🇰🇿 Новый указ президента Казахстана может заметно изменить развитие местного крипторынка. Выделю четыре главных направления. 1. Налоговые льготы 2. Стейблкоины и международные расчёты 3. Токенизация активов 4. Регулирование DeFi
Пока это только заявленные направления: конкретные законы, условия и инфраструктура появятся позже.
Разбираю два источника: платежи пользователей — проценты заёмщиков и комиссии обменов — и дополнительные награды протокола.
Высокий APR не гарантирует прибыль в долларах: токен может подешеветь, а бонусы — закончиться. Учитывайте риски смарт-контрактов, ликвидности и ликвидации при займах. Цифры примера в видео относятся к моменту записи.
У криптокошелька можно сменить «пароль» — приватный ключ — и сохранить адрес. Например, в NEAR и Aptos. Речь об ончейн-аккаунте, а не о пароле биржи.
В NEAR нужно добавить новый ключ и удалить старый. При утечке это гонка со злоумышленником, а не гарантия спасения. Новый ключ — независимо от утёкшей сид-фразы.
Напишите «КЛЮЧ» в комментариях — сделаю пошаговый разбор.
29 октября 2026 года с горячих кошельков Binance начали уходить активы в нескольких сетях. По оценке биржи, атака затронула около $6,34 млрд. Первые крупные переводы заняли считаные минуты. Как добрались до кошельков В июне инженер Binance искал через поисковик ИИ-инструмент для программирования и скачал подменённый установщик Homebrew. Была ли ловушка изначально рассчитана на Binance, из отчёта неясно. Системные администраторы Biance заметили зловредное программное обеспечение и удалили, но атакующие уже узнали, чем занимался инженер и кто ещё работал с кошельками. В сентябре на другого инженеру вышли через площадку для поиска работы. В конце второго фейкового собеседования ему предложили скачать тестовое задание на рабочий компьютер. Вредоносный код запустился при настройке проекта. Я удивлён, что в обоих случаях инженеры скачивали неизвестное непроверенное программное обеспечение на рабочий компьютер. 20 октября атакующие с компьютера второго инженера воспользовались внутренним ИИ-инструментом Binance и скомпрометировали первого и третьего инженеров (которые как раз занимались кошельками). Вскоре у первого нашли служебный токен для запуска контейнеров — то есть установки программного обеспечения. 29 октября с компьютера третьего инженера, используя украденные данные первого, атакующие развернули контейнер и запустили вредоносный скрипт. Так они добрались до сервиса подписи кошельков. Что произошло вечером 29 октября - 20:05–20:09 UTC. Пять горячих кошельков Binance отправили на адрес атакующих 233,46 млн XRP. Биржа также описала переводы в других сетях, в том числе 18 270 BTC, около 970 500 SOL и 44,2 млн OP. - 20:20:59 UTC. В Ethereum атакующие отправили транзакцию с 50 подписанными разрешениями для кошелька Binance 14. Сработало одно — то, которое совпало с текущим номером операции кошелька. Так через механизм EIP-7702 адрес получил возможность выполнять код контракта атакующих (то есть управлять кошельком извне). - 20:24:23 UTC. Через 3 минуты 24 секунды из Binance 14 одной транзакцией вывели активы примерно на $2,5 млрд, включая 167 464 ETH и 1,615 млрд USDT. Это часть общей суммы кражи. Binance смогла остановить обработку заявок клиентов. Но разрешение на выполнение операций извне для кошелька Binance 14 уже действовало в Ethereum, поэтому атакующие могли вызвать код напрямую через блокчейн. В 23:56 UTC подтвердился последний несанкционированный перевод на 2 961,9 ETH. В 00:10 UTC 30 октября Binance сняла делегирование операций отдельным скриптом. Куда ушли средства и что удалось остановить Эмитенты токенов могут заблокировать некоторые стейблкоины на адресе. У ETH такого эмитента нет. По данным Chainalysis, примерно за 20 минут атакующие обменяли стейблкоины на $325 млн на ETH стоимостью около $285 млн. Binance в предварительном отчёте сообщила, что около $2,85 млрд удалось заморозить или перехватить. ФБР связало кражу с северокорейской группой TraderTraitor. Chainalysis обнаружила, что часть похищенного смешалась в блокчейне со средствами, которые ранее украли у Bitget. Binance также сообщила, что с начала 2026 года к моменту отчёта её команда выявила и пресекла 57 киберугроз, предположительно связанных с КНДР. Binance заявила, что покроет потери за свой счёт. По обновлению от 4 ноября биржа восполнила около 98% затронутых активов Самый крупный хак в истории крипты (да и финансов в целом) произошёл в первую очередь из-за человеческого фактора, потому что утечки данных были связаны с действиями инженеров. AI в данном случае, на мой взгляд, скорее ускорял процедуру взлома и оптимизировал работу хакеров. Источники: Предварительный отчет Binance Разбор Blockaid Разбор Chainalysis
🔸 Почему в CNBC вспомнили FTX после взлома Binance?
