Перейти к основному контенту

103 поста с тегом "Solana"

Статьи о блокчейне Solana и его высокопроизводительной экосистеме

Посмотреть все теги

Firedancer на 1 млн TPS: ставка Solana в 100 млн долларов на устранение риска единственного клиента

· 9 мин чтения
Dora Noda
Software Engineer

В декабре 2025 года, спустя примерно 1 200 дней разработки и, по сообщениям, девятизначных инвестиций от Jump Crypto, полноценный клиент-валидатор Firedancer наконец-то был запущен в мейннете Solana. Четыре месяца спустя вердикт таков: он работает, обеспечивает скорость производства блоков, с которой не сравнится ничто другое в сети, и уже привлек более 20 % стейка сети. Более сложный вопрос — тот, от которого теперь зависит институциональное доверие к Solana — заключается в том, сможет ли сеть достичь такого уровня разнообразия клиентов, на создание которого у Ethereum ушло десятилетие, прежде чем первый катастрофический баг в Agave вынудит заняться этим вопросом.

Это история о крупнейшей в истории блокчейна инженерной попытке создания клиента с нуля, о том, почему это важнее для устойчивости, чем для чистой пропускной способности, и что сохраняющийся риск концентрации означает для разработчиков, решающих, где развертывать приложения в 2026 году.

Переписывание кода длиной в три года: от сетевой карты и выше

Jump Crypto начала разработку Firedancer в 2022 году с тезиса, который в то время звучал почти безрассудно: переписать весь валидатор Solana с нуля на C, используя тайловую архитектуру, заимствованную из систем высокочастотного трейдинга. Команда изначально планировала запуск в мейннете на второй квартал 2024 года. Они опоздали примерно на восемнадцать месяцев.

Сама эта задержка показательна. Firedancer не является форком Agave от Anza (эталонного клиента на Rust) или Jito-Solana (форка Agave, оптимизированного для MEV). Это независимая реализация на C/C++, которая не имеет общего кода исполнения с остальной частью сети. Это означает, что каждое правило консенсуса, каждый путь обработки транзакций и протокол gossip должны были быть заново реализованы и проверены в боевых условиях на соответствие поведению живого мейннета, прежде чем на нем можно было безопасно запустить хотя бы один доллар стейка.

Промежуточное решение Jump — Frankendancer — объединило высокопроизводительный сетевой стек Firedancer со средой выполнения Agave. Этот гибрид незаметно накапливал стейк в течение 2025 года: 8 % в июне, 20,9 % к октябрю. Когда полноценный клиент Firedancer был готов в декабре, большая часть этого стейка естественным образом мигрировала на него, обеспечив новому клиенту надежный плацдарм в продакшене с первого дня.

Что на самом деле означают 1 миллион TPS

Заголовочная цифра реальна, но важны примечания. Сетевой уровень Firedancer обрабатывал более одного миллиона транзакций в секунду при стресс-тестировании, но эти тесты проводились в контролируемом кластере из шести узлов, распределенных по четырем континентам, а не в промышленном мейннете. Реальная Solana сегодня поддерживает около 5 000–6 000 TPS на уровне протокола, при этом средние показатели мейннета в периоды пиковых нагрузок в апреле 2026 года приближались к 65 000 TPS.

Реалистичная траектория на середину 2026 года более скромная и более полезная: более 10 000 TPS в повседневной эксплуатации (улучшение в 2–3 раза по сравнению с сегодняшним днем) с запасом прочности для поглощения всплесков, которые ранее дестабилизировали сеть. Именно такая пропускная способность действительно меняет представления о том, что можно построить ончейн.

Для понимания того, что именно оптимизирует Firedancer:

  • Прием транзакций: сеть с обходом ядра (kernel-bypass), которая считывает пакеты напрямую из сетевой карты (NIC), устраняя накладные расходы на системные вызовы.
  • Проверка подписей: векторизованная проверка ed25519 с использованием AVX-512, которая может обрабатывать десятки тысяч подписей в секунду на одно ядро.
  • Производство блоков: тайловый конвейер, где каждая функция валидатора выполняется в собственном закрепленном процессе, поэтому медленная проверка подписи не может «заморить голодом» производителя блоков.
  • Компоновка памяти: структуры данных, учитывающие особенности кэша, которые соответствуют топологии современных серверных процессоров, а не предполагают абстрактную среду выполнения.

В этом нет ничего эффектного — это именно та работа, которая заставляет базу данных или ленту рыночных данных работать быстро. Примененная к валидатору блокчейна, она устраняет узкие места, которые неоднократно приводили Solana в состояние деградации под нагрузкой.

Реальная история: устранение сценария отказа из-за одного клиента

Пропускная способность попадает в пресс-релизы, но более важный вклад Firedancer — структурный. Впервые в своей истории у Solana появился клиент-валидатор, который не имеет общих корней кода исполнения с Agave.

Рассмотрим альтернативу. Jito-Solana — доминирующий клиент по объему стейка — сам является форком Agave. Обычный Agave работает на большинстве остальных узлов. По состоянию на начало 2026 года примерное распределение выглядит так:

  • Jito-Solana: 72 % застейканных SOL
  • Frankendancer / Firedancer: 21 %
  • Обычный Agave: 7 %

Восемьдесят процентов сети используют общий исходный код. Один критический баг в среде выполнения Agave — подобный тем, что дважды поражали клиенты исполнения Ethereum за последние два года — не просто приведет к снижению производительности. Это вызовет остановку сети.

Ethereum усвоил этот урок на дорогом опыте. Баг в Reth в сентябре 2025 года привел к остановке валидаторов на версиях 1.6.0 и 1.4.8 на блоке 2 327 426. Это был неприятный инцидент, затронувший 5,4 % клиентов уровня исполнения. Поскольку остальные 94,6 % были распределены между Geth, Nethermind, Besu и Erigon, сеть продолжала производить блоки. Экосистема считает 33 % максимальной долей, которую должен удерживать любой отдельный клиент, и даже доля Geth в 48–62 % считается нерешенной проблемой управления.

Текущая концентрация решений на базе Agave в Solana (более 80 %) значительно хуже того, что Ethereum считает кризисом. Firedancer — единственный реальный выход из этой ситуации.

Что должно произойти дальше

Математика неутешительна, но задача выполнима. Чтобы Solana достигла подлинной мульти-клиентской устойчивости, в течение 2026 года должны произойти две вещи:

  1. Пользователи Jito должны мигрировать на чистый Firedancer. Логика извлечения MEV в Jito — это гравитационная масса, удерживающая текущую концентрацию. До тех пор, пока эта функциональность не будет перенесена в плагин, совместимый с Firedancer, у крупных стейкинг-операций будут веские финансовые причины оставаться на коде, производном от Agave.
  2. Совокупная доля стейка Agave + Jito должна упасть ниже 50%. Как только доля Firedancer превысит 50%, Solana сможет пережить катастрофический баг в Agave без остановки сети. Это тот порог устойчивости, который негласно учитывает в своих рисках каждый заслуживающий доверия институциональный кастодиан и эмитент ETF.

Тот факт, что внедрение Frankendancer увеличилось более чем вдвое за четыре месяца, говорит о том, что миграция достижима, но она не произойдет автоматически. Экономика валидаторов, инструменты мониторинга и операционная привычка — всё это играет на руку текущему положению дел. Jump и Anza дали понять, что 2026 год станет годом решительного рывка, но ни одна из этих компаний не контролирует набор валидаторов напрямую.

Firedancer + Alpenglow: Совместная дорожная карта

Firedancer — это лишь половина самого амбициозного технического цикла Solana с момента запуска основной сети. Вторая половина — это Alpenglow, полная перезапись консенсуса, одобренная 98,27% голосующих стейков SOL в сентябре 2025 года.

