Хранение криптовалюты в собственном кошельке с полным контролем над приватным ключом не гарантирует исключительного права распоряжаться активами. Правила сети способны переопределить того, кто управляет ее ключевыми смарт-контрактами. Наглядный тому пример — эпизод в Arbitrum, где Совет безопасности принудительно переместил около $30 млн, связанных с атакой на Binance, не запрашивая ключ владельца кошелька.

Как сеть переместила чужие средства

30 октября Совет безопасности Arbitrum принудительно перевел 8 425 ETH и 74,6 млн ARB, связанных с атакой, на специальный адрес хранения. Совокупная стоимость этих активов оценивается примерно в $30 млн.

Примечательно, что приватный ключ владельца кошелька для перевода не потребовался. Совет временно изменил системный смарт-контракт сети, провел две транзакции от имени адреса злоумышленника, а затем вернул прежний код. Средства заблокированы до отдельного решения ArbitrumDAO. Активы других пользователей не пострадали.

Полномочия заложены в архитектуру сети

Arbitrum — это сеть второго уровня Ethereum, обеспечивающая более быстрые и дешевые транзакции, однако часть ее инфраструктуры управляется через обновляемые смарт-контракты. За экстренные решения отвечает Security Council из 12 участников: для вмешательства требуется согласие минимум девяти из них. Такие полномочия предусмотрены правилами ArbitrumDAO и предназначены для чрезвычайных ситуаций.

В этот раз совет временно обновил контракт Inbox, отвечающий за передачу сообщений из Ethereum в Arbitrum. Изменение позволило сформировать транзакции от имени кошелька злоумышленника без его криптографической подписи. Операция не была результатом взлома кошелька или найденной уязвимости — разработчики использовали полномочия, изначально существовавшие в архитектуре сети.

Подобное вмешательство происходит не впервые. В апреле 2026 года совет аналогичным способом переместил около 30,8 тыс. ETH, связанных со взломом KelpDAO. Речь идет не о случайной технической возможности, а о предусмотренном механизме экстренного управления.

Реакция сообщества

Мнения в социальных сетях разделились. Часть пользователей назвала вмешательство впечатляющим с точки зрения безопасности, но признала, что оно поднимает неудобный вопрос о децентрализации. Многие предпочли, чтобы средства достались команде сети, а не хакерам. Другие отреагировали жестче, заявив о потере доверия к Arbitrum: сам прецедент, по их мнению, ломает фундамент, ради которого создавалась криптовалюта.

Оппоненты напомнили, что речь идет об одной L2-сети, а не о Bitcoin или Ethereum, и что Arbitrum никогда не скрывал наличия таких полномочий у совета — они задокументированы. Проблема скорее в том, что большинство пользователей считают приватный ключ единственным, что имеет значение.

Обсуждали и масштаб: перемещенные $30 млн составили около половины процента от $6,3 млрд, похищенных у Binance. В ответ на критику централизованных сетей и стейблкоинов прозвучал и такой аргумент — те же механизмы контроля позволили заморозить $2,85 млрд за считанные часы.

Самокастодиальный кошелек не гарантирует полный контроль

На фоне ограничений международных криптобирж многие инвесторы рассматривают самостоятельное хранение как наиболее надежную альтернативу. В отличие от биржевого счета, приватные ключи находятся у самого владельца, а посредник не может заблокировать вывод средств по своему решению.

Однако здесь нужно учитывать еще один уровень риска — устройство самой сети. В основной сети Ethereum нет аналога совета Arbitrum, который через экстренное обновление мог бы провести перевод нативного ETH от имени произвольного пользователя. В некоторых L2-сетях такие полномочия предусмотрены архитектурой управления. В итоге ETH в Ethereum и ETH в Arbitrum могут иметь одинаковую рыночную стоимость, но различаться по условиям контроля над активом.

Есть и другой пример — стейблкоины. Даже при хранении USDT на собственном кошельке эмитент может заблокировать токены на конкретном адресе. Здесь ограничения возникают уже не на уровне управления блокчейном, а на уровне самого актива.

Защита инвесторов или избыточные полномочия

У решения Arbitrum есть очевидная положительная сторона: возможность экстренного вмешательства позволила вывести похищенные активы из-под контроля злоумышленника. Без такого механизма вероятность их дальнейшего перемещения и отмывания была бы значительно выше.

В то же время полномочия, защищающие пострадавших, теоретически могут быть использованы и в отношении других адресов. Вопрос не столько в существовании подобных механизмов, сколько в том, кто ими управляет, насколько прозрачны основания для вмешательства и какие ограничения предусмотрены для принимающих решения лиц. В случае Arbitrum нужно согласие девяти членов Security Council, а дальнейшее распоряжение заблокированными средствами должно пройти через голосование DAO.

Для институциональных инвесторов такая конструкция может оказаться преимуществом, поскольку механизм экстренного реагирования повышает возможности защиты активов. Для сторонников максимальной независимости от посредников это дополнительный риск.

Что учитывать инвестору

При выборе сети для хранения криптовалюты стоит обращать внимание не только на комиссии, скорость транзакций и удобство кошелька. Не менее важно понимать: кто имеет право обновлять ключевые смарт-контракты; сколько подписей требуется для экстренного вмешательства; предусмотрена ли задержка перед обновлением; может ли пользователь своевременно вывести средства. Отдельно стоит проверять условия работы мостов между блокчейнами и полномочия эмитента конкретного токена.

Для небольших повседневных операций преимущества L2 могут полностью оправдывать дополнительные инфраструктурные риски. Но при долгосрочном хранении значительного капитала баланс между стоимостью операций и независимостью владения становится существенно важнее.

История Arbitrum не доказывает, что самостоятельное хранение небезопасно. Она также не означает, что управляющие любой сетью могут произвольно распоряжаться пользовательскими активами. Главный вывод: криптовалюта может находиться в собственном кошельке инвестора, но окончательные правила распоряжения ею определяются не только приватным ключом, а еще и архитектурой блокчейна.

Анализ Cryptalist: Прецедент Arbitrum обнажает фундаментальный компромисс между безопасностью и децентрализацией в L2-экосистемах: механизм экстренного вмешательства доказал эффективность в борьбе с последствиями взломов, но одновременно зафиксировал, что права собственности в таких сетях условны и производны от архитектуры управления. Для рынка это сигнал к переоценке рисков при размещении капитала в L2-сетях с обновляемыми контрактами и к росту спроса на прозрачные модели управления с четкими процедурными ограничениями. Институциональные инвесторы будут все внимательнее оценивать не только доходность и комиссии, но и распределение полномочий между советом безопасности, DAO и держателями ключей.