Ethereum набрал $40 млн в приватном DeFi – и одновременно лишился единого стандарта кошельков

The Block сообщил в понедельник, что хранилища Zama Morpho превысили $40 млн одновременно с запуском приватных свопов на Ethereum – пользователи получили конфиденциальный доступ к 12 существующим хранилищам, а четыре новых продукта работают исключительно в приватном режиме. Цифра значимая: среди институциональных и профессиональных участников DeFi явно есть класс игроков, которых стала беспокоить открытость публичного мемпула, и они готовы платить за приватность поверх обычной доходной инфраструктуры. На этом фоне CoinDesk обозначил Ether одним из активов, уже заложенных в цену при прохождении Clarity Act. Вместе картина читается как сеть, привлекающая реальный капитал и получающая регуляторные попутные ветры.

Однако тот же день существенно усложнил эту картину.

Когда «безопасность по умолчанию» встречается с контраргументом на $7,73 млн

Safe-кошельки – бывший Gnosis Safe – стали стандартом институционального мультиподписного хранения на Ethereum. Аргумент прост: архитектура смарт-контрактов даёт программируемую защиту, которая обычным приватным ключам недоступна. 15 сентября неизвестный атакующий воспользовался уязвимостью кастомного модуля Safe и попытался вывести около 2 900 rsETH на сумму примерно $7,73 млн. По данным Cointelegraph, MEV-бот Yoink опередил атакующего и захватил средства первым. После этого Kelp предпринял шаги для временной заморозки адреса-получателя.

Вмешательство Yoink подаётся как особенность экосистемы мемпула Ethereum – своего рода состязательная «белошляпная» инфраструктура, спасающая средства. Мы считаем, что эта трактовка заслуживает критического взгляда. Бот действовал не из альтруизма: он извлёк ценность, обогнав в гонке первоначального атакующего. Средства жертвы теперь у MEV-оператора, а не у вора – что, пожалуй, лучше, – но исходная уязвимость модуля Safe, сделавшая эксплойт возможным, никаким MEV-вмешательством не устранена. Нарратив безопасности смарт-контрактных кошельков получил прямой удар, а механизм возврата оказался случайным, а не предусмотренным.

Слабые места в части безопасности конкретны. Во-первых, вектор атаки – кастомный модуль Safe для Uni V4 LP, а не уязвимость в базовых контрактах Safe. Это сужает зону ответственности, но расширяет поверхность риска: каждая команда с собственными интеграциями Safe обязана теперь аудировать свои модули на тот же класс атак. Во-вторых, возможность Kelp заморозить адрес-получатель MEV-бота ставит отдельные вопросы о том, насколько хранение rsETH реально децентрализовано в стрессовых условиях.

Проблема фрагментации, которая старше самого эксплойта

Структурно опаснее инцидента с Safe то, что Cointelegraph и ForkLog подтвердили относительно абстракции аккаунтов. Исследователь Ethlabs Дерек Чан объявил о распаде сотрудничества между EIP-8141 и EIP-8130. Ethereum и Base теперь будут разрабатывать отдельные реализации абстракции аккаунтов.

Абстракция аккаунтов – это именно та функция, которая напрямую решает проблемы обычных пользователей при входе в крипту и с безопасностью: открытость сид-фраз, сложность газа, подтверждение транзакций. Её практическое обещание: кошельки становятся достаточно программируемыми, чтобы предотвращать эксплойты модулей вроде того, что случился с Safe от Kelp в понедельник. Единый стандарт для Ethereum и его самого загруженного L2 позволил бы держать это обещание. Два конкурирующих стандарта усложняют выпуск кошельков, работающих предсказуемо в обеих экосистемах, и мешают исследователям безопасности аудировать одну движущуюся мишень.

Быки, утверждающие, что Ethereum – расчётный уровень выбора для институций, склонны недооценивать эту проблему координации. Тезис о том, что модульность Ethereum даёт разным командам пространство для экспериментов, верен, но сталкивается с реальностью: фрагментация стандартов кошельков создаёт уязвимую поверхность именно для той атаки, что случилась в понедельник. Провал координации – не философская проблема; у него есть долларовое выражение.

Контекст конкуренции

В тот же день Cointelegraph сообщил, что Solana увеличила лимит размера транзакции до 4 096 байт в основной сети, открыв место для доказательств с нулевым разглашением и мультиподписных транзакций. Апгрейд узкий, но конкретный: он расширяет возможности разработчиков в рамках одной транзакции без жёсткой борьбы за управление. Распад стандартов AA в Ethereum – история об управлении. Апгрейд основной сети Solana – история об исполнении. Оба произошли 15 сентября, и контраст не лестен для координационных способностей Ethereum.

Мы не утверждаем, что Solana побеждает в конкуренции на уровне исполнения. Мы делаем более узкое наблюдение: Ethereum не может позволить себе представлять два отдельных роадмапа абстракции аккаунтов как свидетельство здоровой децентрализации, когда его крупнейший L2 и собственное исследовательское сообщество не могут договориться об общем стандарте кошельков. Нарративные издержки реальны – особенно для корпоративных покупателей, оценивающих мультичейн-инфраструктуру.

Что говорит нейтральный взгляд на факты

Сорок миллионов в конфиденциальных хранилищах Morpho – реальная тракция. Если Clarity Act с выгодными для Ether формулировками продвинется, регуляторный попутный ветер тоже станет реальностью. Сообщение The Block о том, что Tonkeeper – теперь Keeper – добавил Ethereum в мультичейн-кошелёк рядом с Bitcoin, подтверждает: разработчики воспринимают ETH как базовую сеть, достойную поддержки.

Чего нейтральный взгляд упускает: эти позитивы не складываются автоматически. Рост приватного DeFi происходит вопреки фрагментации стандартов кошельков, а не потому что Ethereum решил проблемы координации. Регуляторный попутный ветер двигает цену, но цена не устраняет уязвимость модуля, стоившую одному пользователю Safe $7,73 млн в понедельник.

Наш взгляд: цифра хранилищ Morpho и ставка на Clarity Act – правильные данные для наблюдения при среднесрочном позиционировании в ETH, но ни одна из них не заменяет стандарт абстракции аккаунтов, который Ethereum и Base не смогли согласовать. Пока нет единого пути AA, который обе экосистемы внедрят, каждое развёртывание модуля Safe несёт тот же класс риска, что и эксплойт 15 сентября. Следите за развязкой – или её отсутствием – в противостоянии EIP-8141 и EIP-8130, прежде чем считать безопасность кошельков решённой проблемой для ETH-деноминированных портфелей.

FAQ

Вернул ли MEV-бот Yoink украденные средства жертве?

По данным Cointelegraph и ForkLog, Yoink захватил около $7,73 млн в rsETH, опередив атакующего, а Kelp впоследствии предпринял шаги для заморозки адреса-получателя – однако источники не подтверждают возврат средств первоначальному владельцу кошелька.

Почему Ethereum и Base прекратили сотрудничество по абстракции аккаунтов?

Исследователь Ethlabs Дерек Чан объявил о прекращении сотрудничества между EIP-8141 и EIP-8130, и теперь обе экосистемы будут разрабатывать отдельные стандарты абстракции аккаунтов, сообщил Cointelegraph.

Как Clarity Act связан с ценой Ether?

CoinDesk обозначил Ether одним из активов, который может вырасти при продвижении Clarity Act, – наряду с Solana и XRP, – однако публикация не называет конкретного ценового ориентира или сроков, привязанных к тому или иному голосованию или итогу комитета.