Сооснователь Ethereum Виталик Бутерин дал жесткую оценку перспективам централизованных криптобирж: в ближайшие два года им придется бороться за выживание, а не за лидерство на рынке. Для клиентов площадок это прямой сигнал риска — средства все чаще утекают через уязвимые интерфейсы и централизованные системы, а новые атаки могут обернуться ужесточением требований регуляторов.
По мнению Бутерина, биржам и сервисам хранения криптовалюты стоит перейти к оборонительной стратегии. При этом Ethereum сохраняет лидерство в DeFi, где для инвесторов важнее сохранность вложений, чем лишний процент доходности.
Хакеры сменили цель
Бутерин отметил, что взломов смарт-контрактов стало намного меньше — это хорошая новость. Однако все крупные атаки за последние полтора года пришлись на пользовательские интерфейсы и централизованные компоненты. Иными словами, злоумышленники ищут слабые места не в коде блокчейна, а в инфраструктуре компаний, через которую пользователи хранят и переводят деньги.
Атаки на Bybit и Binance прошли удаленно и связываются с хакерами из КНДР. Единственное решение в долгосрочной перспективе, по словам Бутерина, — сделать системы по-настоящему защищенными. Если взломы станут более серьезной проблемой, регуляторы начнут возлагать ответственность на компании и требовать от них большей осторожности. Для бирж это может означать, что к потерям от краж добавятся и претензии надзорных органов.
Ставка Ethereum на безопасность
Говоря о сближении традиционных финансов и DeFi, Бутерин подчеркнул, что Ethereum лидирует в сегменте крупных сумм, где главное — надежность и консервативный подход. Суть не в разнице между доходностью 4% и 5% годовых, а в том, чтобы свести к минимуму шанс потерять 100% вложений.
По мнению Бутерина, доказательства с нулевым разглашением (ZK), искусственный интеллект и формальная верификация помогут продвинуть Lean Ethereum — план по упрощению протокола сети. Формальная верификация — это математическая проверка того, что код работает именно так, как задумано, а ZK-доказательства позволяют подтвердить данные, не раскрывая их.
Бутерин советует сетям второго уровня (L2), которые разгружают Ethereum, не дублировать масштабирование основной сети. Перспективными направлениями он назвал высокопроизводительный DeFi, приватность и корпоративные решения.
Уроки взлома Binance
Тезис Бутерина о централизованных компонентах согласуется с разбором взлома Binance на $6,34 млрд от Хайпо Яна, основателя ViaBTC и CoinEx. По его мнению, биржа допустила три базовые ошибки: не отделила рабочие компьютеры сотрудников от систем управления деньгами, оставила для входа один ключ без второго фактора и формально подходила к мультиподписи.
Атака затронула и Ethereum: глава Binance Ричард Тенг рассказал, что хакеры использовали обновление EIP-7702 и продолжали перемещать средства даже после того, как биржа приостановила вывод. Уязвимостей в самой функции нет, уверен исследователь Ethlabs Дерек Чианг, а к системе подписи транзакций злоумышленники пробрались через внутренние ИИ-инструменты биржи.
Ончейн-исследователь SomaXBT выяснил, что похищенные средства почти автоматически отмывает бот: за считанные минуты он перегоняет деньги через новые кошельки и общий кредитный пул Jupiter Lend, и заморозить их не успевают. Под удар попадает и DeFi, на безопасность которого делает ставку Бутерин: открытые сервисы рискуют невольно стать звеном преступной схемы.
Анализ Cryptalist: Заявление Бутерина фиксирует фундаментальный сдвиг в модели угроз крипторынка: вектор атак сместился с протоколов на операционную инфраструктуру посредников, что ставит под сомнение саму экономику централизованных площадок. Для институционального капитала это усиливает аргументы в пользу некастодиальных решений и сегментов с формальной верификацией кода, тогда как биржам предстоит пересмотреть бюджеты на безопасность и комплаенс как ключевой фактор выживания.