Сделает ли фонд TheDAO на $220 млн Ethereum безопаснее?

В предыдущей статье я разбирал, как семь кураторов получили контроль над $220 млн невостребованных средств TheDAO. По словам Гриффа Грина, задача в том, чтобы Ethereum «был готов стать основой мировой финансовой инфраструктуры». Инициатива входит в программу Trillion Dollar Security фонда Ethereum Foundation. Сделают ли эти деньги Ethereum безопаснее?

Средства подрывают цель

Право частной собственности неприкосновенно. На этом принципе держится цивилизация.

Пятая поправка к Конституции США гласит: «Никто не может быть лишён жизни, свободы или собственности без надлежащей правовой процедуры. Частная собственность не может быть изъята для общественного пользования без справедливого возмещения». Тот же принцип закреплён в Европейской конвенции по правам человека и Всеобщей декларации прав человека.

Какими бы благими ни были намерения, без явного согласия владельцев нельзя использовать чужие средства для получения прибыли, установления контроля или продвижения своих взглядов.

Кураторы взяли под контроль $220 млн, чтобы сделать Ethereum безопаснее и надёжнее. Но распоряжение чужими деньгами без согласия владельцев, судебного решения и надлежащей правовой процедуры само по себе подрывает надёжность Ethereum.

Скользкий склон

Есть и проблема развития прецедента. Сегодня кураторы решили отправить в стейкинг невостребованные средства 2016 года и тратить вознаграждение. Каждый такой шаг облегчает следующий.

Юджин Волох показал в Harvard Law Review, что в Англии, Нью-Йорке и Австралии за введением регистрации оружия со временем последовало его изъятие. Регистрация сама по себе не требовала изъятия. Она сделала его дешевле и проще. Когда появилась необходимая инфраструктура, следующий шаг стал политически возможным.

Волох назвал это «скользким склоном за счёт снижения издержек»: решение А не меняет взглядов на то, правильно ли решение Б, но удешевляет его реализацию, а потому повышает вероятность, что его примут.

Сегодня аргумент такой: средства лежат без движения много лет, поэтому те, кто ими управляет, могут отправить их в стейкинг, а вознаграждение потратить на экосистему. Этот аргумент применим к любому кошельку на смарт-контракте, где средства давно не двигались, включая TheDAO.

Когда закрепляется право использовать чужие деньги ради благой цели, может расшириться и само понятие благой цели, и круг средств, доступных для неё.

Деньги не решат проблему, которую продолжают создавать

С безопасностью Ethereum дело дошло до того, что одним финансированием проблему не решить.

В лучшем случае нас ждёт очередное соревнование в популярности среди узкого круга получателей. Так бывает почти в каждом эксперименте DAO с финансированием, какой бы механизм ни использовался.

Как писал DL News, «гранты DAO редко обходятся без споров из-за предполагаемого фаворитизма и непрозрачности». BlockScience изучила раунды квадратичного финансирования Gitcoin и обнаружила эффект Матфея, когда «богатые становятся богаче», а также постоянные сибил-атаки и сговор.

Победители станут немного богаче и, возможно, выпустят несколько исправлений. Хакеры быстро найдут способ их обойти.

Отрыв от реальности

Проблема глубже: руководство Ethereum, похоже, уже не видит последствий собственных решений. Blockworks описывал ситуацию как «распространённое мнение, что руководство Ethereum оторвано от реальности и утратило конкурентоспособность». Бесполезно латать пробоины, пока капитаны сверлят новые.

Примеры:

Руководство знало, что у Ethereum много нерешённых проблем с безопасностью. Тем не менее оно провело обновление Fusaka, которое снизило комиссии и сделало спам-атаки на Ethereum экономически выгодными.

Связь между низкими комиссиями и масштабом атак уже была задокументирована. За десять месяцев до обновления исследование Университета Карнеги Меллона показало, что «атаки чаще встречаются в сетях с более низкими комиссиями за транзакции». По моим данным, только атаки с подменой адресов за два месяца после Fusaka принесли $63,3 млн потерь. Это в 13 раз больше, чем за аналогичный период до обновления.

EIP-7702, внедрённый в мае 2025 года в составе Pectra, активно используют для вывода средств из кошельков. По данным Wintermute, более 80% делегирований EIP-7702 связаны с вредоносными контрактами. В компании назвали «нелепым и жестоким то, что один и тот же скопированный байткод лежит в основе большинства авторизаций EIP-7702». К середине 2025 года, когда вышло исследование, потери в отдельных атаках уже доходили до $1,54 млн. Жертвы подписывали пакеты транзакций на мошеннических DeFi-сайтах.

Компания по кибербезопасности Fireblocks предупреждала за два месяца до запуска Pectra: «Безрассудно давать как можно больше свободы при делегировании. Это, скорее всего, очень быстро закончится потерей всех средств. Достаточно одного вредоносного делегирования».

Теперь создаётся прецедент, который позволяет считать средства в смарт-контрактах заброшенными после периода бездействия и распоряжаться ими без согласия владельцев. Когда благодаря абстракции аккаунтов миллионы пользователей перейдут на кошельки на смарт-контрактах, риск возникнет для любого, кто просто хранит криптовалюту подолгу.

Исправлений уже недостаточно

Даже если разработчики не допустят новых ошибок, в Ethereum уже столько уязвимостей и способов атаки, а хакеры так легко адаптируются и отмывают средства, что любые вложения в безопасность быстро иссякнут.

После развёртывания смарт-контракты нельзя исправить. Поэтому по умолчанию уязвимость остаётся навсегда, а украденные активы практически невозможно вернуть. Каждое обновление протокола открывает новые возможности для атак быстрее, чем успевают реагировать специалисты по безопасности. Извлечение MEV заложено в самом механизме упорядочивания транзакций Ethereum: свыше 4 400 сэндвич-атак в день и никакой единой защиты на уровне протокола.

Механизм разрешений на списание ERC-20 лежит в основе стандарта. В 2021–2024 годах его эксплуатация в фишинговых атаках привела к потерям на $2,7 млрд. Секретная служба США даже провела отдельную операцию против таких схем в Ethereum. В журнале Frontiers in Blockchain описаны 220 крупных инцидентов с подтверждёнными потерями на $8,49 млрд. Авторы обзора 62 инструментов безопасности с открытым кодом за 2025 год выяснили, что ни один из них не охватывает все известные типы уязвимостей. Новые категории возникают быстрее, чем появляются способы их обнаружить.

Авторы исследования двух лет активности MEV в Ethereum, опубликованного в 2025 году на ScienceDirect, пришли к выводу, что злоумышленники действуют «всё изощрённее, поскольку объединяют разные типы атак», а «извлекаемая стоимость может помешать использованию Ethereum в будущих проектах». Как сформулировали авторы публикации ACM ещё прямее: «Наши возможности по обеспечению безопасности Ethereum ограничены».

Было это задумано или нет, в результате система непропорционально щедро вознаграждает нечестное поведение и тем самым его поощряет.

Проблемы безопасности нужно решать на фундаментальном уровне. Подходы к этому есть. Возможно, я разберу некоторые из них в следующих статьях.