За последнюю неделю произошло три события, которые интересно рассмотреть вместе: 3 ноября к системе платёжных карт одного криптовалютного сервиса получили несанкционированный доступ, в результате чего раскрылись имена, адреса, номера карт, CVV-коды и адреса связанных кошельков; после примерно недельной приостановки вывода средств одна бразильская торговая платформа с 9 ноября начала поэтапно возобновлять выплаты; ещё одна биржа заявила о компенсации пользователю, который по ошибке перевёл 11398.77 USDT, и добавила три подтверждения на этапе перевода. Ни в одном из этих случаев блокчейн не был взломан — все проблемы возникли у одних и тех же «входных ворот».

Ни одна из этих проблем не возникла в самом блокчейне. Устаревшая система платёжных карт, переключатель ввода и вывода средств на бирже, число подтверждений при переводе — сбой произошёл на входе и выходе для людей. Блокчейн-реестр по-прежнему ведёт записи, смарт-контракты работают как обычно.

Случай с платёжной картой лучше всего это показывает. Утекли не приватные ключи, а связка данных: «кто этот человек, каков номер его карты, где находится его кошелёк». Сам адрес в блокчейне не содержит имени, но в таблице сервиса личность и активы стоят в одной строке — анонимность теряется уже на входе. Компания заявила, что средства клиентов не пострадали, меры приняли в течение двух часов, а для онлайн-платежей по картам ввели обязательную проверку 3D Secure — все изменения касались входных точек.

В Бразилии порядок восстановления был более очевидным: сначала включили режим только для чтения, чтобы люди могли посмотреть, сколько у них средств; затем после проверки безопасности постепенно открывали переводы, вывод средств, торговлю и другие функции. Объём замороженных активов превысил 15 миллионов долларов, компенсации выплатили из собственных средств. Здесь не нужно исправлять консенсус в блокчейне — нужно разобраться, кто и на какие кнопки может нажимать.

Случай с переводом не на тот адрес — такой же. Ошибка была не в расчёте 11398.77 USDT: кто-то неправильно указал адрес. В ответ добавили «тройное подтверждение», а не стали менять протокол. Общую мысль этих трёх случаев можно сформулировать проще: границы доступа в кошельках, номерах карт, электронной почте и каналах поддержки чаще дают сбой, чем сам блокчейн.

Если собрать все эти публичные заявления вместе, получится перечень точек входа: кто связывает личность с активами, кто может менять настройки пополнения и вывода средств, кто нажимает кнопку подтверждения на последнем этапе. Оценивая сервис, нужно смотреть не только на то, с каким блокчейном он работает, но и на то, чьи имена стоят в этом перечне.#币安恢复HYPE与APT提现 #CPI前瞻，12月利率走向迎关键考验 #估值承压下Anthropic还能如期上市吗