Данные GoPlus Security показывают, что Web3 под атакой

GoPlus Security остановила 2.3 миллиона мошеннических транзакций в апреле 2026 года. Эта цифра заслуживает внимания. Она была рассчитана на основе защитного слоя протокола, что означает, что было обработано более 717 миллионов API-запросов ежемесячно по более чем 40 блокчейнам, на которых были обнаружены угрозы. Добавьте к этому $45.8 миллиона сбережений пользователей от взломов и уязвимостей, найденных в более чем 30 проектах экосистемы. Картина начинает проясняться. Инфраструктура, лежащая в основе криптокошельков, на которые полагаются большинство пользователей (например, MetaMask, Trust Wallet, Uniswap), фактически подвергается атаке каждый день. Вопрос не в том, происходят ли атаки на продукты GoPlus. Что означает распространенность этих атак для безопасности на цепочке в целом в 2026 году — вот открытый вопрос.

Что ловит сотни миллионов API-запросов в месяц

Важно и то, какие объемы. Security API токена GoPlus Intelligence в среднем делает 717 млн вызовов в месяц через свои эндпоинты в 2025 году. В феврале 2025 года был достигнут пик — чуть менее 1 млрд вызовов. В марте 2026 года эта сеть добавила в стек AI Agent Security API. Это новая категория угроз, которая уже в этом году пополнила общий объем. Каждый API рассчитан на масштабирование до десятков миллионов вызовов. Количество развертываний SecHub превысило 70 000 к концу 2025 года, а в наборе валидатора было застейкнуто 36 операторов AVS. В сумме 1,1 млн ETH было рестейкнуто в этом наборе. Это те сети, из которых и складываются 2,3 млн. Каждая заблокированная транзакция анализировалась на паттерны вредоносных адресов, затем проходила анализ безопасности токенов и симуляцию транзакции — и только после этого блокировалась. Модель GoPlus Security token даже взимает номинальную комиссию за газ в GPS за каждое взаимодействие с защищенной экосистемой. Каждая заблокированная транзакция — это сгенерированная для протокола выручка. Фактическая выручка на дату (октябрь 2025): $4,7 млн. Из них $2,5 млн (53%) сгенерировано GoPlus App, $1,7 млн напрямую через SafeToken Protocol. Суть: если посчитать соотношение вызовов API к реально заблокированным транзакциям, коэффициент перехвата — примерно 0,32% от всех запросов. Это звучит невероятно низко, пока не осознаешь, что эти запросы — это сотни миллионов в месяц. Это миллионы предотвращенных эксплойтов каждый месяц. И это соотношение продолжает расти.

Шкала использования относительно рыночной оценки. Источники: отчеты GoPlus за Q1 по метрикам протокола; CoinGecko для цены и рыночной капитализации GPS.

Хоноипоты, rug-pulls и типы атак, доминирующие сегодня

Ни одна из этих 2,3 млн не попадет аккуратно только в одну категорию. Защиты GoPlus охватывают всё: от контрактов-хоноипотов, багов неограниченного минтинга, фишинговых атак и rug-pull до всего остального. Интеграции GoPlus в протоколы вроде Uniswap и SafePal были специально разработаны, чтобы обнаруживать хоноипоты и токены, запрограммированные с намеренными защитами против продажи актива после того, как он куплен; а также уязвимости неограниченного минтинга, которые позволяют тому, кто контролирует контракт, чеканить неограниченное число токенов и выводить ликвидность из пула. GoPlus добавила четвертую категорию обнаружения в марте 2026 года с запуском SafuSkill Security Marketplace на BNB Chain: вредоносные AI-агенты «Skills». Skills — это наборы кода, которые можно подключать к автономным агентам, чтобы наделять их новыми функциями. GoPlus обнаружила, что 21% популярных «Skills» содержали код с высоким риском, способный на серьезные атаки, например удаленный доступ к сети. В 1 из 5 модулей Skill для AI-агентов на BNB Chain нашли code-signatures, связанные с эксплуатацией. Этот вектор атаки будет расширяться намного быстрее, чем многие могут себе представить, по мере того как пользователи начнут использовать AI-агентов для торговли DeFi и управления портфелями. Один из примеров того, как новые методы разработки создают новые классы уязвимостей, — случай с несоответствиями в фидах цен оракула, найденными в Moonwell в апреле 2026 года. Команда подозревала, что злоумышленник «vibe-кодил» с Claude Opus 4.6. Фишинговые атаки продолжают оставаться категорией с самым высоким объемом. Обновление браузерного расширения GoPlus с обнаружением EIP-7702, автоматической подсветкой адресов Web3-контрактов на X и проверками рисков в один клик было призвано бороться с притоком атак социальной инженерии, которые перенаправляли пользователей на утверждение вредоносных контрактов. Это не сложные атаки. Это малозатратные скам-попытки, которые полагаются на объем, чтобы сработать.

