Блокчейны — одни из самых сложных для изменения баз данных из когда-либо созданных. И всё же, согласно Chainalysis, в 2025 году злоумышленники похитили криптовалюту примерно на 3,4 миллиарда долларов. Оба факта объясняются тем, что безопасность блокчейна обеспечивается на двух отдельных уровнях. Сам реестр, защищённый криптографией, правилами консенсуса и тысячами независимых узлов, выдержал испытание на крупнейших сетях. Деньги теряются на периферии системы: из-за кражи приватных ключей, взлома средств подтверждения транзакций, ошибок в смарт-контрактах и уязвимостей межсетевых мостов. Понимание того, какой уровень дал сбой в каждом крупном инциденте, — самый быстрый способ оценить реальные риски. Поэтому в этом руководстве объясняется, как работает безопасность блокчейна, какие атаки действительно увенчались успехом и что пользователи могут с этим сделать.

Основные выводы

• Безопасность блокчейна основана на четырёх уровнях: криптографическом хешировании, цифровых подписях, правилах консенсуса и сети независимых узлов, каждый из которых проверяет весь реестр.

• Переписать историю в крупных сетях, таких как Bitcoin и Ethereum, обходится непомерно дорого. Успешные атаки 51% затрагивали небольшие сети на алгоритме доказательства выполнения работы, например Bitcoin Gold и Ethereum Classic.

• Большая часть украденных средств теряется на периферии системы. По данным Chainalysis, в 2025 году было похищено около $3,4 млрд, причём на взлом Bybit пришлось примерно $1,5 млрд.

• Транзакции по замыслу необратимы, поэтому украденную или подписанную по ошибке транзакцию обычно нельзя отменить.

• Квантовые вычисления представляют долгосрочный риск для современных схем подписей, но не непосредственную угрозу. В августе 2024 года NIST утвердил первые стандарты постквантовой криптографии.

Что такое безопасность блокчейна?

Безопасность блокчейна — это сочетание криптографии, правил консенсуса, устройства сети и практик её эксплуатации, которое обеспечивает точность распределённого реестра, позволяет обнаруживать подделки и поддерживает доступность сети. Она отвечает на два разных вопроса: может ли кто-то изменить сам реестр? И может ли кто-то украсть записанные в нём активы? Первый вопрос касается протокола. Второй — главным образом ключей, программного обеспечения и людей. Чтобы узнать больше о лежащей в основе технологии, прочитайте статью «Что такое блокчейн?».

Как работает безопасность блокчейна: четыре уровня защиты

Криптографическое хеширование

В каждом блоке хранится хеш — цифровой отпечаток фиксированной длины — предыдущего блока. Если изменить один символ в старой транзакции, её хеш изменится, из-за чего станут недействительными все последующие блоки. Bitcoin использует хеш-функцию SHA-256, а Ethereum — Keccak-256. Подделку можно обнаружить, потому что изменённая история перестаёт совпадать с копией, хранящейся у каждого другого узла.

Цифровые подписи

Чтобы потратить монеты, нужна подпись, созданная с помощью закрытого ключа, который должен быть только у владельца. И Bitcoin, и Ethereum используют криптографию на основе эллиптических кривых, а Bitcoin поддерживает подписи Шнорра с обновления Taproot в ноябре 2021 года. Прежде чем принять транзакцию, узлы проверяют каждую подпись, поэтому без ключа никто не может переместить средства.

Консенсус

Правила консенсуса определяют, какая версия истории считается действительной. В сетях с доказательством выполнения работы, таких как Bitcoin, майнеры тратят реальные ресурсы на создание блоков. Поэтому, чтобы переписать прошлое, нужно выполнить эту работу быстрее, чем вся остальная сеть вместе взятая. В официальном документе Bitcoin это условие сформулировано прямо: «Система безопасна, пока честные узлы в совокупности контролируют больше вычислительной мощности, чем любая сотрудничающая группа узлов-злоумышленников». В нашем объяснении консенсуса Накамото подробнее описан принцип его работы.

