Как кураторы TheDAO распорядились $220 млн невостребованных средств
29 января 2026 года основатель Giveth Грифф Грин объявил о создании фонда TheDAO Security Fund. Фонд собирается задействовать около 75 тыс. ETH ($220 млн), которые остались невостребованными после взлома TheDAO в 2016 году.
Сооснователь Ethereum Виталик Бутерин стал одним из семи кураторов. Они отправят средства в стейкинг, а полученные вознаграждения направят на гранты по безопасности Ethereum и на покрытие расходов по хранению средств.
В ответ один из первых кураторов TheDAO Тимон Рапп 30 января 2026 года публично ушёл с этой роли. В 2016 году он стал одним из подписантов мультисига, чтобы помочь вернуть деньги людям, чьи случаи не укладывались в стандартную процедуру возврата.
Он заявил: «Эти средства принадлежат первоначальным инвесторам DAO. Я считаю, что это нарушает первоначальный мандат и фидуциарные обязанности. Такое решение несёт огромные юридические риски и создаёт множество конфликтов интересов».
Другой куратор из первого состава, Джан Бокслер, тоже ушёл. В письменных ответах на мои вопросы он подтвердил, что «не согласен ни с использованием средств в новых целях, ни с новой процедурой».
Как кураторы проголосовали за использование невостребованных средств?
Я задал этот вопрос Тимону Раппу. В письменном ответе он сказал, что официального голосования не было. Грифф собрал шестерых кураторов в группе в Signal и представил им план. Виталик, похоже, уже знал о нём и поддерживал его.
Сначала против плана был только Тимон. Через несколько недель адвокат Джана Бокслера посоветовал ему ни при каких обстоятельствах ничего не подписывать по этому вопросу. Позднее Бокслер объяснил: «Я обратился за юридической консультацией. Мы с Тимоном настаивали, чтобы любое изменение назначения средств одобрил суд или чтобы решение приняли в рамках другой формальной процедуры. Мы считаем, что не вправе решать это единолично».
По словам Тимона, Джан рассказал об этом совете Владу Замфиру и Алексею Ахунову, и на несколько дней они тоже выступили против.
Затем Грифф существенно изменил план в двух местах.
Во-первых, в окончательном варианте решили оставить возможность вывода средств бессрочной. Но, по словам Тимона, новые кураторы могут передумать: ничто не обязывает их выполнять это обещание в долгосрочной перспективе. После передачи средств прежними кураторами всё зависит от новой DAO.
Во-вторых, вместо одного мультисига новой DAO создали два. Второй мультисиг требует три подписи из пяти и даёт отдельные полномочия, например устанавливать лимит на расходование вознаграждений от стейкинга. В число его подписантов вошли Влад и Алексей. По словам Тимона, возможность сохранить некоторый контроль над средствами через этот мультисиг могла убедить их изменить позицию.
Вот как, по словам Тимона, выглядело окончательное голосование: «В итоге Грифф, Алексей и Влад подписали транзакции, которые исключили Тимона Раппа и Джана Бокслера из числа подписантов мультисига и запустили перевод средств. Подписи под транзакциями в Ethereum и были голосованием».
По словам Тимона Раппа, план Гриффа Грина также предусматривал, что связь между адресами и именами новых кураторов не будут раскрывать. Так они смогут отрицать, что подписали конкретную транзакцию.
Тимон считает, что это делается для того, чтобы избежать юридической ответственности.
Маршалловы Острова
Грифф зарегистрировал компанию The DAO LLC на Маршалловых Островах.
Это может затруднить возврат активов законным владельцам и взыскание дохода, полученного от стейкинга их средств.
По словам Тимона, каждого нового куратора попросили подписать с этой компанией соглашение о возмещении убытков и расходов.
Джан Бокслер подтвердил, что ему предлагали подписать такое соглашение, но он отказался: «Я не согласился ни с выбором Маршалловых Островов в качестве юрисдикции, ни с самим соглашением».
