Співзасновник Ethereum Віталік Бутерін дав жорстку оцінку перспективам централізованих криптобірж: найближчі два роки їм доведеться боротися за виживання, а не за лідерство на ринку. Для клієнтів майданчиків це прямий сигнал ризику — кошти все частіше витікають через уразливі інтерфейси та централізовані системи, а нові атаки можуть обернутися посиленням вимог регуляторів.
На думку Бутеріна, біржам і сервісам зберігання криптовалюти варто перейти до оборонної стратегії. Водночас Ethereum зберігає лідерство в DeFi, де для інвесторів важливіша збереженість вкладень, ніж зайвий відсоток дохідності.
Хакери змінили ціль
Бутерін зазначив, що зламів смарт-контрактів стало набагато менше — це хороша новина. Однак усі великі атаки за останні півтора року припали на користувацькі інтерфейси та централізовані компоненти. Іншими словами, зловмисники шукають слабкі місця не в коді блокчейну, а в інфраструктурі компаній, через яку користувачі зберігають і переказують гроші.
Атаки на Bybit і Binance відбулися віддалено і пов'язуються з хакерами з КНДР. Єдине рішення в довгостроковій перспективі, за словами Бутеріна, — зробити системи по-справжньому захищеними. Якщо злами стануть серйознішою проблемою, регулятори почнуть покладати відповідальність на компанії та вимагати від них більшої обережності. Для бірж це може означати, що до втрат від крадіжок додадуться й претензії наглядових органів.
Ставка Ethereum на безпеку
Говорячи про зближення традиційних фінансів і DeFi, Бутерін підкреслив, що Ethereum лідирує в сегменті великих сум, де головне — надійність і консервативний підхід. Суть не в різниці між дохідністю 4% і 5% річних, а в тому, щоб звести до мінімуму шанс втратити 100% вкладень.
На думку Бутеріна, докази з нульовим розголошенням (ZK), штучний інтелект і формальна верифікація допоможуть просунути Lean Ethereum — план зі спрощення протоколу мережі. Формальна верифікація — це математична перевірка того, що код працює саме так, як задумано, а ZK-докази дозволяють підтвердити дані, не розкриваючи їх.
Бутерін радить мережам другого рівня (L2), які розвантажують Ethereum, не дублювати масштабування основної мережі. Перспективними напрямками він назвав високопродуктивний DeFi, приватність і корпоративні рішення.
Уроки зламу Binance
Теза Бутеріна про централізовані компоненти узгоджується з розбором зламу Binance на $6,34 млрд від Хайпо Яна, засновника ViaBTC і CoinEx. На його думку, біржа припустилася трьох базових помилок: не відокремила робочі комп'ютери співробітників від систем управління грошима, залишила для входу один ключ без другого фактора і формально підходила до мультипідпису.
Атака зачепила й Ethereum: голова Binance Річард Тенг розповів, що хакери використали оновлення EIP-7702 і продовжували переміщати кошти навіть після того, як біржа призупинила виведення. Уразливостей у самій функції немає, переконаний дослідник Ethlabs Дерек Чіанг, а до системи підпису транзакцій зловмисники пробралися через внутрішні ШІ-інструменти біржі.
Ончейн-дослідник SomaXBT з'ясував, що викрадені кошти майже автоматично відмиває бот: за лічені хвилини він переганяє гроші через нові гаманці та спільний кредитний пул Jupiter Lend, і заморозити їх не встигають. Під удар потрапляє й DeFi, на безпеку якого робить ставку Бутерін: відкриті сервіси ризикують мимоволі стати ланкою злочинної схеми.
Аналіз Cryptalist: Заява Бутеріна фіксує фундаментальний зсув у моделі загроз крипторинку: вектор атак змістився з протоколів на операційну інфраструктуру посередників, що ставить під сумнів саму економіку централізованих майданчиків. Для інституційного капіталу це підсилює аргументи на користь некастодіальних рішень і сегментів з формальною верифікацією коду, тоді як біржам доведеться переглянути бюджети на безпеку та комплаєнс як ключовий фактор виживання.