Боковая цепь
Сайдчейн — это независимый блокчейн, работающий параллельно с основным блокчейном («родительской цепочкой» или уровнем 1) и соединенный с ним двусторонним мостом, позволяющим передавать активы между двумя цепочками. В отличие от роллапов, которые наследуют безопасность родительской цепочки, отправляя данные транзакций и доказательства в L1, сайдчейны используют собственный механизм консенсуса со своим собственным набором валидаторов, а это значит, что их безопасность независима от родительской цепочки. Это архитектурное различие имеет решающее значение: гарантии безопасности сайдчейна полностью зависят от честности и надежности его собственных валидаторов, а не от консенсуса Ethereum или Bitcoin. Двусторонний мостик (также называемый «двусторонним штифтом») — это механизм, соединяющий боковую цепь с основной цепью. Когда пользователь хочет перевести активы из основной цепочки в сайдчейн, он блокирует свои токены в бридж-контракте на уровне L1, а эквивалентные токены выпускаются в сайдчейне. Для возврата назад токены сайдчейна сжигаются, а заблокированные токены L1 освобождаются. Безопасность этого моста — кто контролирует механизм блокировки/разблокировки и как валидаторы подтверждают состояние между цепочками — является наиболее важным компонентом любой архитектуры сайдчейна. Сайдчейны обладают рядом преимуществ в плане проектирования: они могут реализовывать совершенно разные механизмы консенсуса (Proof of Stake, Proof of Authority, PBFT), использовать разные виртуальные машины, регулировать время и размер блоков, а также включать функции, которые не поддерживаются родительским цепочечным блоком. Такая гибкость делает сайдчейны привлекательными для приложений, которым необходимы определенные характеристики производительности, функции обеспечения конфиденциальности или модели управления. Однако, компромиссом является более слабая модель безопасности по сравнению с роллапами, которые криптографически связывают действительность своего состояния с родительской цепочкой. К числу известных сайдчейнов относятся Polygon PoS (подключенный к Ethereum), Liquid Network (подключенный к Bitcoin, управляемый Blockstream), Ronin (сайдчейн Axie Infinity) и Gnosis Chain (ранее xDai). Хотя термин «сайдчейн» иногда используется в криптоиндустрии довольно свободно, точное определение сосредоточено на цепочке, которая имеет собственный консенсус и систему безопасности, что отличает ее от роллапов (которые наследуют безопасность родительской цепочки) и каналов состояний (которые находятся вне цепочки, но завершаются на уровне L1). По мере того как стратегия развития, ориентированная на роллапы, стала доминирующей, роль сайдчейнов в экосистеме Ethereum претерпела изменения. Polygon, наиболее известная сайдчейн-платформа, перешла на технологию ZK rollup (Polygon zkEVM, Polygon CDK, AggLayer), продолжая при этом использовать свою PoS-сайдчейн-платформу. Боковые цепи остаются актуальными для конкретных сценариев использования, где максимальная пропускная способность, минимальная стоимость или индивидуальные требования к консенсусу имеют приоритет над наследованием безопасности уровня L1. Происхождение и история 2014: Концепция сайдчейнов была официально представлена в техническом документе «Внедрение инноваций в блокчейне с помощью привязанных сайдчейнов», авторами которого являются Адам Бэк, Мэтт Коралло, Люк Дашджр, Марк Фриденбах, Грегори Максвелл, Эндрю Миллер, Эндрю Поэлстра, Хорхе Тимон и Питер Вуилле, многие из которых были видными разработчиками Bitcoin Core. В статье предложен механизм, позволяющий Биткоину поддерживать новые функции без изменения основной цепочки. В том же году Адам Бэк и несколько соавторов документа о сайдчейне основали компанию Blockstream, которая привлекла 21 миллион долларов в рамках посевного раунда для разработки технологии сайдчейна для биткоина. 2017 год: Loom Network была запущена как одна из первых сайдчейнов Ethereum, предлагающая блокчейны на основе DPoS для игр и социальных приложений. RSK (теперь Rootstock) был запущен как сайдчейн для Биткоина, обеспечивающий функциональность смарт-контрактов и привносящий в Биткоин возможности программирования, аналогичные Ethereum. 2018 год: POA Network была запущена как сайдчейн Ethereum с использованием консенсуса Proof of Authority, который впоследствии трансформировался в Gnosis Chain (xDai). Компания Blockstream запустила Liquid Network, федеративную сайдчейн-платформу для биткоина, ориентированную на трейдеров и биржи, обеспечивающую более быстрые и конфиденциальные транзакции с использованием технологии Confidential Assets. 2019 год: Matic Network (теперь Polygon) запустила свою сайдчейн-сеть для Ethereum, используя механизм консенсуса Proof-of-Stake с периодическими контрольными точками в Ethereum. Сеть получила распространение благодаря возможности проведения транзакций с минимальной комиссией менее одного цента при сохранении разумного уровня безопасности за счет набора валидаторов и механизма контрольных точек. 2020-2021: Внедрение Polygon PoS резко возросло во время DeFi Summer и бычьего рынка 2021 года, поскольку комиссия за транзакцию в Ethereum достигла 50-200 долларов и более. На платформе Polygon развернуты основные протоколы DeFi (Aave, Uniswap, Curve, SushiSwap). На пике своего развития Polygon PoS обрабатывал больше ежедневных транзакций, чем основная сеть Ethereum, и достиг объема транзакций более 10 миллиардов долларов. Ronin, сайдчейн для Axie Infinity, разработанный Sky Mavis, был запущен для обработки огромного объема транзакций в игре. 2022 год (март): Взлом моста Ronin — одна из крупнейших атак в криптовалютной сфере — привел к краже примерно 625 миллионов долларов, когда злоумышленники скомпрометировали 5 из 9 узлов-валидаторов в мосте Ronin, похитив 173 600 ETH и 25.5 миллионов USDC. Взлом оставался незамеченным в течение шести дней. Это событие выявило фундаментальную уязвимость безопасности мостов сайдчейнов, которые зависят от небольшого набора валидаторов, а не от гарантий безопасности уровня L1. 2022-2023: Нарратив решительно сместился в сторону сворачивания бизнеса. Компания Polygon провела ребрендинг и изменила свою стратегию развития в сторону технологии ZK (Polygon zkEVM, Polygon CDK). Gnosis Chain продолжала функционировать как управляемая сообществом сайдчейн, но с уменьшающейся относительной значимостью. В маркетинге термин «сайдчейн» несколько утратил свою популярность, поскольку проекты предпочитали ассоциироваться с обозначением «L2». Мост BNB Chain также был использован в октябре 2022 года для получения приблизительно 568 миллионов долларов в номинальном выражении (хотя в конечном итоге было извлечено только около 100-110 миллионов долларов, прежде чем валидаторы остановили работу сети). 2024-2026: Polygon анонсировала свою концепцию AggLayer — уровень взаимодействия, соединяющий несколько блокчейнов (включая сайдчейн PoS и роллапы ZK) посредством доказательств ZK. Блокчейн Polygon PoS начал трансформироваться в «валидиум» (публикация доказательств в Ethereum, но хранение данных вне блокчейна). Интерес к сайдчейнам Биткоина возрос с появлением концепций L2 Биткоина (Stacks, BOB, Merlin Chain), хотя различие между сайдчейнами и другими конструкциями L2 оставалось предметом дискуссий. «Байдчейны позволяют создавать новые системы, использующие реестр Биткоина в качестве базовой основы». Это открывает двери для бесчисленных экспериментов в разработке блокчейна без риска для стабильности протокола Биткойн». – Адам Бэк, генеральный директор Blockstream и соавтор оригинального документа о сайдчейне. Проще говоря, представьте сайдчейн как филиал крупного банка. Филиал (сайдчейн) работает независимо, имеет собственный персонал и процессы (валидаторы и консенсус), но соединен с головным офисом (основным цепочечным хранилищем) через защищенную курьерскую систему (мост). Филиал может обрабатывать транзакции быстрее, потому что у него меньше клиентов, но если
Tokenomics
