Перейти к основному контенту

152 поста с тегом "Web3"

Децентрализованные веб-технологии и приложения

Посмотреть все теги

Проект Ketman: Как 100 северокорейских оперативников проникли в Web3

· 9 мин чтения
Dora Noda
Software Engineer

Сто северокорейских оперативников. Пятьдесят три криптопроекта. Шесть месяцев кропотливой разведывательной работы — и неутешительный вывод: самая опасная атака КНДР на Web3 — это не очередной эксплойт, а инженер, который уже внедрил код в вашу ветку main в прошлом квартале.

Таков основной результат проекта Ketman — инициативы, поддерживаемой Ethereum Foundation и реализуемой в рамках программы безопасности ETH Rangers. Раскрытие данных в апреле 2026 года описывает не хакерскую атаку. Оно описывает рабочую силу — долгосрочный кадровый канал, который незаметно выкачивал доходы КНДР из крипто-зарплат, одновременно обеспечивая тот вид инсайдерского доступа, который делает возможными такие события, как кража 1,5 миллиарда долларов у Bybit.

Для индустрии, привыкшей считать риски со стороны КНДР чем-то, что происходит на уровне мультисигов, это качественный сдвиг. Угроза больше не звучит как «они взломают нас». Она звучит как «они уже внутри, и они сами написали скрипт сборки».

Google A2A против Anthropic MCP: Стек протоколов агентов, который разработчики Web3 не могут игнорировать

· 11 мин чтения
Dora Noda
Software Engineer

Сейчас два протокола находятся между каждым ИИ-агентом и блокчейном, с которым он хочет взаимодействовать. Один был создан Anthropic. Другой — Google. И к апрелю 2026 года ни один из них не будет опциональным для Web3-разработчиков, которые хотят, чтобы их инфраструктура была доступна для более чем 250 000 ежедневно активных ончейн-агентов, появившихся в первом квартале.

Model Context Protocol (MCP) сообщает агенту, как использовать инструмент. Протокол Agent2Agent (A2A) сообщает агенту, как общаться с другим агентом. Они являются не столько конкурентами, сколько уровнями — но выбор того, какой из них поддерживать первым, какой оптимизировать и как раскрывать крипто-нативные примитивы через оба, теперь является фундаментальным архитектурным решением для любого, кто строит для агентного веба.

Год, который перестроил стек агентов

MCP был рожден в Anthropic в конце 2024 года как узкий стандарт: позволить Claude, а позже и любой модели, подключаться к внешним инструментам и данным через единый интерфейс клиент-сервер вместо создания индивидуальных интеграций. К тому времени, когда Coinbase запустила свой Payments MCP в феврале 2026 года, MCP стал основным способом, с помощью которого передовые модели — Claude, Gemini, Codex — получают доступ к кошелькам, API и потокам данных. deBridge открыл маршрутизацию кроссчейн-свопов через MCP-сервер. MCP-сервер Solana предоставил любой модели, поддерживающей MCP, возможность проверять балансы, обменивать токены и минтить NFT, используя обычный английский язык.

A2A пошел другим путем. Google анонсировал его в апреле 2025 года вместе с более чем 50 партнерами по запуску — Atlassian, Box, Cohere, Intuit, LangChain, MongoDB, PayPal, Salesforce, SAP, ServiceNow и крупными консалтинговыми фирмами. В июне 2025 года он был передан Linux Foundation. Там, где MCP стандартизировал связь «агент-инструмент», A2A стандартизировал связь «агент-агент»: как один агент находит другого, читает его «карточку агента», договаривается о задаче и координирует работу через организационные границы.

Затем наступил декабрь 2025 года. Linux Foundation запустила Agentic AI Foundation (AAIF) с шестью соучредителями — OpenAI, Anthropic, Google, Microsoft, AWS и Block — и передала MCP и A2A под единое управление. Представление о «войне протоколов» рухнуло почти так же быстро, как и возникло. Они дополняют друг друга, и сейчас индустрия относится к ним именно так.

Для Web3 эта взаимодополняемость важнее, чем когда-либо была конкуренция. Инструменты живут ончейн; агенты живут везде. Вам нужны оба.

Что MCP на самом деле дает крипто-стеку

MCP — это клиент-серверный протокол вызова инструментов. Модель, работающая внутри приложения — MCP-клиент — подключается к MCP-серверу, который публикует набор инструментов, ресурсов и шаблонов промптов. Сервером может быть что угодно: локальная файловая система, SaaS API или блокчейн-RPC, снабженный семантическими описаниями.

Последняя категория — это то, где подключается Web3. Payments MCP от Coinbase предоставляет функции создания кошельков, процессы он-рампа и переводы стейблкоинов как инструменты, которые может вызвать любой MCP-клиент. MCP-сервер deBridge предоставляет получение котировок для кроссчейн-операций и некастодиальное исполнение свопов. MCP-сервер Solana открывает доступ к проверке баланса, переводам, свопам и минту. Для модели это выглядит точно так же, как вызов инструмента-калькулятора — вся крипто-нативная сложность скрыта за схемами JSON.

Практический эффект заключается в том, что любая модель с поддержкой MCP — Claude, Gemini, Codex и большинство агентных фреймворков с открытыми весами — теперь может взаимодействовать с ончейн-инфраструктурой без написания кастомных SDK. По состоянию на начало 2026 года платежный протокол x402 (подробнее о нем ниже) обработал объем транзакций на сумму более 600 млн $ и поддерживает почти 500 000 активных ИИ-кошельков, большинство из которых работают через инструменты, доступные по MCP.

Что A2A добавляет к тому, что не может MCP

A2A отвечает на другой вопрос: если моему агенту нужно нанять другого агента — того, кто может провести юридическую проверку, оценку мошенничества, перевод или специализированную ончейн-аналитику — как он найдет этого агента, проверит его и организует совместную работу?

Ответ A2A — это карточки агентов: небольшие JSON-документы, размещенные по протоколу HTTPS, которые описывают возможности агента, эндпоинты, требования к аутентификации и навыки. Один агент находит другого, читает карточку и инициирует задачу через стандартный набор методов HTTP + JSON-RPC. Протокол намеренно сделан «тонким»: ему не важно, на каком фреймворке работает другой агент, важно лишь то, что он «говорит» на языке A2A.

Для Web3 это именно то место, где живут межорганизационные рабочие процессы. Торговый агент на одной платформе нанимает агента по оценке рисков на другой. Агент казначейства DAO делегирует комплаенс-проверку стороннему сервису. Игровой агент заказывает ончейн-актив у агента генеративного искусства. Ничто из этого не является простым вызовом инструмента — это переговоры между равноправными участниками, и MCP никогда не предназначался для этого.

Крипто-нативный уровень: x402 и ERC-8004 в основе

Ни MCP, ни A2A не занимаются платежами или идентификацией. Именно в этот пробел сейчас вписываются крипто-нативные стандарты.

x402 — это возрождение компанией Coinbase давно забытого кода состояния HTTP 402 «Payment Required» (Требуется оплата). Когда агент обращается к эндпоинту, защищенному платным доступом, сервер возвращает 402 с инструкциями по оплате; агент платит в стейблкоинах — обычно USDC — и повторяет попытку. Это не требует регистрации аккаунтов или подписок и подходит для субцентовых микроплатежей. К апрелю 2026 года в x402 Foundation входят Adyen, AWS, American Express, Base, Circle, Cloudflare, Coinbase, Google, Mastercard, Microsoft, Shopify, Solana Foundation, Stripe и Visa. Google включил x402 в свою инициативу Agents Payment Protocol (AP2), что фактически делает его платежным уровнем для транзакций, координируемых через A2A.