Alpenglow выводит из эксплуатации Proof-of-History и TowerBFT, заменяя их двумя новыми компонентами: Votor для консенсуса с быстрым завершением транзакций и Rotor для распространения данных. Главный результат — снижение времени финализации с примерно 12,8 секунд до 100–150 миллисекунд. Это 100-кратное улучшение, интеграция которого в основную сеть намечена на третий квартал 2026 года.

Для институциональных пользователей сочетание этих технологий важнее, чем каждая из них по отдельности:

  • Субсекундная финализация делает расчеты конкурентоспособными по сравнению с централизованными биржами, открывая двери для ончейн-высокочастотной торговли и расчетов по активам реального мира, которые сегодня всё еще проходят через традиционные каналы.
  • Высокая пропускная способность с несколькими клиентами снимает возражение «Solana падает», которое исторически заставляло казначейства предприятий и эмитентов токенизированных активов проявлять осторожность.
  • Независимые ветки кода удовлетворяют требованиям комплексной проверки (due diligence), которые кастодианы и авторизованные участники ETF всё чаще включают в свои модели сетевых рисков.

Ежедневный приток в ETF в размере 58 млн долларов и 827 млн долларов в токенизированных активах реального мира, которые Solana привлекла в начале 2026 года, являются опережающим индикатором. Институциональный капитал не идет в масштабе в сети с одним клиентом.

Что следует учесть разработчикам

Если вы развертываете приложения на Solana в 2026 году, практические выводы конкретны:

  • Запас пропускной способности реален. Потолок производительности в 5000 TPS был постоянным ограничением при проектировании высокочастотных dApps. К четвертому кварталу 2026 года это ограничение существенно ослабнет, что изменит расчет стоимости для книг ордеров, ончейн-игр и рабочих процессов на базе агентов, которым ранее приходилось агрессивно пакетировать или сжимать данные.
  • Предположения о задержке требуют обновления. Если Alpenglow выйдет по графику, предположения о расчетах, построенные вокруг 12-секундной финализации, устареют. Проекты, которые ждут подтверждения перед запуском последующих действий, смогут объединять несколько циклов взаимодействия в один.
  • Инфраструктура, учитывающая особенности клиентов, становится важнее. По мере роста популярности Firedancer, RPC-провайдеры, индексаторы и инструменты мониторинга, которые корректно обрабатывают нюансы конкретных клиентов, станут выбором для промышленной эксплуатации. Общий «Solana RPC» перестает быть значимым отличием.
  • Риск концентрации все еще реален. Пока стейк Jito не мигрирует, одна ошибка в Agave все еще может вывести сеть из строя. Приложения, критически важные для казначейства, должны проектироваться с учетом этого сценария — не путем избегания Solana, а путем понимания того, где сеть находится на кривой устойчивости по сравнению с Ethereum.

Итог

Выпуск Firedancer в основной сети — это самая важная веха в истории инфраструктуры Solana, и дело здесь не только в скорости. Речь идет о том, сможет ли один из самых технически амбициозных блокчейнов вырасти в сеть, которую могут гарантировать институционалы. Демонстрация 1 миллиона TPS попадает в заголовки газет, но структурное достижение заключается в том, что у Solana теперь есть реальный путь к достижению показателей устойчивости уровня Ethereum — при условии, что экономика валидаторов будет способствовать этому.

Следующие двенадцать месяцев покажут, оправдается ли ставка Jump в размере более 100 млн долларов. Если к концу 2026 года доля стейка Firedancer превысит 50%, а Alpenglow будет запущен вовремя, Solana войдет в 2027 год как качественно иная сеть — с пропускной способностью высокопроизводительного реестра, финализацией системы расчетов в реальном времени и разнообразием клиентов надежной институциональной магистрали. Если внедрение остановится на уровне 25–30%, громкие цифры останутся маркетинговым активом, а фундаментальный риск одного клиента сохранится.

Для разработчиков и инфраструктурных команд, выбирающих платформу для создания своих проектов, вывод очевиден: Solana в 2026 году стала более функциональной и устойчивой, чем Solana в 2025 году; траектория благоприятная, а оставшаяся работа носит скорее операционный, чем технический характер. Это гораздо более приятная проблема, чем та, которую Jump взялась решать четыре года назад.

BlockEden.xyz управляет RPC-инфраструктурой Solana промышленного уровня, разработанной для эры мульти-клиентов, со встроенной поддержкой узлов на базе Firedancer, Agave и Jito. Изучите наши сервисы Solana API, чтобы строить на базе инфраструктуры, которая отслеживает, куда движется сеть, а не только то, где она была.

Апрель в DeFi на 606 миллионов долларов: Почему худший месяц взломов 2026 года не связан со смарт-контрактами

· 12 мин чтения
Dora Noda
Software Engineer

За первые 18 дней апреля 2026 года злоумышленники вывели более 606 млн издюжиныDeFiпротоколов—этов3,7разапревышаетобщуюсуммукражзавесьпервыйквартал2026годаменеечемзатринедели.ЭтобылхудшиймесяцдлякриптоиндустриисмоментавзломаBybitна1,5млрдиз дюжины DeFi-протоколов — это в 3,7 раза превышает общую сумму краж за весь первый квартал 2026 года менее чем за три недели. Это был худший месяц для криптоиндустрии с момента взлома Bybit на 1,5 млрд в феврале 2025 года и самый разрушительный период конкретно для DeFi со времен эры эксплойтов мостов в 2022 году.

Но в отличие от 2022 года, почти ничего из этого не было вызвано багом в смарт-контракте.

Опустошение моста Kelp DAO (292 млн ),компрометацияоракулаиключейDriftProtocol(285млн), компрометация оракула и ключей Drift Protocol (285 млн ) и мартовское похищение средств из AWS Resolv Labs (25 млн $) имеют общую, более тихую и неудобную черту: все они стали возможны благодаря изменениям, внесенным командой протокола в собственные допущения доверия (trust assumptions) — дефолтная конфигурация, предварительно подписанная миграция управления или единственный облачный ключ, — которые ни у одного аудитора смарт-контрактов не было оснований помечать как опасные. Апрель 2026 года — это история не о Solidity. Это история об операционных швах между кодом, инфраструктурой и управлением, а также о том, что происходит, когда «обновление» становится новым вектором атаки.

Месяц хуже, чем весь первый квартал, сжатый в 18 дней

Чтобы оценить, насколько аномальным был апрель, необходимо разобрать цифры.

CertiK оценила общие потери за первый квартал 2026 года примерно в 501 млн входе145инцидентов—самапосебевысокаяцифра,раздутаяянварскойволнойфишингана370млнв ходе 145 инцидентов — сама по себе высокая цифра, раздутая январской волной фишинга на 370 млн (на тот момент это был худший месяц за 11 месяцев). В феврале 2026 года ситуация стабилизировалась на отметке около 26,5 млн .Вмартепоказательсновавыросдо52млн. В марте показатель снова вырос до 52 млн в 20 отдельных инцидентах, что побудило PeckShield предупредить о «теневом заражении», поскольку паттерны повторных атак проявились на небольших DeFi-площадках.

Затем 1 апреля 2026 года — в День смеха — произошел эксплойт Drift, крупнейший взлом года на тот момент. Восемнадцать дней спустя его превзошло опустошение Kelp DAO. Вместе эти два инцидента превышают 577 млн .ДобавьтесюдапоследствияResolv,продолжающиесякомпрометацииинфраструктурыидюжинумелкихнарушенийвDeFi,зафиксированныхтрекерамиPeckShieldиSlowMist,ивыполучитеболее606млн. Добавьте сюда последствия Resolv, продолжающиеся компрометации инфраструктуры и дюжину мелких нарушений в DeFi, зафиксированных трекерами PeckShield и SlowMist, и вы получите более 606 млн примерно за полмесяца.

