дорожную карту на ближайшие пять лет, а не десять. Обновленный календарь вывода из эксплуатации стандартов NIST через три года повлияет на институциональные закупки раньше, чем дело дойдет до хардфорков Optimism.

Для операторов инфраструктуры вопрос не в том, стоит ли мигрировать, а в том, когда начинать. Окно двойной поддержки в Superchain означает отсутствие операционного принуждения до тех пор, пока в конце десятилетия не вступит в силу исполнение требований, эквивалентное Фазе B. Однако опросники комплексной проверки (due diligence) со стороны институциональных покупателей станут фактором принуждения в гораздо более короткие сроки.

BlockEden.xyz управляет RPC-инфраструктурой промышленного уровня для Optimism, Base и всей экосистемы Ethereum L2. Поскольку в ближайшее десятилетие Superchain переходит на постквантовые подписи, наша команда отслеживает эту миграцию вместе с нашими партнерами — чтобы сети, на которых вы строите свои продукты, оставались верифицируемыми в день Q-Day и далее. Изучите наш маркетплейс API, чтобы развертывать решения на инфраструктуре, рассчитанной на долгосрочную перспективу.

Источники​

• Optimism намечает 10-летний переход на постквантовую криптографию на фоне голосования по выкупу токенов — BanklessTimes
• Дорожная карта постквантовой безопасности для Superchain — Optimism в X
• Сеть Optimism объявила о 10-летнем переходе на постквантовую криптографию
• Разработчики Bitcoin предлагают замораживать монеты, не прошедшие квантово-безопасную миграцию в рамках BIP-361
• Разъяснение BIP-361: Новый план Bitcoin по заморозке квантово-уязвимых монет — KuCoin
• Дебаты о квантовой безопасности Bitcoin разделились: Адам Бэк настаивает на необязательных обновлениях — CoinDesk
• Клиенты Solana тестируют Falcon на фоне растущих дискуссий о квантовой безопасности — crypto.news
• Клиенты Solana представляют постквантовое решение Falcon — Cointelegraph
• Виталик Бутерин наметил стратегию квантовой устойчивости Ethereum на 2026–2030 годы — KuCoin
• Дорожная карта Ethereum по переходу на постквантовую криптографию — BTQ
• NIST выпустил первые три финализированных стандарта постквантового шифрования
• Q-Day стал ближе: три статьи за три месяца пересматривают сроки появления квантовых угроз — The Quantum Insider
• Прогноз на 2031 год: дорожная карта IBM по созданию крупномасштабных отказоустойчивых квантовых вычислений к 2029 году

Впервые в истории США Министерство финансов относится к криптовалютным компаниям так же, как к банкам — по крайней мере, в вопросе того, кто получает доступ к информации о входящих угрозах. 10 апреля 2026 года Управление по кибербезопасности и защите критической инфраструктуры (OCCIP) объявило, что имеющие на это право компании, занимающиеся цифровыми активами, будут бесплатно получать те же оперативные данные по кибербезопасности, которые федеральное правительство исторически резервировало для банков, застрахованных FDIC, и других традиционных финансовых учреждений.

Это всего лишь одна строка в пресс-релизе. Но она также знаменует собой тихий, но глубокий сдвиг: Вашингтон перестал рассматривать криптосферу как периферийный технологический сектор и начал относиться к ней как к части критической инфраструктуры финансовой системы.

В апреле 2026 года исследователь по имени Джанкарло Лелли заработал один биткоин за взлом 15-битного ключа эллиптической кривой на реальном квантовом оборудовании. Пятнадцать бит. Биткоин использует 256. Разрыв кажется огромным — пока вы не вспомните, что RSA-129 пал в 1994 году, RSA-768 — в 2009-м, а RSA-829 — в 2020-м. Кривая на графике изгибается только в одну сторону.

Награда была выплачена Project Eleven, непубличным стартапом в сфере постквантовой безопасности, основанным бывшим офицером спецназа США. Тремя месяцами ранее эта же фирма закрыла раунд серии A на сумму $20 млн при оценке в $120 млн под руководством Castle Island Ventures с участием Coinbase Ventures, Variant, Quantonation, Fin Capital, Nebular, Formation, Lattice Fund, Satstreet Ventures, Nascent и лично Баладжи Сринивасана. Семь месяцев между посевным раундом на $6 млн и 20-кратным ростом оценки — это не нормальный венчурный ритм. Это ритм инвесторов, которые изучили график и решили, что окно возможностей гораздо короче, чем принято считать.