Может ли получиться так, что законный владелец подаст иск к компании, а её защиту оплатят вознаграждениями от стейкинга его же средств?
Когда я спросил Джана Бокслера, откуда возьмутся деньги на юридическую защиту, он ответил: «Вероятно, придётся брать ETH из будущих вознаграждений за стейкинг. Когда я уходил, это ещё обсуждалось. Источником в любом случае будут невостребованные ETH».
Есть ли конфликт интересов?
По данным Unchained, условия участия в раундах грантов будет определять Ethereum Foundation.
При этом никто не опубликовал официальных документов, которые закрепляли бы эту схему или объясняли, на каком правовом основании Ethereum Foundation получает полномочия распоряжаться средствами. Законные владельцы не давали согласия на то, чтобы Ethereum Foundation контролировала доступ к их деньгам.
Средства владельцев также планируют отправить в стейкинг через DappNode, компанию, которую основали трое из семи кураторов.
Жорди Байлина и Грифф Грин указаны как основатели, а Пол Лански занимает должность гендиректора и тоже числится сооснователем.
Получат ли кураторы прямую или косвенную финансовую выгоду от стейкинга активов примерно на $200 млн через инфраструктуру компании?
На вопрос «Как будут покрываться операционные расходы DappNode?» куратор pcaversaccio ответил: «За счёт части вознаграждений от стейкинга».
У Гриффа Грина уже спрашивали о пересечении финансовых интересов в структурах управления. В июле 2023 года делегаты Optimism Collective выразили обеспокоенность тем, что он использовал статус делегата, чтобы продвигать заявки на гранты для проектов, которые он соосновал или с которыми был финансово связан, включая DappNode и Giveth. За подготовку тех же заявок его компания General Magic брала от 7% до 50% суммы гранта.
Делегат katie объяснила, в чём проблема: «Это как если бы я помогла одной из своих портфельных компаний написать заявку на грант, продвигала её на форуме, допустила до голосования, а потом ещё взяла часть полученного гранта».
11 февраля 2026 года TheDAO Security Fund объявил о первом распределении: 69 ETH для SEAL, 133,7 ETH для SEAL 911 и бессрочные потоки выплат через Superfluid для обеих организаций. Один из семи кураторов, pcaversaccio, соосновал SEAL 911 и руководит им. Другой куратор, Тейлор Монахан, участвует в SEAL 911 с момента запуска в 2023 году. Третий куратор, Виталик Бутерин, в 2024 году пожертвовал SEAL $500 тыс. Ethereum Foundation, которая определяет условия участия в грантовых раундах TheDAO Security Fund, входит в число крупных доноров и спонсоров SEAL. О новом партнёрстве объявили в феврале 2026 года.
Кураторы связали невостребованные средства с Tornado Cash
2 февраля 2026 года куратор pcaversaccio написал, что для стейкинга перевели 69 420 ETH через адрес, ранее связанный с Tornado Cash.
Он добавил: «Теперь все будущие транзакции по выводу средств и выдаче грантов прекрасно и бесповоротно “запятнаны”».
Проблема в том, что через Tornado Cash регулярно отмывают украденные средства. Как объясняет компания по блокчейн-аналитике Merkle Science, «использование миксера, даже когда оно законно, остаётся одним из факторов, по которым транзакцию или адрес относят к низкой, средней или высокой категории риска».
Теперь власти и системы безопасности могут помечать адреса, взаимодействующие с этими средствами, как подозрительные. Управление по контролю за иностранными активами Минфина США (OFAC) называло Tornado Cash «серьёзной угрозой национальной безопасности».
Теперь у законных владельцев, которые запросят возврат, история перемещения средств будет связана с адресами Tornado Cash. Системы блокчейн-аналитики и биржи могут пометить такие адреса как подозрительные. Это создаёт риск блокировки аккаунта или проверки.
Что будет с законными владельцами и получателями грантов фонда, если власти снова введут санкции против Tornado Cash?
Минфин США не давал гарантий, что Tornado Cash не вернётся в санкционный список. В заявлении об исключении из списка ведомство сообщило, что «воспользовалось своим правом усмотрения».