ERC-8004, который был запущен в основной сети Ethereum 29 января 2026 года, является аналогом для идентификации и репутации. Созданный совместно участниками из MetaMask, Ethereum Foundation, Google и Coinbase, он вводит три ончейн-реестра — Идентификация (Identity), Репутация (Reputation) и Валидация (Validation), — которые позволяют агентам подтверждать свою личность и накапливать проверяемую историю действий вне зависимости от организаций. К апрелю 2026 года зарегистрировано более 20 000 агентов и более 70 проектов ведут разработку на его основе. Стандарт намеренно зеркально отражает концепцию карточки агента A2A: ончейн AgentID разрешается в оффчейн AgentCard, поэтому агенты, соответствующие A2A, могут наследовать идентификацию ERC-8004 без внедрения нового протокола.

ERC-8183 от Ethereum Foundation и Virtuals Protocol замыкает цикл с помощью модели эскроу «наем-доставка-расчет». Он определяет роли Клиента (Client), Провайдера (Provider) и Оценщика (Evaluator) для ончейн-рынков агентских услуг. Краткое резюме, популярное в этом квартале: x402 отвечает на вопрос «как платить», ERC-8004 — «кто является другой стороной и можно ли ей доверять», а ERC-8183 — «как совершать сделки с уверенностью». Все три работают поверх координации A2A и использования инструментов MCP.

На что делают ставки блокчейны

Различные L1- и L2-решения делают разные ставки на то, какая поверхность протокола наиболее важна, и эти ставки определяют приоритеты их стеков разработки.

Ethereum глубже всего погрузился в семантику идентификации и рабочих заданий через ERC-8004 и ERC-8183, четко ориентируясь на межорганизационную модель A2A. Команда dAI из Ethereum Foundation назвала ERC-8004 ключевым компонентом дорожной карты на 2026 год.

Solana сделала ставку на доступность инструментов MCP и платежи x402. Развернуто более 9 000 агентов сети Solana, а MCP-сервер Solana является канонической точкой входа для любой модели с поддержкой MCP, которая хочет взаимодействовать с чейном. Ставка экосистемы заключается в том, что быстрое и дешевое исполнение в сочетании с нативной инфраструктурой MCP позволит доминировать на уровне вызова инструментов.

BNB Chain выбрала третий путь с BAP-578 — стандартом невзаимозаменяемых агентов (Non-Fungible Agent, NFA), который был запущен в основной сети в феврале 2026 года. BAP-578 делает самого агента основным ончейн-активом: каждый NFA владеет кошельком, может хранить токены, исполнять логику, а также может быть куплен или нанят. Стандарт поддерживает RAG, интеграцию с MCP, тонкую настройку (fine-tuning) и методы обучения с подкреплением через подключаемые контракты логики. К середине февраля экосистема агентов BNB Chain расширилась до 58 проектов в 10 категориях.

Base закрепляет за собой платежную магистраль x402 через Coinbase и стала уровнем расчетов по умолчанию для микроплатежей между агентами; интеграция Stripe с Base, анонсированная в этом квартале, выводит эту магистраль в мейнстрим-инфраструктуру для мерчантов.

Общая закономерность: ни один чейн не выбирает между MCP или A2A — все они выбирают оба протокола, добавляя к ним крипто-нативное отличие (идентификация на Ethereum, исполнение на Solana, представление активов на BNB, платежи на Base).

Главный вопрос для разработчиков: какой интерфейс открывать первым?

Конвергенция стандартов не отменяет необходимости принимать решения о последовательности действий. Протокол, кошелек, мост или поставщик данных все равно должны выбрать, что выпустить первым, и этот выбор имеет последствия.

  • Запускайте MCP-сервер первым, если ваш продукт является инструментом — кошельком, мостом, фидом данных или роутером свопов. MCP — это среда, в которой живет поток взаимодействия «агент-инструмент», и большинство автономных агентов в 2026 году все еще представляют собой одиночные установки, вызывающие инструменты.
  • Запускайте карточку агента A2A следующей, если ваш продукт сам по себе является агентом или сервисом, который будут нанимать другие агенты. Скоринг рисков, проверки комплаенса, ончейн-аналитика, маркет-мейкинг — все это потоки взаимодействия между агентами.
  • Внедряйте x402 в оба интерфейса, если ваш сервис можно тарифицировать. Каждый вызов инструмента MCP и каждый запуск задачи A2A — это потенциальный микроплатеж, а x402 является путем наименьшего сопротивления.
  • Регистрируйтесь в ERC-8004, если ваш агент работает за пределами одной организации и репутация имеет значение. Идентификация без репутации — это просто бейдж с именем; идентификация с ончейн-репутацией — это послужной список.
  • Рассмотрите ERC-8183, если ваш сервис продает конкретные, подлежащие оценке результаты — паттерн эскроу идеально подходит для бизнес-моделей «агент как подрядчик».

Сравнение медленного внедрения ERC-4337 и мгновенного успеха ERC-20 весьма поучительно. ERC-20 победил, потому что каждому токену требовалось одно и то же. ERC-4337 продвигается медленно, потому что абстракция аккаунта оправдана только тогда, когда выгода очевидна. MCP больше похож на ERC-20 — инструменты нужны почти каждому агенту, — в то время как A2A больше напоминает ERC-4337, где внедрение сосредоточено там, где действительно существуют рабочие процессы с участием нескольких агентов. Ситуация может измениться по мере роста популяции агентов и их специализации, но на протяжении 2026 года последовательность «сначала MCP» выглядит правильной для большинства Web3-разработчиков.

Почему это важно для провайдеров инфраструктуры

Для провайдера RPC и индексаторов, обслуживающего агентную сеть (agentic web), вывод очевиден: каждый поддерживаемый блокчейн должен быть доступен через оба протокола с интегрированным учетом платежей x402 там, где это уместно.

BlockEden.xyz управляет промышленной инфраструктурой RPC и индексации в более чем 27 блокчейнах, включая Sui, Aptos, Solana, Ethereum, BNB Chain и Base, к которым автономные агенты все чаще обращаются через MCP-серверы и рабочие процессы A2A. Изучите наш маркетплейс API, если вы строите инфраструктуру с интеграцией агентов, которая должна поддерживать оба протокола с первого дня.

Источники

Sentio выходит на Kraken с запуском $ST: сможет ли индексатор на базе TypeScript свергнуть The Graph с престола данных?

· 11 мин чтения
Dora Noda
Software Engineer

15 апреля 2026 года биржа Kraken незаметно сделала нечто более значимое, чем очередной листинг токена со средней капитализацией.

Она открыла книги ордеров для пар ST / USD и ST / EUR в 10:30 UTC для Sentio — проекта, который позиционирует себя как «децентрализованная сеть данных и вычислений» и своего рода Bloomberg-терминал для Web3 на базе ИИ. В тот же день листинг провели Binance Alpha и Gate.io. На неделе, когда в заголовках доминировали новости о квантово-устойчивом Биткоине, триллионных вехах в DeFi-кредитовании и тестнете L1-сети Tempo при поддержке Stripe, листинг $ST прошел как самая технически интересная ставка на инфраструктуру в этом цикле. Все потому, что Sentio не пытается заменить DEX или стейблкоин. Проект стремится заменить «невидимую инфраструктуру», от которой уже зависит каждое DApp, аналитическая панель и ИИ-агент: индексатор.