Этот пост раскрывает то, что увидели эти инвесторы.

Продукт, который не выпускает больше никто​

Большинство компаний, занимающихся «квантовой криптографией», строят новые блокчейны первого уровня (Layer 1) — Naoris Protocol, QANplatform и нативная цепочка Arc от Circle на базе решеток вшивают постквантовые подписи прямо в новый генезис-блок. Это легкая версия задачи. Сложная версия, за которую взялась Project Eleven, заключается в модернизации криптографических гарантий для уже существующих цепочек, в которых уже хранятся триллионы долларов.

Готовый продукт называется yellowpages. Это бесплатный реестр с открытым исходным кодом, который позволяет владельцу биткоинов сделать то, что казалось невозможным: доказать сегодня, что он владеет UTXO под постквантовыми ключами, не перемещая монеты, без хардфорка и не раскрывая конфиденциальные данные.

Процесс выверен до мелочей. Клиент yellowpages детерминированно генерирует пары ключей ML-DSA и SLH-DSA (стандарты цифровой подписи на базе решеток и хеш-функций, финализированные NIST в августе 2024 года как FIPS 204 и FIPS 205) на основе существующей сид-фразы пользователя из 24 слов. Затем пользователь подписывает запрос своим приватным ключом Bitcoin и новыми постквантовыми ключами. Пакет отправляется по каналу, защищенному ML-KEM, в доверенную среду исполнения (TEE), которая проверяет подписи и записывает в публичный каталог единое доказательство, навсегда связывающее старый адрес с новыми ключами.

Результатом является проверяемое утверждение, которое сохранит силу в «День Q». Если через десять лет достаточно мощный квантовый компьютер вычислит приватный ключ на основе открытого ключа в сети, законный владелец сможет предъявить доказательство yellowpages — датированное задним числом, подписанное обоими ключами, неоспоримое — и опротестовать любые транзакции, инициированные квантовым компьютером. Это криптографическое алиби. Блокчейн не нужно менять. Кошелек не нужно перемещать. Доказательство и есть миграция.

Это свойство делает yellowpages структурно отличным от всех остальных постквантовых предложений для Биткоина. BIP-360 (предложение Хантера Биста по квантово-устойчивым адресам) требует консенсуса через софтфорк. Различные расширения Taproot предполагают, что владелец рано или поздно совершит транзакцию. Yellowpages не предполагает ничего — решение работает для монет в холодном хранении, чьи владельцы мертвы, спят или просто не хотят их трогать.

Почему на самом деле лидировала Coinbase Ventures​

Coinbase хранит более миллиона биткоинов для институциональных клиентов. Это не то количество, которое можно легко мигрировать. Каждая монета в Coinbase Custody представляет собой незахеджированный «хвостовой риск» перед вероятностным событием без фиксированной даты. У биржи есть две мотивации, с которыми не сравнится ни один другой стратегический инвестор:

1. Операционная: защитить существующие кастодиальные активы, не принуждая 50 000 институциональных клиентов к скоординированной ротации ключей, которая может затянуться на годы.
2. Регуляторная: стандарт NIST IR 8547 устанавливает крайний срок до 2035 года для полного вывода из обращения уязвимых к квантовым атакам алгоритмов, при этом системы с высоким риском должны мигрировать раньше. Федеральные регуляторы ознакомились с рабочим документом Федеральной резервной системы от октября 2025 года о рисках типа «сохрани сейчас — расшифруй позже» (harvest-now-decrypt-later) для распределенных реестров. Они не позволят публичному кастодиану бесконечно нести этот риск.

Финансирование Project Eleven со стороны Coinbase Ventures — это ближайший аналог момента, когда TSMC финансировала ASML в криптомире: гигант отрасли капитализирует поставщика, владеющего единственным жизнеспособным путем миграции. Castle Island и Variant участвовали по той же причине, по которой десятилетие назад они инвестировали в ключевую инфраструктуру: когда целому классу активов требуется примитив, и у одной команды есть объемы производства и опыт интеграции для его создания, все остальное — лишь математика.

Парадокс Solana​

Пока yellowpages решает проблему координации в Биткоине, другое подразделение Project Eleven занимается более болезненным делом: показывает блокчейнам, сколько именно производительности они потеряют при миграции.

