Взлом Binance на $6,3 млрд обнажил противоречие в самой основе криптовалют: та же централизация, которая сделала кражу возможной, также не позволила исчезнуть миллиардам долларов.

Атака на крупнейшую криптобиржу мира возобновила давнюю дискуссию о том, является ли децентрализация главным преимуществом индустрии цифровых активов в области безопасности или ее главной слабостью — такой, которая допускает необратимые транзакции и оставляет пользователей в опасной уязвимости.

Согласно предварительному расследованию Binance, ключевым фактором, который мог позволить злоумышленникам получить доступ к инфраструктуре вывода средств компании и инициировать несанкционированные транзакции, стал скомпрометированный ноутбук инженера. На бирже заявили, что не обнаружили признаков компрометации приватных ключей.

Тем не менее инцидент показывает, как централизованные биржи могут превращаться в единую точку отказа. Это знакомый аргумент, восходящий к краху Mt. Gox в 2014 году, который популяризировал поговорку «not your keys, not your coins» («не твои ключи — не твои монеты»). Крах FTX в 2022 году укрепил привлекательность самостоятельного хранения активов, хотя тот случай был вызван злоупотреблением клиентскими средствами, а не нарушением безопасности.

Однако последний инцидент дает и контраргумент. По данным Binance, примерно $3 млрд из затронутых $6,3 млрд заморожены на блокчейне. Эмитенты стейблкоинов Tether и Circle использовали административные механизмы, чтобы предотвратить перевод USDT и USDC. Такое вмешательство стало возможным именно потому, что эти токены не являются полностью децентрализованными: их эмитенты сохраняют право вносить адреса в черные списки и блокировать активы.

Подробности инцидента освещены в материалах CoinDesk о взломе Binance.

Скорость и масштаб вмешательства ставят под сомнение один из основополагающих постулатов криптоиндустрии: что транзакции, записанные в блокчейне, недосягаемы для любого центрального органа. Для активов с ограничениями, контролируемыми эмитентом, расчет может быть окончательным на блокчейне, но возможность перевода таких активов по-прежнему зависит от административных решений.

Это поднимает более широкий вопрос об архитектуре индустрии. Если централизованное вмешательство все чаще рассматривается как необходимая функция безопасности, а не как отступление от принципов криптовалют, то какое место в этом случае занимает децентрализация как определяющая цель отрасли?

Это различие особенно заметно в сравнении с нативными биткойном и эфиром. Ни Bitcoin, ни Ethereum не имеют аналогичного механизма заморозки под контролем эмитента, поэтому украденные нативные активы недоступны для прямого административного вмешательства, даже если их перемещение можно отследить.

Однако заморозка токенов не означает их автоматического возврата пострадавшим, а эффективность таких мер зависит от того, насколько быстро действуют эмитенты. Прошлые случаи показывают, что возврат активов редко происходит быстро: банкротное управление Mt. Gox начало выплаты кредиторам лишь примерно через десять лет после краха биржи в 2014 году. Открытыми остаются вопросы, даст ли предварительное расследование Binance дополнительные сведения о том, как был скомпрометирован ноутбук инженера, и смогут ли замороженные $3 млрд в итоге вернуться пострадавшим пользователям — исход, который будет зависеть от решений биржи и участвующих эмитентов, а не от каких-либо свойств самих блокчейнов.