Токеномика, образованная путем слияния слов «токен» и «экономика», относится к детальному экономическому проектированию, структуре и системе стимулирования, которые регулируют криптовалюту или цифровой токен. Она охватывает все аспекты жизненного цикла токена: как токен создается (выпускается), как он распределяется между заинтересованными сторонами (основателями, инвесторами, сообществом, казначейством), механизмы его общего и оборотного предложения (фиксированный лимит, инфляционный, дефляционный или эластичный), полезность, которую он предоставляет в рамках своего протокола или экосистемы, факторы спроса, которые придают ему ценность, права управления, которые он предоставляет, графики вестинга, установленные для первых держателей, механизмы сжигания или выкупа, которые сокращают предложение, а также стимулы стейкинга или доходности, которые вознаграждают долгосрочное участие. Токеномика — это основополагающая дисциплина, определяющая, сможет ли блокчейн-проект экономически устойчиво существовать в долгосрочной перспективе. Грамотно разработанная модель токеномики согласовывает интересы всех участников: разработчиков, валидаторов, пользователей, инвесторов и всего сообщества, так что рациональный эгоизм приводит к поведению, укрепляющему сеть. Напротив, плохо разработанная модель создает несогласованные стимулы, которые могут привести к инфляционным спиралям, манипуляциям с крупными игроками рынка, захвату государственного управления или кризисам ликвидности. По своей сути, токеномика отвечает на три вопроса. Зачем нужен этот токен? Что создает спрос на него? Что регулирует его предложение? Проекты, которые не могут убедительно ответить на эти вопросы, часто называют имеющими «плохую токеномику», что является одной из наиболее распространенных причин, по которым криптоаналитики и венчурные капиталисты отказываются от инвестиций. Напротив, проекты с элегантными токеномическими моделями, такими как дефицит, обусловленный халвингом биткоина, механизм сжигания комиссий в Ethereum через EIP-1559 или модель депонирования голосов (veCRV) в Curve Finance, изучаются и копируются в отрасли, даже когда, как в случае с механизмом сжигания в Ethereum, последующие изменения в сети усложняют первоначальную картину. Область токеномики опирается на традиционную экономику (денежно-кредитная политика, теория игр, разработка механизмов), поведенческую экономику (структуры стимулирования, неприятие потерь), информатику (криптографическое обеспечение исполнения обязательств, автоматизация смарт-контрактов) и финансовую инженерию (деривативы, кривые доходности, самофинансирование ликвидности). В криптоиндустрии это стало специализированной профессией, для которой существуют отдельные консультанты по токеномике, инструменты моделирования и академические исследовательские программы в нескольких крупных университетах. Как возникла и развивалась токеномика? 2008–2009 годы: Сатоши Накамото публикует «белую книгу» по Биткоину и запускает сеть Биткоин, создав первую в истории криптовалют модель токеномики. Конструкция Биткоина, включающая фиксированное количество монет в 21 миллион, уменьшение вознаграждения за блок примерно вдвое каждые четыре года и алгоритм корректировки сложности, создает дефляционный график выпуска, имитирующий кривую добычи дефицитных природных ресурсов, таких как золото. Хотя термина «токеномика» еще не существовало, экономическая модель Биткойна стала образцом, по которому будут оцениваться все будущие модели. 2014–2015 годы: Краудсейл Ethereum (июль–август 2014 года) представляет новую модель токеномики — первичное размещение монет (ICO). Примерно 60 миллионов ETH были проданы первым сторонникам по цене около 0.31 доллара за токен, что позволило собрать 18.4 миллиона долларов. Модель эмиссии Ethereum принципиально отличается от модели Bitcoin; в ней нет жесткого ограничения, и новые ETH постоянно выпускаются майнерам, а затем и валидаторам. Виталик Бутерин и Фонд Ethereum вводят концепцию «предварительного майнинга» и распределения средств между фондами, которая станет стандартом в будущих проектах. 2017 год: Бум ICO выводит концепцию токеномики в основное русло криптообсуждения. Тысячи проектов запускают токены с различными экономическими моделями, многие из которых плохо разработаны. Термин «токеномика» получает все большее распространение, поскольку инвесторы начинают внимательно изучать графики выпуска токенов, периоды вестинга и модели полезности. Такие проекты, как Binance Coin (BNB), внедряют механизмы сжигания токенов, привязанные к доходам биржи, создавая новый базис токеномики. 2018–2019 годы: Медвежий рынок после ICO выявил недостатки многих моделей токеномики. В проектах с чрезмерным распределением ресурсов между командами, отсутствием графиков распределения долей и отсутствием реальной полезности токенов цены падают на 90-99%. Этот период стимулирует серьезные академические и промышленные исследования в области разработки устойчивых токенов. Лето 2020 года, DeFi: Compound Finance запускает распределение токенов COMP в июне 2020 года, став пионером в области «майнинга ликвидности», вознаграждая пользователей токенами управления за использование протокола. Это нововведение запускает DeFi Summer и устанавливает доходное фермерство в качестве основного механизма токеномики. Yearn Finance (YFI) запускается с моделью «справедливого запуска», без предварительной добычи и без распределения средств венчурным капиталом, устанавливая новый стандарт токеномики, ориентированной на сообщество. Компания Curve Finance представила модель условного депонирования голосов (veCRV), в рамках которой блокировка токенов на срок до четырех лет предоставляет расширенные полномочия управления и увеличивает доходность. Эта модель впоследствии была принята десятками протоколов. 2021 год: Бум NFT и GameFi расширяет сферу применения токеномики на новые области. Двухтокенная модель Axie Infinity (управление AXS плюс полезность SLP) демонстрирует, как игровые экономики могут быть токенизированы, хотя последующий обвал стоимости SLP также показывает хрупкость инфляционных токенов вознаграждения. Olympus DAO запускает свой механизм связывания, создавая инновационный, но спорный эксперимент в области токеномики ликвидности, принадлежащей протоколу. 2022–2023 годы: Крах Terra/LUNA в мае 2022 года, когда токеномическая спираль гибели алгоритмического стейблкоина привела к потере более 40 миллиардов долларов, стал самым катастрофическим провалом токеномики в истории криптовалют. Это событие приводит к тщательному изучению всех механизмов алгоритмического предложения и привлекает внимание регулирующих органов по всему миру. Слияние Ethereum (сентябрь 2022 г.) и более ранняя активация EIP-1559 (август 2021 г.) трансформировали модель выпуска ETH, сократив объем новых выпусков примерно на 85-90% и внедрив механизм сжигания комиссий, который привел к дефляции ETH в периоды высокой активности сети, что стало одним из наиболее значительных изменений в токеномике, когда-либо осуществленных в работающей сети на тот момент. Март 2024 г.: Обновление Dencun в Ethereum вводит дешевое хранилище данных в виде «блочных» файлов для агрегированных пакетов второго уровня (EIP-4844). Это значительный успех в масштабировании, но он имеет непредвиденные последствия для токеномики: по мере того, как активность L2 перемещается за пределы рынка комиссий основной сети Ethereum, базовое сжигание комиссий сокращается с тысяч ETH в день до 50-70 ETH в день, что значительно ниже примерно 1,700 ETH, ежедневно выдаваемых стейкерам. Впервые с момента слияния предложение Ethereum стало источником чистой инфляции, что осложняет концепцию «ультразвуковых денег», которая определяла историю токеномики ETH после 2021 года. 2024–2026 годы: Разработка токеномики значительно продвинулась вперед по сравнению с этим единичным случаем. Токенизация активов реального мира (RWA) внедряет новые модели, связывающие стоимость токенов с физическими или финансовыми активами. Системы, основанные на баллах, возникают как механизм поощрения, предшествующий появлению токенов, открывая новый этап развития.
