Arbitrum показал, что владение приватным ключом не всегда равно полному и безусловному контролю над цифровыми активами. Совет безопасности сети смог переместить около $30 млн, связанных с атакой на Binance, без подписи владельца кошелька: решение стало важным примером того, как правила блокчейна могут зависеть не только от пользователя, но и от архитектуры сети. Главное Совет безопасности […]
Arbitrum показал, что владение приватным ключом не всегда равно полному и безусловному контролю над цифровыми активами. Совет безопасности сети смог переместить около $30 млн, связанных с атакой на Binance, без подписи владельца кошелька: решение стало важным примером того, как правила блокчейна могут зависеть не только от пользователя, но и от архитектуры сети.
После взлома Binance на $6,3 млрд отдельное внимание привлек эпизод с активами в Arbitrum. 30 октября Совет безопасности сети принудительно отправил 8 425 ETH и 74,6 млн ARB, связанных с атакой, на специальный адрес хранения. Совокупная стоимость этих средств оценивалась примерно в $30 млн.
Ключевая деталь в том, что для операции не понадобился приватный ключ адреса, с которого ушли активы. Совет на короткое время изменил системный смарт-контракт, выполнил две транзакции от имени кошелька злоумышленника, а затем восстановил прежний код.
Перемещенные средства остаются заблокированными до отдельного решения ArbitrumDAO. Команда проекта заявила, что активы других пользователей не были затронуты.
По оценке руководителя направления развития продуктов ФГ «Финам» Кирилла Писцова, этот случай важен для всего рынка: блокчейн помог остановить злоумышленника, но одновременно напомнил, что приватный ключ не всегда является единственным источником власти над активом.
Arbitrum работает как сеть второго уровня Ethereum. Она ускоряет операции и снижает стоимость транзакций по сравнению с основной сетью, но часть ее инфраструктуры построена на обновляемых смарт-контрактах.
За экстренные действия в Arbitrum отвечает Security Council из 12 участников. Чтобы провести вмешательство, необходимо согласие как минимум девяти членов совета. Такие полномочия прописаны в правилах ArbitrumDAO и предназначены для чрезвычайных ситуаций.
В рассматриваемом случае совет временно обновил контракт Inbox, через который сообщения передаются из Ethereum в Arbitrum. Это позволило сформировать транзакции от имени адреса злоумышленника без его криптографической подписи.
Операция не была взломом кошелька и не стала следствием найденной уязвимости. Разработчики воспользовались механизмом, который изначально был заложен в систему управления сетью.
Подобное вмешательство уже происходило ранее. В апреле 2026 года совет похожим способом переместил около 30,8 тыс. ETH, связанных со взломом KelpDAO. Это показывает, что речь идет не о случайной технической возможности, а о предусмотренном инструменте экстренного управления.
В соцсетях решение Arbitrum встретили неоднозначно. Часть пользователей назвала действия Security Council сильным решением с точки зрения безопасности, хотя и признала, что оно поднимает неудобный вопрос о степени децентрализации сети. Для многих такой исход все же выглядел предпочтительнее, чем сохранение контроля над средствами у хакеров.
Другие комментаторы восприняли ситуацию резко негативно. Они заявляли, что больше не готовы доверять Arbitrum, поскольку сам факт принудительного перевода, по их мнению, противоречит базовой идее криптовалют. Звучали и более жесткие оценки: если активы можно переместить без ключа владельца, значит, привычное представление о безопасности в блокчейне требует пересмотра.
Сторонники противоположной позиции напоминали, что речь идет об одной L2-сети, а не о Bitcoin или основной сети Ethereum. Полномочия Security Council не были скрыты: они описаны в документации и являются частью модели управления Arbitrum. Проблема скорее в том, что многие пользователи считают приватный ключ единственным фактором контроля, хотя на практике важны также код, управление контрактами и право их обновления.
Некоторые участники обсуждения отметили, что принудительное перемещение активов выглядит менее разрушительным вариантом, чем откат всей цепочки. Похожие споры индустрия уже проходила раньше: любой способ вернуть похищенные средства связан с компромиссами.