Для контекста: Chainalysis сообщила о 3,4 млрд $ общих краж криптовалюты за весь 2025 год, причем большая часть этой суммы пришлась на взлом Bybit. Если темпы апреля 2026 года сохранятся, этот показатель будет легко превзойден до конца года. Угроза выросла не в объеме — она выросла в концентрации и в изощренности злоумышленников.

Три взлома, три категорически разных режима сбоя

Что делает апрельскую серию аналитически интересной — а не просто мрачной, — так это то, что три флагманских инцидента четко укладываются в три различных класса атак. Каждая из них нацелена на разный уровень стека, и каждая является классом сбоя, который традиционные аудиторы смарт-контрактов не обязаны отслеживать.

Класс 1: Конфигурация моста как новая единая точка отказа (Kelp DAO, 292 млн $)

18 апреля злоумышленник вывел 116 500 rsETH — примерно 292 млн $ — из моста Kelp DAO, работающего на базе LayerZero. Техника, восстановленная CoinDesk и собственной командой криминалистов LayerZero, не использовала баг в Solidity. Она использовала выбор конфигурации.

Мост Kelp работал по схеме с одним верификатором (1-of-1 DVN). Злоумышленники скомпрометировали два RPC-узла, обслуживающих этот верификатор, использовали скоординированную DDoS-атаку, чтобы заставить верификатор перейти в режим отказоустойчивости (failover), а затем использовали скомпрометированные узлы, чтобы подтвердить получение поддельного межсетевого сообщения. Мост выдал rsETH по команде. LayerZero приписала операцию северокорейской группировке Lazarus Group.

За этим последовала публичная война обвинений, которая сама по себе показывает, насколько хрупким стал операционный уровень. LayerZero утверждала, что Kelp предупреждали о необходимости использования конфигурации с несколькими верификаторами. Kelp возразила, что модель 1-of-1 DVN была установлена по умолчанию в собственной документации LayerZero по развертыванию новых интеграций OFT. Обе позиции технически верны. Более глубокий смысл заключается в том, что ни одна аудиторская фирма — CertiK, OpenZeppelin, Trail of Bits — не превращает в продукт проверку того, «подходит ли конфигурация DVN вашего уровня обмена сообщениями для стоимости, которую вы намерены передать через мост?». Этот разговор происходит в Slack-канале между двумя командами, а не в отчете о результатах.

Класс 2: Предварительно подписанные авторизации управления как скрытые бэкдоры (Drift, 285 млн $)

1 апреля Drift Protocol — крупнейшая DEX для бессрочных контрактов на Solana — была опустошена примерно на 285 млн $ за двенадцать минут. Атака объединила три вектора:

  1. Поддельная цель для оракула. Злоумышленник выпустил около 750 миллионов единиц фальшивого токена «CarbonVote Token» (CVT), наполнил крошечный пул Raydium на ~500 инакрутилобъемторгов(washtrading)врайоне1�и накрутил объем торгов (wash trading) в районе 1, чтобы создать историю цены.
  2. Поглощение оракулом. Со временем эта сфабрикованная цена была подхвачена фидами оракулов, из-за чего CVT стал выглядеть как легитимный котируемый актив.
  3. Привилегированный доступ. Что наиболее разрушительно, злоумышленник ранее с помощью социальной инженерии заставил подписантов мультисига Drift предварительно подписать скрытые авторизации, а миграция Совета безопасности с нулевым временным замком (zero-timelock) устранила последнюю линию защиты протокола.

Имея раздутую залоговую позицию, одобренную против манипулируемого оракула, злоумышленник совершил 31 быстрый вывод средств в USDC, JLP и других резервах до того, как сработал какой-либо ончейн-мониторинг.

Две детали заслуживают особого внимания. Во-первых, Elliptic и TRM Labs приписывают атаку на Drift группировке Lazarus, что делает её второй компрометацией DeFi на государственном уровне за восемнадцать дней. Во-вторых, произошел сбой не протокола, а его инфраструктуры управления. Смарт-контракты вели себя именно так, как были настроены. Уязвимость заключалась в социальной инженерии плюс обновлении управления, которое удалило временной замок (timelock).

Реакция Solana Foundation была показательной: она объявила о радикальном пересмотре мер безопасности через несколько дней, явно охарактеризовав инцидент как проблему координации между протоколами и экосистемой, а не как баг протокола Solana. Эта формулировка верна. И это также признание того, что периметр безопасности сместился.

Урок 3: Один облачный ключ, обеспечивающий стейблкоин на полмиллиарда долларов (Resolv, 25 млн $)

Инцидент с Resolv Labs 22 марта является самым скромным из трех по сумме ущерба, но наиболее поучительным с точки зрения структуры. Злоумышленник, получивший доступ к среде AWS Key Management Service (KMS) компании Resolv Labs, использовал привилегированный ключ подписи SERVICE_ROLE для минта 80 миллионов ничем не обеспеченных стейблкоинов USR, внеся лишь около 100 000 – 200 000 $ в реальных депозитах USDC. Общее время вывода средств: 17 минут.

Уязвимость заключалась не в смарт-контрактах Resolv — они прошли аудиты. Проблема была в том, что привилегированная роль для минта принадлежала одному внешне управляемому аккаунту (EOA), а не мультисигу, и его ключ находился в одной учетной записи AWS. Как отметили в Chainalysis, «протокол с TVL в 500 млн $ имел один закрытый ключ, контролирующий неограниченный минт». Остается нераскрытым, был ли первоначальный вектор взлома фишингом, неверно настроенной политикой IAM, скомпрометированными учетными данными разработчика или атакой на цепочку поставок — и эта неопределенность сама по себе является ключевым моментом. Поверхностью атаки протокола стал его периметр DevOps.

Общая черта: обновления без проверки Red-Team

Мосты, оракулы и облачные ключи подписи кажутся совершенно разными поверхностями. Но каждый из апрельских инцидентов восходит к одной и той же операционной модели: команда внесла обновление — в конфигурацию, процесс управления или выбор инфраструктуры — которое изменило предположения о доверии в протоколе, и ни один процесс проверки не был выстроен так, чтобы заметить это новое условие.

Kelp перешел на конфигурацию DVN по умолчанию, которую LayerZero задокументировал, но не тестировал под нагрузкой ликвидности в 300 млн $. Drift обновил управление своего Совета безопасности (Security Council), удалив таймлоки, что устранило ту самую задержку, которая позволила бы обнаружить авторизации, полученные методом социальной инженерии. Resolv перевел привилегированную роль минта на один ключ в рамках обычного процесса облачного DevOps.

Именно поэтому OWASP добавила «Уязвимости прокси и обновляемости» (SC10) как совершенно новый пункт в свой Топ-10 уязвимостей смарт-контрактов на 2026 год. Фреймворк наконец-то догоняет то, к чему уже перешли злоумышленники. Но правила OWASP не выполняются сами по себе; они требуют человеческой проверки, на которую большинство протоколов до сих пор не выделяют бюджет, потому что доминирующий нарратив безопасности остается прежним: «мы прошли аудит».

Этот нарратив теперь наглядно демонстрирует свою несостоятельность. Три крупнейших инцидента 2026 года произошли в проектах, прошедших аудиты смарт-контрактов. Взлом произошел в другом месте.