Это означает, что ведомство приняло решение по своему усмотрению, а не во исполнение решения суда, и может его пересмотреть.
pcaversaccio написал, что намеренно «запятнал» средства законных владельцев, чтобы «высмеять само слово “запятнанный”» и показать, что это не грязные деньги.
Разве это не создаёт для владельцев лишних рисков при проверках комплаенса?
Не становится ли это ещё одним препятствием для возврата средств?
Вправе ли подписанты мультисига решать, как использовать эти активы?
На этот вопрос Грифф Грин ответил: «Надёжно хранить криптовалюту на $200 млн стоит денег. Чтобы покрыть расходы, мы отправляем часть активов в стейкинг, сохраняя возможность вернуть владельцам основную сумму».
Кураторы обосновывают своё решение объявлением от августа 2016 года. Тогда они сообщили, что, если средства останутся невостребованными после 31 января 2017 года, их направят на безопасность Ethereum. Они также утверждают, что хранение средств требует финансирования, а законные владельцы смогут забрать свои деньги в любой момент.
Законодательство США может запрещать хранить невостребованные средства клиентов десять лет и получать доход от их стейкинга.
В отношении криптовалют закон Калифорнии SB 822, вступивший в силу 1 января 2026 года, требует передавать цифровые финансовые активы в Управление контролёра штата после трёх лет бездействия.
Раздел 3-57b Свода законов Коннектикута, действующий с 1 июля 2024 года, также предусматривает передачу виртуальной валюты после трёх лет бездействия. В Коннектикуте её нужно продать и перечислить выручку в течение 30 дней после подачи отчёта. Раздел 1319 закона штата Нью-Йорк о невостребованном имуществе, действующий с 22 ноября 2022 года, устанавливает для виртуальной валюты срок в пять лет.
В большинстве штатов США действуют принципы Единообразного закона о невостребованном имуществе (Uniform Unclaimed Property Act). Согласно им, держатели выступают доверительными управляющими и не имеют имущественных прав на эти активы.
TheDAO Security Fund удерживает средства около десяти лет и планирует получать от стейкинга доход для грантов на безопасность Ethereum и покрытия расходов по хранению.
Регистрация TheDAO в форме LLC на Маршалловых Островах может не освобождать её от требований законов штатов США о невостребованном имуществе. В решении по делу Texas v. New Jersey (1965), установившем правило федерального общего права, Верховный суд США указал: «Право и полномочие принять невостребованный долг должно принадлежать штату последнего известного адреса кредитора согласно учётным документам должника».
Если владельцы средств проживают в США и их последние известные адреса находятся в Калифорнии, Коннектикуте, Нью-Йорке или других штатах, соответствующий штат может иметь преимущественное право на имущество независимо от места регистрации держателя.
Прецедент для хранения криптоактивов
История TheDAO Security Fund создаёт важный прецедент для криптоиндустрии.
Согласно публикации кураторов 2016 года, средства делятся на две части:
- Около 70 500 ETH в ExtraBalance. Адреса определены с помощью анализа блокчейна, средства можно забрать через контракт вывода
- Около 4 600 ETH в мультисиге кураторов. Это нестандартные случаи, в которых, по их словам, «нет явных претендентов»
TheDAO Security Fund отправляет в стейкинг 69 420 ETH. Это значит, что туда попали и средства из ExtraBalance с установленными владельцами.
Любой кошелёк с мультиподписью, будь то корпоративное казначейство, фонд DAO или личный кошелёк с доверенными лицами для восстановления, строится на одном принципе. Назначенным подписантам доверяют ключи от чужих активов для конкретной, ограниченной цели.
Кураторы TheDAO показали, что подписанты могут сами расширить эту цель, если сочтут причину достаточной.
Как отметил Block Enthusiast 29 января 2026 года:
Ethereum движется к кошелькам на смарт-контрактах по стандарту ERC-4337. Ожидается, что назначение доверенных лиц с правом подписи станет обычной практикой.