В апреле 2026 года Solana Foundation при поддержке Project Eleven запустила тестовую сеть, в которой подписи Ed25519 были заменены на постквантовые аналоги на базе решеток. Результаты были сокрушительными:

• Размер подписи вырос в 20–40 раз по сравнению с текущими компактными подписями.
• Пропускная способность сети упала примерно на 90% в ходе ранних бенчмарков.
• Требования к пропускной способности канала, хранилищу и оборудованию валидаторов выросли пропорционально.

Для Solana, чье ценностное предложение строится на монолитной высокой пропускной способности, это экзистенциальный компромисс — безопасность против маркетингового преимущества в производительности. Архитекторы сети теперь вынуждены выбирать между тремя неудобными вариантами: внедрить решеточные подписи и потерять историю о производительности, ждать появления оберток на базе хешей или нулевого разглашения (ZK), которые сжимают накладные расходы, или надеяться, что вехи развития квантового оборудования отодвинутся настолько далеко, что им никогда не придется принимать окончательное решение.

Project Eleven находится по обе стороны этой сделки. Они предоставляют криптографические примитивы. Они же предоставляют эмпирические доказательства их стоимости. Такая двойственная позиция необычна — большинство поставщиков систем безопасности предпочли бы, чтобы вы не видели счет, — и именно поэтому партнеры по интеграции доверяют им. Цифры таковы, какими они являются.

Приз Q-Day и изгиб кривой​

Большинство читателей привыкли не принимать всерьез предупреждения о квантовой угрозе. 2030-е годы кажутся комфортно далекими. Результат премии Q-Day Prize 24 апреля 2026 года — это момент, когда «комфортная дистанция» начала казаться менее комфортной.

Взлом 15-битного ECC, совершенный Лелли, использовал гибридный классическо-квантовый подход с исправлением ошибок на нескольких физических кубитах на один логический кубит — ту же архитектуру, которая масштабируется по мере ввода в эксплуатацию IBM Condor (1 121 кубит, 2023 г.) и планируемого Kookaburra (4 158 кубитов, 2026–2027 гг.). Историческая модель масштабирования весьма очевидна:

Год	Атака	Размер взломанного ключа
1994	RSA-129	~426 бит
2009	RSA-768	768 бит
2020	RSA-829	829 бит
2026	ECC-15 (квантовая)	15 бит

15-битное число кажется маленьким, пока вы не осознаете, что это первая производственная демонстрация. Кривой разложения целых чисел на множители потребовалось 25 лет, чтобы продвинуться на 700 бит. Кривая квантовых атак, опирающаяся на рост числа логических кубитов, может изгибаться быстрее. Структура призов Project Eleven — эскалация вознаграждений за каждый новый взломанный бит — превращает график в таблицу лидеров. Рынок получает публичную ленту с временными метками, показывающую, насколько близка угроза.

Эта лента — именно тот катализатор, который институциональные держатели биткоинов не могут игнорировать. IBIT от BlackRock на момент вручения премии управлял активами (AUM) на сумму более 96 миллиардов долларов. Резерв Tether составлял около 140 000 BTC. Strategy владела более чем 200 000 BTC. Ни один из этих держателей не может составить отчет по форме 10-K, игнорируя измеримый и нарастающий технологический прогресс.

Проблема координации, которую никто не хочет обсуждать​

Существует негласная цифра, определяющая постквантовую дилемму Биткоина: примерно от 4 до 6 миллионов BTC находятся на адресах P2PKH и P2PK, созданных до внедрения Taproot, чьи публичные ключи уже раскрыты в блокчейне. Некоторые оценки общего объема предложения, находящегося под угрозой, еще выше: один из недавних анализов указывает на 718 миллиардов долларов в биткоинах на адресах с открытыми публичными ключами. Эти монеты не могут быть перемещены никем, кроме первоначального владельца. Многие из этих владельцев недоступны, умерли или хранят средства на аппаратных кошельках для холодного хранения, к которым не прикасались десятилетие. Считается, что около 1,1 миллиона BTC принадлежат Сатоши.

Сравните это с Y2K (Проблемой 2000 года) — канонической катастрофой координации в докриптографическую эпоху. Y2K была преодолена, потому что был фиксированный дедлайн, государственная координация, утвержденные бюджеты и центральные органы, которые могли принудить к миграции. Для Биткоина ничего из этого не существует. Дедлайн носит вероятностный характер. Нет правительства, которое могло бы принудить к ротации кошельков. Нет центрального органа, который мог бы выпустить график софтфорка, которому последуют 100 % держателей.