Вопрос лишь в том, смогут ли TypeScript SDK, заявления о 100-кратном ускорении индексации и новый токен вычислительных кредитов вытеснить действующих игроков, которые пять лет внедрялись в каждый серьезный Web3-стек.

Конец монолитных ИИ-агентов: почему Agentic Wallet от Coinbase переписывает стек оркестрации Web3

· 9 мин чтения
Dora Noda
Software Engineer

В течение двух лет нарратив крипто-ИИ обещал единого «богоподобного» агента: одну модель, которая владеет вашими ключами, читает мемпул, выполняет вашу стратегию и управляет вашей памятью. Этот агент уже устарел. В феврале 2026 года Coinbase тихо похоронила его — и большая часть индустрии этого еще не заметила.

Когда 11 февраля 2026 года Coinbase запустила Agentic Wallets, заголовки газет сосредоточились на очевидном: инфраструктуре кошелька, специально созданной для автономного ИИ. Более глубокий сигнал был архитектурным. Coinbase не выпустила более умного агента. Она выпустила кошелек, который агенты вызывают как внешний сервис — и тем самым официально закрепила переход от монолитного ИИ к сетям специализированных агентов как важнейшую проблему инфраструктуры Web3 на следующее десятилетие.

Монолитный агент всегда был фантазией

Первая волна криптоагентов — Virtuals, форки ai16z, ранние клоны Eliza — объединяла все внутри одной среды выполнения. Логика, память, управление ключами, исполнение и оценка рисков жили в одном процессе, часто в рамках одного вызова LLM. Это было прекрасное демо и ужасная производственная система.

Провалы были предсказуемы. Монолитный агент, владеющий ключами, находится в одном шаге от полной потери средств в случае взлома. Монолитный агент, выполняющий несколько задач, дрейфует между доменами, галлюцинирует в разных контекстах и не может быть подвергнут независимому аудиту. И математика масштабирования жестока: собственное исследование Anthropic показало, что один агент соответствовал или превосходил многоагентные конфигурации в 64% эталонных задач при наличии эквивалентных инструментов — но 36%, где побеждают многоагентные системы, — это именно те высокоценные и сложные рабочие нагрузки, которые важны для Web3, где параллельная архитектура субагентов Anthropic превзошла одноагентный Opus на 90.2%.

Перевод: если ваш агент делает что-то интересное, один процесс не может вынести эту нагрузку. И если ваш агент делает что-то ценное, одному процессу нельзя это доверять.

Архитектурный разворот Coinbase: кошелек как вызываемый сервис

Agentic Wallet от Coinbase переосмысливает кошелек как дискретный сервис, который агенты вызывают, а не содержат в себе. Компоненты говорят сами за себя:

  • Agent Skills — готовые примитивы для Authenticate, Fund, Send, Trade и Earn, представленные как вызываемые интерфейсы, а не встроенная логика
  • Платежные рельсы x402 — возрожденный статус-код HTTP 402 как протокол платежей между машинами, через который обработано более 75 миллионов транзакций, с 94 000 уникальных покупателей и 22 000 продавцов по всей сети
  • CDP-кошельки с защитой TEE — некастодиальные ключи, хранящиеся в доверенных средах выполнения (Trusted Execution Environments), никогда не раскрываемые агенту
  • Программируемые ограничения (guardrails) — проверка на соответствие требованиям, лимиты расходов и мониторинг использования, обеспечиваемые вне контекстного окна агента
  • Поддержка EVM и Solana с первого дня, с транзакциями без газа на Base

Ключевое озарение: агент рассуждений никогда не видит закрытый ключ. Он запрашивает действие; сервис кошелька применяет политику и выполняет его. Это то же самое разделение, которое позволило облачной индустрии масштабироваться от монолитов к микросервисам — независимое масштабирование, изолированные домены сбоев и сегментация безопасности.

Формирующаяся таксономия специализированных агентов

Как только вы примете, что кошельки — это сервис, остальная часть стека естественным образом распадается. Зрелый агентский рабочий процесс в 2026 году меньше похож на одну модель и больше на оркестр:

  • Агенты-координаторы декомпозируют задачи, проверяют результаты и проводят расчеты между субагентами
  • Агенты исполнения специализируются на выполнении стратегий DeFi, кросс-чейн маршрутизации и создании транзакций с учетом MEV
  • Агенты данных обрабатывают запросы оракулов, ончейн-аналитику и сигналы настроений
  • Агенты комплаенса применяют проверки KYC, travel-rule и юрисдикционные проверки перед запросом подписи
  • Агенты интерфейса переводят намерения на естественном языке в структурированные вызовы инструментов

Warden Protocol создал именно такую основу. Его Agent Hub — фактически «App Store для агентов» — обработал более 60 миллионов агентских задач и обслуживает около 20 миллионов пользователей по состоянию на февраль 2026 года, после стратегического раунда в 4 миллиона долларов при оценке в 200 миллионов долларов от 0G, Messari и Venice.AI. Statistical Proof of Execution (SPEx) от Warden предоставляет криптографические доказательства того, что результат задачи был получен от заявленной модели, что является примитивом доверия, необходимым координатору при передаче работы непроверенным специалистам.

Сопутствующие стандарты встают на свои места. ERC-8004, который был запущен в основной сети Ethereum 29 января 2026 года и достиг BNB Chain через шесть дней, дает агентам проверяемую ончейн-идентичность и репутацию. x402 обрабатывает уровень микроплатежей, чтобы агенты могли платить друг другу без API-ключей. Сессионные ключи, построенные на абстракции аккаунта ERC-4337, позволяют владельцам ограничивать автономию — «этот агент может тратить $50 в день, все, что выше, требует подписи человека» — без передачи мастер-ключей.

Идентификация, оплата, доказательства исполнения и границы ключей: четыре недостающих примитива, которые монолитные агенты пытались имитировать внутри себя, теперь являются внешними, компонуемыми сервисами.

Дежавю микросервисов — включая боль

Каждый архитектор, переживший миграцию на микросервисы в 2015–2020 годах, наблюдает за этим с привычным беспокойством. Преимущества реальны. Но и затраты тоже.

Мультиагентные системы более устойчивы, лучше поддаются аудиту и адаптации, чем их монолитные аналоги. Они изолируют сбои, позволяют специализированным командам выпускать обновления независимо и дают возможность менять модель рассуждения без перестройки слоя кошелька. Однако 40 % пилотных проектов мультиагентных систем терпят неудачу в течение шести месяцев после развертывания в продакшене, обычно из-за того, что команды выбирают неправильный паттерн оркестрации или не понимают, как система деградирует. Задержка накапливается при переходах между узлами (хопах). Интерфейсы «окостеневают». Отладка распределенной трассировки вызовов моделей сложнее, чем отладка монолита — у монолита, по крайней мере, есть один лог для чтения.

Web3 наследует все это, плюс уникальный нюанс: уровень исполнения является враждебным.

Проблема MEV для агентов

Вот неудобная правда, которой избегает большинство евангелистов специализированных сетей. Детерминированные компонуемые агенты исполнения более уязвимы к MEV, чем их монолитные предшественники, а не менее.

EVM детерминирована по определению: одно и то же состояние плюс та же последовательность транзакций дают идентичные результаты на каждом узле. Эта гарантия является основой консенсуса блокчейна, и она же — мечта бота для фронтраннинга. Когда специализированный агент исполнения следует предсказуемому шаблону — «ребалансировка в 14:00 UTC, маршрутизация через Uniswap V4, допуск проскальзывания 0,3 %» — он становится тривиально наблюдаемым. Сэндвич-боты сканируют мемпул именно на предмет таких сигнатур. Чем более специализирован и детерминирован агент исполнения, тем острее поверхность атаки.