Повторная атака
Атака с повторным входом — это класс уязвимостей смарт-контрактов, при которых вредоносный контракт использует вызов внешней функции для повторного входа в вызывающий контракт до завершения первоначального выполнения, что позволяет злоумышленнику многократно опустошать счета или манипулировать переменными состояния. Атака происходит, когда контракт отправляет Ether или токены на внешний адрес, обычно используя низкоуровневый метод вызова, прежде чем обновить свое собственное внутреннее состояние, создавая окно, в течение которого функция резервного копирования или приема получателя может рекурсивно вызывать функцию обратного вызова уязвимого контракта. Канонический механизм работает следующим образом: контракт жертвы содержит сопоставление баланса и функцию вывода средств. Когда пользователь вызывает функцию вывода средств, контракт отправляет Ether на адрес вызывающего абонента, после чего обнуляет его баланс. Если вызывающий код представляет собой вредоносный контракт с резервной функцией, которая немедленно вызывает функцию вывода средств, проверка баланса в контракте-жертве по-прежнему будет показывать первоначальную сумму, поскольку обновление состояния еще не произошло. Этот рекурсивный процесс повторного входа продолжает истощать средства до тех пор, пока баланс эфира в контракте-жертве не будет исчерпан или не будет достигнут лимит стека вызовов. Атаки с использованием эффекта реентрантности используют фундаментальное свойство виртуальной машины Ethereum (EVM), согласно которому внешние вызовы передают управление выполнением вызываемой стороне до того, как будут выполнены последующие инструкции вызывающей стороны. Это делает повторный вход одной из самых опасных и хорошо изученных уязвимостей в разработке смарт-контрактов. Эта модель привела к одним из крупнейших финансовых потерь в истории децентрализованных финансов, включая печально известный взлом DAO в 2016 году, который привел к убыткам в размере около 60 миллионов долларов и в конечном итоге к хардфорку Ethereum, в результате которого появился Ethereum Classic. Современные варианты реентрантности выходят за рамки простой однофункциональной модели и включают в себя межфункциональную реентрантность (когда функция обратного вызова повторно входит в другую функцию, которая считывает устаревшее состояние), межконтрактную реентрантность (когда функция обратного вызова нацелена на другой контракт, который разделяет состояние с уязвимым контрактом) и реентрантность только для чтения (когда функция обратного вызова использует устаревшее состояние в функциях представления, используемых другими протоколами для расчета цен или обеспечения). Происхождение и история 2015: Ethereum был запущен с использованием Solidity в качестве основного языка смарт-контрактов. Конструкция EVM, в которой внешние вызовы передают управление выполнением и позволяют вызываемой стороне выполнять произвольный код, создала фундаментальные условия для уязвимостей, связанных с реентерабельностью. В ранней документации Solidity не было явного предупреждения о рисках выполнения внешних вызовов до обновления состояния. Июнь 2016 года: Децентрализованная автономная организация DAO, которая привлекла около 150 миллионов долларов в ETH посредством продажи токенов, стала жертвой уязвимости повторного входа в свою функцию splitDAO. Злоумышленник развернул вредоносный контракт с специально созданной резервной функцией, которая рекурсивно вызывала функцию splitDAO в The DAO, в результате чего было похищено около 3.6 миллиона ETH (что на тот момент составляло примерно 60 миллионов долларов). Это по-прежнему самая масштабная атака повторного входа в истории блокчейна. Июль 2016 года: Сообщество Ethereum столкнулось с кризисом управления по вопросу о том, следует ли проводить хардфорк блокчейна для отмены взлома DAO. Это событие подвергло принцип «кодекс — это закон», лежащий в основе деятельности The DAO, серьезному испытанию. Большинство участников сообщества, при поддержке Виталика Бутерина, высказались за условную интерпретацию принципа, проведя хардфорк на блоке 1 920 000 для возврата средств. Противники, утверждая, что «код — это закон», должен быть абсолютным и неизменным, продолжили развитие первоначальной цепочки в виде Ethereum Classic (ETC). 2017-2018: Взлом DAO подтолкнул к внедрению подхода, ориентированного на безопасность, в разработку смарт-контрактов. OpenZeppelin выпустила контракт ReentrancyGuard, обеспечивающий стандартизированную защиту от повторного входа на основе мьютексов. Для удовлетворения растущей потребности в безопасности смарт-контрактов появились формальные инструменты верификации и компании, занимающиеся аудитом безопасности, такие как Trail of Bits и ConsenSys Diligence. 2020 год: Взрывной рост DeFi летом привлек миллиарды долларов в смарт-контракты, резко повысив риски уязвимостей, связанных с реентрантностью. Возможность компоновки протоколов DeFi («денежные конструкторы») привела к возникновению рисков повторного входа между контрактами, которые сложнее обнаружить и проверить, чем уязвимости отдельных контрактов. Апрель 2020 года: В результате инцидента с Uniswap/Lendf.me на обеих платформах было украдено около 25 миллионов долларов США в результате атаки повторного входа, использующей уязвимости в обратных вызовах токенов ERC-777. При этом подавляющая часть потерь (около 24.5 миллионов долларов) пришлась на Lendf.me (протокол кредитования dForce). Это продемонстрировало, что реентрантность не ограничивается прямыми переводами ETH, а может быть инициирована механизмами обратного вызова стандарта токена. Июль 2023 г.: Компания Curve Finance подверглась разрушительной атаке с использованием механизма повторного входа из-за ошибки компилятора в Vyper (версии 0.2.15, 0.2.16 и 0.3.0), которая привела к сбою блокировки повторного входа. Из нескольких пулов Curve было извлечено приблизительно 70 миллионов долларов, что доказывает, что средства защиты от реентерабельности могут давать сбои на уровне компилятора языка, а не только на уровне логики контракта. 2024-2026: Возможность повторного доступа только для чтения стала новой проблемой, вызывающей озабоченность, особенно в протоколах, которые полагаются на функции просмотра других контрактов для определения цен. Риски межцепочечной реентрантности также материализовались, поскольку протоколы-мосты и многоцепочечные архитектуры DeFi создали новые поверхности для атак, где несоответствия состояний между цепочками могли быть использованы. Проще говоря, представьте, что у вас есть банковский кассир, который проверяет баланс вашего счета, выдает вам наличные, а затем обновляет бухгалтерскую книгу, отражая снятие средств. Атака повторного входа — это как вернуться к тому же кассиру до того, как он обновит данные в бухгалтерской книге, и попросить еще одно снятие средств. Кассир по-прежнему видит ваш первоначальный баланс и выдает вам больше наличных. Вы продолжаете бегать обратно, пока хранилище не опустеет. Представьте себе торговый автомат, который выдает напиток, а затем списывает деньги с вашей предоплаченной карты. Если бы вы могли нажать кнопку еще раз в тот момент, когда напиток начинает поступать, но до того, как с карты будут списаны средства, вы бы получили несколько напитков по цене одного. Атака с использованием повторного входа использует этот разрыв между «передать вещь» и «зафиксировать, что я передал вещь». Представьте себе вращающуюся дверь в отеле. Обычно вы проходите через проход, швейцар отмечает ваш вход, и вы заходите внутрь. При попытке повторного входа вы заходите во вращающуюся дверь, и прежде чем швейцар успевает отметить ваш вход, вы разворачиваетесь и входите снова, и снова, и снова, каждый раз появляясь как «новый» посетитель, потому что швейцар так и не успел обновить свой список. Это похоже на кассу, где кассир выдает вам продукты, а затем сканирует их. Если бы вы могли вернуться назад
Умный договор
Смарт-контракт — это самоисполняющаяся компьютерная программа, хранящаяся в блокчейне, которая автоматически обеспечивает выполнение и проверку условий соглашения при соблюдении заранее определенных условий, без необходимости в посредниках, таких как юристы, банки или нотариусы. Этот термин был введен ученым-компьютерщиком Ником Сабо в 1994 году, который описал их как «набор обещаний, заданных в цифровой форме, включая протоколы, в рамках которых стороны выполняют эти обещания». На блокчейне Ethereum и других платформах смарт-контрактов смарт-контракты пишутся на языках программирования, таких как Solidity (Ethereum), Rust (Solana) или Move (Sui, Aptos). После развертывания в блокчейне код контракта, как правило, является неизменяемым; его нельзя изменить или подделать, за исключением контрактов, специально разработанных с использованием обновляемых прокси-шаблонов. Контракт имеет собственный блокчейн-адрес, может хранить средства, отправлять транзакции и взаимодействовать с другими контрактами. Когда пользователь или другой контракт отправляет смарт-контракту транзакцию, удовлетворяющую его условиям, код выполняется автоматически, и результаты навсегда записываются в блокчейн. Смарт-контракты являются основой всей экосистемы децентрализованных приложений (DApp). Они лежат в основе децентрализованных бирж (Uniswap), протоколов кредитования (Aave, Compound), децентрализованных стейблкоинов (DAI и его более новый аналог USDS, выпущенный Sky Protocol, — ребрендинг MakerDAO в 2024 году), NFT-рынков (OpenSea), децентрализованных автономных организаций (DAO) и тысяч других приложений. В любой момент времени смарт-контракты совместно управляли активами на десятки миллиардов долларов в рамках DeFi, хотя эта цифра оказалась довольно нестабильной, достигнув пика около 180 миллиардов долларов в конце 2021 года, упав примерно до 38 миллиардов долларов в конце 2022 года и колебаясь в диапазоне от 70 до 140 миллиардов долларов в разные моменты 2025 и 2026 годов. Даже с учетом этой нестабильности, смарт-контракты продемонстрировали потенциал для трансформации финансов, управления, цепочек поставок, страхования и практически любого процесса, включающего условную логику и передачу ценности. Происхождение и история: 1994 год: Ник Сабо, специалист по информатике и юрист, вводит термин «смарт-контракт» и описывает концепцию встраивания договорных положений в аппаратное и программное обеспечение, чтобы сделать нарушение контракта дорогостоящим для нарушившей его стороны. 1998 год: Сабо разрабатывает «Bit Gold», концепцию децентрализованной цифровой валюты, включающую в себя идеи смарт-контрактов, предвосхитившую появление Биткоина на десятилетие. 