Если признать прецедент TheDAO допустимым, средства в любом мультисиге или кошельке, управляемом доверенными лицами, можно будет использовать в других целях после произвольного периода бездействия.
Это также означает, что кастодианы смогут:
- Отправлять средства клиентов с известных адресов в стейкинг без их согласия
- Подвергать клиентские средства дополнительным рискам, например риску штрафов за нарушения при стейкинге (слэшинга)
- Связывать клиентские средства с Tornado Cash, создавая для владельцев риски при проверках комплаенса
- Тратить вознаграждения от стейкинга на собственные операционные расходы
- Произвольно устанавливать сроки, после которых средства можно использовать
Ещё в мае 2016 года, до взлома, Гэвин Вуд ушёл с должности куратора TheDAO. Он прямо предупреждал, что полномочия кураторов могут выйти за рамки изначальной задачи:
Десять лет спустя новые кураторы TheDAO Security Fund сделали именно то, о чём предупреждал Вуд. Они по своему усмотрению приняли решения о распоряжении средствами и не посоветовались с людьми, чьи средства контролируют.
«Среди кураторов нет нечестных людей»
Выше перечислены нынешние кураторы. Среди них Виталик Бутерин, несколько известных выходцев из Ethereum Foundation, авторитетные исследователи безопасности и Грифф Грин, который в 2016 году руководил первоначальной операцией White Hat Group по спасению средств.
Джан Бокслер, один из ушедших кураторов, подчеркнул, что, по его мнению, все участники действовали из добрых побуждений.
«Среди кураторов нет нечестных людей», сказал он мне.
«Все пытались найти лучшее практическое решение. И, честно говоря, то, что они до сих пор сделали для сообщества, заслуживает признания. Грифф с самого начала был выдающимся лидером».
О мотивах Гриффа Грина Джан сказал: «У Гриффа большое сердце, он никогда не стал бы действовать со злым умыслом… Он всегда хотел сохранить возможность для первоначальных владельцев забрать свои средства. Главными его целями были техническая защита мультисига и привлечение новых кураторов. Шести человек было слишком мало для ответственного управления такой суммой».
Джан также выразил уверенность в новой структуре: «Уверен, что Грифф, Виталик и новые кураторы примут все необходимые правовые меры. Для них интересы бенефициаров невостребованных средств будут на первом месте».
Он также отметил, что «средства могут подвергнуться атаке в любой момент» и что «безопасность мультисига явно нужно было повысить, поскольку за последние десять лет Solidity значительно изменился». Он признал, что «задача непростая» и «вся эта работа требует финансирования».
Как можно было поступить
Кураторы могли обратиться в суд, объяснить, что держат крупную сумму невостребованных средств, принадлежащих законным владельцам, предложить свой план и попросить указаний. Для судов это обычная практика.
В английском праве такое решение известно как Benjamin Order по делу Re Benjamin [1902] 1 Ch 723. Доверительный управляющий не мог найти бенефициара и получил у суда разрешение распределить наследственное имущество. Право пропавшего бенефициара предъявить требование сохранилось.
Джан Бокслер в разговоре со мной сослался на Benjamin Order, назвав его «конкретным прецедентом, позволяющим доверительным управляющим распределять средства на основании презумпции определённых фактов и защищающим их от ответственности».
Он сказал: «Если бы мы получили решение суда, то могли бы действовать в гораздо более ясных и безопасных правовых условиях».
В США аналогом служит ходатайство о судебных указаниях. В деле Donkin v. Donkin (2020) калифорнийские доверительные управляющие обратились в суд, потому что не знали, как распределить активы семейного траста. В 2014 году управляющие трастом Робина Уильямса сделали то же самое, когда не смогли определить, как разделить имущество.
Если вы держите чужие деньги и не знаете, что с ними делать, обратитесь в суд.
Есть информация, которой вы хотели бы поделиться? Напишите мне на почту.
Но помогут ли эти средства решить проблемы безопасности Ethereum? Свою оценку я изложил в отдельной статье.