Инвестор может хранить криптовалюту в собственном кошельке и контролировать приватный ключ, но это не всегда дает ему исключительное право распоряжаться активами. Правила сети способны изменить тот, кто управляет ее ключевыми смарт-контрактами. Это показал эпизод в Arbitrum, где Совет безопасности принудительно переместил около $30 млн, связанных с атакой на Binance, без ключа владельца кошелька. Таким мнением The post Кому на самом деле принадлежит ваша криптовалюта: урок Arbitrum на $30 млн appeared first on BeInCrypto.
Инвестор может хранить криптовалюту в собственном кошельке и контролировать приватный ключ, но это не всегда дает ему исключительное право распоряжаться активами. Правила сети способны изменить тот, кто управляет ее ключевыми смарт-контрактами. Это показал эпизод в Arbitrum, где Совет безопасности принудительно переместил около $30 млн, связанных с атакой на Binance, без ключа владельца кошелька.
Таким мнением с редакцией BeInCrypto поделился руководитель направления развития продуктов ФГ «Финам» Кирилл Писцов.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
После взлома Binance на $6,3 млрд произошел случай, который заслуживает отдельного внимания. 30 октября Совет безопасности Arbitrum принудительно перевел 8 425 ETH и 74,6 млн ARB, связанных с атакой, на специальный адрес хранения. Общую стоимость этих активов оценили примерно в $30 млн.
Необычно то, что приватный ключ владельца кошелька для перевода не потребовался. Совет временно изменил системный смарт-контракт сети, провел две транзакции от имени адреса злоумышленника, а затем вернул прежний код.
Средства заблокированы до отдельного решения ArbitrumDAO. По заявлению разработчиков, активы других пользователей не пострадали.
Для крипторынка это интересный прецедент. Блокчейн смог остановить злоумышленника, но одновременно показал, что контроль над приватным ключом не всегда означает исключительное право распоряжаться активами.
Arbitrum — это сеть второго уровня Ethereum. Она позволяет проводить транзакции быстрее и дешевле основной сети, однако часть ее инфраструктуры управляется через обновляемые смарт-контракты.
За экстренные решения отвечает Security Council из 12 участников. Для вмешательства нужно согласие минимум девяти членов совета. Такие полномочия предусмотрены правилами ArbitrumDAO и предназначены для чрезвычайных ситуаций.
В этот раз совет временно обновил контракт Inbox, который отвечает за передачу сообщений из Ethereum в Arbitrum. Изменение позволило сформировать транзакции от имени кошелька злоумышленника без его криптографической подписи.
Операция не была результатом взлома кошелька или найденной уязвимости. Разработчики использовали полномочия, которые изначально существовали в архитектуре сети.
Подобное вмешательство происходит уже не впервые. В апреле 2026 года совет аналогичным способом переместил около 30,8 тыс. ETH, связанных со взломом KelpDAO. То есть речь идет не о случайной технической возможности, а о предусмотренном механизме экстренного управления.
Реакция в соцсетях оказалась неоднозначной. Часть пользователей X назвала вмешательство впечатляющим с точки зрения безопасности, но признала, что оно поднимает неудобный вопрос о децентрализации. При этом многие из них предпочли, чтобы средства достались команде сети, а не хакерам.
Другие отреагировали жестче. Многие отметили, что больше не доверяют Arbitrum. По их мнению, сам прецедент ломает фундамент того, ради чего создавалась криптовалюта. Звучали и совсем категоричные оценки — что безопасность в блокчейне в таком случае отсутствует вовсе.
Их оппоненты напомнили, что речь идет об одной L2-сети, а не о Bitcoin или Ethereum. Arbitrum никогда не скрывал наличие таких полномочий у совета, они задокументированы. Проблема скорее в том, что большинство пользователей считают приватный ключ единственным, что имеет значение. Безопасность же зависит и от кода, и от того, у кого есть право на обновление контрактов. Это стоит проверять в любой сети.
Часть комментаторов отметила, что принудительный перевод лучше, чем откат всей цепочки, и напомнила, что похожие споры индустрия уже вела раньше. Любой способ возврата средств имеет свои издержки.