Монолитный агент с хаотичным, разнообразным поведением был, как ни парадоксально, частично защищен своим собственным хаосом. Дисциплинированная специализированная сеть — нет. Это означает, что стек защиты от MEV — сети солверов, такие как CoW Protocol, приватные потоки ордеров, пакетирование на основе интентов и зашифрованные мемпулы — больше не является опциональной роскошью DeFi. Для производственных специализированных сетей это обязательный минимум (table stakes).

Что это значит для инфраструктуры Web3

Этот сдвиг имеет прямые последствия для любого, кто управляет «трубами» системы. Один монолитный агент генерирует одну RPC-сессию, один поток подписи кошелька, один связный поток транзакций. Специализированная сеть, работающая над тем же интентом пользователя, генерирует на порядки больше трафика: агенты данных опрашивают оракулы, агенты-координаторы обращаются к реестрам репутации, агенты исполнения предварительно симулируют операции в разных сетях, агенты комплаенса запрашивают списки санкций, и все они проводят микроплатежи друг другу через x402.

Каждый из этих переходов нуждается в надежном мультичейн-доступе к данным. Профиль потребителя API меняется с «dApp, вызывающего eth_call несколько раз за сессию пользователя» на «рой агентов, делающих тысячи запросов с низкой задержкой в Ethereum, Base, Solana, Sui и Aptos в рамках одного рабочего процесса». Лимиты запросов (rate limits), разработанные для людей, мгновенно ломаются. Одноцепочечные RPC-провайдеры становятся узким местом. Колебания задержки, которые человек никогда бы не заметил, каскадом проходят через хопы агентов, превращаясь в совокупный сбой.

BlockEden.xyz управляет RPC и инфраструктурой индексации корпоративного уровня в более чем 25 сетях, специально созданной для таких высокопроизводительных мультичейн-нагрузок агентов. Если вы создаете агентов-координаторов или агентов исполнения, охватывающих экосистемы, изучите наш маркетплейс API для инфраструктуры, разработанной, чтобы соответствовать трафику агентского масштаба.

Следующие восемнадцать месяцев

Фигуры расставлены на доске: архитектура «кошелек как сервис» (WaaS) от Coinbase, уровень координации Warden, идентификация ERC-8004, платежи x402, сессионные ключи ERC-4337 и растущая библиотека фреймворков для специализированных агентов. То, что будет дальше — самая сложная часть: не изобретение новых примитивов, а компоновка существующих в надежные, проверяемые, устойчивые к MEV производственные системы.

Ожидайте консолидации вокруг нескольких доминирующих паттернов оркестрации, жестокого отсева среди 40 % мультиагентных проектов, выбравших неверный путь, и тихой передачи ценности от «агентских приложений» к поставщикам инфраструктуры, которые заставляют специализированные сети реально работать в масштабе. Монолитный агент был хорошим демо. Специализированная сеть — это архитектура, которая идет в релиз.

Остается только вопрос, осознают ли команды, строящие на Web3, этот сдвиг вовремя — или потратят еще год на выпуск «всемогущих» агентов, которые не способны выжить при контакте с мемпулом.


Источники:

Кража домена Bonk.fun: атаки на фронтенд — самая быстрорастущая угроза в криптосфере

· 9 мин чтения
Dora Noda
Software Engineer

12 марта 2026 года ориентированный на сообщество лаунчпад на Solana, обрабатывающий сотни тысяч долларов ежедневных комиссий, на короткое время превратился в ловушку для опустошения кошельков — при этом смарт-контракты, обеспечивающие его работу, остались нетронутыми. Bonk.fun, платформа мем-коинов под брендом letsBONK, поддерживаемая Raydium и BONK DAO, столкнулась с захватом домена, внедрением поддельного окна подписи «Условий обслуживания» во фронтенд и опустошением примерно 35 кошельков до того, как команда обнаружила взлом. Злоумышленникам не требовалась уязвимость нулевого дня. Им нужно было имя хоста.

Этот единственный час хаоса отражает то, о чем службы безопасности в сфере DeFi шептались с 2023 года и во весь голос заявляли после кражи 1,4 миллиарда долларов у Bybit: код на Solidity больше не является легкой мишенью. Ею стал фронтенд. И коллективное слепое пятно индустрии обходится пользователям дороже, чем любой эксплойт смарт-контракта в истории.

Кошельки на базе интентов: Финальная стадия абстракции аккаунта

· 12 мин чтения
Dora Noda
Software Engineer

На протяжении пятнадцати лет использование криптовалют сопровождалось одним крайне странным ритуалом: открытие кошелька, тщательное изучение транзакции в шестнадцатеричном коде, ручное пополнение счета нужным газ-токеном и подписание ключом, за сохранность которого вы несете персональную ответственность. К 2026 году этот ритуал уходит в прошлое — и кошельки, возглавляющие эти перемены, вообще не просят пользователей подписывать транзакции. Они спрашивают пользователей, какой результат им нужен.

Этот переход от кошельков, ориентированных на транзакции, к кошелькам на основе интентов (намерений) — давно обещанный финал абстракции аккаунта. Сейчас он собирается воедино из трех, казалось бы, не связанных между собой частей: смарт-аккаунтов ERC-4337, программируемости EOA через EIP-7702 и рынка «кошелек как услуга» (wallet-as-a-service) объемом более 10 миллиардов долларов, где Coinbase, Privy (теперь часть Stripe), Dynamic (приобретена Fireblocks), Safe и Biconomy соревнуются за создание интерфейса по умолчанию для Web3. Соедините их вместе, и вы получите кошелек, который наконец-то ведет себя как Apple Pay: вы выражаете желание, кто-то другой разбирается с технической стороной, а блокчейн становится невидимым.

Финальная форма: пользователи указывают результаты, а не транзакции

Ментальная модель криптокошелька эпохи 2020 года представляла собой «фабрику транзакций». Вы выбирали сеть, газ-токен, устанавливали проскальзывание (slippage), проверяли calldata и подписывали. Каждое неудобство пользовательского интерфейса — не та сеть, нехватка ETH для газа, подпись для аппрува плюс вторая подпись для обмена — возникало из-за того, что именно пользователь управлял низкоуровневой машиной.

Архитектуры на основе интентов инвертируют эту модель. Согласно исследованию Anoma о топологиях, ориентированных на интенты, интент — это частичное изменение состояния, выражающее предпочтение, подписанное пользователем, которое сеть солверов (решателей) конкурирует между собой выполнить. CoW Protocol годами следует этой схеме в качестве DEX с пакетными аукционами, где пользователи подписывают «продать X как минимум за Y», а солверы занимаются маршрутизацией. SUAVE от Flashbots переносит ту же идею на уровень построения блоков. Протоколы кроссчейн-интентов активно заменяют мосты, превращая «перевод из Arbitrum в Base» в «получение этих токенов на Base менее чем за минуту».

Критический момент для кошельков заключается в следующем: как только аккаунт становится достаточно программируемым, чтобы принимать условные, многоэтапные инструкции и передавать их солверу, интерфейс больше не должен выглядеть как Etherscan. Он может выглядеть как окно чата, оформление заказа в Shopify или кнопка «Купить PENGU» в одно касание внутри потребительского приложения. Кошелек становится местом аутентификации интентов; исполнением занимается кто-то другой.

