DeFi теряет $169 млн в первом квартале, пока Circle продвигает квантовую безопасность – Детали

ambcryptoОпубликовано 2026-04-07Обновлено 2026-04-07

Введение

Согласно данным DeFiLlama, в первом квартале 2026 года в результате 34 инцидентов в DeFi-протоколах было потеряно 169 млн долларов. Атаки в основном связаны с операционными уязвимостями, такими как компрометация ключей и ошибки контроля доступа, на которые приходится 63% атак по данным SlowMist. В то же время Circle и Arc L1 активно внедряют постквантовую криптографию (PQC) для защиты от квантовых угроз в будущем. Однако существующие блокчейны, такие как Bitcoin и Ethereum, сталкиваются с трудностями при обновлении из-за масштаба и инерции сети, что замедляет внедрение PQC. Пользователи пока prioritзируют ликвидность, а не долгосрочную безопасность, что создает разрыв между текущими рисками и будущими угрозами.

Безопасность криптовалют в 2026 году меняется, однако модель угроз по-прежнему отражает практические уязвимости, а не криптографические сбои. Атаки теперь нацелены на то, как работают системы, поскольку пробелы в контроле доступа и ошибки управления ключами остаются более легкими для эксплуатации. Этот сдвиг происходит потому, что злоумышленники идут по наиболее простому пути, где операционные недостатки предлагают более быструю отдачу, чем взлом шифрования.

Данные DeFiLlama показывают потерю $169 миллионов в 34 протоколах в первом квартале, что подтверждает эту тенденцию. Инциденты, такие как компрометация ключей на $40 миллионов и взлом Resolv на $24,5 миллиона, показывают, как уровни контроля становятся основными мишенями. В то же время SlowMist сообщает, что сбои разрешений ответственны за 63% атак, связанных с DeFi.

Эта динамика меняет восприятие риска, поскольку пользователи сталкиваются с угрозами на уровне исполнения сегодня, в то время как такие компании, как Circle, готовятся к будущим криптографическим рискам, балансируя между немедленной защитой и долгосрочной устойчивостью.

Circle рано начинает действовать в отношении риска квантовой безопасности

Примечательно, что Circle рано начинает внедрять Пост-квантовую криптографию (PQC), и этот сдвиг отражает, как меняются приоритеты безопасности на рынке. Arc L1 встраивает PQC в свой базовый уровень, что исключает необходимость сложных обновлений в будущем. Это важно, потому что существующие сети уже несут риски: около 6,7 миллиона Биткоинов [BTC], почти треть от общего предложения, находятся в уязвимых адресах.

Источник: Quantumai Whitepaper

Этот риск сохраняется, потому что повторное использование адресов остается распространенным явлением, в то время как обновления требуют длительных циклов координации. Прошлые изменения, такие как SegWit и The Merge, заняли годы, показывая, насколько медленной может быть адаптация.

Это объясняет, почему Circle действует сейчас, чтобы уменьшить будущие disruptions. Однако для текущих пользователей риск ощущается постепенно, что означает, что внедрение может быть медленным, пока растущее давление не приведет к более широким изменениям.

Arc внедряет PQC, в то время как устаревшие цепи сталкиваются с проблемами обновления

Такой сдвиг обнажает более глубокий раскол в том, как сети справляются с будущим риском, поскольку выбор дизайна начинает иметь большее значение, чем обновления. Arc изначально встраивает PQC, что устраняет необходимость в масштабной координации в будущем. Этот подход возникает потому, что устаревшие системы уже работают в масштабе: Bitcoin обрабатывает 550 000–590 000 ежедневных адресов, а Ethereum [ETH] — около 385 000.

Источник: Glassnode

Однако этот масштаб создает инерцию, поскольку обновления должны согласовываться с миллионами пользователей, кошельков и контрактов. Прошлые изменения, такие как SegWit и The Merge, заняли годы, показывая, насколько сложными становятся общесистемные сдвиги. Это означает, что дооснащение PQC может вызвать трение и фрагментацию.

Arc снижает этот риск за счет дизайна, однако устоявшиеся игроки удерживают более $94 миллиардов в заблокированной стоимости. Этот баланс указывает на то, что пользователи сегодня отдают приоритет ликвидности, в то время как долгосрочная безопасность может постепенно驱动 структурные изменения.

Тем не менее, квантовый толчок Circle укрепляет долгосрочную безопасность, однако влияние зависит от времени, поскольку рынки по-прежнему отдают приоритет ликвидности и удобству использования, а не отдаленным криптографическим угрозам.


Итоговое резюме

  • Пост-квантовая криптография (PQC) emerges как форвардный слой безопасности, однако текущие крипто-риски по-прежнему обусловлены операционными эксплойтами, а не криптографическими сбоями.
  • Внедрение PQC зависит от времени, поскольку рынки сегодня отдают приоритет ликвидности, откладывая переход, несмотря на долгосрочный системный риск.

Связанные с этим вопросы

QКакой общий объем средств был потерян в DeFi в первом квартале, согласно данным DeFiLlama?

AСогласно данным DeFiLlama, в первом квартале было потеряно 169 миллионов долларов в 34 протоколах.

QКакой тип атак в настоящее время является наиболее распространенным в DeFi, по отчету SlowMist?