Отток капитала на 13 млрд $ и реальная цена модульного доверия

Экономический ущерб распространяется далеко за пределы украденных средств. В течение 48 часов после взлома Kelp TVL Aave упал примерно на 8,45 млрд ](https://www.coindesk.com/tech/2026/04/19/aaverecordsusd6billiontvldropaskelphackexposesstructuralriskatdefilender),асекторDeFiвцеломпотерял[более13,2млрд](https://www.coindesk.com/tech/2026/04/19/aave-records-usd6-billion-tvl-drop-as-kelp-hack-exposes-structural-risk-at-defi-lender), а сектор DeFi в целом потерял [более 13,2 млрд . Токен AAVE упал на 16–20 %. SparkLend, Fluid и Morpho заморозили рынки, связанные с rsETH. SparkLend, возможно, выигравший больше всех от этой ротации, привлек около 668 млн $ чистого нового TVL, так как пользователи искали площадки с более простыми профилями обеспечения.

Механизм этого заражения стоит назвать прямо. Опустошив мост Kelp, злоумышленник взял украденный rsETH, внес его в качестве залога в Aave V3 и взял под него займ, оставив около 196 млн $ «плохого долга», сосредоточенного в одной паре rsETH/wrapped-ether. Ни одна из кредитных площадок, принимающих rsETH в качестве обеспечения, не могла видеть — из-за особенностей компонуемости модульного DeFi — что их резерв обеспечения опирался на мост LayerZero с одним верификатором и режимом отказа «1 из 1». Когда мост рухнул, каждая площадка одновременно оказалась перед одной и той же дырой.

Это проблема невидимой связи (coupling), лежащая в основе компонуемости DeFi. Каждый протокол проверяет свои собственные контракты. Почти ни один протокол не проверяет операционные предположения тех протоколов, чьи токены он принимает в качестве залога. Каскад апреля 2026 года сделал этот пробел очевидным для каждого риск-менеджера в институциональных структурах, которые сейчас рассматривают возможность интеграции с DeFi.

Что дальше: от аудита к непрерывному операционному анализу

Если и есть конструктивный вывод из апрельской серии взломов, то он заключается в том, что следующий этап инвестиций в безопасность DeFi становится неизбежным. Уже видны три сдвига:

1. Раскрытие конфигурации мостов как базовое требование. Ожидайте, что протоколы ликвидного рестейкинга и кроссчейн-протоколы начнут публиковать — и обновлять — явные конфигурации DVN, правила отката (fallback) и пороги верификаторов так же, как сегодня публикуется исходный код смарт-контрактов. Конфигурация как первоклассный объект раскрытия информации давно назрела.

2. Таймлок как обязательный стандарт управления. Отраслевой анализ последовательно указывает на практический минимум задержки для миграций управления в 48 часов — этого времени достаточно, чтобы системы мониторинга обнаружили аномалии, а пользователи успели вывести средства. Эксплойт Drift, вероятно, сделает миграции с нулевым таймлоком профессионально неприемлемыми к третьему кварталу.

3. Хранение привилегированных ключей под контролем MPC или HSM. Роль минта с одним EOA в Resolv стала предостережением для всей индустрии. Протоколы, обладающие полномочиями на минт, должны ожидать, что их поставщики ликвидности (LP) и институциональные интеграторы потребуют либо схем пороговой подписи (MPC), либо аппаратно-изолированного хранения ключей (HSM) по умолчанию.

Более глубокое структурное изменение заключается в том, что «аудит» как разовый результат заменяется непрерывным операционным анализом — постоянной оценкой конфигураций, изменений управления и инфраструктурных зависимостей, которые развиваются быстрее, чем может отследить любой ежегодный цикл аудитов. Протоколы, которые усвоят это быстрее всех, впитают институциональный капитал, который сейчас находится в стороне, ожидая урегулирования плохих долгов.

Поверхность доверия сместилась

Апрель 2026 года не столько принес новый класс эксплойтов, сколько подтвердил, что старые механизмы защиты направлены не на тот периметр. Аудиты смарт-контрактов остаются необходимыми, но их далеко не достаточно. Поверхность доверия в DeFi расширилась и теперь включает конфигурации мостов, механизмы управления и ключи под управлением облачных сервисов — и злоумышленники, обладающие терпением и ресурсами государственных структур, теперь систематически прорабатывают этот периметр.

Протоколы, которые добьются следующей волны институциональной интеграции, — это те, кто относится к своей операционной готовности с той же строгостью, которую они когда-то приберегали для своего кода на Solidity. Команды, которые до сих пор ссылаются на годовалый PDF-файл с аудитом как на свою историю безопасности, все чаще становятся теми, кто вот-вот попадет в заголовки новостей следующего месяца.


BlockEden.xyz предоставляет инфраструктуру RPC и индексации корпоративного уровня для разработчиков, которым нужно, чтобы их зависимости были самой скучной частью стека. Изучите наш маркетплейс API, чтобы строить на фундаменте, спроектированном с учетом операционной строгости, которой требует 2026 год.

Binance открывает доступ к токенизированным SpaceX, OpenAI и Anthropic для 270 миллионов пользователей

· 14 мин чтения
Dora Noda
Software Engineer

10 апреля 2026 года компания Binance незаметно изменила представление о том, кто может владеть долями в частном интернете.

В разделе «Рынки» (Markets) Web3-кошелька Binance появилась новая строка «Pre-IPO» — пять токенизированных активов, привязанных к SpaceX, OpenAI, Anthropic, Anduril, Kalshi и Polymarket, внезапно стали доступны примерно 270 миллионам пользователей кошелька по всему миру. Без проверки аккредитации. Без брокерского счета. Без формы S-1. Просто вкладка.

Ни один из этих пользователей не получает акций. Никто не получает дивидендов, прав голоса или места в таблице капитализации. То, что они получают, — это рыночная экспозиция: синтетическое ончейн-требование, привязанное 1:1 к капиталу, удерживаемому протоколом токенизации на базе Solana под названием PreStocks, который, в свою очередь, владеет позициями через серию SPV (специальных проектных компаний). По своей структуре это тот же прием, который Republic и Securitize годами использовали для аккредитованных инвесторов. Беспрецедентным здесь является масштаб распространения: потребительское приложение, которое в 30 раз больше любого брокера, пытавшегося сделать это раньше.

Meme Launchpad 2.0: Как Pump.fun и LetsBonk восстанавливают экономику мемкоинов Solana объемом $6,7 млрд

· 12 мин чтения
Dora Noda
Software Engineer

Два года назад запуск мем-коина на Solana означал прохождение ритуала: заплатить 950 замиграциюнаRaydium,попастьподснайпингботоввпервомжеблоке,наблюдать,каксоздательсбрасываеттокеныпозавершениикривойсвязывания(bondingcurve),идвигатьсядальше.Капрелю2026годаэтотритуалмертв.Pump.funвывелаизобращенияоколо213млнза миграцию на Raydium, попасть под снайпинг ботов в первом же блоке, наблюдать, как создатель сбрасывает токены по завершении кривой связывания (bonding curve), и двигаться дальше. К апрелю 2026 года этот ритуал мертв. Pump.fun вывела из обращения около 213 млн в токенах PUMP через обратные выкупы (байбэки), LetsBonk захватила 64 % доли рынка лаунчпадов менее чем за год, и обе платформы потихоньку перестраивают мем-экономику на основе защиты от снайперов, распределения доходов между создателями и запусков с репутационным порогом.

Рынок мем-коинов Solana объемом 6,7 млрд $ наконец-то взрослеет — и не потому, что регуляторы заставили его, а потому, что два конкурирующих лаунчпада обнаружили: спекуляция без инфраструктуры доверия в конечном итоге пожирает сама себя.