Статические аудиты не справляются с угрозами в реальном времени

Аудиты много лет были отраслевым стандартом безопасности смарт-контрактов. Компания проводит аудит кода, пишет отчет, контракт развертывается. Недавние раскрытия показывают, что, возможно, этот процесс не так уж идеален, как кажется. Опубликованный 22 апреля 2026 года датасет AI Auditing Benchmark — это подборка из 22 реальных эксплойтов смарт-контрактов, которые были публично зафиксированы между маем 2025 и апрелем 2026. Каждый из этих эксплойтов был спрятан в контрактах, которые ранее прошли аудиты до того, как их использовали во вред. Слой безопасности в реальном времени решает принципиально иную проблему, чем аудит перед запуском. Аудиты помогают выявлять уязвимости на уровне кода. Поведенческий мониторинг нацелен на обнаружение аномального поведения: например, токен-контракт, который неделями работал добросовестно, вдруг вызывает у себя скрытую функцию минтинга со стороны владельца; или пул ликвидности, депозиты и выводы из которого следуют поведенческим паттернам, соответствующим «перекачке». GoPlus решила объединить эти две стратегии. Поскольку датасет AI Auditing Benchmark предназначен для использования как тестовая площадка для оценки системы обнаружения, живой API будет зарезервирован для скрининга транзакций на уровне транзакций. Станет ли это повторяющейся темой, покажет, как рынки оценивают инфраструктуру безопасности в реальном времени. Цена монеты GPS торгуется на уровне $0.007634, что на 96,5% ниже ее исторического максимума $0.2198 в январе 2025 года. С момента дна цикла в декабре 2025 GPS вырос на 73,7%. За прошлую неделю GPS подорожал на 8,9%, опередив общий рост более широкого рынка на 1,2%. На этом этапе как использование, так и оценка рассказывают разные истории. $4,7 млн выручки и пост-день оценка в $76,3 млн дают мультипликатор выручки примерно 16x. Похвастаться тут нечем для инфраструктурного протокола, от которого ожидается высокий рост, но при 4,29 млрд токенов в обращении из 10 млрд максимального предложения есть небольшой «перекос» из-за возможного размывания. 166,44 млн токенов GPS будут разблокированы 1 июня, что составляет 1,7% от общего предложения.

Кризис безопасности, который породил эти цифры

Чтобы поставить в перспективу $4,0B потерь в сфере безопасности web3 за 2025 год, вот макро-тренд, стоящий за 2,3 млн перехватов в месяц от GoPlus. Сам протокол GoPlus не создал спрос. Текущая экосистема, которую GoPlus пытается решить, — это та, где мошеннические контракты проверяются и быстрее выталкиваются в mainnet, чем аудиторы успевают просматривать строки кода. Интеграционные партнеры на фронтенде GoPlus и конвейер middleware показывают, как экосистема работает вместе, чтобы строить совместные решения. Интегрируясь с Binance, MetaMask и Trust Wallet, решение уже достигает конечных пользователей — в миллионах. Партнерства Binance Labs, AltLayer, Footprint Analytics и Phala Network намекают на то, как обнаружения начнут питать более широкую аналитику данных, децентрализованные технологии и TEE. Размещение на Bithumb в феврале 2026 года открыло розничным инвесторам доступ к корейским рынкам и временно накачало цену security на 20%. Будет ли дальнейший рост, теперь когда корейские инвесторы могут покупать проект, — вопрос открытый. Еще один долгосрочный фактор — расширение в безопасность для AI-агентов. Security API даст проектам модели оплаты по мере использования для фильтрации вредоносных адресов, рейтинги безопасности токенов и рейтинги угроз «rug-pull». GoPlus не выпускает API-ключи — по замыслу это позволяет поведение, похожее на работу агента, в решениях по безопасности. Смарт-контракты могут принимать автоматические решения по безопасности для транзакций без участия человека в контуре. Это станет особенно важным, когда ожидаемо вырастет численность AI-агентов внутри криптоэкосистемы. Рост будет заметен не только в процентах вызовов API и заблокированных транзакций, но и в кратном увеличении темпов уже существенного роста. Сможет ли тренд по цене GPS продолжиться, зависит от того, последует ли рынок за протокольной тракцией. RSI на уровне 60,32, сейчас нейтральный. CoinGecko оценивает настроение по монете GPS как медвежье. CoinCodex независимо провела количественный анализ монеты и нашла, что 2026 год будет для нее бычьим. Существенное внедрение на уровне пользователей продолжается: 717 млн вызовов API в месяц, хотя токен остается медвежьим. GoPlus работает, в то время как GPS испытывает трудности.

Сопоставление цифр с моделью безопасности Web3

Во-первых, это не попытка ответить на вопрос, является ли GPS хорошей инвестиционной идеей. Вместо этого вопрос в том, что делать, когда один протокол начинает генерировать достаточно данных об угрозах, чтобы в почти реальном времени количественно оценивать масштаб on-chain преступности. Что происходит, когда крипто-GPS-инфраструктура фактически начинает выступать как Web3-система де-факто для наблюдения за мошенничеством, блокируя 2,3 млн скам-транзакций более чем в 40 цепочках за 30 дней? Когда датасет, на который вы опираетесь, рассказывает историю, которая больше, чем выручка или цена токена любого отдельно взятого протокола. Это история отрасли, где 1 из 300 транзакций, отфильтрованных через security API, содержит хотя бы один индикатор угрозы. История, где модули AI-агентов помечают 21% всей активности как высокорисковую. Где манипуляции оракулом, фишинговые скам-попытки, хоноипоты и rug-pulls не затухают, а эволюционируют, атакуя новые поверхности: автономные агенты, контракты с «vibe-кодом».

GoPlus ($4,7M выручки, $33,6M рыночной капитализации) — это инфраструктурная компания среднего размера (mid-cap) с непропорционально большой важностью в данных. Построенная для безопасности на уровне транзакций (а не в аудитах до развертывания), GPaaS генерирует метрики защитных сервисов, с которыми на масштабе не может сравниться ни один другой протокол.

Будет ли рынок признавать и вознаграждать эту реальность через GPS — вопрос на другой день. Известно другое: работает ли продукт. 2,3 млн транзакций заблокировано = продукт работает. 96,5% ниже ATH = рынок еще не решил, сколько это стоит.