2013 год: Виталик Бутерин публикует технический документ Ethereum, предлагая блокчейн с полным по Тьюрингу языком программирования, способным запускать произвольные смарт-контракты. 2015 год (июль): Запуск Ethereum, впервые сделавшего смарт-контракты практически применимыми на практике. Язык программирования Solidity становится стандартом для написания смарт-контрактов Ethereum. 2016 год: «DAO», децентрализованный венчурный фонд, работающий на основе смарт-контрактов, привлекает около 150 миллионов долларов, но становится жертвой мошенничества из-за уязвимости повторного входа, в результате чего из его активов было изъято около 60 миллионов долларов ETH. Этот инцидент привёл к хардфорку Ethereum и стал важным уроком в области безопасности смарт-контрактов. 2017 год: Стандарт токенов ERC-20 позволяет любому создавать взаимозаменяемые токены с помощью смарт-контрактов, что способствовало буму ICO. Создаются тысячи новых токенов. 2018 год: Безопасность смарт-контрактов становится одним из главных приоритетов. OpenZeppelin публикует проверенные в реальных условиях библиотеки смарт-контрактов. Появляются инструменты формальной верификации. 2020: Лето DeFi демонстрирует возможности составных смарт-контрактов. Протоколы, такие как Uniswap, Compound и Yearn Finance, создают сложные финансовые продукты исключительно посредством взаимодействия смарт-контрактов. 2021 год: популярность NFT (смарт-контрактов ERC-721) резко возросла. Смарт-контракты лежат в основе всего: от продажи цифрового произведения искусства за 69 миллионов долларов до игровых экономик, основанных на принципе «играй и зарабатывай». 2022–2023: Абстракция учетной записи (ERC-4337) позволяет создавать смарт-контрактные кошельки с улучшенными функциями пользовательского интерфейса, такими как социальное восстановление и транзакции без комиссии за транзакции. 2024 (август): MakerDAO, одна из старейших и наиболее значимых систем смарт-контрактов DeFi, меняет название на Sky Protocol в рамках своего плана «Конец игры». Одновременно с существующим DAI запускается новый стейблкоин USDS с коэффициентом обновления 1:1, а токен управления MKR становится конвертируемым в новый токен SKY с фиксированным соотношением 1:24 000. И DAI, и MKR продолжают существовать как традиционные токены наряду со своими более новыми аналогами. 2024–2026 годы: Платформы смарт-контрактов продолжают развиваться, ведется работа над формальной верификацией, архитектурами, основанными на намерениях, и аудитом смарт-контрактов с помощью ИИ. Взаимодействие смарт-контрактов между различными блокчейнами улучшается за счет протоколов обмена сообщениями. К 2026 году USDS превзойдёт DAI по объёму предложения, в то время как сам DAI останется широко используемым, меньшим по размеру традиционным стейблкоином в рамках той же базовой системы Sky Protocol. «Смарт-контракт — это компьютеризированный протокол транзакций, который выполняет условия контракта». «Общие цели заключаются в соблюдении общих договорных условий, минимизации как злонамеренных, так и случайных исключений, а также в минимизации необходимости в доверенных посредниках». Ник Сабо, 1994. Проще говоря, торговый автомат: смарт-контракт — это как торговый автомат. Вы вносите деньги и выбираете товар, автомат автоматически проверяет оплату, подтверждает выбор и выдает товар. Кассир не требуется. «Правила» (прайс-лист, учет запасов) программируются заранее, и машина выполняет их без вмешательства человека. Робот-посредник: представьте, что вы покупаете дом. Вместо юриста, хранящего деньги на эскроу-счете, это делает робот. Робот запрограммирован так: «Когда право собственности перейдет к покупателю, перечислить платеж продавцу». Он точно следует этим правилам каждый раз, без предвзятости, задержек или ошибок. Этот робот — смарт-контракт. Непреложное соглашение: смарт-контракт подобен написанию соглашения несмываемыми чернилами внутри прозрачного, запертого стеклянного ящика. Условия доступны для ознакомления всем, изменить их нелегко, и при выполнении условий соглашение вступает в силу автоматически. Принцип «если-то-иначе», но с деньгами: по своей сути, смарт-контракт — это последовательность правил типа «если-то». Если Алиса отправит 1 ETH, то отправьте ей 100 токенов. Если цена упадет ниже 50 долларов, продайте позицию. Если 3 из 5 подписавших одобрят, то средства будут выделены. Простая логика, но с реальными деньгами и без простого способа обмануть систему. Важно: качество смарт-контрактов напрямую зависит от качества их кода. Ошибка в смарт-контракте может привести к необратимой потере средств. В строгом смысле слова, когда «правила — это кодекс», нет службы поддержки клиентов, куда можно позвонить, и нет кнопки «отменить» для большинства договоров. Всегда
хранение в холодильнике
Холодное хранение — это метод защиты криптовалюты путем хранения закрытых ключей в полностью автономном режиме на устройствах или носителях, не подключенных к интернету. Изолируя закрытые ключи от онлайн-среды, холодное хранение устраняет наиболее распространенные векторы атак, угрожающие цифровым активам, включая удаленный взлом, вредоносное ПО, фишинг и атаки типа «человек посередине». Холодное хранение считается золотым стандартом безопасности криптовалют и используется частными долгосрочными держателями, институциональными инвесторами, криптовалютными биржами и поставщиками услуг по хранению для защиты больших резервов цифровых активов. Концепция холодильного хранения выходит за рамки одной конкретной технологии. Она включает в себя ряд решений, в том числе аппаратные кошельки (специализированные USB-подобные устройства с защищенными элементами), компьютеры, изолированные от сети (машины, которые никогда не были и никогда не будут подключены к интернету), бумажные кошельки (физические документы, содержащие напечатанные закрытые ключи или QR-коды), стальные или металлические резервные пластины (с выгравированными сид-фразами, устойчивыми к огню и воде) и многоподписные холодные хранилища (требующие нескольких устройств для автономной подписи для авторизации любой транзакции). Каждый подход обеспечивает разный уровень безопасности, удобства и устойчивости к физическим угрозам, таким как пожар, наводнение или кража. Принцип работы холодного хранения заключается в создании воздушного зазора; физического разделения между материалом закрытого ключа и любой сетевой системой. Когда пользователь хочет потратить криптовалюту, хранящуюся в холодном хранилище, транзакция должна быть сформирована на онлайн-устройстве, передана на офлайн-устройство для подписи (через USB, QR-код, карту microSD или Bluetooth в ограниченных случаях), подписана на офлайн-устройстве, а затем передана обратно на онлайн-устройство для трансляции в сеть блокчейн. Этот многоступенчатый процесс намеренно неудобен, поскольку создаваемые им препятствия служат элементом безопасности, который делает несанкционированные транзакции крайне сложными. Происхождение и история 2009 — Запуск биткоина; первые пользователи хранят закрытые ключи на персональных компьютерах, которые фактически служат горячими кошельками с минимальными соображениями безопасности. 2011 год — На биткоин-форумах начинает появляться концепция «холодного хранения», поскольку пользователи обсуждают методы хранения приватных ключей в автономном режиме после ранних взломов бирж и краж кошельков. 2011 год — Бумажные кошельки набирают популярность как один из первых методов холодного хранения; такие сервисы, как BitAddress.org, позволяют пользователям генерировать и распечатывать пары ключей Bitcoin в автономном режиме. 2013 год — Разработаны первые аппаратные кошельки; компания Trezor объявляет о своей разработке и начинает краудфандинг для создания специализированного устройства для автономного хранения закрытых ключей Bitcoin. 2014 — 29 июля 2014 года состоялся запуск Trezor Model One, первого в мире коммерчески доступного аппаратного кошелька для криптовалют, положившего начало категории аппаратных кошельков. 2014 — Гора. Биржа Gox потеряла приблизительно 850 000 BTC (750 000 принадлежали клиентам, а 100 000 — самой бирже), что наглядно подчеркивает необходимость внедрения практики холодного хранения, особенно для бирж и депозитариев. 2014 год — Компания Ledger основана в Париже и начинает разработку своей линейки аппаратных кошельков, в конечном итоге становясь лидером рынка наряду с Trezor. 2016 год — Выходит Ledger Nano S, который становится одним из самых продаваемых аппаратных кошельков в истории, предоставляя доступ к холодному хранилищу для широкого круга пользователей криптовалют. 2017 год — ICO и рост биткоина привели к огромному спросу на аппаратные кошельки; Ledger и Trezor столкнулись с многомесячными задержками поставок, поскольку новые инвесторы ищут решения в области безопасности. 2018 — В феврале 2018 года выходит модель Trezor Model T с полноцветным сенсорным экраном. Решения для институционального хранения активов разрабатываются такими компаниями, как BitGo (основана в 2013 году), Coinbase Custody и Fidelity Digital Assets, которые используют сложные архитектуры холодного хранения с многоподписными схемами. 2019 — В мае 2019 года состоялся запуск Ledger Nano X, представившего возможности подключения по Bluetooth и расширенную поддержку многоканальных соединений. Крах биржи QuadrigaCX (где основатель умер, имея единоличный доступ к ключам холодного хранения) подчеркивает важность надлежащего управления ключами и планирования преемственности. 2020 — Металлические резервные копии сид-фраз (Cryptosteel, Billfodl и другие) набирают популярность, поскольку пользователи ищут огнестойкие и водонепроницаемые способы защиты сид-фраз. 2023 год — Ledger представляет Ledger Stax с дисплеем на основе электронных чернил; новые игроки рынка, такие как Keystone, NGRAVE и Foundation Devices, предлагают инновационные решения для электронной подписи без подключения к сети с использованием QR-кодов. 