Подписывающий узел Kora от Solana — это тихий поворот в UX, который может перезагрузить гонку в секторе потребительского крипто

· 12 мин чтения
Dora Noda
Software Engineer

На протяжении пяти лет сообщение «недостаточно SOL для транзакции» было самой дорогой ошибкой в Solana. Каждое потребительское приложение, пытавшееся привлечь пользователей, не знакомых с криптой, теряло часть из них именно на этом этапе — на шаге оплаты, когда человеку приходится приобретать второй токен только для того, чтобы потратить первый. В апреле 2026 года Solana Foundation наконец представила решение: Kora, ретранслятор комиссий и узел подписания, который позволяет dApps нативно спонсировать транзакции, оплачивать комиссии в любых токенах SPL и передавать подписание на аутсорс в TEE или хранилища на базе KMS. Это не громкий запуск. Это обновление инфраструктуры. И именно такие обновления позволили Base и Abstract незаметно доминировать в привлечении массовых пользователей за последние двенадцать месяцев.

Вопрос больше не в том, сможет ли Solana сравниться с UX без комиссий (gasless UX) в потребительских EVM-сетях. Благодаря Kora эта часть становится тривиальной. Вопрос в том, достаточно ли устранения этого разрыва «последней мили», чтобы вернуть разработчиков, которые уже построили свои решения в других местах.

Что на самом деле представляет собой Kora

Если отбросить маркетинг, Kora — это три объединенных компонента: ретранслятор транзакций, удаленный подписант и механизм политик. dApp создает транзакцию, устанавливает узел Kora в качестве плательщика комиссии (fee payer), пользователь подписывает данные из встроенного кошелька, а оператор Kora ставит вторую подпись и транслирует транзакцию в сеть. Валидаторы по-прежнему получают оплату в SOL. Пользователь же никогда не держит их на счету.

Что делает это решение интересным, так это уровень валидации. Узел Kora не ретранслирует слепо всё, что передают пользователи. Перед подписанием он выполняет три проверки:

  • Валидация инструкций на соответствие связанным программам Solana, чтобы некорректные или вредоносные инструкции отклонялись до того, как они попадут к лидеру.
  • Проверка достаточности комиссий на основе оракула, сравнивающая предложенную сумму токенов SPL с текущей ценой SOL плюс маржа оператора, чтобы ретранслятор никогда не работал в убыток.
  • Применение белых и черных списков на уровне программ и токенов, чтобы оператор, запустивший узел Kora для конкретного dApp, случайно не проспонсировал транзакцию, направленную на какой-то сторонний непроверенный контракт.

Архитектура пути подписания выглядит амбициозно. Kora «из коробки» поддерживает удаленное подписание через Turnkey и AWS KMS, что означает, что закрытый ключ, оплачивающий комиссии, никогда не хранится на диске ретранслятора. Для финтех-компании, строящейся на Solana, это разница между «мы создали собственный пеймастер на свой страх и риск» и «наша система хранения ключей проходит аудит SOC 2».

Вся система была проверена и прошла дифференциальное фаззинг-тестирование от Runtime Verification — деталь, которую упоминают только тогда, когда ожидают, что институциональные игроки будут изучать каждый пункт отчета.

Почему здесь «нативное» решение лучше «смарт-контрактного»

Велик соблазн сравнить Kora с ERC-4337 и предположить, что Solana просто догоняет остальных. Но эти архитектуры работают по-разному, и эта разница имеет значение.

ERC-4337 — это абстракция аккаунта, реализованная как параллельная система поверх Ethereum. Она вводит отдельный мемпул, объект UserOperation, роль бандлера (bundler) и контракт EntryPoint — ничего из этого базовый протокол нативно не понимает. Бандлеры упаковывают операции пользователей, пеймастеры спонсируют комиссии, а ончейн-контракт обеспечивает валидацию. Это работает, и это было развернуто в основной сети Ethereum и крупных L2-сетях, но это шестилетний проект по модернизации UX-функции, которую протокол изначально не предусматривал.

Дизайн Solana поглотил эту сложность на уровне протокола еще много лет назад. В каждой транзакции уже есть поле feePayer. Частичные подписи являются нативными. Программы могут валидировать произвольные инструкции. Kora — это не конструкция из бандлера и пеймастера; это оператор узла, который заполняет поле feePayer и подписывает транзакцию одной из частичных подписей, которые протокол уже принимает.

Практическим последствием является задержка (latency) и объем работы для разработчика. Транзакции ERC-4337 проходят через отдельный мемпул со своими правилами очередности и задержками распространения. Транзакции Kora проходят тот же путь, что и любая другая транзакция в Solana, с той же финальностью менее 400 мс. Здесь нет рынка арбитража бандлеров, за которым нужно следить, нет версий контракта EntryPoint и нет необходимости отлаживать оценку газа для UserOperation.

Это дает разработчикам на Solana нечто близкое к принципу «установи поле плательщика комиссии и выпускай dApp». При этом теряется некоторая гибкость, которую смарт-аккаунты EVM получают по умолчанию — мультиключевая авторизация, пакетные вызовы, ончейн-политики сессий — хотя многое из этого сейчас создается в Solana отдельно через PDA и аккаунты под управлением программ.

Разрыв «последней мили», который действительно был у Solana

Несмотря на все разговоры о темпах развития Solana в 2025 и 2026 годах, уровень потребительских кошельков оставался отстающим звеном. Инфраструктурный стек созрел быстро: объем DEX на Pump.fun превысил 2 миллиарда долларов в первом квартале 2026 года, Jito и Marinade доминируют в ликвидном стейкинге, Tensor превратил торговлю NFT в профессиональный терминал. Но каждому из этих продуктов приходилось внедрять собственное решение проблемы «у пользователя нет SOL».

Обходные пути были изобретательными. Pump.fun направлял первоначальную покупку токенов через встроенные онрампы. Jito предварительно пополнял аккаунты пользователей микро-суммами. Tensor полагался на Phantom и Backpack, чтобы те обрабатывали покупку SOL до того, как пользователи доберутся до книги заявок. Каждое из этих решений работало по отдельности, но они не были совместимы. Пользователь, пришедший через Pump.fun, не оказывался на Tensor с балансом для оплаты комиссий.

Тем временем Base представила Smart Wallet от Coinbase с использованием пасски (passkeys), бесплатное спонсирование газа через платформу разработчиков Coinbase и SDK, который скрывает саму концепцию закрытого ключа за входом через электронную почту. Abstract пошла еще дальше с встроенными кошельками, которые ощущаются как обычные Web2-приложения. Совокупное предложение для разработчика потребительских приложений в 2025 году звучало так: «Стройте на Base, ваши пользователи не поймут, что они в блокчейне, а мы оплатим комиссии, пока вы масштабируетесь».

Kora не копирует это предложение слово в слово. Она устраняет архитектурную причину, по которой dApp на Solana не могли предложить то же самое. С Kora команда разработчиков на Solana теперь может предложить:

  • Регистрацию через email или пасски через Privy, Turnkey или встроенные кошельки Coinbase.
  • Нулевой баланс SOL, необходимый для совершения транзакций.
  • Оплату комиссий в USDC, BONK или нативном токене dApp, если он есть.
  • Субсекундную финальность без бандлеров на пути.

Компоненты существовали и раньше. Octane был предком с открытым исходным кодом. Circle Gas Station, Openfort, Portal, Gelato, Biconomy и еще полдюжины вендоров предлагали ретрансляцию комиссий как услугу. Kora меняет ситуацию тем, что сам Solana Foundation теперь поставляет стандартную, проверенную и совместимую с KMS эталонную реализацию. Это исключает вопрос «какому стороннему пеймастеру нам доверять» из процесса принятия решений для каждой команды, которая раньше создавала свое решение или платила стороннему поставщику.

Слой вендоров над Kora

Интереснее всего то, что происходит с поставщиками встроенных кошельков, которые уже выстроили свои решения вокруг того пробела, который только что закрыла Kora.