ERC-4337: создание инфраструктуры для исполнения

Первым вспомогательным элементом стал ERC-4337, который был запущен в основной сети Ethereum 1 марта 2023 года и незаметно стал основой для исполнения большинства сегодняшних смарт-кошельков. Вместо отправки транзакции с внешне управляемого аккаунта (EOA), пользователь подписывает UserOperation — более сложный объект, определяющий правила валидации, необязательного пеймастера и вызовы для исполнения. Бандлеры (группировщики) упаковывают их в реальные транзакции и отправляют в канонический контракт EntryPoint. Обзор абстракции аккаунта от Alchemy подробно описывает этот процесс.

Этот дизайн открывает три возможности, которые делают UX на основе интентов реально реализуемым:

  • Абстракция газа через пеймастеры. Контракт-пеймастер может взять на себя оплату газа от имени пользователя, спонсируемую приложением или обменянную на любой токен ERC-20, который есть у пользователя. В результате пользователь с нулевым балансом ETH может совершать транзакции сразу после создания аккаунта — паттерн, который, согласно руководству по абстракции газа на 2026 год от Nadcab, станет невидимым стандартом к 2027 году.
  • Сессионные ключи. Вместо того чтобы повторно авторизовать каждое действие, пользователь может предоставить ограниченный по времени ключ с заданными правами — «это dApp может тратить до 100 USDC на сделки в сети Base в течение следующего часа». Это примитив, который делает ончейн-игры, ИИ-агентов и высокочастотный DeFi пригодными для использования без всплывающего окна подписи каждые 30 секунд.
  • Модульная валидация. Поскольку валидация выражена в коде контракта, а не жестко закодирована протоколом, кошельки могут внедрять ключи доступа (passkeys), логику мультиподписи, социальное восстановление или проверки на мошенничество, не меняя базовый аккаунт.

Однако у самого по себе ERC-4337 была структурная проблема: смарт-аккаунты являются отдельными контрактами, отличными от обычных EOA, которые уже были у большинства пользователей. Миграция более 200 миллионов существующих адресов в совершенно новые аккаунты никогда не прошла бы гладко. Эту проблему решил EIP-7702.

EIP-7702: мгновенное обновление кошельков для всех

Обновление Ethereum под названием Pectra было запущено 7 мая 2025 года и представило EIP-7702 — обманчиво простое изменение, которое позволяет обычному EOA временно делегировать свой код смарт-контракту. Приватный ключ по-прежнему управляет аккаунтом, но пока действует делегирование, EOA ведет себя как смарт-кошелек: он может объединять вызовы в пакеты, использовать пеймастеры, вносить сессионные ключи в белый список и подключаться к инфраструктуре ERC-4337. Глубокий анализ пути от 4337 к 7702 от Turnkey подчеркивает важный момент: эти два стандарта дополняют, а не заменяют друг друга.

Влияние на принятие технологии оказалось колоссальным. MetaMask, Ledger, Ambire и Trust Wallet внедрили поддержку EIP-7702, а Ledger развернул ее на устройствах Flex, Stax, Nano Gen5, Nano X и Nano S Plus. В сравнении ERC-4337 и EIP-7702 от BuildBear отмечается, что большинство крупных поставщиков кошельков последуют этому примеру в течение 2025 и 2026 годов, что и подтверждают текущие ончейн-данные.

На практике 7702 означает, что пользователям не нужно знать, что они получили смарт-кошелек. Их существующий адрес продолжает работать, просто он начинает уметь больше. Это негласное предварительное условие для массового UX на основе интентов: вы не можете просить сотни миллионов пользователей мигрировать, поэтому вы обновляете тот аккаунт, который у них уже есть.

Битва за Wallet-as-a-Service стоимостью более 10 млрд долларов

Если ERC-4337 и EIP-7702 — это протокольный уровень, то битва за продуктовый уровень разворачивается в сфере Wallet-as-a-Service (WaaS). Именно здесь пользовательский онбординг потребительского уровня, ключи доступа (passkeys), встроенные интерфейсы и маршрутизация интентов упаковываются в SDK, который может внедрить любое приложение.

Лидеры подходят к этому с разных сторон:

  • Coinbase Smart Wallet является эталонной потребительской реализацией. В анонсе Coinbase и плане развертывания Base описывается кошелек с аутентификацией на базе passkey, безгазовыми транзакциями по умолчанию и кроссчейн-развертыванием — 8 сетей на запуске и один и тот же адрес контракта в 248 сетях через Safe Singleton Factory. По сути, он стремится стать аналогом «Sign in with Apple» для Web3.
  • Privy, приобретенный компанией Stripe в июне 2025 года, теперь объединен с Bridge для унификации крипто- и фиатных платежей, продвигая встроенные кошельки глубоко в основные финтех-потоки. В руководстве Openfort по альтернативам Privy отслеживается, как это приобретение изменило ландшафт потребительского крипто-сектора.
  • Dynamic, приобретенный Fireblocks, фокусируется на опыте разработчиков и мультичейн-адаптерах, позиционируя встроенные кошельки как корпоративный строительный блок.
  • Safe и Biconomy конкурируют в области модульных аккаунтов, особенно вокруг ERC-7579 — минимального стандарта для модульных смарт-аккаунтов, разработанного совместно Rhinestone, Biconomy, ZeroDev и OKX. Он позволяет подключать валидаторы, исполнители, хуки и обработчики резервных сценариев к любому совместимому аккаунту.
  • Агрегаторы, такие как WAGMI, Web3Modal, RainbowKit и Reown, уже интегрировали смарт-кошельки на уровне коннекторов, что означает, что большинство новых DApps по умолчанию поддерживают работу с интентами.

Стратегическим призом является уровень идентичности и интентов для Web3. Тот, кто владеет кошельком, владеет воронкой для каждой транзакции, платежа и действия агента, инициируемого пользователем. Отчет Openfort о топ-10 встроенных кошельков и волна слияний и поглощений со стороны Stripe/Fireblocks ясно показывают, что действующие игроки теперь относятся к этому как к стратегически важному и конечному ресурсу.

Четыре примитива, которые делают интент-кошелек реальностью

Если отбросить маркетинг, за «кошельками, которые скрывают блокчейн», стоят четыре конкретных примитива.

  1. Нативные ключи доступа (EIP-7212). Прекомпиляция для верификации подписи secp256r1 позволяет кошелькам аутентифицироваться с помощью тех же ключей доступа WebAuthn, которые уже используют iPhone, устройства Android и YubiKeys. Это устраняет сид-фразы как модель восстановления по умолчанию и заменяет их безопасными для устройства, устойчивыми к фишингу учетными данными, которым пользователи уже доверяют.
  2. Сессионные ключи (обычно структурированные как модули-валидаторы ERC-7579). Ограниченные по области действия и отзывные разрешения обеспечивают игровой процесс в одно касание, регулярные платежи и автономность агентов, не превращая всплывающее окно подписи в спам.
  3. Абстракция газа (пеймейстеры ERC-4337). Приложения спонсируют газ, пользователи оплачивают комиссии в стейблкоинах, которые у них уже есть, и этап «мне сначала нужно купить ETH» перестает быть барьером.
  4. Пакетное выполнение (ERC-7821). Одно действие пользователя может содержать последовательность approve + swap + bridge + stake, которая либо выполняется целиком, либо не выполняется вовсе, устраняя наполовину завершенные многоэтапные катастрофы, определяющие сегодняшний UX в крипте.

