Зберігання криптовалюти у власному гаманці з повним контролем над приватним ключем не гарантує виключного права розпоряджатися активами. Правила мережі здатні перевизначити того, хто керує її ключовими смарт-контрактами. Наочний тому приклад — епізод в Arbitrum, де Рада безпеки примусово перемістила близько $30 млн, пов'язаних з атакою на Binance, не запитуючи ключ власника гаманця.

Як мережа перемістила чужі кошти

30 жовтня Рада безпеки Arbitrum примусово перевела 8 425 ETH і 74,6 млн ARB, пов'язаних з атакою, на спеціальну адресу зберігання. Сукупна вартість цих активів оцінюється приблизно у $30 млн.

Примітно, що приватний ключ власника гаманця для переказу не знадобився. Рада тимчасово змінила системний смарт-контракт мережі, провела дві транзакції від імені адреси зловмисника, а потім повернула попередній код. Кошти заблоковані до окремого рішення ArbitrumDAO. Активи інших користувачів не постраждали.

Повноваження закладені в архітектуру мережі

Arbitrum — це мережа другого рівня Ethereum, що забезпечує швидші та дешевші транзакції, однак частина її інфраструктури керується через оновлювані смарт-контракти. За екстрені рішення відповідає Security Council із 12 учасників: для втручання потрібна згода щонайменше дев'яти з них. Такі повноваження передбачені правилами ArbitrumDAO і призначені для надзвичайних ситуацій.

Цього разу рада тимчасово оновила контракт Inbox, що відповідає за передачу повідомлень з Ethereum в Arbitrum. Зміна дозволила сформувати транзакції від імені гаманця зловмисника без його криптографічного підпису. Операція не була результатом злому гаманця чи знайденої уразливості — розробники використали повноваження, які спочатку існували в архітектурі мережі.

Подібне втручання відбувається не вперше. У квітні 2026 року рада аналогічним способом перемістила близько 30,8 тис. ETH, пов'язаних зі зломом KelpDAO. Йдеться не про випадкову технічну можливість, а про передбачений механізм екстреного управління.

Реакція спільноти

Думки в соціальних мережах розділилися. Частина користувачів назвала втручання вражаючим з погляду безпеки, але визнала, що воно порушує незручне питання про децентралізацію. Багато хто віддав перевагу тому, щоб кошти дісталися команді мережі, а не хакерам. Інші відреагували жорсткіше, заявивши про втрату довіри до Arbitrum: сам прецедент, на їхню думку, ламає фундамент, заради якого створювалася криптовалюта.

Опоненти нагадали, що йдеться про одну L2-мережу, а не про Bitcoin чи Ethereum, і що Arbitrum ніколи не приховував наявності таких повноважень у ради — вони задокументовані. Проблема радше в тому, що більшість користувачів вважають приватний ключ єдиним, що має значення.

Обговорювали й масштаб: переміщені $30 млн становили близько половини відсотка від $6,3 млрд, викрадених у Binance. У відповідь на критику централізованих мереж і стейблкоїнів пролунав і такий аргумент — ті самі механізми контролю дозволили заморозити $2,85 млрд за лічені години.

Самокастодіальний гаманець не гарантує повного контролю

На тлі обмежень міжнародних криптобірж багато інвесторів розглядають самостійне зберігання як найнадійнішу альтернативу. На відміну від біржового рахунку, приватні ключі перебувають у самого власника, а посередник не може заблокувати виведення коштів за своїм рішенням.

Однак тут потрібно враховувати ще один рівень ризику — устрій самої мережі. В основній мережі Ethereum немає аналога ради Arbitrum, який через екстрене оновлення міг би провести переказ нативного ETH від імені довільного користувача. У деяких L2-мережах такі повноваження передбачені архітектурою управління. Зрештою ETH в Ethereum і ETH в Arbitrum можуть мати однакову ринкову вартість, але різнитися за умовами контролю над активом.

Є й інший приклад — стейблкоїни. Навіть при зберіганні USDT у власному гаманці емітент може заблокувати токени на конкретній адресі. Тут обмеження виникають уже не на рівні управління блокчейном, а на рівні самого активу.

Захист інвесторів чи надмірні повноваження

У рішення Arbitrum є очевидна позитивна сторона: можливість екстреного втручання дозволила вивести викрадені активи з-під контролю зловмисника. Без такого механізму ймовірність їх подальшого переміщення та відмивання була б значно вищою.

Водночас повноваження, що захищають постраждалих, теоретично можуть бути використані й щодо інших адрес. Питання не стільки в існуванні подібних механізмів, скільки в тому, хто ними керує, наскільки прозорими є підстави для втручання і які обмеження передбачені для осіб, що ухвалюють рішення. У випадку Arbitrum потрібна згода дев'яти членів Security Council, а подальше розпорядження заблокованими коштами має пройти через голосування DAO.

Для інституційних інвесторів така конструкція може виявитися перевагою, оскільки механізм екстреного реагування підвищує можливості захисту активів. Для прихильників максимальної незалежності від посередників це додатковий ризик.

Що враховувати інвестору

Обираючи мережу для зберігання криптовалюти, варто звертати увагу не лише на комісії, швидкість транзакцій і зручність гаманця. Не менш важливо розуміти: хто має право оновлювати ключові смарт-контракти; скільки підписів потрібно для екстреного втручання; чи передбачена затримка перед оновленням; чи може користувач своєчасно вивести кошти. Окремо варто перевіряти умови роботи мостів між блокчейнами та повноваження емітента конкретного токена.

Для невеликих повсякденних операцій переваги L2 можуть повністю виправдовувати додаткові інфраструктурні ризики. Але при довгостроковому зберіганні значного капіталу баланс між вартістю операцій і незалежністю володіння стає істотно важливішим.

Історія Arbitrum не доводить, що самостійне зберігання небезпечне. Вона також не означає, що ті, хто керує будь-якою мережею, можуть довільно розпоряджатися користувацькими активами. Головний висновок: криптовалюта може перебувати у власному гаманці інвестора, але остаточні правила розпорядження нею визначаються не лише приватним ключем, а ще й архітектурою блокчейну.

Аналіз Cryptalist: Прецедент Arbitrum оголює фундаментальний компроміс між безпекою та децентралізацією в L2-екосистемах: механізм екстреного втручання довів ефективність у боротьбі з наслідками зломів, але водночас зафіксував, що права власності в таких мережах умовні й похідні від архітектури управління. Для ринку це сигнал до переоцінки ризиків при розміщенні капіталу в L2-мережах з оновлюваними контрактами та до зростання попиту на прозорі моделі управління з чіткими процедурними обмеженнями. Інституційні інвестори дедалі уважніше оцінюватимуть не лише дохідність і комісії, а й розподіл повноважень між радою безпеки, DAO та власниками ключів.