В сентябре 2022 года Ethereum перешёл на алгоритм доказательства доли владения, заменив затраты энергии залогом в виде заблокированных средств. Согласно ethereum.org, злоумышленник, владеющий более чем половиной всех застейканных ETH, мог бы влиять на выбор цепочки, подвергать транзакции цензуре и вызывать краткосрочные реорганизации, но для этого ему пришлось бы сначала получить огромное количество ETH. Если злоумышленник попытается финализировать две противоречащие друг другу версии цепочки, он рискует потерять значительную часть своего залога: протокол конфискует собственные средства злоумышленника.

Децентрализация

Тысячи независимых узлов хранят и проверяют весь реестр, поэтому нет единой центральной базы данных, которую можно взломать. Узел отклонит любой блок, нарушающий правила, даже если его создали майнеры или валидаторы. Благодаря такой избыточности отказ одного сервера или нечестные действия одного оператора не могут переписать записи.

Можно ли взломать блокчейн?

Да, определёнными способами. Ниже перечислены основные проблемы безопасности блокчейна и задокументированные примеры каждой из них.

Тип атаки | На что направлена | Задокументированный пример | Риск сегодня. Атака 51% | Консенсус в небольших сетях с доказательством выполнения работы | Bitcoin Gold, май 2018 года: на биржах дважды потратили монеты на сумму более $18 млн | Реальный риск для небольших сетей, практически невозможный для Bitcoin. Уязвимость протокола | Программное обеспечение базового уровня | Bitcoin, август 2010 года: ошибка переполнения привела к созданию 184 млрд BTC; исправление вышло примерно через пять часов | Редко встречается, устраняется координацией узлов. Эксплойт смарт-контракта | Код приложения поверх блокчейна | The DAO, июнь 2016 года: перемещено около 3,6 млн ETH — треть привлечённых средств | Постоянный риск в DeFi. Компрометация ключей моста | Межсетевые мосты | Ronin Network, март 2022 года: около $625 млн | Высокий. Кража ключей и компрометация подписантов | Люди и инфраструктура подписания | Bybit, февраль 2025 года: около $1,5 млрд; ФБР возложило ответственность на Северную Корею | Крупнейшие потери в денежном выражении

Небольшие сети с доказательством выполнения работы чаще всего становятся жертвами атак 51%, поскольку их совокупная вычислительная мощность достаточно мала, чтобы один участник мог её превзойти. В 2020 году Ethereum Classic потеряла более $5 млн в результате атаки с реорганизацией — одной из нескольких за тот год. Единственная серьёзная уязвимость протокола Bitcoin — ошибка переполнения 2010 года — была программной ошибкой, а не взломом криптографии.

Эксплойты смарт-контрактов и взломы мостов нацелены на код и ключи, работающие поверх блокчейна. В случае The DAO злоумышленник воспользовался уязвимостью в коде проекта и переместил около 3,6 млн ETH, согласно отчёту SEC об этом инциденте. В сети Ronin злоумышленники получили закрытые ключи валидаторов и подделали запросы на вывод средств. Власти США возложили ответственность за кражу на северокорейскую группу Lazarus. В нашем руководстве по блокчейн-мостам и проблемам безопасности межсетевого взаимодействия подробно описан этот риск, а в статье глоссария о смарт-контрактах объясняется, какой именно код используется.

Взлом Bybit показывает, как действуют современные злоумышленники. В феврале 2025 года они вывели с биржи около $1,5 млрд. В публичном сообщении ФБР возложило ответственность за это на северокорейскую группу TraderTraitor. Согласно криминалистическому анализу Safe, злоумышленники взломали компьютер разработчика Safe{Wallet} и внедрили вредоносный код в веб-приложение, которым пользовались подписанты Bybit, замаскировав вредоносную транзакцию под обычную. Ethereum выполнил именно то, что одобрили уполномоченные подписанты. Взлом произошёл в интерфейсе, которому они доверяли.