Это то, что делает yellowpages незаметно важными. Это решение не устраняет проблему координации — оно ограничивает ее масштаб. Создавая верифицируемую постквантовую заявку сегодня, держатели, которые могут это сделать, фиксируют свои права с низкими затратами. Монеты, чьи владельцы исчезли, в конечном итоге станут уязвимы для трат с использованием квантовых технологий, но законные владельцы восстанавливаемых монет будут иметь криптографическое доказательство приоритета. Это доказательство не заменяет миграцию. Это система сортировки.

К чему это ведет в окне 2026–2029 годов​

Карта конкуренции в сфере постквантовой криптоинфраструктуры (PQC) проясняется:

• Новые PQC-цепочки (Naoris, QANplatform, Circle Arc): чистая архитектура, отсутствие бремени миграции, отсутствие устаревших активов.
• ZK-wrapped PQC (результат Trail of Bits в апреле 2026 года: верификация менее чем за 100 мс): потенциально снижает накладные расходы на подпись за счет подтверждения валидности вне сети (off-chain).
• Ретрофит PQC (yellowpages от Project Eleven, тестовая сеть Solana на решетках, предложения BIP-360): единственная категория, которая работает с триллионами долларов, уже находящимися в блокчейне.

Ставка Project Eleven — и институционального капитала, стоящего за ними — заключается в том, что ретрофит будет доминировать. Новые цепочки могут быть технически совершеннее, но ценность сосредоточена не в них. Подходы с ZK-обертками перспективны, но все еще измеряются лабораторными тестами, а не реальным внедрением. Ретрофит — это то, где уже находятся деньги. Ретрофит — это то, на что смотрят регуляторы.

Является ли оценка в 120 миллионов долларов правильной для угрозы, которая проявится в 2029 году или позже — вопрос справедливый. Квантовые аппаратные вехи имеют привычку смещаться. Срок вывода из эксплуатации, установленный NIST на 2035 год, еще далеко. Но слова «квантовые вычисления — это проблема 2030-х годов» было легко произносить до апреля 2026 года. После премии Лелли, после падения пропускной способности Solana на 90 %, после того как Coinbase Ventures возглавила инвестиционный раунд, разговор сместился с вопроса «если» на вопрос «как быстро». Преимущество Project Eleven в том, что они потратили восемнадцать месяцев на превращение вопроса «как быстро» в готовый код, партнеров по интеграции и серию публичных тестов. Это тот вид конкурентного преимущества, который со временем только усиливается.

Инфраструктура для многолетнего криптографического перехода редко строится в тот год, когда этот переход происходит. Она строится в годы, непосредственно предшествующие ему, командами, которые начали достаточно рано, чтобы иметь рабочие объемы к моменту, когда остальной рынок проснется. Project Eleven на данный момент является единственной командой в категории постквантового ретрофита с таким профилем.

Квантовые часы пока не тикают громко. Но они тикают. И люди, выписывающие самые крупные чеки, решили, что цена того, чтобы быть первыми, гораздо меньше, чем цена опоздания.

---

BlockEden.xyz управляет производственной блокчейн-инфраструктурой в сетях Bitcoin, Ethereum, Sui, Aptos, Solana и более чем 25 других — тех самых сетях, которые сталкиваются с вызовом постквантовой миграции. По мере эволюции криптографических стандартов команды, строящие свои решения на стабильной RPC-инфраструктуре и индексации, получат возможность сосредоточиться на логике приложений, а не на технической базе. Изучите наш маркетплейс API для доступа к сетям, рассчитанного на десятилетие обновлений протоколов.