Обсуждали и масштаб. Перемещенные $30 млн составили около половины процента от $6,3 млрд, похищенных у Binance. В ответ на критику централизованных сетей и стейблкоинов прозвучал и такой аргумент — те же механизмы контроля позволили заморозить $2,85 млрд за считанные часы.
На фоне ограничений международных криптобирж многие инвесторы из России рассматривают самостоятельное хранение как наиболее надежную альтернативу. В отличие от биржевого счета приватные ключи находятся у самого владельца, а посредник не может заблокировать вывод средств по своему решению.
Однако, как отметил Кирилл Писцов, здесь нужно учитывать еще один уровень риска — устройство самой сети. В основной сети Ethereum нет аналога совета Arbitrum, который через экстренное обновление мог бы провести перевод нативного ETH от имени произвольного пользователя. В некоторых L2-сетях такие полномочия предусмотрены архитектурой управления.
Получается, что ETH в Ethereum и ETH в Arbitrum могут иметь одинаковую рыночную стоимость, но различаться по условиям контроля над активом.
Есть и другой пример — стейблкоины. Даже при хранении USDT на собственном кошельке эмитент может заблокировать токены на определенном адресе. Здесь ограничения возникают уже не на уровне управления блокчейном, а на уровне самого актива. Самостоятельное хранение решает важную задачу контроля над ключами, но не устраняет все возможные формы внешнего вмешательства.
На фоне дискуссии о контроле над активами в сети запустился NullMask — слой приватности для Arbitrum. Пользователи получили возможность вносить средства, отправлять их и выводить без раскрытия данных о транзакциях.
Команда проекта сообщила, что в одну из крупнейших L2-сетей Ethereum пришла программируемая приватность. По словам разработчиков, пользователи теперь могут приватно отправлять средства, делать депозиты и проверять балансы.
У решения Arbitrum есть очевидная положительная сторона. Возможность экстренного вмешательства позволила вывести похищенные активы из-под контроля злоумышленника. Без такого механизма вероятность их дальнейшего перемещения и отмывания могла быть значительно выше.
В то же время полномочия, которые защищают пострадавших, теоретически могут быть использованы и в отношении других адресов. Вопрос не столько в существовании подобных механизмов, сколько в том, кто ими управляет, насколько прозрачны основания для вмешательства и какие ограничения предусмотрены для принимающих решения лиц.
В случае Arbitrum нужно согласие девяти членов Security Council, а дальнейшее распоряжение заблокированными средствами должно пройти через голосование DAO. Эти процедуры ограничивают возможность единоличного вмешательства, хотя не устраняют саму зависимость пользователей от решений управляющей структуры.
Для институциональных инвесторов такая конструкция может оказаться преимуществом, поскольку механизм экстренного реагирования повышает возможности защиты активов. Для сторонников максимальной независимости от посредников это дополнительный риск.
При выборе сети для хранения криптовалюты Писцов советовал обращать внимание не только на комиссии, скорость транзакций и удобство кошелька. Не менее важно понимать несколько вещей:
Отдельно стоит проверять условия работы мостов между блокчейнами и полномочия эмитента конкретного токена.
Для небольших повседневных операций преимущества L2 могут полностью оправдывать дополнительные инфраструктурные риски. Но при долгосрочном хранении значительного капитала баланс между стоимостью операций и независимостью владения становится существенно важнее.
История Arbitrum не доказывает, что самостоятельное хранение небезопасно. Она также не означает, что управляющие любой сетью могут произвольно распоряжаться пользовательскими активами.
Главный вывод. Криптовалюта может находиться в собственном кошельке инвестора, но окончательные правила распоряжения ею определяются не только приватным ключом, а еще и архитектурой блокчейна.
«Именно поэтому при выборе места хранения стоит задавать не только привычный вопрос «у кого находятся мои ключи?», но и менее очевидный «кто способен изменить правила сети, в которой находятся мои деньги?» — подытожил Кирилл Писцов.
The post Кому на самом деле принадлежит ваша криптовалюта: урок Arbitrum на $30 млн appeared first on BeInCrypto.
JOIN