Где на самом деле теряются деньги

Недавние данные подтверждают эту картину. По подсчётам Chainalysis, в 2025 году было украдено около $3,4 млрд. Связанные с Северной Кореей группы похитили не менее $2,02 млрд — рекордную сумму. Компания описала ситуацию как сокращение числа атак при гораздо большей их результативности. Она также предупредила, что централизованные сервисы несут всё большие потери из-за атак на инфраструктуру закрытых ключей и процессы подписания. Пострадали и частные лица: около 158 000 случаев взлома личных кошельков затронули не менее 80 000 человек; было украдено $713 млн.

Эта тенденция сохранилась и в 2026 году. Blockaid назвала первое полугодие самым насыщенным взломами за всю историю наблюдений по числу инцидентов: потери превысили $1 млрд. По данным компании, два из четырёх крупнейших инцидентов начались с социальной инженерии, в результате которой злоумышленники получили доступ к средствам подписантов мультиподписи. Общая закономерность такова: злоумышленники атакуют людей и разрешения, а не реестр.

Представляют ли квантовые вычисления угрозу безопасности блокчейна?

Пока нет, но этот вопрос уже не носит чисто академический характер. Подписи Bitcoin и Ethereum основаны на математике эллиптических кривых, которую теоретически мог бы взломать большой отказоустойчивый квантовый компьютер с алгоритмом Шора, позволив злоумышленнику получить закрытый ключ по раскрытому открытому ключу. Сегодня не существует машины, близкой к такому масштабу. Хеш-функции, например SHA-256, считаются гораздо менее уязвимыми, поскольку известные квантовые атаки дают против них лишь квадратичное ускорение.

В августе 2024 года Национальный институт стандартов и технологий США (NIST) утвердил первые три стандарта постквантовой криптографии, отметив, что некоторые эксперты прогнозируют появление в течение десятилетия устройства, способного взломать современные методы шифрования. Наиболее уязвимыми в Bitcoin были бы монеты на адресах, чей открытый ключ уже раскрыт в блокчейне, в том числе старые выходы типа pay-to-public-key и повторно используемые адреса. Это ещё одна причина не использовать адреса повторно.

Рекомендации по безопасности блокчейна для пользователей

Поскольку большинство потерь происходит на периферии системы, привычки, связанные с личной безопасностью, важнее самого протокола.

• Храните ключи офлайн. Держите крупные суммы в аппаратном кошельке, а фразу восстановления храните офлайн. В наших руководствах о холодных и горячих кошельках и о холодном хранении объясняются компромиссы между этими вариантами.

• Проверяйте, что именно вы подписываете. Читайте полные сведения о транзакции на экране самого аппаратного устройства, а не только в браузере или приложении. Подписанты Bybit доверились интерфейсу, который был изменён злоумышленниками.

• Считайте разрешения на использование токенов открытыми дверями. Регулярно проверяйте и отзывайте неиспользуемые разрешения для смарт-контрактов, особенно после знакомства с новым приложением DeFi.

• Используйте двухфакторную аутентификацию, устойчивую к фишингу. Для аккаунтов на биржах аппаратные ключи безопасности или ключи доступа безопаснее SMS-кодов.

• С подозрением относитесь к нежелательным сообщениям. Фальшивые рекрутеры, сотрудники поддержки и срочные личные сообщения — распространённый способ взломать кошельки и получить доступ к средствам подписантов.

• Соразмеряйте риск качеству кода. Мосты и непроверенные протоколы DeFi связаны с риском уязвимостей смарт-контрактов. Аудиты снижают этот риск, но не устраняют его. В нашем руководстве по управлению рисками в криптовалютах показано, как соразмерно выбирать размер позиций.

Итог

Так безопасен ли блокчейн? Обычно сам реестр безопасен, а связанные с ним системы — часто нет. Хеширование, подписи и консенсус годами выдерживают испытания в крупнейших сетях, тогда как ключи, интерфейсы, контракты и мосты продолжают приводить к самым крупным потерям. Самая полезная привычка для безопасности пользователя криптовалют — оценивать проект или платформу по тому уровню, где на самом деле сосредоточен риск, а не по одному лишь слову «блокчейн».