Объедините эти четыре элемента с сетью солверов, и вы получите ингредиенты для настоящего кошелька на базе интентов: пользователь говорит «обменяй 500 $ USDC на ETH в той сети, где это дешевле всего», а кошелек берет на себя мосты, газ, аппрувы и выполнение в рамках одной авторизации.

Почему это также история про безопасность

Архитектуры интентов — это не просто обновление UX. Это также паттерн безопасности, что важнее обычного, учитывая сообщения о взломе Resolv на 25 млн долларов в марте 2026 года, которые заставили инвесторов обратить внимание на безопасность уровня интентов.

Выделяются два сдвига. Во-первых, поскольку интенты — это выразительные декларации желаемых конечных состояний, кошельки и солверы могут симулировать и анализировать их перед выполнением, отклоняя все, чей результат нарушил бы политику, вместо того чтобы полагаться на то, что пользователи заметят вредоносные calldata. Во-вторых, смарт-аккаунты позволяют кошелькам выстраивать эшелонированную защиту: лимиты на траты, белые списки адресов, задержки переводов при крупных оттоках и автоматические паузы при аномальной активности — все это может быть модулями на самом аккаунте, а не опциональными настройками, спрятанными в интерфейсе.

Обратной стороной является новая поверхность рисков. Сети солверов могут вступать в сговор, пеймейстеры могут совершать фронтраннинг, а сессионный ключ с неправильно заданными правами может незаметно опустошить аккаунт. Интент-кошельки не устраняют риск; они переносят его из плоскости «прочитал ли пользователь calldata?» в плоскость «правильно ли повели себя модули и солверы кошелька?». И это гораздо более правильный вопрос для аудита в 2026 году.

За чем разработчикам стоит следить в ближайшие 12 месяцев

Стоит отслеживать три переломных момента:

  • Насыщение EIP-7702. По мере того как все больше кошельков включают делегирование, а DApps начинают полагаться на возможности смарт-кошельков, пространство для проектирования UX только для EOA (внешних учетных записей) сворачивается. Приложения, которые все еще требуют от пользователей вручную пополнять газ, отдельно подтверждать транзакции и подписывать мосты, будут казаться устаревшими.
  • Экосистемы модулей ERC-7579. Ожидайте появления полноценного рынка проверенных валидаторов, модулей сессионных ключей, политик восстановления и хуков соответствия (compliance hooks), которые кошельки смогут компоновать так же, как мобильные приложения компонуют SDK. Thirdweb, OpenZeppelin и Rhinestone уже работают в этом направлении.
  • Стандарты расчетов по интентам. Кроссчейн-интенты — это следующее поле битвы, и тот, кто стандартизирует расчеты (ERC-7683 и его преемники), будет влиять на то, как ликвидность и MEV захватываются во всех L2-сетях.

Базовая инфраструктура — RPC с низкой задержкой, бандлеры, пеймейстеры, индексаторы — должна идти в ногу со временем. Каждый интент, который принимает кошелек, превращается в несколько операций в блокчейне за кулисами. Это означает, что провайдеры, обслуживающие эти кошельки, увидят нелинейный рост трафика по отношению к количеству пользователей.

BlockEden.xyz управляет высокодоступной инфраструктурой RPC и индексации в Ethereum, Base, Arbitrum, Sui, Aptos и других сетях, в которых осуществляются расчеты интент-кошельков. Если вы создаете SDK для смарт-кошельков, пеймейстер, солвер или встраиваемый кошелек, изучите наш маркетплейс API, чтобы работать на инфраструктуре, разработанной для мультичейн-будущего, управляемого интентами.

Источники

Армия из 18 миллионов KYC-пользователей Pi Network: как «спящий» слой идентификации переопределил важнейшую метрику Web3

· 15 мин чтения
Dora Noda
Software Engineer

Криптоиндустрия на протяжении десятилетия праздновала количество кошельков так, будто это реальные пользователи. В апреле 2026 года сеть, которую большинство серьезных аналитиков списали со счетов три года назад, тихо переписала таблицу лидеров: Pi Network подтвердила наличие 18 миллионов прошедших KYC людей и завершение 526 миллионов задач по взаимной верификации (peer validation) — цифры, которые, в зависимости от точки зрения, либо разоблачают самую большую ложь Web3 в области измерений, либо описывают самый недооцененный уровень идентификации на планете. На той же неделе одна группа из 5 800 кластеризованных кошельков получила около 80 % аирдропа на BNB Chain. Это сопоставление не было случайным.

Устойчивость к атаке Сивиллы (Sybil-resistance), которую долгое время считали нишевой заботой охотников за аирдропами и фанатов управления DAO, внезапно стала самой важной проблемой проектирования в криптосфере. Причина проста: автономные ИИ-агенты теперь могут открывать кошельки, проходить проверку поведенческой эвристики и совершать транзакции в сети со скоростью машины. Против такого злоумышленника принцип «один кошелек — один голос» хуже, чем бесполезен — это прямое приглашение к атаке. И сети, которые могут доказать, что их пользователи — реальные люди, в массовом масштабе и с охватом развивающихся рынков, скоро станут гораздо важнее, чем сети, способные доказать лишь то, что у их пользователей установлено расширение MetaMask.

Цифры, которые меняют суть дискуссии

Апрельское объявление Pi Network о достижении важного этапа в 2026 году выглядит как скучный операционный отчет, пока вы не сравните его с остальной индустрией:

  • 18 миллионов верифицированных по KYC Пионеров (Pioneers). Каждая заявка проходит примерно 30 различных проверок, сочетающих предварительный ИИ-скрининг с проверкой людьми из пула, насчитывающего более 1 миллиона обученных валидаторов.
  • 526 миллионов задач по взаимной верификации, выполненных на платформе, где каждая личность разделяется на небольшие подзадачи (видео проверки на «живость», проверка документов, сопоставление фото, верификация имени) и требует согласия как минимум двух независимых валидаторов перед одобрением.
  • Более 100 миллионов загрузок приложения, что опережает показатели Coinbase и OKX по количеству глобальных установок, и около 60 миллионов активных майнеров ежемесячно.
  • Первое распределение вознаграждений валидаторам 3 апреля 2026 года, выплаченное по ставке в 22 раза превышающей текущую базовую скорость майнинга, что мгновенно сделало KYC-верификацию самой прибыльной деятельностью в сети.
  • 16,57 миллиона Пионеров уже мигрировали в основную сеть (mainnet) по состоянию на 5 марта 2026 года, дополненные взносом фонда Pi в размере 10 миллионов монет в пул вознаграждений первого раунда.

Теперь сравните это с другими уровнями идентификации, которые индустрия обычно воспринимает серьезно:

  • World (ранее Worldcoin) сообщает о примерно 26 миллионах зарегистрированных пользователей и около 12,5 миллионах полных верификаций через сканирование радужки глаза Orb. Развертывание Orb Mini — это рычаг, который команда использует, чтобы преодолеть отметку в 100 миллионов, но это цель, а не зафиксированное число.
  • Human Passport (ранее Gitcoin Passport) превысил отметку в 2 миллиона верифицированных пользователей в своем стеке учетных данных. Проект силен в кругах грантового финансирования, но выглядит крошечным по сравнению с мобильной аудиторией, которую накопила Pi.
  • Civic Pass и BrightID продолжают успешно обслуживать конкретные сценарии использования протоколов, но никогда не предназначались для масштабирования до сотен миллионов.

Честный взгляд на эти цифры говорит о том, что Pi незаметно построила крупнейшую в Web3 человеческую сеть, верифицированную по KYC, причем сделала это именно на тех рынках (Южная и Юго-Восточная Азия, Африка, Латинская Америка), до которых любой другой проект доказательства личности (proof-of-personhood) либо не может дотянуться, либо прямо отказывается сканировать их с помощью Orb.