Источники​

• Постквантовый криптостартап Project Eleven привлек 20 миллионов долларов в раунде финансирования — CoinDesk
• Project Eleven привлекает 20 миллионов долларов в раунде серии A при оценке в 120 миллионов долларов — The Block
• Project Eleven привлекает 20 миллионов долларов для подготовки инфраструктуры цифровых активов к квантовой эре — Блог Project Eleven
• Исследователь взломал 15-битный ключ эллиптической кривой в ходе «крупнейшей квантовой атаки» — The Block
• Привет, yellowpages — Блог Project Eleven
• Стремление Solana к постквантовой безопасности выявило жесткий компромисс: безопасность против скорости — CoinDesk
• Project Eleven обеспечит постквантовую безопасность для сети Solana — Блог Project Eleven
• NIST выпустил первые 3 финальных стандарта постквантового шифрования
• «Собирай сейчас, расшифровывай позже»: исследование постквантовой криптографии и рисков конфиденциальности данных для сетей распределенного реестра — Федеральная резервная система
• Безопасен ли биткоин перед лицом квантовых компьютеров? Полное руководство на 2026 год — crypto.news

Утром 18 апреля 2026 года злоумышленник незаметно выпустил 116 500 rsETH из воздуха. Сорок восемь часов спустя в Aave не хватало 8,45 млрд долларов в депозитах, общий TVL DeFi сократился на 13,21 млрд долларов, а дыра в мосте на 292 млн долларов превратилась в кратер плохого долга в размере 200 млн долларов в крупнейшем протоколе кредитования в криптосфере. Aave никогда не владел ни одним rsETH от эксплуататора. Ему это и не требовалось.

Инцидент с KelpDAO регистрируется как «крупнейший взлом DeFi 2026 года», но такая формулировка преуменьшает масштаб того, что произошло на самом деле. Эксплойт был лишь триггером; каскад стал самой историей. Одно скомпрометированное кроссчейн-сообщение вызвало резонанс в тесно связанном графе кредитования и обнажило архитектурную правду, которую нарратив DeFi после Terra предпочитал игнорировать: кредитование «голубых фишек» — это рефлексивная инфраструктура, и провал одного залогового актива означает набег на весь граф.

Мост: Верификатор 1-из-1 столкнулся с операцией Lazarus Group​

Механика эксплойта — это самый убедительный аргумент в пользу избыточности, который вы прочтете в этом году. Kelp запустил rsETH в конфигурации децентрализованной сети верификаторов (Decentralized Verifier Network) LayerZero 1-из-1. Перевод: один верификатор должен был подтвердить легитимность кроссчейн-сообщения, прежде чем мост выпустит или разблокирует токены. Не было второго мнения. Не было кворума. Была единственная точка доверия, и искушенный государственный субъект нашел ее.

Следователи отследили атаку до северокорейской Lazarus Group и ее подразделения TraderTraitor. Они скомпрометировали два собственных RPC-узла LayerZero и заменили бинарные файлы вредоносными версиями, предназначенными для выборочной лжи — они сообщали верификатору о проведении мошеннической транзакции, в то время как предоставляли точные данные всем остальным системам, запрашивающим те же узлы. Затем они провели DDoS-атаку на внешний RPC-узел, который верификатор использовал для резервной перекрестной проверки. Когда внешний путь стал недоступен, верификатор переключился на единственные узлы, с которыми он все еще мог взаимодействовать: два внутренних, которые контролировались злоумышленниками.

Результат: 116 500 rsETH были выпущены на адрес злоумышленника без какого-либо обеспечения ETH. Примерно 18 % оборотного предложения rsETH внезапно оказались ничем не обеспечены и разошлись по более чем 20 сетям, в которые rsETH был переведен через мост.

Последовавший за этим спор о виновности был поучительным. LayerZero утверждала, что уязвимости протокола не было — Kelp проигнорировал их контрольный список по интеграции, рекомендующий настройку с несколькими верификаторами. Kelp возразил, что конфигурация 1-из-1 «соответствовала документированным настройкам по умолчанию LayerZero», и что стек валидаторов был собственной инфраструктурой LayerZero. Оба утверждения могут быть правдой. В этом и суть. Системы производственного уровня не имеют одного защитника, а «настройки по умолчанию, которые работают большую часть времени», не выживают при контакте с 290 млн долларов и поддерживаемым государством противником.

Каскад: Когда rsETH перестал быть rsETH​

Как только необеспеченный rsETH появился в свободном доступе, вопрос перестал быть «взломали ли Kelp» и стал «где rsETH используется в качестве залога». Ответ: везде. Aave, SparkLend, Fluid, Morpho. Токены ликвидного рестейкинга были включены в белые списки всего стека кредитования именно потому, что они выплачивали нативную доходность ETH — особенность, которую комитеты по рискам и лица, устанавливающие параметры, приняли, исходя из предположения, что базовый токен сохранит свою привязку в нормальных условиях. «Нормальные условия» в этом предложении играют более значимую роль, чем кто-либо готов признать.