2024 — Решения для холодного хранения данных с использованием многосторонних вычислений (MPC) стирают грань между традиционным холодным хранением и институциональным управлением ключами, распределяя доли ключей по нескольким защищенным местам. Проще говоря, аналогия с банковской ячейкой: холодное хранение — это как размещение ваших самых ценных ювелирных изделий и документов в банковской ячейке. Вы не можете получить к ним доступ мгновенно, вам нужно пойти в банк, предъявить удостоверение личности, использовать ключ и физически забрать вещи. В этом и заключается вся суть неудобства: это означает, что вор не сможет получить удаленный доступ к вашим ценностям. Аналогия с зарытым сокровищем: представьте себе пирата, закапывающего сокровища на необитаемом острове с помощью секретной карты. Сокровища находятся в полной безопасности от любого, кто не имеет физического доступа к острову и карте. Холодное хранение работает аналогично: ваша криптовалюта «захоронена» на устройстве, не подключенном к сети, и только тот, кто имеет физический доступ к этому устройству (и PIN-коду/паролю), может ее откопать. Аналогия с оторванным от внешнего мира хранилищем: представьте себе банковское хранилище без телефонных линий, без интернет-кабелей и без беспроводной связи, полностью отрезанное от внешнего мира. Единственный способ внести или вывести деньги — это чтобы кто-то физически прошёл через дверь хранилища. Холодное хранение обеспечивает своего рода изоляцию для ваших криптовалютных ключей. Аналогия с огнеупорным сейфом дома: вы можете хранить наличные деньги для повседневных расходов в своем кошельке (горячий кошелек), но важные документы, деньги на случай непредвиденных обстоятельств и семейные реликвии хранятся в огнеупорном сейфе, прикрепленном к полу (холодное хранилище). Это менее удобно, но вы будете спать спокойнее, зная, что ваши ценности защищены как от цифровых, так и от физических угроз. Аналогия с автономным резервным копированием: представьте себе холодное хранилище как сохранение важных файлов на USB-накопитель, а затем отключение его от компьютера и запирание в ящике. Даже если ваш компьютер заразится вирусом или будет взломан, файлы на отключенном USB-накопителе останутся совершенно нетронутыми и в безопасности. Основные технические характеристики. Генерация и хранение ключей в изолированной среде. Краеугольным камнем безопасности холодного хранения является генерация и хранение закрытых ключей в среде, которая никогда не была подключена к интернету. В аппаратных кошельках используется выделенный чип с защищенным элементом, например,
Свернуть
Rollup — это решение для масштабирования второго уровня (L2), которое выполняет транзакции вне основного блокчейна (уровень 1), но отправляет данные транзакций или подтверждения обратно в цепочку уровня 1, наследуя ее гарантии безопасности, при этом значительно увеличивая пропускную способность и снижая затраты. Функция роллапа объединяет сотни или тысячи транзакций в один пакет, который отправляется на базовый уровень, сжимая объем данных и распределяя стоимость расчетов в блокчейне между всеми транзакциями в пакете. Основная идея, лежащая в основе роллапов, заключается в разделении выполнения, консенсуса и доступности данных. Блокчейн первого уровня, как правило, Ethereum, отвечает за консенсус и доступность данных, обеспечивая публикацию всех данных транзакций и корректность переходов состояний, в то время как роллап отвечает за исполнение, обрабатывая транзакции со скоростью, значительно превышающей возможности блокчейна первого уровня. Такое архитектурное разделение позволяет роллапам обрабатывать тысячи транзакций в секунду, сохраняя при этом устойчивость к цензуре, децентрализацию и гарантии окончательности транзакций, присущие Ethereum. Существует две основные категории сводных данных: оптимистические сводные данные и сводные данные с нулевым разглашением (ZK-сводные данные). Оптимистичные сводные отчеты (Optimism, Arbitrum, Base) предполагают, что транзакции по умолчанию действительны, и используют механизм защиты от мошенничества, в рамках которого любой может оспорить некорректный переход состояния в течение периода, обычно составляющего семь дней. ZK-роллапы (zkSync Era, StarkNet, Polygon zkEVM, Scroll, Linea) генерируют криптографические доказательства корректности (SNARK или STARK), которые математически гарантируют правильность каждого перехода между состояниями, обеспечивая гораздо более быструю окончательную обработку без периода проверки. По состоянию на 2026 год, объединенные роллапы обрабатывают гораздо больше ежедневных транзакций, чем основная сеть Ethereum, при этом Arbitrum One и Base лидируют по TVL и активности, совместно владея примерно тремя четвертями всей ликвидности DeFi второго уровня. Ориентированная на роллапы дорожная карта стала официальной стратегией масштабирования Ethereum, а EIP-4844 (прототип Danksharding, развернутый в марте 2024 года) снижает затраты на роллапы данных на 80–99% за счет внедрения транзакций с большими двоичными объектами (blob transactions). Обновление Fusaka для Ethereum в декабре 2025 года впервые обеспечило подлинную выборку доступности данных для блобов Ethereum (через PeerDAS) и, благодаря последующим форкам Blob Parameter Only, значительно увеличило целевой уровень емкости блобов по сравнению с первоначальным уровнем, при этом дальнейшее расширение планируется в рамках пути к полному Danksharding. Происхождение и история. 2014 год, ранние концепции: в первоначальном техническом документе Ethereum Виталика Бутерина признается необходимость масштабирования, хотя конкретная концепция роллапов еще не существует. Ранние исследования в основном сосредоточены на каналах состояний (таких как сеть Райдена) и сайдчейнах. 2018 год, прорыв в области агрегирования данных: исследователь Барри Уайтхэтт публикует предварительное описание «roll_up», концепции агрегирования данных о транзакциях и их отправки в Ethereum с помощью доказательств действительности. Примерно в то же время альтернативные модели масштабирования, такие как Plasma, разработанная Джозефом Пуном и Виталиком Бутериным, застопорились из-за проблем с доступностью данных и сложных вопросов, связанных с выходом из проекта. 2020 год, первые внедрения: Fuel Labs запускает предварительную оптимистичную версию роллаппа в основной сети Ethereum, ориентированную на платежи на основе UTXO. Loopring использует ZK-роллап для децентрализованной биржевой торговли, а StarkWare представляет StarkEx для масштабирования под конкретные приложения, в частности, для обеспечения работы оригинальной книги ордеров dYdX. 2021 год, поворот в сторону роллапов: Виталик Бутерин публикует «Неполное руководство по роллапам», закрепляя их в качестве основного пути масштабирования Ethereum по сравнению с Plasma. Такие команды, как Offchain Labs (Arbitrum One) и Optimism, запускают свои основные сети для широкой публики, быстро становясь доминирующими сетями второго уровня по общему объему заблокированных средств. 2023 год, эквивалентность EVM и модульные стеки: запущены универсальные роллапы ZK, способные выполнять сложные смарт-контракты, такие как zkSync Era и Polygon zkEVM. Компания Optimism выпускает фреймворк OP Stack, что позволяет Coinbase запустить Base и дает старт развитию концепции «суперчейна». 2024 год, эра блобов (EIP-4844): Ethereum активирует обновление Dencun. Внедрение транзакций с большими двоичными объектами через EIP-4844 позволяет резко снизить стоимость отправки данных в первый уровень (Layer 1), зачастую на 90% и более, что во многих случаях уменьшает комиссию за транзакции на втором уровне (L2) до долей цента. 2025-2026 годы, зрелость рынка и расширение емкости блобов: обновление Fusaka для Ethereum активируется в декабре 2025 года, представляя PeerDAS и впервые обеспечивая возможность выборки данных производственного уровня для блобов Ethereum. Последующие форки Blob Parameter Only значительно повысили целевой показатель емкости BLOB-объектов по сравнению с первоначальным уровнем в течение нескольких недель после запуска Fusaka. Экосистема L2 развивается в подлинно многоцепочечный рынок, насчитывающий более 70 активных роллапов, которые в совокупности обеспечивают заблокированную стоимость в диапазоне от 45 до 50 миллиардов долларов в различные моменты времени в течение 2026 года, а также ежедневное количество транзакций, значительно превосходящее пропускную способность основной сети Ethereum. Системы роллапов на основе валидаторов L1 (использующие валидаторы L1 для секвенирования) и сети с общим секвенированием продолжают развиваться в попытке решить проблемы фрагментации и межсетевой компоновки, а предстоящее обновление Ethereum до Glamsterdam нацелено на дальнейшее увеличение пропускной способности основной сети и расчетной мощности для зависимых от нее валидаторов L2. «В долгосрочной перспективе модели роллапа станут доминирующей моделью масштабирования для Ethereum». «Они обеспечивают тот же уровень безопасности, что и L1, но со значительно большей пропускной способностью и значительно меньшими затратами», — Виталик Бутерин, сооснователь Ethereum. Проще говоря, аналогия с автобусом (пропускная способность): представьте себе оживленную автомагистраль (уровень 1 сети Ethereum), забитую отдельными автомобилями. Складной автобус выполняет функцию маршрутного автобуса. Система подбирает сотни пассажиров (транзакции), доставляет их к месту назначения по второстепенным дорогам (выполнение операций вне цепочки), а затем использует всего одну полосу на главной автомагистрали для составления окончательной схемы рассадки. Вместо сотен автомобилей, создающих пробки, один автобус справляется с нагрузкой. Аналогия с ZIP-архивом (данные): представьте себе сжатие папки с файлами перед отправкой по электронной почте. Вместо того чтобы отправлять тысячу отдельных документов по одному, что засорило бы ваш почтовый ящик, пакетная отправка объединяет их в один сжатый файл (пакет) и отправляет все сразу. Базовому блокчейну достаточно хранить только одно вложение. Основные технические характеристики Архитектура роллапов Оптимистичные роллапы Роллапы ZK Как работает транзакция роллапа Доступность данных и EIP-4844 Преимущества и недостатки Преимущества Недостатки Безопасность уровня Ethereum: Роллапы наследуют гарантии безопасности L1; средства защищены набором валидаторов Ethereum, а не собственным консенсусом роллапа Централизация секвенсора: Большинство роллапов используют один централизованный секвенсор, который может цензурировать транзакции или захватывать MEV, хотя пользователи сохраняют принудительное включение L1 в качестве запасного варианта Огромная пропускная способность: Роллапы обрабатывают тысячи транзакций в секунду, по сравнению с примерно 15-30 транзакциями в секунду в основной сети Ethereum, что позволяет осуществлять высокочастотную торговлю, игры и социальные сети
Семенная фраза
Защита ключа в криптотерминологии означает защиту вашей фразы восстановления, которая необходима для доступа к вашему криптовалютному кошельку и его восстановления.