Часто задаваемые вопросы

Безопасен ли блокчейн на 100%? Нет. Реестр крупных сетей, таких как Bitcoin и Ethereum, чрезвычайно трудно изменить, но всё, что связано с ним, не лишено риска. Закрытые ключи могут выманить с помощью фишинга или украсть, смарт-контракты могут содержать ошибки, мосты можно взломать, а подтверждённые транзакции обычно нельзя отменить. По данным Chainalysis, в 2025 году было украдено около $3,4 млрд. Это показывает, что риск связан с тем, как хранят и используют активы, а не с математикой блокчейна.

Можно ли взломать блокчейн? Да, определёнными способами. Небольшие сети на алгоритме доказательства выполнения работы, например Bitcoin Gold и Ethereum Classic, подвергались успешным атакам 51%. Кроме того, иногда обнаруживались ошибки в программном обеспечении — например, ошибка переполнения в Bitcoin в 2010 году, которую разработчики устранили за несколько часов. Чтобы переписать историю Bitcoin или Ethereum, пришлось бы превзойти тысячи узлов, но этого ещё не случалось. Однако биржи, мосты и отдельные кошельки регулярно взламывают, поскольку они зависят от ключей и кода, находящихся за пределами протокола.

В чём главная проблема безопасности блокчейна? Наибольшие потери связаны с компрометацией закрытых ключей и социальной инженерией. Chainalysis особо отметила атаки на инфраструктуру закрытых ключей и процессы подписания в централизованных сервисах. По данным Blockaid, два из четырёх крупнейших инцидентов первой половины 2026 года начались с того, что злоумышленники скомпрометировали подписантов мультиподписи. Следом идут уязвимости смарт-контрактов и межсетевых мостов. В 2025 году взломы личных кошельков затронули не менее 80 000 человек.

Что такое атака 51%? Она происходит, когда один участник контролирует большую часть вычислительной мощности сети или застейканных токенов. Получив такой контроль, злоумышленник может реорганизовать недавние блоки и подвергать транзакции цензуре, а в сетях с доказательством выполнения работы — дважды потратить собственные монеты. При этом он не может подделать подписи или забрать монеты из чужих кошельков. Такая атака реалистична главным образом для небольших сетей. Например, в 2018 году в Bitcoin Gold на биржах дважды потратили монеты на сумму более $18 млн.

Какую криптовалюту никогда не взламывали? Криптовалют, которые невозможно взломать, не существует, но ни одному злоумышленнику не удалось успешно переписать подтверждённую историю Bitcoin или Ethereum. Единственную серьёзную уязвимость протокола Bitcoin — ошибку переполнения 2010 года — устранили за несколько часов. Монеты постоянно крадут с бирж, мостов и личных кошельков, поэтому безупречная история протокола не гарантирует безопасность ваших средств. То, как вы храните и подписываете транзакции, важнее того, какую монету вы держите.

Как защитить криптовалюту от хакеров? Держите крупные суммы в аппаратном кошельке, а фразу восстановления храните офлайн. Перед подписанием проверяйте каждую транзакцию на экране самого устройства, отзы́вайте разрешения на использование токенов, которые вам больше не нужны, и защищайте аккаунты на биржах аппаратными ключами безопасности или ключами доступа вместо SMS-кодов. Игнорируйте нежелательные сообщения с предложениями работы, помощи или инвестиций и ограничивайте взаимодействие с мостами и непроверенными приложениями DeFi.

Могут ли квантовые компьютеры взломать защиту блокчейна? Пока нет. Большой отказоустойчивый квантовый компьютер теоретически мог бы взломать подписи на основе эллиптических кривых, которые используются в Bitcoin и Ethereum, но машин такого масштаба не существует. Хеш-функции, например SHA-256, подвергаются гораздо меньшей угрозе. В августе 2024 года NIST утвердил первые стандарты постквантовой криптографии, предоставив разработчикам проверенные альтернативы для перехода на них. А пока лучше не использовать адреса Bitcoin повторно.