Ценовая реакция была мгновенной. Поскольку реальное обеспечение rsETH рухнуло со 100 % до примерно 82 %, каждый протокол, удерживающий кредиты под залог rsETH, должен был произвести уценку актива. Это запустило логику автоматической ликвидации. Ликвидации усилили давление со стороны продавцов на токен, к которому у покупателей не было интереса. Ценовая спираль закрутилась сама собой. В течение нескольких часов пулы rsETH-wrapped-ETH на Aave V3 столкнулись с плохим долгом в размере около 196 млн долларов — кредитами, обеспеченными залогом, которого больше не существовало.

Но прямые убытки от ликвидации были лишь малой частью проблемы. Главной историей стал набег.

Набег: 8,45 млрд долларов выведены из Aave за 48 часов​

Депозиторы DeFi не стали ждать, пока комитет по рискам Aave разберется с плохим долгом. Они ушли. CryptoQuant назвал это худшим кризисом ликвидности в DeFi с 2024 года. Цифры говорят сами за себя:

• 8,45 млрд долларов в депозитах покинули Aave за 48 часов
• 13,21 млрд долларов стерто из общего TVL DeFi за тот же период
• TVL Aave упал на 33 %, потеряв более 6,6 млрд долларов на уровне протокола
• Ставки по займам в USDT и USDC взлетели до 14 %, так как коэффициент использования достиг 100 %
• 5,1 млрд долларов в депозитах стейблкоинов столкнулись с ограничениями на вывод
• Предложение USDe сократилось на 800 млн долларов за три дня, так как рефлексивное снижение рисков распространилось на другие доходные активы
• Скачок заимствований на 300 млн долларов на Aave 19–20 апреля стал сигналом о том, что пользователи лихорадочно использовали кредитные линии до введения лимитов по ставкам

Это паттерн рефлексивности кредитора, который нарратив DeFi после 2022 года пытался затушевать маркетингом. Aave напрямую не владел токенами Kelp. Протокол Aave не был взломан. Смарт-контракты Aave работали именно так, как было задумано. И это не имело значения. Рынок правильно оценил угрозу заражения: если rsETH может обесцениться до нуля за одну ночь, то же самое может произойти и с любым другим токеном ликвидного рестейкинга из списка залогов Aave. А если список залогов скомпрометирован, значит, скомпрометирован и рынок кредитования. Сначала выходи, потом задавай вопросы.

Спасение: «DeFi United» и новая политика «слишком больших, чтобы рухнуть»​

То, что произошло дальше, пожалуй, важнее самого взлома. Поставщики услуг Aave организовали коалицию под названием «DeFi United» с единственной целью: рекапитализировать rsETH и покрыть плохой долг Aave до того, как эффект домино пробьет еще одну дыру в системе.

К 26 апреля коалиция собрала около 160 млн $из целевых ~200 млн$. К 28 апреля фонд вырос до 132 650 ETH (~303 млн $), что более чем достаточно для полного восстановления обеспечения rsETH. Крупнейшими вкладчиками стали Mantle и сама Aave DAO, которые совместно выделили 55 000 ETH (~127 млн$). Основатель Aave Стани Кулечов внес личный вклад в размере 5 000 ETH.

Эта ситуация выглядит экстраординарно. Крупнейший в мире протокол кредитования DeFi скоординировал многопротокольное спасение токена, выпущенного отдельным проектом, после взлома третьей стороны (LayerZero), чтобы защитить тезис (ликвидный рестейкинг в качестве залога), который ни один из участников не контролировал в отдельности. Спасение было продиктовано не зависимостью Aave от Kelp, а зависимостью Aave от доверия собственных пользователей. Если бы rsETH остался сломанным, следующий пошатнувшийся залоговый актив опустошил бы остальную часть кредитного графа.

Так выглядит «слишком большой, чтобы рухнуть» в мире DeFi. Протоколы, которые в любой другой день конкурируют за TVL, сотрудничают, когда корреляция залогов угрожает субстрату, на котором держатся все они. Формулировка в исследовательском отчете Castle Labs очень точна: спасение доказало, что Aave слишком велик, чтобы рухнуть, потому что альтернатива — оставить rsETH обесцененным — вынудила бы провести общесистемную переоценку каждого приносящего доход залогового актива в DeFi. Острое контрпредложение основателя Curve Михаила Егорова — позволить рыночным механизмам ликвидировать плохой долг без обобществленного спасения — отражает философское напряжение. Подобные спасения также создают проблему морального риска.

