Яростные дебаты вокруг THORChain и NEAR показывают, что идеализм имеет пределы.
Яростные дебаты по поводу $387,7 млн похищенных средств Bitget сводятся к вопросу: означают ли идеалы «без разрешений и децентрализованности» полное отсутствие вмешательства — даже если вмешаться можно.
После взлома Bitget 24 сентября $387,5 млн украденных средств быстро начали перемещаться по разным сетям, и часть направлялась на децентрализованную платформу кроссчейн-свопов THORChain. Генеральный директор Bitget Gracy Chen публично обратилась к платформе с призывом отказать в обслуживании адресам, связанным с атакой. «За отраслью наблюдают», — сказала она. Тем не менее THORChain отказалась. И этот отказ породил жаркие дебаты между теми, кто считает, что протоколы имеют моральное обязательство блокировать украденные средства, и теми, кто священно хранит cypherpunk-идеалы децентрализованных, не требующих разрешений технологий. Наблюдая ранее, как хакеры Bybit протащили $1,2 млрд через этот протокол, ясно, на какой стороне стоит THORChain. Разработчик Boone Wheeler сказал журналу:
«По-настоящему протокол, не требующий разрешений, не может ничего сделать, когда сталкивается с известными украденными средствами — он слеп к их происхождению. Если бы THORChain мог блокировать конкретные украденные средства, он бы не был протоколом, не требующим разрешений».
Критики возражают, что THORChain не был столь идеалистичен, когда валидаторы проголосовали за приостановку цепочки в мае после срабатывания автоматизированной системы, когда злоумышленник воспользовался уязвимостью и вывел более $10 млн из одного из хранилищ.
Генеральный директор Bitget настаивает, что THORChain должен отказаться от обслуживания. Источник: Gracy Chen
NEAR Intents, конкурент THORChain в области кроссчейн-транзакций, выбрал противоположный подход и вмешался, чтобы заблокировать средства, связанные с взломом. Его автоматизированный слой безопасности SHIELD выявил более $50 млн попыток перевода, связанных с инцидентом Bitget, и остановил во время исполнения $503 000. По его данным, $166 000 прошло.
NEAR также отказался от своей доли вознаграждения за возврат средств Bitget. Генеральный менеджер Alex Shevchenko сказал журналу: «NEAR Protocol — это протокол без необходимости разрешений: любой может разрабатывать на нем, совершать транзакции и стать валидатором… Никому не нужно разрешение, чтобы хранить или переводить активы или разворачивать контракты в NEAR Protocol. Однако это не означает, что каждое приложение, созданное на NEAR, обязано обрабатывать каждый запрос».
После вмешательства NEAR Intents подвергся сильной критике, его обвиняют в том, что это показывает — он не является permissionless или децентрализованным. Это может повлечь за собой требования применять такой контроль шире. Однако поскольку SHIELD — это автоматизированная система, криптоюрист Yuriy Brisov считает, что она все еще может подпадать под защиту, предоставляемую децентрализованными протоколами.
«Здесь нет команды комплаенса, людей, которые сидят и вручную контролируют операцию. Это умное решение, и мы рекомендуем подобный подход всем DeFi-компаниям».
Отсутствие разрешений не обязательно означает нейтральность
Chen из Bitget говорит журналу, что, хотя она понимает, что у разных протоколов «разная архитектура, модели управления и технические возможности», существует важное различие между инфраструктурой, не требующей разрешений, и «содействием перемещению известных украденных средств».
Она указывает на действия NEAR Intents и добавляет: «Мы ценим этот отклик и будем следовать соответствующим юридическим и процессам по возврату этих активов».
Bitget хочет понять «что технически и в плане управления возможно, когда выявлены украденные активы», — говорит Chen, и может ли отрасль вместе найти рабочие подходы:
«Инфраструктура, не требующая разрешений, не обязательно означает, что не может быть механизмов для выявления и реагирования на известные незаконные потоки».
Усложняет аргумент THORChain то, что он уже показал, что может вмешаться в чрезвычайной ситуации, если захочет. По итогам майской эксплуатации THORChain сообщил, что протокол автоматически останавливает активность, когда его проверки платежеспособности обнаруживают событие неплатежеспособности, и операторы узлов затем могут использовать более широкие аварийные средства управления, чтобы приостановить торговлю, подписи и другую сетевую активность.