Web3
Криптографическая терминология Web3 API относится к специфическому языку и концепциям, используемым в децентрализованных приложениях. Понимание этих терминов необходимо для эффективного взаимодействия при разработке блокчейнов.
Кит
Криптографическая терминология протокола Whisper охватывает ключевые концепции децентрализованного обмена сообщениями, включая его функции, методы шифрования и одноранговую связь.
Oracle
В контексте блокчейна и криптовалют оракулом называется сторонний сервис, протокол или механизм, предоставляющий внешние данные из реального мира смарт-контрактам, работающим в сети блокчейн. Поскольку блокчейны представляют собой детерминированные, изолированные системы, которые не могут напрямую получать доступ к информации вне блокчейна, такой как цены активов, погодные условия, спортивные результаты, результаты выборов или ответы API, оракулы служат важнейшим мостом между миром блокчейна и его внешним миром, позволяя смарт-контрактам выполняться на основе реальных событий и условий. Проблема оракулов — одна из самых фундаментальных проблем в архитектуре блокчейна. Надежность смарт-контракта напрямую зависит от качества получаемых им данных. Если протокол DeFi-кредитования полагается на единый источник данных о ценах, который сообщает неверную цену ETH/USD, это может привести к неправомерным ликвидациям на миллионы долларов или позволить злоумышленнику вывести средства из протокола. Именно поэтому децентрализованные сети оракулов (DON) стали важнейшей инфраструктурой, объединяющей данные из множества независимых источников и от операторов узлов для обеспечения точности, защиты от несанкционированного доступа и непрерывной доступности. Оракулы можно классифицировать по нескольким параметрам. Входящие оракулы передают в блокчейн внешние данные, такие как ценовые потоки, а исходящие оракулы отправляют данные блокчейна во внешние системы, например, инициируют банковский перевод при выполнении условия в блокчейне. Программные оракулы извлекают данные из цифровых источников, таких как API, базы данных и веб-сервисы. Аппаратные оракулы взаимодействуют с физическими датчиками и устройствами Интернета вещей, чтобы передавать данные реальных измерений в блокчейн. Оракулы, основанные на консенсусе, используют сети независимых операторов узлов, которые размещают залоговое обеспечение и экономически заинтересованы в предоставлении точных данных, при этом за нечестность предусмотрены суровые штрафы. По состоянию на 2026 год сектор оракулов значительно вырос, хотя точные цифры сильно различаются в зависимости от методологии и от того, учитывается ли кроссчейн-инфраструктура наряду с традиционными потоками цен DeFi. Chainlink, доминирующий поставщик оракулов, занимает долю рынка, которая, по оценкам, составляет примерно 60-70% от отслеживаемой стоимости оракулов, и сообщает, что с момента запуска обеспечила совокупную стоимость транзакций на сумму более 25 триллионов долларов. По собственным отчетам компании, общая стоимость обеспеченных транзакций, включая кроссчейн-инфраструктуру CCIP, к середине 2026 года превысит 100 миллиардов долларов, в то время как более узкоспециализированные сторонние трекеры, учитывающие только использование ценовых фидов DeFi, сообщают о цифрах в десятки миллиардов. К числу других крупных сетей оракулов относятся Pyth Network (специализирующаяся на высокочастотных финансовых данных), Chronicle (ранее Maker Oracles), API3 (собственные решения для оракулов), Band Protocol и система FTSO от Flare Network. Происхождение и история. 2014 год: Виталик Бутерин описал проблему оракулов в техническом документе Ethereum, отметив, что смарт-контрактам необходим механизм доступа к внешним данным для реализации практических задач, выходящих за рамки простых переводов токенов. Понятие оракула заимствовано из информатики, где оно обозначает абстрактную машину, способную решить любую задачу принятия решения. 2015 год: Oraclize (позже переименованный в Provable) был запущен как один из первых сервисов блокчейн-оракулов на Ethereum, использующий доказательства TLSNotary для проверки того, что данные, передаваемые смарт-контрактам, получены из определенного веб-источника. Это был один из первых примеров централизованного подхода к созданию оракула. 2017 год: Chainlink опубликовала свой технический документ, авторами которого являются Сергей Назаров и Стив Эллис, предлагающий децентрализованную сеть оракулов, в которой множество независимых операторов узлов будут получать, проверять и доставлять данные вне блокчейна смарт-контрактам. Токен LINK был представлен в рамках ICO, в ходе которого в сентябре 2017 года было привлечено 32 миллиона долларов. 2019 год: Chainlink запустила свою основную сеть на Ethereum, предоставив децентрализованные потоки цен, которые быстро стали отраслевым стандартом для протоколов DeFi. MakerDAO интегрировала оракулы Chainlink вместе со своей собственной системой медианизации для ценообразования залогового обеспечения DAI. 2020: Во время DeFi Summer использование оракулов резко возросло, поскольку такие протоколы, как Aave, Compound, Synthetix и Yearn Finance, активно использовали ценовые потоки Chainlink. Также резко возросло количество атак, связанных с оракулами; атаки с использованием мгновенных займов, эксплуатирующие оракулы с одним источником, привели к утечке миллионов долларов из таких протоколов, как bZx, Harvest Finance и Value DeFi, что подчеркивает критическую важность надежной архитектуры оракулов. 2021 год: Chainlink внедрила функцию Off-Chain Reporting (OCR), существенно снизив затраты на газ в блокчейне за счет агрегирования отчетов узлов вне блокчейна и отправки единого сводного ответа. Сеть Python Network, запущенная при поддержке Jump Trading, предоставляет обновления цен с точностью до долей секунды и ориентирована на высокочастотные DeFi-приложения на платформе Solana. 2022 год: Chainlink запустила протокол межсетевого взаимодействия (CCIP), расширяющий функциональность оракулов для обеспечения безопасности обмена сообщениями и передачи токенов между различными блокчейнами. Концепция «извлекаемой ценности Oracle» (OEV) возникла, когда исследователи определили, как время обновления Oracle создает возможности для получения MEV. 2023–2024 годы: Chainlink представила потоки данных для получения ценовых данных с низкой задержкой и по запросу. Сеть Python Network расширилась до десятков сетей. Chronicle Protocol, отделившийся от MakerDAO, был запущен как самостоятельный оракул. API3 — это продвинутые оракулы от первого лица, где поставщики данных запускают собственные узлы. Компания RedStone Oracles представила модульную архитектуру оракулов с доставкой данных по запросу. 2025–2026 годы: Рынок оракулов продолжил созревать и значительно вырос по заявленной обеспеченной стоимости, при этом объем транзакций Chainlink CCIP резко увеличился, а сам CCIP стал значимым институциональным каналом межсетевого взаимодействия, в некоторых отчетах превзойдя традиционные потоки цен DeFi по величине отдельной составляющей общей обеспеченной стоимости Chainlink. Chainlink углубила партнерские отношения с традиционными финансовыми и платежными институтами, включая, по сообщениям, сотрудничество с такими организациями, как Swift, DTCC, а также несколькими глобальными банками и управляющими активами, поскольку токенизация активов, взвешенных по реальному миру (RWA), стимулировала спрос на оракулы, предоставляющие традиционные финансовые данные, такие как доходность облигаций, курсы валют и корпоративные действия, в блокчейне. В сетях Oracle также начали интегрировать искусственный интеллект и машинное обучение для обнаружения аномалий и проверки данных. «Эффективность смарт-контрактов напрямую зависит от эффективности их оракулов». Если в идеально написанный смарт-контракт подавать некорректные данные, то и результаты будут некорректными. «Оракулы — это важнейший элемент инфраструктуры в DeFi», — заявил Сергей Назаров, сооснователь Chainlink. Проще говоря, представьте себе смарт-контракт как торговый автомат, который видит только то, что находится внутри него самого. Оракул подобен помощнику, который стоит снаружи автомата, читает газету, проверяет погоду и передает эту информацию через щель, чтобы торговый автомат мог принимать решения, основываясь на том, что происходит в реальном мире. Представьте, что вы поспорили с другом, что завтра пойдет дождь, и вы прописали условия в контракте, который автоматически выплачивает выигрыш победителю. Сам контракт не может смотреть в окно; ему нужен доверенный предсказатель погоды (оракул), который скажет, шел ли дождь.