Почему «верифицированные люди» внезапно стали несущей конструкцией

На протяжении большей части истории криптовалют «Полярной звездой» индустрии было количество кошельков. Больше адресов означало больше пользователей, что означало более широкое внедрение, что приводило к росту цены. Эта метрика работала, пусть и несовершенно, до тех пор, пока создание нового кошелька все еще требовало значительных усилий: загрузки расширения, изучения сид-фраз, пополнения баланса для оплаты газа.

Три события 2026 года полностью разрушили это предположение.

ИИ-агенты теперь открывают кошельки самостоятельно. Количество активных ИИ-агентов в BNB Chain выросло с примерно 337 в начале января 2026 года до более чем 123 000 к середине марта — рост на 36 000 % менее чем за три месяца. У каждого из этих агентов есть как минимум один кошелек. У многих их несколько. Ни один из них не является человеком. Метрика количества кошельков не просто размылась — она перестала измерять то, что измеряла раньше.

Атаки Сивиллы на аирдропы стали промышленными. При запуске токена Apriori на BNB Chain одна группа из 5 800 кластеризованных кошельков захватила около 80 % предложения. Открытый фреймворк Trusta Labs для обнаружения Сивилл, специализированные инструменты OKX для защиты аирдропов и растущее общее убеждение в том, что аирдропы должны быть привязаны к депозитам или объему, а не к активности, сигнализируют об одном и том же выводе: вознаграждения на основе активности не работают, когда злоумышленники могут запустить 10 000 идеально ведущих себя ИИ-агентов с уникальными паттернами транзакций.

Предположения о кворуме управления начали рушиться. Голосование DAO, которое проходит со счетом 70 на 30 против позиции «действующего руководства», выглядит легитимным только в том случае, если голосующие кошельки представляют разных людей. Когда обеспеченный ресурсами злоумышленник может выставить 50 000 автономных агентов, каждый из которых отдает индивидуально рациональный голос, модель «один кошелек — один голос» перестает быть безопасной — это лишь имитация безопасности.

Каждый из этих сценариев отказа имеет общую первопричину. Индустрия использовала дешевый, неуникальный идентификатор (кошелек) для выполнения работы сложного, уникального идентификатора (человека). Пока разрыв между этими двумя понятиями был невелик, аппроксимация работала. ИИ-агенты увеличили этот разрыв на несколько порядков, и пути назад нет.

Что на самом деле создала Pi (и почему это работает иначе)

Система идентификации Pi Network была разработана не в ответ на кризис ИИ-агентов 2026 года — она появилась на несколько лет раньше. Но проектные решения, которые когда-то казались «криптой для масс на мобильных устройствах», теперь выглядят как наиболее прагматичный ответ на задачу подтверждения человеческой личности (proof-of-personhood) в масштабе:

Распределенная проверка людьми, а не биометрия. В то время как Worldcoin заявляет: «мы доставим аппаратное устройство в каждую страну и отсканируем каждую радужную оболочку глаза», Pi говорит: «мы будем платить Пионерам за проверку документов друг друга на их существующих смартфонах». Первая модель красива в теории, но политически катастрофична на практике — правительства нескольких стран уже запретили или приостановили работу Orb. Вторая модель — скучная и постепенная, но она уже пропустила через систему 526 миллионов задач по валидации.

Проверка разделенных задач с избыточностью. Каждая заявка KYC разбивается на независимые подзадачи: проверка активности (liveness check), проверка документов, сопоставление фотографий, верификация имени. Как минимум два валидатора должны прийти к независимому соглашению перед одобрением. Это одновременно и схема защиты от атак Сивиллы (no single validator can rubber-stamp fakes at scale) — ни один валидатор не может штамповать фейки массово — и система контроля качества (ошибки статистически отсеиваются порогами согласия).

ИИ во внутреннем цикле, люди во внешнем. Стандартный процесс KYC в Pi интегрирует предварительный отбор с помощью ИИ, чтобы вдвое сократить очередь заявок, ожидающих проверки человеком. Что критически важно, ИИ отфильтровывает очевидные случаи и передает неоднозначные валидаторам-людям — переворачивая типичный подход Web3 «запусти ИИ и надейся на лучшее». Люди являются высшей инстанцией; ИИ — это ускоритель пропускной способности.

Биометрия по отпечатку ладони как опциональный второй уровень. Pi тестирует аутентификацию по отпечатку ладони как дополнительный уровень защиты от атак Сивиллы. В отличие от сканирования радужной оболочки глаза, отпечатки ладоней можно фиксировать на обычные смартфоны без специального оборудования, что имеет огромное значение для присутствия сети на развивающихся рынках.

Компромисс, который упускают из виду большинство западных комментаторов, заключается в том, что система Pi медленная по своей сути. Пионер может ждать недели или месяцы между началом KYC и полной миграцией в основную сеть (mainnet migration). Для разработчика, который хочет запустить NFT-дроп в следующий вторник, это невыносимо. Для протокола, который хочет знать, являются ли его 18 миллионов пользователей 18 миллионами отдельных людей, а не 200 000 человек, использующих по 90 кошельков-агентов каждый, это именно тот темп, который нужен.

Ров на развивающихся рынках, который никто не учел

Вот данные, которые важнее всего и обсуждаются меньше всего: база пользователей Pi Network сосредоточена именно в тех регионах, до которых остальная инфраструктура proof-of-personhood не может добраться.

Pi имеет десятки миллионов пользователей во Вьетнаме, Индонезии, на Филиппинах, в Нигерии и Латинской Америке — среди населения, которое часто имеет ограниченный доступ к традиционному банковскому обслуживанию, заграничным паспортам, принимаемым западными KYC-провайдерами, или оборудованию, на котором могут плавно работать кошельки-расширения для браузеров. Эти же пользователи обычно не могут добраться до Orb (что требует физической поездки к киоску Worldcoin) и не обладают достаточной криптограмотностью, чтобы разобраться с экосистемой штампов Gitcoin Passport.

То, что сделала Pi, по сути, является созданием KYC-сети, где стоимость привлечения пользователя (onboarding) составляет смартфон за 50 долларов и готовность тратить несколько минут в день на открытие приложения — не паспорт, не iPhone за 1 200 долларов и не визит к специализированному биометрическому устройству. Для следующего миллиарда криптопользователей это единственная модель онбординга, которая действительно будет работать в масштабе.

Это имеет стратегическое значение для любого протокола, пытающегося организовать по-настоящему глобальный аирдроп, голосование по управлению или раунд ретроактивного финансирования. Слой защиты от атак Сивиллы, который случайно исключает половину населения мира, не является по-настоящему устойчивым к таким атакам — он устойчив к западным пользователям, что является совсем другим свойством. Географическое распределение Pi — это актив, который конкурентам будет непросто воспроизвести, поскольку требуемые инвестиции носят скорее операционный, чем технический характер: годы построения сообщества, переведенная документация, обучение местных валидаторов и платежные шлюзы, работающие в странах с 30 % проникновением мобильных денег.

Что это значит для разработчиков протоколов в 2026 году

Если вы команда протокола, которая планирует провести аирдроп, голосование по управлению, раунд грантов или создать слой доступа к DeFi в ближайшие 18 месяцев, достижение Pi имеет три непосредственных последствия.