SlowMist проследила активность по взлому Bitget к эксплойту нулевого дня от 31 августа.
Wheeler говорит, что среди узлов THORChain существует «твердый консенсус» вокруг идеала быть без разрешений, и что «приостановки используются только когда есть активная проблема или сбой в протоколе». Более того, он утверждает, что «нет функциональности для фильтрации отдельных адресов или транзакций». Это выбор дизайна, система «намеренно спроектирована быть по-настоящему без разрешений».
THORChain приостанавливал свою цепочку в мае из-за инцидента с безопасностью. Источник: THORChain
NEAR Intents предлагает контрастную модель
Если THORChain находится на мрачном краю спектра суперкодеров, то команда NEAR занимает среднюю позицию. У NEAR появился новый ETF от Bitwise, и у проекта иной подход и философия.
Shevchenko говорит, что NEAR Intents был разработан для обеспечения открытого участия, но имеет собственные меры финансовой целостности, и SHIELD создан для «автоматического применения целевых контролей к поддерживаемым потокам».
В этом инциденте, по его словам, SHIELD использовал публичные onchain-данные и сигналы из внутренней базы данных по борьбе с отмыванием денег и сторонних провайдеров разведданных, перечисленных в документах NEAR Intents по рискам и комплаенсу.
«SHIELD защищает не только NEAR Intents, но и всю кроссчейн-экосистему, которую он обслуживает», — говорит Shevchenko:
«Каждый крупный взлом вытягивает капитал и активность из ончейн-экономики, поэтому скрининг на предмет украденных средств и ограничение отмывания денег помогает защитить целостность более широкой блокчейн-экономики».
Фактически, основанный на ИИ SHIELD выявил подозрительное поведение, лежащее в основе четвергового эксплойта взаимодействия с депозитом/выводом Omni на сумму $3,8 млн, и остановил активность.
Chen заявляет, что когда украденные средства можно надежно идентифицировать, участники экосистемы «должны сотрудничать там, где это технически и юридически возможно».
Это может означать отслеживание и обмен информацией, отказ от транзакций, заморозку активов там, где инфраструктура это позволяет, или «содействие возврату через соответствующие юридические и правоохранительные процедуры».
Joël Valenzuela, либертарианец, cypherpunk и глава бизнес-направления и развития Dash, утверждает, что «без разрешений» именно это и означает.
«Протоколы без необходимости разрешений, честно говоря, не должны проводить черту где-либо, когда идентифицированы украденные средства, потому что сама способность это сделать делает их разрешёнными», — говорит он. По его словам, как бы болезненно ни было наблюдать, как украденные средства свободно перемещаются, возможность вмешаться и предотвратить это «открывает ящик Пандоры» и «в конечном итоге позволяет всевозможной цензуре невинных людей». Вместо этого, по его мнению, centraлизованные биржи должны ужесточить протоколы безопасности:
«Крупные биржи, хранящие миллиарды долларов, должны гораздо серьезнее относиться к своей безопасности. В конечном счете, DEX — это путь вперед».
Max Shannon, старший научный сотрудник Bitwise Europe, считает, что протоколам, которые находятся на ранних стадиях развития, таким как THORChain и NEAR, все еще нужно заслужить доверие, и что отказ в стирке краденых средств — «здравый подход». Он полагает, что действия THORChain, вероятно, приведут к тому, что потоки для отмывания средств сместятся с NEAR Intents на THORChain.
Valenzuela настаивает на сохранении принципа отсутствия разрешений. Источник: Joël Valenzuela
«Достоверная нейтральность любой ценой», — говорит Shannon, — это «cypherpunk-идеал», который все еще поддерживает небольшая фракция пользователей и разработчиков крипто. «Они редко задают вопрос, почему это ценно, когда это ценно или какова цена», — добавляет он. «Это — ключевое отличие между NEAR Intents и THORChain».
Сервис: Altseason приближается — и трейдеры на этот раз более разборчивы.
NEAR Intents заявляет, что идентифицировал хакера и дает 48-часовой ультиматум.
Криптовзломы превысили $768 млн в сентябре, худший месяц 2026 года.
Может ли THORChain столкнуться с уголовным преследованием из-за украденных средств Bitget? Юридическое мнение.