Privy, приобретенная Stripe в июне 2025 года, была основным выбором в качестве кошелька для потребительских приложений на Solana, которым нужен вход через email. Официально Solana является вторичной сетью для Privy — основной фокус направлен на EVM — но процесс работы со встроенными кошельками распространяется и на Solana, а Privy уже поддерживает настройку кошелька для оплаты комиссий (fee payer), которым управляет приложение. Kora не заменяет Privy; она предоставляет Privy стандартизированный бэкенд для подключения, вместо того чтобы каждый клиент запускал собственный пеймастер-сервис.

Turnkey — это ориентированный на безопасность инструмент для встроенной подписи (embedded signer), который естественно сочетается с API удаленной подписи Kora. Turnkey намеренно не включает инфраструктуру пеймастера, поэтому командам на Solana, которым нужны изолированные на аппаратном уровне ключи и UX без газа, приходилось объединять двух разных вендоров. Kora упрощает эту интеграцию.

Dynamic, приобретенная Fireblocks в 2025 году, предлагает мультичейн-аутентификацию для институциональных команд. Позиционирование при поддержке Fireblocks делает Dynamic естественным выбором для финтех-компаний, которым нужно покрытие Solana и EVM с соблюдением корпоративных стандартов соответствия (compliance). Kora дает Dynamic чистое решение для абстракции комиссий в Solana, которое не требует от Fireblocks выпуска конкурирующего пеймастера.

Coinbase Developer Platform находится в неудобном положении. Coinbase вложила значительные средства в то, чтобы сделать Base основной сетью для массового пользователя через Coinbase Smart Wallet, бесплатный газ в Base и SDK для встроенных кошельков. Kora сокращает то преимущество, которое продвигала Base, особенно для приложений, ориентированных на нативные потоки USDC, где у Solana уже есть преимущества в масштабе.

Вероятный исход заключается в том, что Kora станет стандартным бэкендом Solana для каждого поставщика встроенных кошельков, который не хочет самостоятельно управлять пеймастер-сервисом. Вендоры конкурируют в UX аутентификации, управлении ключами и контроле политик. Kora обрабатывает реле комиссий на нижнем уровне. Это более здоровая ситуация для экосистемы, чем прежнее состояние, когда каждое потребительское dApp на Solana принимало независимое решение о выборе вендора и должно было оценивать безопасность самописного ретранслятора (relayer) каждого кандидата.

Что это решает, а что — нет

Kora окончательно закрывает один пробел и оставляет открытыми несколько других. Стоит точно определить, что к чему относится.

Что решает Kora:

  • Проблему «пользователь должен иметь SOL» — барьер в UX для любого dApp, готового субсидировать комиссии в другом токене.
  • Дилемму «создать или купить пеймастер» для команд, которым раньше приходилось выбирать между операционной нагругой и привязкой к конкретному вендору.
  • Разрыв в институциональном признании, поскольку аудит и поддержка KMS позволяют регулируемым организациям запускать узлы Kora, не создавая собственные решения.

Что Kora не решает:

  • Само привлечение пользователей в кошельки — пользователям все равно нужен встроенный кошелек от кого-то, будь то Phantom, Privy, Turnkey или Coinbase.
  • Примитивы абстракции аккаунта, такие как пакетные вызовы (batched calls) и сессионные ключи, которые все еще собираются на Solana отдельно через PDA и другие паттерны на уровне программ.
  • Экономический вопрос о том, кто платит за SOL, который авансируют операторы Kora. Для dApp с выручкой в токенах или оборотом в стейблкоинах это нормально; для бесплатного продукта спонсирование газа — это просто стоимость привлечения клиента (CAC).
  • Кроссчейн-UX, который по-прежнему требует от пользователя взаимодействия с мостом или слоем абстракции цепочек, таким как LayerZero, Wormhole или Across.

Тезис о «безгазовой инфраструктуре как примитиве протокола» работает в обе стороны. Теперь у Solana самая чистая история нативной абстракции комиссий среди всех крупных сетей. Это также означает, что дифференциация перемещается выше по стеку — к UX кошельков, процессам восстановления и функциям абстракции аккаунтов, где у EVM есть фора в несколько лет.

Стратегический взгляд для разработчиков

Для команды, выбирающей блокчейн в середине 2026 года, расклад сил изменился. Двенадцать месяцев назад ответом для привлечения массовых пользователей были Base, Abstract или одна из новых потребительских EVM-сетей, и точка. Solana пользовалась популярностью у разработчиков и имела инфраструктурный импульс, но теряла розничных пользователей на этапе необходимости приобретения SOL. Это больше не так.

Потребительское dApp, запускаемое сегодня на Solana с Privy или Turnkey на фронтенде и Kora на бэкенде, функционально имеет тот же UX, что и эквивалентный стек на Base. Вход через email, транзакции без газа, оплата комиссий в USDC, субсекундная финальность. Оставшиеся различия — это модель среды выполнения (runtime), экосистема инструментов и доступная ликвидность. Для приложения, которому важна пропускная способность Solana и глубина её DEX, аргумент в пользу UX при выборе EVM стал существенно слабее.

Для команд, уже работающих на Base, Kora не меняет немедленного решения. Она меняет долгосрочное конкурентное давление. Если потребительские dApp с самым чистым UX начнут появляться на Solana, потому что новая инфраструктура избавляет от лишней интеграции, гравитация вокруг защитного рва Base по привлечению пользователей начнет смещаться.

Честный вывод таков: Kora необходима, но недостаточна. Она устраняет конкретную причину, по которой разработчики не выбирали Solana для потребительских приложений. Сама по себе она не создает новую причину выбирать именно Solana. Следующие два квартала покажут, действительно ли поставщики встроенных кошельков перейдут на Kora по умолчанию, будут ли новые dApp указывать её в качестве причины выбора сети и ответят ли существующие потребительские EVM-сети улучшением собственных инфраструктурных решений.

В любом случае, проблема «пользователь должен приобрести SOL перед совершением транзакции» наконец-то стала пережитком прошлого, а не текущей трудностью. Одно это уже стоило реализации.


BlockEden.xyz управляет инфраструктурой Solana RPC промышленного уровня для команд, создающих потребительские dApp, платежные шлюзы и торговые системы. Если вы внедряете безгазовые процессы или масштабируете продукт на Solana, изучите наш маркетплейс API, где представлены эндпоинты с низкой задержкой, разработанные для следующего поколения потребительских криптопродуктов.

Источники

Virtuals Protocol + BitRobot: Когда ИИ-агенты начинают платить роботам

· 11 мин чтения
Dora Noda
Software Engineer

Впервые, когда автономный ончейн-агент заплатил физическому роботу за то, чтобы тот поднял кофейную чашку, в процессе не участвовал ни один человек. Никаких заказов на покупку. Никаких счетов-фактур. Никаких банковских переводов. Только смарт-контракт, микроплатеж x402 и гуманоидный манипулятор, который подчинился, потому что деньги прошли. Этот момент, тихий и незаметный, ознаменовал разрушение границы, которую нарратив об ИИ-агентах считал несущей конструкцией в течение двух лет: стены между цифровыми агентами, торгующими токенами, и физическими машинами, перемещающими атомы.

Интеграция Virtuals Protocol с BitRobot Network в первом квартале 2026 года стала первой производственной системой, масштабно разрушившей эту стену. Подключив более 17 000 ончейн ИИ-агентов к подсети роботизированной инфраструктуры на базе Solana, Virtuals сделала то, о чем тезис воплощенного ИИ (embodied AI) заявлял со времен демонстраций робототехники OpenAI в 2018 году, но так и не реализовал: предоставила программным агентам кошельки, идентификаторы и очереди задач, охватывающие склады, тротуары и кофейни. Последствия варьируются от рынка воплощенного ИИ объемом 4,44 миллиарда долларов в 2025 году до прогнозируемых 23 миллиардов долларов к 2030 году, и они переосмысляют само понятие «агентной коммерции» (agentic commerce).