Историческое зеркало: Рефлексивность без алгоритма​

Правильное сравнение для Kelp — это не взломы мостов 2022–2023 годов (Ronin, Wormhole, Nomad). Те были масштабнее, но архитектурно проще — активы покидали мост и не возвращались. Kelp оказался чем-то более интересным: относительно локальный эксплойт на 292 млн $, который спровоцировал каскад выводов средств на сумму более 13 млрд$ через идеально функционирующие протоколы, потому что уязвимостью был сам график залогового обеспечения.

Правильное сравнение — это Terra / UST. Не потому, что rsETH был алгоритмическим — предполагалось, что он полностью обеспечен, — а потому, что модель отказа была рефлексивной. UST черпал свою ценность из LUNA, которая, в свою очередь, черпала ценность из обещания конвертируемости UST. Как только обещание было нарушено, цикл рухнул. Токены ликвидного рестейкинга (LRT) черпают свою ценность из базового заложенного ETH плюс обещания, что механика выкупа на уровне протокола будет работать. Когда мост Kelp был скомпрометирован, это обещание было нарушено для одного конкретного LRT — и рынок вполне резонно экстраполировал, что та же архитектурная предпосылка лежит в основе любого другого LRT в кредитном графе.

Вторым зеркалом является Celsius. Celsius рухнул в июле 2022 года не потому, что его кредиты стали плохими сами по себе, а потому, что его залог (stETH) использовался рефлексивно в нескольких протоколах, где одна и та же база вкладчиков могла одновременно выводить средства. Эпизод с Aave-Kelp — это та же динамика, сжатая до 48 часов и разыгранная в масштабах, о которых Celsius мог только мечтать. Единственное, что изменило финал, — это спасение, роскошь, которой не было у Celsius, потому что никто не был достаточно велик, чтобы его организовать.

Что это значит для моделей риска​

Модели риска кредитования DeFi последние три года становились все более совершенными в отношении изолированных типов залогов: потери привязки стейблкоинов, волатильности токенов управления, манипуляций оракулами, атак с использованием мгновенных займов. Kelp обнажил категорию, которую они еще не решили: коррелированный риск мостов для приносящих доход залоговых активов.

Каждый токен ликвидного рестейкинга на Aave обладает общим свойством: его привязка держится до тех пор, пока система обмена сообщениями между блокчейнами (cross-chain messaging) продолжает работать честно. Это единое общее допущение для rsETH, weETH, ezETH и остальных. Если один мост выходит из строя, рынок переоценивает не только этот актив — он переоценивает всю категорию, потому что лежащее в основе допущение никогда не относилось к конкретному активу. Оно было на уровне инфраструктуры.

Уроки, извлеченные из анализа произошедшего, прямолинейны:

1. Конфигурации с несколькими верификаторами не являются опциональными. Любой кросс-чейн мост с допущением доверия 1-из-1 — это эксплойт на сотни миллионов долларов, ожидающий своего часа. Рекомендуемая LayerZero настройка с несколькими верификаторами и консенсусом между независимыми сторонами сделала бы эту атаку арифметически невозможной. Стоимость избыточности теперь очевидно ниже, чем стоимость ее отсутствия.

2. Протоколам кредитования необходимы стресс-тесты на корреляцию активов. Решения о включении в «белый список» для LRT, LST и других приносящих доход токенов должны учитывать общие инфраструктурные зависимости, а не только волатильность цен и TVL.

3. Атаки на мосты больше не являются «проблемами мостов». Это проблемы рынков кредитования, проблемы ликвидности стейблкоинов и проблемы исполнения на DEX, потому что активы, которые они обеспечивают, глубоко внедрены во все последующие процессы.

4. DDoS как часть атаки. Атака Lazarus Group объединила DDoS, компрометацию RPC и подмену бинарных файлов в единую скоординированную операцию. Защитникам необходимо моделировать скоординированные многовекторные атаки, а не изолированные сбои компонентов.

