Юристов еще на первом курсе учат: договор — это закон для его сторон. Крипта пошла дальше и придумала code is law: протокол и есть закон, допустимо все, что он позволяет. На этой неделе эта доктрина обошлась BonkDAO в 20 миллионов долларов.

Коротко о случившемся. BonkDAO управляет казной мемкоина BONK в сети Solana: держатели токенов голосуют, смарт-контракт исполняет решения автоматически. 30 июня аноним внес предложение BIP #76 с лозунгами о спасении проекта и скромной строчкой о переводе всей казны на свой кошелек. Кворум в BonkDAO равен 1% эмиссии токена. Атакующий купил ровно столько за 4,4 млн долларов на Bybit и Binance, проголосовал сам за себя (семь кошельков, явка 2,9%, результат 99,9% «за») и получил 20 млн. Через час он уже распродавал пакет, отбивая расходы на атаку. Предложение шесть дней висело в открытом доступе, и никто из 18 тысяч участников его не прочитал.

Заметьте: не взломано ни строчки кода. Покупка, голос, исполнение, каждая транзакция валидна. По логике code is law это не кража, а механизм, работающий как задумано. Проблема лишь в том, что сама концепция ломается при каждой серьезной проверке.

1/ Идея родом из 1999 года: американский профессор права Лоуренс Лессиг писал, что код регулирует поведение в сети так же, как закон в обычной жизни. У Лессига это было наблюдение, крипта сделала из него идеологию.

2/ Первый же серьезный тест идеология провалила. В 2016 году атакующий по букве кода вывел треть казны The DAO, первого крупного ДАО на Ethereum. Сообщество, проповедовавшее code is law, откатило транзакции хард-форком. Монументом той капитуляции до сих пор торгуется Ethereum Classic.

3/ В судах концепция работает через раз. Трейдер Авраам Айзенберг, выкачавший в 2022 году 110 млн долларов из протокола Mango Markets, назвал это «высокодоходной торговой стратегией». Присяжные не впечатлились и признали его виновным в мошенничестве. Но в мае 2025-го федеральный судья в Нью-Йорке оправдал его: платформа permissionless, правила ничего не запрещали. Прокуратура обжалует. Пока ясно одно: индульгенций код не выдает.

4/ Показательнее всего, что сам BonkDAO в code is law не верит. Первым делом команда позвала биржи (Upbit и Kraken заморозили операции с BONK), Solana Foundation и правоохранителей. Код исполнил перевод безупречно, а возвращать деньги пытаются офчейн: заморозками, AML-запросами к биржам и уголовным делом.

Вывод простой. Code is law остается философией ровно до первого крупного убытка, дальше начинается обычное право. Суд прочитает правила протокола не как закон, а как обстоятельства дела, и обещание из BIP #76 наградить голосовавших «за», которое так и не исполнили, потянет на старый добрый обман. Поэтому казну ДАО защищают с двух сторон: кодом (таймлок, право вето, кворум дороже казны) и правом (юрлицо, которому казна принадлежит, иначе в деле о краже не найдется даже потерпевшего).

@petkevitch