Ну и где она - та самая «красная линия» крипты?!

Поговорим про децентрализацию:

Сегодня Arbitrum заморозил 30 766 ETH после взлома Kelp — и это мгновенно подняло вопрос о границах децентрализации. Протокол Kelp потерял почти 293 млн долларов из-за эксплойта моста на базе LayerZero — одного из самых уязвимых элементов DeFi-инфраструктуры, где атаки регулярно приводят к крупнейшим потерям. Часть украденных средств позже обнаружили в сети Arbitrum.

Дальше произошло то, что многие называют прецедентом. Совет безопасности Arbitrum инициировал особую системную транзакцию — ArbitrumUnsignedTxType. С её помощью 30 765 ETH были отправлены на специальный адрес 0x0000…DAO — причём в обход приватного ключа, который контролировал хакер. По сути, сеть «изъяла» у злоумышленника около $70 млн на уровне самого протокола.

При этом Arbitrum не проводил реорганизацию блоков и не переписывал историю — блокчейн остался неизменным. Вместо этого был использован привилегированный механизм на уровне ArbOS, позволяющий переопределять состояние. Формально подпись атакующего остаётся валидной, но сами средства были перемещены решением совета безопасности.

Этот инструмент изначально закладывался как часть концепции «прогрессивной децентрализации» — на случай катастрофических сценариев. Для его активации требуется решение 12-of-N участников совета безопасности, и до сих пор он почти не применялся публично.

По сути, речь идёт о встроенном «аварийном тормозе», который может временно превалировать над полной автономией сети.

Важно и то, что подобные механизмы существуют не только в Arbitrum: многие L2-решения и даже некоторые DeFi-протоколы на ранних стадиях развития сохраняют элементы экстренного управления. Это компромисс между безопасностью пользователей и идеей полной децентрализации, который обычно маскируется под термином progressive decentralization.

Ситуацию дополнительно обостряет предполагаемая связь атаки с северокорейскими хак-группами — такими как Lazarus, которые уже стояли за крупнейшими взломами мостов в прошлом. В таких условиях давление на команды протоколов и валидаторов с требованием «сделать хоть что-то» становится значительно выше.

Неудивительно, что вмешательство трухнуло все криптокомьюнити. Одни считают его оправданным — как способ защитить пользователей и выиграть время для расследования. Другие видят в этом тревожный сигнал: если активы можно переместить решением ограниченного круга лиц, то где проходит граница между децентрализацией и контролем?

Вопрос о «красной линии» снова оказался в центре обсуждения — только уже не в теории, а на практике

Fибанутый. Подписаться