Отдельно обсуждался масштаб операции. Перемещенные $30 млн составили около половины процента от $6,3 млрд, похищенных у Binance. В споре о централизованных сетях и стейблкоинах звучал и другой аргумент: похожие механизмы контроля позволили заморозить $2,85 млрд за считанные часы.
На фоне ограничений на международных криптобиржах многие российские инвесторы рассматривают самостоятельное хранение как более надежный вариант. В отличие от счета на бирже, приватные ключи в этом случае находятся у самого владельца, а посредник не может по своему усмотрению заблокировать вывод.
Однако, как подчеркивает Кирилл Писцов, важно учитывать не только контроль над ключами, но и устройство сети, в которой находятся активы. В основной сети Ethereum нет аналога совета Arbitrum, который через экстренное обновление мог бы провести перевод нативного ETH от имени произвольного пользователя. В некоторых L2-сетях такие полномочия предусмотрены самой архитектурой управления.
Из этого следует важный вывод: ETH в Ethereum и ETH в Arbitrum могут иметь одинаковую рыночную цену, но разные условия фактического контроля.
Похожая логика применима и к стейблкоинам. Даже если пользователь хранит USDT на собственном кошельке, эмитент может заблокировать токены на конкретном адресе. В таком случае ограничение возникает не на уровне управления блокчейном, а на уровне самого актива. Самокастодиальное хранение решает проблему доступа к ключам, но не убирает все возможные формы внешнего влияния.
На фоне дискуссии о контроле над активами в сети был запущен NullMask — слой приватности для Arbitrum. Он позволяет пользователям вносить средства, переводить их и выводить без раскрытия данных о транзакциях.
Команда проекта заявила, что в одну из крупнейших L2-сетей Ethereum пришла программируемая приватность. По словам разработчиков, пользователи получили возможность приватно отправлять средства, делать депозиты и проверять балансы.
У действий Arbitrum есть очевидный плюс: экстренный механизм позволил вывести похищенные активы из-под контроля злоумышленника. Без такого инструмента риск дальнейшего движения и отмывания средств мог быть выше.
Но та же логика создает и обратную сторону. Полномочия, которые помогают защищать пострадавших, теоретически могут быть применены и к другим адресам. Поэтому главный вопрос заключается не только в самом наличии таких механизмов, а в том, кто ими управляет, насколько прозрачно обосновывается вмешательство и какие ограничения установлены для принимающих решения лиц.
В Arbitrum требуется согласие девяти членов Security Council, а дальнейшая судьба заблокированных средств должна решаться через голосование DAO. Эти процедуры не дают одному участнику единолично вмешиваться в работу сети, но сохраняют зависимость пользователей от решений управляющей структуры.
Для институциональных инвесторов такая модель может выглядеть преимуществом: она повышает шансы на экстренную защиту активов. Для сторонников максимальной независимости от посредников это, напротив, дополнительный риск.
Кирилл Писцов считает, что при выборе сети для хранения криптовалюты нельзя ограничиваться комиссиями, скоростью операций и удобством кошелька. Инвестору важно понимать, как устроено управление инфраструктурой.
Отдельного внимания требуют мосты между блокчейнами и полномочия эмитента конкретного токена.
Для небольших повседневных транзакций преимущества L2-сетей могут оправдывать дополнительные инфраструктурные риски. Но при долгосрочном хранении крупного капитала соотношение низких комиссий, удобства и независимости владения становится куда важнее.
История Arbitrum не доказывает, что самостоятельное хранение небезопасно. Она также не означает, что управляющие любой сетью могут произвольно распоряжаться средствами пользователей. Но этот случай ясно показывает: криптовалюта может лежать в личном кошельке, а правила обращения с ней все равно будут зависеть не только от приватного ключа, но и от архитектуры блокчейна.
«Именно поэтому при выборе места хранения стоит задавать не только привычный вопрос «у кого находятся мои ключи?», но и менее очевидный «кто способен изменить правила сети, в которой находятся мои деньги?» — подытожил Кирилл Писцов.
JOIN