Крипто Airdrop
Криптовалютный аирдроп — это распределение бесплатных криптовалютных токенов непосредственно на адреса кошельков пользователей, как правило, без необходимости совершения каких-либо покупок. Аирдропы выполняют множество функций: они стимулируют раннее внедрение и участие сообщества, распределяют токены управления для децентрализации владения протоколом, вознаграждают лояльных пользователей платформы и повышают осведомленность о новых проектах. Токены обычно отправляются на основе критериев соответствия, таких как наличие определенного токена, использование протокола до даты создания снимка или выполнение определенных задач. Аирдропы эволюционировали от простых маркетинговых акций до сложных механизмов распределения токенов, занимающих центральное место в экосистеме Web3. Наиболее масштабные аирдропы распределили миллиарды долларов среди первых пользователей. В сентябре 2020 года Uniswap провела аирдроп UNI, в рамках которого каждому кошельку, использовавшему протокол, было выдано 400 токенов UNI (стоимостью примерно 1,200 долларов на момент запуска, а позже превысив 16 000 долларов на пике). Сервис имен Ethereum (ENS) раздал держателям доменов .eth токены управления на сумму в тысячи долларов. В марте 2023 года Arbitrum провела аирдроп ARB, в результате которого токены были распределены более чем на 600 000 кошельков, при этом некоторые из имеющих право на получение токенов получили токены на десятки тысяч долларов. Мета-модель аирдропов породила целую субкультуру «фарминга аирдропов», в которой пользователи систематически взаимодействуют с протоколами до запуска токенов, надеясь получить право на участие в будущих распределениях. Эта практика привела к появлению все более сложных критериев соответствия требованиям и мер защиты от Сибиллы, призванных предотвратить использование одним пользователем нескольких кошельков для получения нескольких квот. LayerZero, StarkNet и zkSync, некогда одни из самых ожидаемых запусков токенов в криптовалюте, завершили свои события генерации токенов и аирдропы в 2024 году, и их подходы к защите от Сибиллы теперь широко используются в качестве примеров для новых протоколов, планирующих распределение токенов. Происхождение и история 2014: Auroracoin проводит одну из первых заметных криптовалютных раздач, распределяя токены среди всех граждан Исландии в качестве эксперимента по созданию альтернативной валюты. Концепция бесплатного распространения токенов для стимулирования внедрения входит в криптолексикон. 2017 год: Во время бума ICO аирдропы стали популярным маркетинговым инструментом. Проекты бесплатно раздают токены существующим держателям криптовалюты (в частности, держателям ETH и BTC) для повышения осведомленности и создания сообществ. Многие аирдропы — это низкокачественные проекты, призванные привлечь внимание. Сентябрь 2020 года: Аирдроп UNI на Uniswap меняет индустрию. Каждый кошелек, когда-либо использовавший децентрализованную биржу Uniswap, получил 400 токенов UNI. Эта модель «ретроактивного аирдропа», вознаграждающая прошлых пользователей, а не требующая от них будущих действий, становится золотым стандартом. 2021 год: Модель ретроактивного сброса аирдропов получает все большее распространение. dYdX (сентябрь 2021 г.) распределяет токены в зависимости от объема торгов, Ethereum Name Service (ноябрь 2021 г.) проводит аирдропы для владельцев доменов .eth, и множество других протоколов следуют этой схеме. 2022: Optimism распределяет токены OP в несколько этапов, вознаграждая как первых пользователей, так и участников управления. Фарминг аирдропов становится профессиональным процессом, когда пользователи систематически используют протоколы на уровнях L2 сети Ethereum в ожидании будущих аирдропов. Март 2023 года: Arbitrum проводит аирдроп ARB, распределив токены более чем по 600 000 кошелькам и став одним из крупнейших аирдропов в истории. Критерии распределения включают количество транзакций, объем и продолжительность использования протокола. Декабрь 2023 года: Аирдроп Jito JTO на Solana распределяет токены среди участников ликвидного стейкинга, расширяя модель аирдропа за пределы Ethereum. 2024 год: Устойчивость сибил становится главной проблемой для крупных ареалов распространения этих насекомых. Раздача токенов STRK от StarkNet (февраль 2024 г.) и раздача токенов ZK от zkSync (июнь 2024 г.) подверглись критике за недостаточную фильтрацию ботов, и цены на их токены резко упали в течение нескольких месяцев после запуска. Аирдроп ZRO от LayerZero (июнь 2024 г.) использует противоположный подход, применяя строгую фильтрацию Sybil и проверку соответствия критериям перед распределением; его токен демонстрирует заметно лучшие результаты, чем токены StarkNet или zkSync в последующие месяцы. В этом году также появляется мета-механизм «баллов», где протоколы начисляют баллы за использование, которые впоследствии можно конвертировать в токены, что является своего рода механизмом аирдропа. EigenLayer, Blast и другие используют балльные программы в качестве структурированных стимулов перед аирдропом, и благодаря этой балльной программе экосистема рестейкинга EigenLayer к апрелю 2024 года превысит 15 миллиардов долларов в общей сумме доступных токенов (TVL). «Лучшие аирдропы вознаграждают настоящих пользователей, а не фермеров». «Задача состоит в том, чтобы отличить их друг от друга». Это распространенное наблюдение в дискуссиях об управлении криптовалютами. Проще говоря, бесплатные образцы в продуктовом магазине: аирдропы — это как бесплатные образцы. Компания предлагает вам что-то бесплатно в надежде, что вы станете её постоянным клиентом. В криптовалюте проекты раздают бесплатные токены в надежде, что вы станете активным членом сообщества и пользователем. Программы лояльности: представьте себе раздачи бонусов, например, миль авиакомпаний или бонусных баллов кредитных карт, конвертируемых в наличные деньги. Если вы являетесь преданным пользователем протокола, то аирдроп — это выражение благодарности от проекта, имеющее реальную финансовую ценность. Торжественное открытие нового ресторана: при открытии нового ресторана могут предлагать бесплатные блюда для привлечения клиентов. Криптовалютные аирдропы работают аналогично: новые протоколы раздают бесплатные токены, чтобы привлечь пользователей на свою платформу. Неожиданный бонус: лучшие аирдропы — это как неожиданная годовая премия на работе. Вы не работали специально ради вознаграждения, вы просто использовали протокол, но ваш вклад был признан и компенсирован. Важно: не все аирдропы являются легитимными. Мошеннические аирдропы встречаются крайне часто. Они могут попросить вас подключить ваш кошелек к вредоносным веб-сайтам, одобрить опасные контракты токенов или предоставить личную информацию. Никогда не взаимодействуйте с незапрошенными предложениями о раздаче аирдропов, не проверив источник. О легитимных аирдропах от крупных протоколов сообщается через официальные каналы. Ключевые технические характеристики Механизмы распределения аирдропов Критерии участия (современные аирдропы) Методы защиты от сибил Методы получения токенов Инфраструктура Преимущества и недостатки Преимущества Недостатки Децентрализованное распределение: Аирдропы распределяют токены управления среди реальных пользователей, способствуя децентрализованному владению и управлению Давление со стороны продавцов: Многие получатели немедленно продают токены, полученные в рамках аирдропа, создавая значительное давление на снижение цены Создание сообщества: Вознаграждение первых пользователей укрепляет лояльность и формирует заинтересованных членов сообщества с правами управления Фермерство сибил: Профессиональные фермеры используют несколько кошельков для получения множества распределений, размывая вознаграждения для реальных пользователей Привлечение пользователей: Бесплатные токены привлекают новых пользователей к протоколу, который они могли бы иначе не узнать Вектор мошенничества: Поддельные объявления об аирдропах часто используются в фишинговых атаках и мошеннических схемах с опустошением кошельков Альтернатива справедливому запуску: Аирдропы обеспечивают более справедливый метод распределения, чем ICO или частные продажи Регуляторный риск: Распределение бесплатных токенов может вызвать проблемы с соблюдением законодательства о ценных бумагах в некоторых юрисдикциях Ретроактивное вознаграждение: Компенсирует пользователям, которые пошли на риск, используя Протоколы на ранних стадиях развития, до появления токенов. Стоимость газа: для получения аирдропов требуется оплата комиссионных сборов, которые могут быть значительными.