Инфраструктурный анализ​

Для разработчиков, поддерживающих инфраструктуру под этим стеком — RPC-провайдеров, индексаторов, операторов мостов — Kelp стал принудительным механизмом. Рынок теперь открыто оценивает операционную избыточность и разнообразие верификаторов как необходимые функции, а не как второстепенные задачи. Доступность RPC-узлов во время стрессовых событий в одночасье стала ключевой метрикой надежности. Сети, которые достойно справились с каскадным падением (транзакции по-прежнему подтверждались, оракулы оставались синхронизированными, а рынки кредитования продолжали клиринг), заработали репутационный капитал, который будет отражаться на выборе институциональных интеграций в ближайшие 18 месяцев.

BlockEden.xyz управляет инфраструктурой RPC и индексации корпоративного уровня в более чем 25 блокчейнах, обеспечивая избыточность и архитектуру бесперебойной работы, от которых зависят высокорисковые DeFi-протоколы именно во время таких стрессовых событий. Когда наступает каскадное падение, выживают те протоколы, чей уровень данных ни разу не дрогнул.

Что будет дальше​

Aave завершит покрытие безнадежных долгов, голосования по управлению будут приняты, а rsETH со временем переоценится в сторону своего восстановленного обеспечения. Но рынок после Kelp уже не будет прежним. Теперь ситуация изменилась в трех аспектах:

• Премии за риск по залогам в LRT вырастут. Коэффициенты LTV (loan-to-value) станут более жесткими. Некоторые мелкие LRT полностью потеряют статус залогового актива. Разница в доходности, которая оправдывала владение LRT по сравнению со стандартным stETH, подверглась переоценке.
• Проверка архитектуры мостов становится публичным ритуалом. Вопрос «Использует ли этот токен верификатор 1-of-1?» теперь является обоснованным, прежде чем любой DeFi-протокол добавит в белый список обернутый или переведенный через мост актив.
• Стратегия DeFi «Too-Big-to-Fail» (слишком большой, чтобы рухнуть) теперь кодифицирована. Aave продемонстрировал, что протоколы могут быстро координировать действия по спасению, когда корреляция угрожает самой основе. Эта способность будет протестирована снова — и следующий тест покажет, насколько она масштабируема.

Тезис о «безопасности голубых фишек» не был уничтожен Kelp. Он был вынужден признать свою истинную суть: статус «голубой фишки» в DeFi зависит от устойчивости всего графа обеспечения, а не от надежности отдельного протокола. Когда граф колеблется, «фишки» колеблются вместе с ним. Единственная реальная безопасность — это избыточный, низкокоррелированный, медленно меняющийся набор залогов и дисциплина по его защите до наступления каскада, а не спустя 48 часов после начала.

Источники:

• Эксплойт Kelp на 292 миллиона долларов: как это произошло и что это значит для DeFi (CoinDesk)
• DAO Kelp взломан на 292 миллиона долларов, обернутый эфир заблокирован в 20 сетях (CoinDesk)
• Обвал DeFi на 13 миллиардов долларов за два дня начался с атаки на KelpDAO (CoinDesk)
• Aave зафиксировал падение TVL на 6 миллиардов долларов, так как взлом Kelp выявил структурный риск кредитора DeFi (CoinDesk)
• Взлом Kelp DAO спровоцировал вывод 10 миллиардов долларов из AAVE (Crypto Briefing)
• Cryptoquant: «Заражение» от взлома KelpDAO вызвало худший кризис ликвидности DeFi с 2024 года (Bitcoin.com)
• Как компрометация одного DVN LayerZero привела к краже 292 млн долларов из KelpDAO (Blockaid)
• Внутри эксплойта моста KelpDAO (Chainalysis)
• LayerZero винит настройки Kelp в эксплойте на 290 миллионов долларов, приписывая его северокорейской Lazarus (CoinDesk)
• Aave собрал почти 80% из 200 миллионов долларов, необходимых для покрытия безнадежного долга (CoinDesk)
• Aave возглавляет объединение DeFi для восстановления обеспечения rsETH (CryptoNewsZ)
• Основатель Curve предлагает рыночное решение в противовес спасению Aave (CoinDesk)
• Спасение в DeFi показало, что Aave слишком велик, чтобы рухнуть (Castle Labs)
• Риск заражения DeFi в 2026 году: внутри кризиса Kelp DAO – Aave (FinanceFeeds)
• Отчет об инциденте с rsETH (Aave Governance)
• 400-процентный скачок ликвидного рестейкинга предвещает «лето DeFi», если он не взорвется как Terra (DL News)