AСогласно отчету SlowMist, 63% атак, связанных с DeFi, происходят из-за сбоев контроля доступа (permission failures).

QКакие две конкретные крупные атаки упоминаются в статье как примеры компрометации контроля?

AВ статье упоминаются компрометация ключей на 40 миллионов долларов и взлом Resolv на 24,5 миллиона долларов.

QПочему компания Circle активно продвигает постквантовую криптографию (PQC)?

ACircle действует заранее, чтобы снизить будущие риски и disruption, так как обновление существующих сетей, таких как Bitcoin и Ethereum, требует длительных циклов координации и может занять годы, как это было с SegWit и The Merge.

QКакое преимущество имеет блокчейн Arc L1 по сравнению с устаревшими цепочками с точки зрения квантовой безопасности?

AArc L1 изначально встраивает постквантовую криптографию (PQC) в свой базовый уровень, что устраняет необходимость сложных и масштабных обновлений в будущем, в отличие от legacy-сетей, которые сталкиваются с проблемами модернизации из-за своей масштабности и инерции.

Похожее

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

Источник: интервью Рэя Далио, основателя Bridgewater Associates, для подкаста "The Diary Of A CEO". Далио, предсказавший кризис 2008 года, обсуждает "большой цикл" — концепцию, охватывающую долговые проблемы, растущее неравенство и геополитические сдвиги. Он указывает, что текущий ажиотаж вокруг ИИ демонстрирует классические признаки пузыря, который может лопнуть из-за высокой долговой нагрузки, роста процентных ставок и чрезмерной эмиссии акций, что способно привести к рецессии. Для защиты личного капитала в неопределенные времена Далио советует диверсификацию: вместо хранения наличных инвестировать в акции, золото, облигации. Сам он держит около 1% портфеля в биткоине, считая его "твердыми деньгами", но предпочитает физическое золото из-за его статуса резервного актива и независимости от технологических рисков. Говоря о влиянии ИИ, Далио отмечает, что технология заменяет не только физический труд, но и элементы мышления, что увеличит разрыв между капиталом и трудом. Ключевыми останутся человеческие качества — эмоции и интуиция, а успеха добьются те, кто научится работать в партнерстве с ИИ. На геополитической арене, по его мнению, мир движется к регионализации с центрами в виде США и Китая. Вовлечение США в конфликты, подобные иранскому, обнажает снижение их абсолютного влияния. Внутренние вызовы, такие как дебаты о налогах на богатство, риск капитального бегства и низкая производительность, также ставят под вопрос стабильность традиционных держав в текущей фазе цикла.

marsbit1 ч. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

marsbit1 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

Капиталы возвращаются на южнокорейский рынок акций. 31 июля иностранные инвесторы осуществили чистые покупки акций KOSPI на рекордные 7,2 трлн вон за один день, что стало самым высоким показателем в истории. По данным Citigroup, эта цифра знаменует собой кардинальный разворот после месяцев масштабного оттока средств нерезидентов. В июле чистые продажи иностранными инвесторами значительно сократились до 9,8 трлн вон по сравнению с 48,4 трлн и 44,5 трлн вон в июне и мае соответственно. Одновременно внутренние пенсионные и инвестиционные фонды в июле вернулись к чистым покупкам на 1,0 трлн вон. Дополнительным фактором снижения волатильности стали новые правила Комиссии по финансовым услугам (FSC), ужесточившие с 31 июля доступ розничных инвесторов к ETF с плечом на отдельные акции. После введения норм торговый оборот таких инструментов упал примерно вдвое. Citigroup сохраняет целевую точку для KOSPI на уровне 10000 пунктов, отмечая ослабление давления со стороны движения капиталов. Аналитики видят поддержку рынку в устойчивости фундаментальных показателей сектора чипов памяти, низких оценках KOSPI, сильной экономике и благоприятной политике властей, включая возможные меры по поддержке ликвидности.

marsbit1 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

marsbit1 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

В статье рассматривается вопрос о том, как остаться незаменимым в эпоху искусственного интеллекта. Автор утверждает, что вместо страха перед ИИ следует сосредоточиться на развитии качеств, которые машины не смогут заменить. Он критикует «зарплатное рабство» — зависимость от работы, не приносящей удовлетворения, и предлагает путь к финансовой независимости через создание собственного дела. Ключ к успеху — развитие пяти элементов: самостоятельности (агентности), вкуса, умения убеждать, упорства и способности к итерациям. Главное — не просто создавать что-либо (сегодня это может каждый), а создавать что-то ценное, востребованное и уметь это продвигать. Автор считает, что наиболее важным навыком будущего является создание контента (медиа), а не просто написание кода, поскольку ценность контента субъективна и требует уникального человеческого вкуса и суждения. ИИ может помочь в производстве, но не заменит оригинальность мысли и связь с аудиторией. В качестве практического шага предлагается упражнение: за 15 минут ответить на вопросы, чтобы обнаружить свои уникальные знания, опыт и точку зрения, которые станут основой для личного бренда и дела жизни. Первый шаг — немедленно опубликовать свою основную идею, чтобы получить обратную связь от реального мира и начать процесс роста. Цель — стать «непригодным для найма», построив жизнь вокруг собственного творчества и экспертизы.

marsbit3 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

marsbit3 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru6 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru6 ч. назад

Торговля

Спот
活动图片