Относитесь к proof-of-personhood как к стеку, а не как к выбору одного вендора. Ни одна система PoP не закрывает все сценарии использования одинаково хорошо. Worldcoin предлагает сильную биометрическую уникальность в регионах своего присутствия. Human Passport охватывает западный сегмент грантового финансирования благодаря глубоким интеграциям. BrightID захватывает крипто-нативные социальные графы. Pi теперь владеет сегментом верифицированных людей на развивающихся рынках. Правильная архитектура для серьезного аирдропа в 2026 году, вероятно, заключается в том, чтобы принимать подтверждения от нескольких систем и начислять баллы соответствующим образом, а не ставить всю анти-Сивилла стратегию на один источник истины.

Проектируйте «верифицированного человека» как первоклассный примитив. Стандарт ERC-8004 в основной сети Ethereum, запущенный 29 января 2026 года, предоставляет ончейн-реестр для идентификации агентов с криптографическими аттестациями. Сопутствующие стандарты для идентификации людей отстают — не из-за отсутствия спроса, а из-за сложности политики глобального реестра человеческих личностей. Тем временем практический путь — принимать переносимые доказательства (Pi, Worldcoin, Human Passport, BrightID) и делать ограничение «только для людей» настраиваемой политикой для любой поверхности с контролем доступа.

Перестаньте рассматривать количество кошельков как серьезную метрику. Если протокол сообщает о 500 000 кошельков, а конкурент сообщает о 50 000 верифицированных людей, конкурент, вероятно, является более ценной сетью — и, безусловно, более защищенной от атак Сивиллы, захвата управления и давления регуляторов. Инвесторы, основатели и аналитики должны начать явно отслеживать количество верифицированных людей как параллельный KPI количеству кошельков в каждой презентации для проверки (due diligence).

Открытые вопросы, на которые Pi еще предстоит ответить

Все это еще не означает окончательную победу. Сеть Pi Network по-прежнему сталкивается с тремя острыми вопросами, которые определят, превратится ли цифра в 18 миллионов верифицированных пользователей (KYC) в реальную инфраструктурную ценность.

Может ли процесс KYC масштабироваться еще в 10 раз? Добавление 180 миллионов верифицированных людей требует либо огромного расширения пула валидаторов, либо агрессивной замены человеческой проверки искусственным интеллектом. Каждый выбор несет в себе риск: увеличение числа валидаторов размывает вознаграждения каждого из них и ведет к снижению качества, в то время как расширение проверок с помощью ИИ подрывает саму идею «распределенной верификации людьми». Ответ Pi на данный момент — ИИ во внутреннем цикле, люди во внешнем — выглядит остроумно, но он еще не был протестирован при 10-кратном увеличении текущей пропускной способности.

Накапливает ли токен PI ценность уровня идентификации? Большая часть культурного влияния Pi все еще воспринимается как спекулятивная игра на токене. Чтобы тезис об идентификации имел экономическое значение, PI должен стать единицей оплаты для сервисов с доступом через идентификацию: аллокации аирдропов, оцениваемые в PI, голоса в управлении, обеспеченные залогом в PI, доступ к DeFi-пулам только для реальных людей, измеряемый в PI. Инфраструктура мейннета для этого существует. Партнерства по протоколам для реализации этого только начинаются.

Будут ли мейнстримные Web3-протоколы реально интегрироваться? База пользователей Pi на развивающихся рынках — это ее главный актив, но она также делает Pi чуждой для большинства разработчиков, ориентированных на Ethereum. Сеть, которая первой интегрирует доказательства верифицированных людей Pi для аирдропов или управления, получит защищенное преимущество в дистрибуции именно в тех регионах, где стоимость привлечения пользователей самая низкая. Никто еще не пробовал реализовать это в масштабе. Команда, которая сделает это, будет выглядеть очень дальновидной через 18 месяцев.

Новый облик Web3-идентификации

Более общая тенденция заключается в том, что уровень идентификации Web3 стратифицируется — не в пользу одного победителя, а в виде портфеля примитивов, каждый из которых оптимизирован под свой сегмент. World владеет западным рынком аппаратной биометрии. Human Passport владеет идентификацией на основе учетных данных для грантового финансирования. Civic обслуживает корпоративные шлюзы входа. BrightID служит для крипто-нативного управления сообществом. Pi владеет верифицированными через KYC пользователями на развивающихся рынках в масштабах, к которым никто другой даже не приблизился.

Протоколы, которые рассматривают идентификацию как стек, а не как переключатель, построят самые устойчивые системы. Те, кто попытается стандартизироваться на одном поставщике, в 2027 году обнаружат, что их «глобальный» аирдроп почему-то исключил половину населения мира, или что их «защищенное от атак Сивиллы» управление на самом деле контролировалось несколькими хорошо оснащенными фермами ИИ-агентов, которые случайно прошли проверку Orb.

Цифра в 18 миллионов — это не просто веха для Pi. Это первый честный сигнал для индустрии о том, что доказательство человечности (proof-of-personhood) больше не является исследовательской задачей — это проблема внедрения в промышленных масштабах, и внедренные системы имеют формы, сильно отличающиеся от тех, что предсказывали научные работы.

BlockEden.xyz предоставляет блокчейн-инфраструктуру RPC промышленного уровня для команд, создающих Web3-продукты с поддержкой идентификации на базе Sui, Aptos, Ethereum и BSC. Поскольку защита от атак Сивиллы становится несущим примитивом для каждого серьезного аирдропа, системы управления и протокола с доступом для ИИ-агентов, изучите наш маркетплейс API, чтобы строить на фундаментах, созданных для эпохи верифицированных людей.

Источники

a16z против брокерской сети SEC: Безопасная гавань, которая может решить судьбу DeFi

· 11 мин чтения
Dora Noda
Software Engineer

Каждый разработчик кошельков, строитель интерфейса DEX и создатель NFT-маркетплейса в США сегодня работает в условиях одной и той же правовой неопределённости: их некастодиальное программное обеспечение может — при максималистском толковании Закона о биржевой торговле ценными бумагами 1934 года — сделать их незарегистрированным брокером-дилером. Наказание за такую классификацию? Уголовная ответственность, гражданское преследование и фактическая гибель продукта.

Именно с этого правового обрыва Andreessen Horowitz (a16z) и Фонд образования DeFi (DEF) пытаются натянуть верёвку. В августе 2025 года две организации подали совместное предложение в Рабочую группу SEC по криптовалютам, прося Комиссию официально заявить, что интерфейсы некастодиального программного обеспечения категорически не являются брокерами-дилерами. Публикация в апреле 2026 года подтверждающего экономического анализа бывшего главного экономиста SEC Крейга Льюиса вновь разожгла дебаты именно тогда, когда SEC разрабатывает наиболее всестороннее криптовалютное нормотворчество за целое поколение.

Вопрос прост, а ставки огромны: должно ли программное обеспечение, написанное вами для того, чтобы пользователи контролировали свои собственные активы, регулироваться так же, как брокер Morgan Stanley, управляющий пенсионным счётом вашей бабушки?

Google UCP выигрывает в войнах протоколов — и Web3 только что стал его секретным оружием

· 9 мин чтения
Dora Noda
Software Engineer

Спустя три месяца после того, как Google представила свой Universal Commerce Protocol (Универсальный протокол коммерции) на NRF 2026, стало ясно одно: в гонке за владение AI-нативной инфраструктурой коммерции появился лидер — и победитель может определиться не тем, у какой платформы Big Tech больше всего пользователей, а тем, какая из них сможет проводить платежи быстрее, дешевле и с максимальным уровнем trustless-безопасности.

Этот ответ всё чаще указывает на блокчейн.