От цифровой торговли к физическим задачам

На протяжении большей части 2024 и 2025 годов токены ИИ-агентов существовали в строго ограниченной «песочнице». Агенты на Virtuals, ai16z и подобных платформах писали посты в социальных сетях, торговали мемкоинами, запускали DeFi-стратегии и время от времени смешили друг друга. Критики справедливо отмечали, что это был замкнутый цикл — агенты совершали сделки с агентами по поводу вещей, существовавших только в блокчейне. Реальная экономика с ее грузовыми поддонами, фургонами для доставки и неисправными системами кондиционирования оставалась нетронутой.

BitRobot меняет топологию этого цикла. Разработанный FrodoBots Lab и Protocol Labs после посевного раунда в 8 миллионов долларов при поддержке Solana Ventures, Virtuals Protocol и сооснователей Solana Анатолия Яковенко и Раджа Гокала, BitRobot структурирован как созвездие подсетей. Каждая подсеть вносит свой вклад в специализированный результат, необходимый воплощенному ИИ: навигационные данные, навыки манипуляции, среды симуляции или оценка моделей. Подсеть 5 под названием SeeSaw была запущена совместно с Virtuals как партнерский продукт — пользователи записывают короткие видеоролики с повседневными задачами, такими как завязывание шнурков или складывание белья, загружают их и получают вознаграждения в токенах, пока данные обучают следующее поколение моделей роботизированного управления (robotic policy models).

Цифры красноречиво говорят о внедрении. SeeSaw уже зафиксировала более 500 000 выполненных задач с момента запуска на iOS в октябре 2025 года. Первый ончейн-агент, фактически управляющий физической машиной, под названием SAM, круглосуточно оперирует гуманоидными роботами и публикует свои наблюдения в X. Все это не требует веры в экономику агентов как в нечто религиозное. Требуется лишь принять данные: действия, управляемые машинами, теперь инициируются смарт-контрактами, оплачиваются токенами и проверяются ончейн-оценщиками.

Трехуровневый стек стандартов

То, что делает интеграцию Virtuals + BitRobot чем-то большим, чем разовая демонстрация, — это работа над стандартами, ведущаяся на внутреннем уровне. В начале 2026 года появились три протокола на уровне Ethereum и HTTP, чтобы сделать коммерцию «агент-машина» компонуемой (composable), а не кустарной:

  • x402 — это стандарт HTTP-платежей, который позволяет агентам проводить микроплатежи в рамках того же рукопожатия (handshake), что и вызов API. Построенный на давно не использовавшемся коде состояния HTTP 402, он обработал около 600 миллионов долларов в виде микроплатежей ИИ за первые месяцы промышленной эксплуатации, причем Google Cloud и AWS приняли его в качестве примитива биллинга для инференса, управляемого агентами.
  • ERC-8004 — это стандарт идентификации и репутации в Ethereum для ИИ-агентов. Он отвечает на вопрос, на который должен получить ответ каждый контрагент перед подписанием контракта: кто этот агент, каков его послужной список и заслуживает ли он доверия для ведения бизнеса?
  • ERC-8183, совместно запущенный командой dAI Ethereum Foundation и Virtuals Protocol 10 марта 2026 года, является коммерческим уровнем. Он вводит примитив эскроу-заданий, при котором Клиент вносит средства, Провайдер выполняет работу, а Оценщик подтверждает выполнение до того, как эскроу высвободит средства.

Пояснение простое: x402 отвечает на вопрос «как платить», ERC-8004 — «кому вы платите», ERC-8183 — «как разрешить спор, если робот-уборщик оставил разводы на вашем полу». Вместе они образуют нативный для интернета коммерческий стек, разработанный для сторон, которые не могут полагаться на суды, кредитные карты или возвратные платежи (chargebacks). Для воплощенного ИИ этот стек — не роскошь. Это единственный доступный субстрат, поскольку юридические контракты с трудом адаптируются к контрагентам, представляющим собой программных агентов, принадлежащих другим программным агентам под управлением держателей токенов, разбросанных по сорока юрисдикциям.

Почему Solana для роботов, а Ethereum для коммерции

Интеграция Virtuals + BitRobot неявно является мультичейн-решением, что раскрывает архитектурный замысел. BitRobot работает на Solana, потому что сбор данных роботами — это высокопроизводительная и низкорентабельная деятельность; выплата участникам долей цента за каждый видеоклип требует такой экономики комиссий, которую Ethereum L1 обеспечить не может. Virtuals, созданный на Base и активный на Arbitrum, находится там, где сосредоточена институциональная ликвидность и основная часть стандартов коммерции агентов. Интеграция использует Solana для уровня данных физического мира и сети, совместимые с Ethereum, для коммерческого уровня.

Это та же модель, которая кристаллизовалась в 2024 году вокруг платежей в стейблкоинах: Tron и Solana для дешевых и частых транзакций; Ethereum для дорогостоящих и редких расчетов. Машинная экономика, судя по всему, наследует это разделение труда, а не разрушает его. Любой, кто делает ставку на победу одного блокчейна в сфере воплощенного ИИ, скорее всего, будет разочарован, так как рабочая нагрузка по своей природе бимодальна.

Сравнение подходов к воплощенному ИИ (Embodied AI)

Модель Virtuals + BitRobot — не единственная попытка коммерциализации воплощенного ИИ в 2026 году, и ее стоит сопоставить с альтернативами:

  • Figure AI привлекла более миллиарда долларов для создания централизованных гуманоидных роботов для складских и производственных заказчиков. Экономическая модель Figure представляет собой классический лизинг капитального оборудования: клиенты ежемесячно платят за часы работы роботов. Здесь нет токена, нет общедоступной базы участников и нет механизма, позволяющего стороннему разработчику расширять или специализировать роботов без взаимодействия с коммерческим отделом Figure.
  • Tesla Optimus находится под полным корпоративным контролем. Роботы, данные для обучения, модели политик и решения о развертывании — все сосредоточено внутри одной компании. Optimus представляет собой впечатляющее инженерное решение, но он полностью находится за пределами любого открытого экономического протокола.
  • OpenMind продвигает то, что ее команда называет «Android для робототехники» — уровень открытой платформы, на которой любой производитель роботов может запустить общую операционную систему. Эта философия перекликается с подходом BitRobot, но OpenMind до сих пор явно избегала использования крипто-инфраструктуры, полагая, что производители оборудования (OEM) все еще настороженно относятся к стимулам, опосредованным токенами.
  • peaq Network является наиболее близким философским союзником. Layer 1 сеть peaq подключила более 3,3 миллиона машин с верифицированными идентификаторами и обработала более 200 миллионов транзакций в 60 DePIN-приложениях, позиционируя себя как базовый чейн для экономики машин. Разница в том, что peaq — это инфраструктура «снизу вверх», в то время как Virtuals + BitRobot — это композиция существующей экономики агентов с имеющимся набором данных по робототехнике «сверху вниз».

Настоящий вопрос не в том, какой подход победит. Он заключается в том, обеспечит ли открытая, мультичейн-модель с токенизированными стимулами достаточную скорость сбора данных и развертывания агентов, чтобы опередить централизованные альтернативы до того, как они закрепят сетевые эффекты по принципу «победитель получает почти все».

Математика рынка

Рынок воплощенного ИИ (Embodied AI) оценивался примерно в 4,44 миллиарда долларов в 2025 году и, согласно прогнозам Research and Markets, будет расти со среднегодовым темпом (CAGR) 39%, достигнув 23 миллиардов долларов к 2030 году. Широкий рынок робототехнических технологий в 2025 году составляет 108 миллиардов долларов и к 2034 году должен достичь 376 миллиардов долларов при CAGR 15%. Это не нативные крипторынки, но именно на эту обозримую поверхность сейчас претендует крипто-инфраструктура для координации процессов.