MetaMask
MetaMask — это некастодиальный криптовалютный кошелек и шлюз Web3, разработанный компанией Consensys, который позволяет пользователям управлять цифровыми активами, взаимодействовать с децентрализованными приложениями (dApps) и участвовать в более широких экосистемах DeFi, NFT и Web3. Доступный в виде расширения для браузеров (Chrome, Firefox, Brave, Edge, Opera) и мобильного приложения (iOS и Android), MetaMask начинался как кошелек только для Ethereum, а с тех пор значительно расширил свои возможности. Теперь он изначально поддерживает Bitcoin, Solana, Tron и постоянно расширяющийся список других сетей, не использующих EVM, наряду с совместимыми с Ethereum Virtual Machine (EVM) блокчейнами, для которых он был создан. Будучи некастодиальным кошельком, MetaMask предоставляет пользователям полный контроль над их закрытыми ключами, которые хранятся локально на устройстве пользователя и зашифрованы паролем, выбранным пользователем. Когда пользователь создает кошелек MetaMask, приложение генерирует 12-словную секретную фразу восстановления (также называемую сид-фразой) с использованием стандарта BIP-39, из которой детерминированно выводятся все закрытые ключи учетных записей Ethereum с помощью иерархического детерминированного (HD) стандарта кошелька BIP-44. Такая архитектура означает, что пользователь, и только пользователь, контролирует доступ к своим средствам. Компания Consensys (разработчик MetaMask) не имеет доступа к кошелькам пользователей, не может их восстановить или заблокировать. MetaMask выступает в качестве связующего звена между стандартными веб-браузерами и сетями блокчейн. Когда пользователь посещает децентрализованное приложение (например, Uniswap, OpenSea или Aave), MetaMask внедряет объект поставщика Ethereum (window.ethereum) в среду JavaScript браузера, позволяя децентрализованному приложению запрашивать подписание транзакций, информацию об учетной записи и взаимодействовать с сетью. Пользователь видит всплывающее окно от MetaMask с просьбой подтвердить или отклонить каждую транзакцию, что обеспечивает критически важную точку контроля безопасности между децентрализованными приложениями и средствами пользователя. Помимо основной сети Ethereum, MetaMask поддерживает сети, совместимые с EVM, включая Polygon, Arbitrum, Optimism, Base, BNB Chain, Avalanche и zkSync Era, а также нативно интегрированные цепочки, не поддерживающие EVM, такие как Bitcoin, Solana и Tron. Пользователи могут добавлять дополнительные пользовательские сети EVM посредством ручной настройки RPC или автоматических подсказок по переключению цепочек из децентрализованных приложений. MetaMask также представила функциональность свопов и мостовых операций (MetaMask Swaps), интеграцию с фиатными валютами, токенизированные реальные активы (акции и ETF), доступ к рынкам прогнозов, карту MetaMask, обеспеченную Mastercard, с кэшбэком в стейблкоинах mUSD и программу вознаграждений на основе баллов, превратившись из простого кошелька в полноценную платформу Web3. По состоянию на 2026 год общее количество загрузок MetaMask превысило 100 миллионов, а число ежемесячно активных пользователей в течение длительного периода оставалось на уровне примерно 30 миллионов. Это делает его одним из наиболее широко используемых в мире криптокошельков для самостоятельного хранения средств, наряду с такими близкими конкурентами, как Trust Wallet. Он продолжает оставаться стандартом де-факто для взаимодействия децентрализованных приложений на основе EVM, фактически функционируя как слой идентификации «подключи свой кошелек» для большей части децентрализованной сети. История создания и происхождение (сентябрь 2016 г.): MetaMask был создан Аароном Дэвисом (известным как «kumavis») и Дэном Финлеем в компании Consensys, занимающейся разработкой программного обеспечения для блокчейна, основанной соучредителем Ethereum Джозефом Любином. Первоначальный релиз представлял собой расширение для браузера Chrome, опубликованное под открытой лицензией MIT, которое позволяло пользователям взаимодействовать с децентрализованными приложениями Ethereum непосредственно из браузера без запуска полноценного узла Ethereum. Это был важный шаг вперед. Ранее для взаимодействия с Ethereum требовалось запустить браузер Mist или локальный узел geth. 2017–2018 годы: MetaMask развивался параллельно с бумом ICO (первичных размещений монет), поскольку являлся основным кошельком, используемым для участия в продажах токенов на основе Ethereum. В конце 2017 года ажиотаж вокруг CryptoKitties познакомил широкую аудиторию с MetaMask, поскольку для покупки, разведения и торговли цифровыми кошками в сети Ethereum требовался кошелек MetaMask. 2019 (июль): MetaMask запустила публичное бета-тестирование MetaMask Mobile для iOS и Android, чтобы собрать отзывы пользователей перед полноценным релизом. В декабре 2019 года бета-версия для Android была удалена из магазина Google Play из-за политики Google в отношении финансовых приложений и приложений, связанных с майнингом. 2020 (август): MetaMask перешла с разрешительной лицензии MIT на собственную, более ограничительную проприетарную лицензию, что вызвало критику со стороны части сообщества открытого исходного кода. 2020 (сентябрь): MetaMask Mobile официально запущен для широкой публики на iOS и Android, расширив возможности использования кошелька за пределы настольных браузеров. Мобильное приложение включало встроенный браузер децентрализованных приложений (dApp), позволяющий пользователям получать доступ к платформам DeFi и NFT со своих телефонов. 2020 год (июнь-октябрь): «Лето DeFi» привело к взрывному росту популярности MetaMask, поскольку пользователям потребовался кошелек для взаимодействия с Uniswap, Compound, Aave, Yearn и другими протоколами DeFi; число ежемесячно активных пользователей выросло с примерно 1 миллиона до нескольких миллионов за год. Сервис MetaMask Swaps был запущен на настольных компьютерах в октябре 2020 года, интегрировав агрегацию DEX непосредственно в кошелек и обеспечив MetaMask первый существенный источник дохода, генерируемый за счет комиссии за обслуживание в размере 0.875%. 2021 год: В марте MetaMask Swaps запустился на мобильных устройствах, и за год число ежемесячно активных пользователей кошелька превысило 10 миллионов. Бум NFT на OpenSea и других торговых площадках привел к массовому распространению, а поддержка нескольких блокчейнов расширилась благодаря добавлению в один клик Polygon, BNB Chain, Avalanche и других сетей EVM. 2022 год: число ежемесячно активных пользователей MetaMask превысило 30 миллионов. Компания Consensys привлекла 450 миллионов долларов при оценке в 7 миллиардов долларов. Скандал вокруг защиты конфиденциальности возник, когда компания Consensys сообщила, что ее сервис Infura RPC (по умолчанию используемый MetaMask узел Ethereum) собирает IP-адреса пользователей и адреса кошельков; впоследствии Consensys внесла улучшения в защиту конфиденциальности и позволила пользователям настраивать собственные конечные точки RPC. 2023: Запущен MetaMask Snaps, позволяющий сторонним разработчикам расширять функциональность MetaMask с помощью плагинов для дополнительных блокчейнов, настраиваемой аналитики транзакций и расширенных функций безопасности. MetaMask Portfolio — это единая панель управления для отслеживания активов в различных сетях. В 2024-2025 годах MetaMask добавила встроенную поддержку дополнительных сетей, как EVM, так и не-EVM, включая Bitcoin, Solana, Tron, Monad и Sei, выйдя за рамки своих корней, ориентированных только на EVM, а также функции моделирования транзакций и обнаружения фишинга. В конце 2025 года MetaMask запустила программу вознаграждений на основе баллов (первоначально только для мобильного приложения), привязанную к обменам, промежуточным сделкам и реферальным программам, в сотрудничестве со своей сетью Linea. 2026: MetaMask представила доступ к рынку прогнозов, токенизированные реальные активы (акции и ETF) в рамках MetaMask Swaps, а также двухуровневую карту MetaMask Card (виртуальную и Metal), принимающую Mastercard и предлагающую кэшбэк в виде стейблкоина mUSD. Общее количество загрузок превысило 100 миллионов, а число ежемесячно активных пользователей остается на уровне приблизительно 30 миллионов. В апреле 2026 года соучредитель Дэн Финлей объявил о своем уходе из Consensys после примерно десяти лет работы над развитием этого финансового кошелька, сославшись на выгорание и желание...