Добавьте к этому сам сектор AI-crypto, совокупная рыночная капитализация которого составляет около 52 миллиардов долларов, и где Virtuals является одним из крупнейших субпротоколов. В конце 2025 года Virtuals обработал ежемесячный объем торгов в размере 13,23 миллиарда долларов и обеспечивает работу таких агентов, как Ethy AI, который выполнил более 2 миллионов автономных транзакций. Капитал сконцентрирован, инвентарь агентов реален, а мосты к физическому оборудованию теперь запущены. Остается вопрос: какая часть из этих 23 миллиардов долларов TAM воплощенного ИИ будет направлена через механизмы на базе токенов, а какая — через традиционные контракты на закупки.

Оптимистичный сценарий (bullish case) заключается в том, что любому достаточно автономному парку роботов потребуется платежный уровень, работающий без одобрения человека при каждой транзакции, и это требование идеально ложится на рельсы стейблкоинов и токенов, а не на переводы ACH. Пессимистичный сценарий (bearish case) предполагает, что корпоративные клиенты будут требовать соответствия SOC 2, прохождения KYC контрагентами и традиционных средств правовой защиты по контракту, которые крипто-системы не могут легко предложить, что подтолкнет рынок воплощенного ИИ к скучным централизованным закупкам, независимо от того, что агенты делают «под капотом».

Что это значит для разработчиков

Для разработчиков и поставщиков инфраструктуры интеграция Virtuals + BitRobot создает несколько конкретных возможностей, за которыми стоит следить:

  • Рынки разметки данных и участия больше не являются гипотетическими. 500 000 задач SeeSaw показывают, что обычные пользователи будут участвовать в обучении роботов, если вознаграждение деноминировано в ликвидных токенах. Это наиболее близкий пример работающего масштабируемого маховика DePIN для данных обучения ИИ.
  • Репутация агента как услуга становится реальной категорией продуктов, как только у ERC-8004 появляются заинтересованные контрагенты. Агенты, которые могут доказать аптайм (uptime), историю отсутствия споров и успешное выполнение задач, будут претендовать на более высокие ставки и доступ к более ценной депонированной работе.
  • Мультичейн-абстракция становится еще более важной. Разработчикам, которым приходится связывать уровни данных Solana с торговыми уровнями Ethereum и средами создания агентов в Base, потребуется инфраструктура, скрывающая швы между сетями. Надежные RPC, последовательная индексация и унифицированный доступ к API в этих чейнах — это разница между работающим агентом и простаивающим.

Заключительные выводы

Интеграция Virtuals + BitRobot — это еще не трансформированная экономика. Это ее работающий прототип. 17 000 агентов, управляющих физическими роботами, делают это со скоростью, измеряемой тысячами транзакций в день, а не миллионами, и варианты использования склоняются к сбору данных для обучения, а не к критически важной промышленной автоматизации. Скептики справедливо заметят, что разрыв между тем, как SAM управляет гуманоидом ради популярности в соцсетях, и автономным парком складских роботов, обсуждающих контракты с логистической компанией, огромен.

Но самая важная граница была пересечена. Ончейн-идентификация, ончейн-платежи и ончейн-разрешение споров теперь распространяются на физические приводы. Каким бы ни стал рынок воплощенного ИИ в период до 2030 года, значительная его часть будет работать на механизмах, которые больше похожи на Virtuals + BitRobot, чем на SAP. Вопрос следующих восемнадцати месяцев заключается в том, какой сабнет (subnet), какой стандарт и какой чейн первым захватит наиболее полезные рабочие нагрузки.

BlockEden.xyz предоставляет RPC корпоративного уровня и инфраструктуру индексации в сетях Solana, Base, Ethereum и других чейнах, обеспечивающих работу стека экономики ИИ-агентов и машин. Изучите наш маркетплейс API, чтобы создавать приложения на базе агентов на инфраструктуре, разработанной для эры мультичейна.

Источники

Великое разъединение: Как DEX окончательно преодолели барьеры CEX в 2026 году

· 11 мин чтения
Dora Noda
Software Engineer

В январе 2026 года одна DEX на Solana обработала больший ежедневный объем торгов, чем большинство централизованных бирж из топ-20.

Несколько недель спустя главы SEC и CFTC вместе вышли на сцену и подписали меморандум, пообещав прекратить споры о том, кто что регулирует. А где-то в промежутке соотношение спотового объема DEX к CEX тихо пересекло черту, которую, как никто не верил, когда-либо удастся преодолеть.

На протяжении большей части истории криптоиндустрии противостояние «DEX против CEX» было мысленным экспериментом, который заканчивался одинаково: CEX владеют ликвидностью, розничным пользователям нужно понятное приложение, а институционалам — фиатные шлюзы. DeFi был уделом идеологов. В 2026 году этот спор перестал быть теоретическим. Структурное разукрупнение централизованных бирж идет полным ходом — и его подталкивают три силы, которые наконец сошлись воедино: кошельки с абстракцией чейнов, исполнение на основе намерений (intents) и глубина ончейн-ликвидности, не уступающая CEX среднего уровня.

Гарвард, CalPERS, Goldman: разбор отчетов 13F за первый квартал 2026 года, раскрывших тихое институциональное поглощение крипторынка

· 12 мин чтения
Dora Noda
Software Engineer

Частные инвесторы продали примерно 62 000 BTC в первом квартале 2026 года. Корпорации, целевые фонды и структуры, связанные с пенсионными фондами, купили около 69 000. Этот простой обмен — когда паникующие продавцы торгуют с терпеливыми покупателями — и есть история, которую теперь фиксируют отчеты 13F за первый квартал. Она совсем не похожа на тот нарратив, который крипто-твиттер транслировал во время просадки на 47 % от исторического максимума в 126 296 долларов в октябре 2025 года.

Заголовки говорят сами за себя. Целевой фонд Гарварда увеличил свою долю в BlackRock IBIT на 257 %, в результате чего спотовый биткоин-ETF стал его крупнейшим публично раскрытым активом стоимостью 442,8 миллиона долларов. Goldman Sachs раскрыл информацию о 108 миллионах долларов, распределенных между шестью отдельными спотовыми ETF-продуктами на Solana. CalPERS, калифорнийский государственный пенсионный фонд с активами в 506 миллиардов долларов, владеет акциями Strategy на сумму 165,9 миллиона долларов и активно обсуждает возможность прямых инвестиций в биткоин на уровне правления. И в первом квартале 2026 года в спотовые биткоин-ETF было привлечено рекордные 18,7 миллиарда долларов, даже когда спотовая цена упала с 90-тысячных отметок до 60-тысячных.

45 секунд до опустошения вашего кошелька: Внутри эксплойта MediaTek Dimensity 7300 от Ledger

· 10 мин чтения
Dora Noda
Software Engineer

Подключите USB-кабель к телефону Nothing CMF Phone 1. Подождите 45 секунд. И уходите с сид-фразой от каждого горячего кошелька на устройстве.

Это не теоретическая модель угроз. Это живая демонстрация, опубликованная исследовательской группой Ledger Donjon 11 марта 2026 года, направленная против MediaTek Dimensity 7300 (MT6878) — 4-нм однокристальной системы (SoC), используемой примерно в четверти Android-телефонов по всему миру, и именно того чипа, на котором построен флагманский смартфон Solana Seeker. Уязвимость находится в загрузочном ПЗУ (boot ROM) чипа — коде, доступном только для чтения, который запускается еще до загрузки Android. Его невозможно исправить патчем. Его невозможно устранить обновлением ОС. Единственное решение — новый чип.

Для десятков миллионов пользователей, которые доверяют своему смартфону как криптокошельку, это момент, когда нарратив о «мобильном самостоятельном хранении» столкнулся с физикой кремния.