Ведущая напомнила, что после краха FTX криптоиндустрия обещала стать прозрачнее и безопаснее. Тенг ответил, что у FTX не оказалось денег клиентов. Пользователям Binance он предложил самим проверить, учтён ли их баланс в снимке резервов.
Если ваш токен есть в отчёте, выберите дату снимка и сверьте баланс. https://www.binance.com/en/proof-of-reserves
Где я держу $10 000 в стейблах, когда вокруг взломы?
В DeFi Show 26 открываю свои портфели в Yield AI. За 39 дней по оценке позиций вышло 5,4% годовых на Aptos и 7,2% на Solana.
Показываю, откуда берётся высокий APR с Boost, где в лупинге возникает риск ликвидации и почему я распределяю деньги между протоколами, даже если один из них платит больше.
💳 Впечатляющий сюжет о том, как KAST отменил выход токена
Если не сталкивались с KAST, это приложение с картой Visa. Пополняете баланс стейблкоинами вроде USDC или USDT, а потом платите картой за обычные покупки и подписки.
Пользователям пришло письмо об изменении стратегии. Мол, TGE (выпуска токена) не будет, начислять поинты перестанут 30 ноября, а в первую неделю декабря накопленное начнут конвертировать. Кому-то достанутся KAST Pioneer Units с возможностью будущих выплат, кому-то — ваучеры на покупки. Что именно получите, зависит от баланса и страны. Кэшбэк продолжит работать.
С точки зрения меня как основателя криптопроекта позиция понятная. KAST уже привлёк инвестиции, у компании есть рабочая карта и куча юридических требований. А если токен после листинга укатается вниз, инвесторы и аирдроп-фармеры будут играть в «кто первый выскочит».
Но есть нюанс. На старте KAST продвигал поинты под будущий аирдроп. Забавно, что в приложении даже показывали условную оценку в долларах. То есть пользуешься картой и заодно прикидываешь, сколько может прилететь. На скринах у людей были тысячи и десятки тысяч долларов. У блогеров рефералка работает, так что сами балансы поинтов меня не удивляют. Но цифра в приложении была оценкой.
Естественно, такая стратегия привлекла любителей поинтов, которые теперь негодуют. Их можно понять. Кстати, если вам начислят KPU, в декабре нужно будет подтвердить участие в приложении. Пропустите срок — по стандартным условиям KPU аннулируют, а поинты не вернут.
При этом сама карта работает нормально. Оплаты у меня проходят. Курс для тенге не очень, поэтому для таких покупок я использую другие карты. А для подписок KAST очень даже.
В итоге вряд ли KAST растеряет всех пользователей, потому что продукт есть. Но, думаю, часть аудитории уйдёт, и осадочек останется.
И, кстати, по этой причине мы в Yield AI не обещаем аирдроп и токен. В рамках Boost мы благодарим ранних пользователей за доверие еженедельными выплатами.
🔸 Что со средствами клиентов Binance после взлома на $6,34 млрд?
3 ноября Ричард Тенг заявил в эфире Fox Business, что Binance покроет убытки. Сделал русские субтитры.
Биржа зарезервировала больше стоимости похищенного, а в самих токенах, по словам Тенга, восполнила 98%. Оставшиеся 2% докупали постепенно, чтобы не сдвинуть цены.
Сверить баланс со снимком резервов можно здесь: https://www.binance.com/en/proof-of-reserves
Тестирую депозит 200 $USDC из Base в Yield AI через MetaMask и вывод обратно. Показываю создание агента, комиссии Circle CCTP, внутренний Aptos-кошелёк и ручной мост. Для газа в Base нужен $ETH .
Yield AI — наш проект. Запись 30.10.2026: ставки и комиссии относятся к этой дате. Looping использует заём и несёт риск ликвидации.
Binance подарил значок. Приятно, что оценили мою работу как автора видео. Мне кажется, в крипте это особенно важно - какими бы цифровыми не были активы, за реальными действиями всегда есть живой человек.
Посетил на днях мероприятие AIFC Community: New Financial Products in Action от МФЦА (Международного финансового центра Астана). Регулятор рассказал о планах по развитию финансового рынка — основная тема токенизация.
Задумка такая: формально можно любой актив сделать цифровым, что повышает количество способов его торговать и делает право владения более прозрачным. Конкретно в МФЦА есть юридическая «обвязка» для этого процесса и запущены пилотные проекты.
Что я заметил: сейчас процедура лицензирования активов для цифровой продажи довольно сложная. При наличии нормативных документов многие проекты ещё на стадии разработки, а в реальности запустились в основном кейсы со стейблкоинами (по сути они тоже RWA) — например, оплата услуг МФЦА в USDT.
Из того, что выйдет в ближайшее время: токены от биржи Commodity Chain. В RWA-активы будет превращено право на выкуп зерна. Фермерам нужны оборотные средства, токенизация позволит получить инвестиции, а биржа будет обеспечивать реализацию. Я консультирую проект как эксперт по блокчейну, поэтому заинтересован в успехе :)
Ещё один интересный продукт со встречи — рынок прогнозов. Возможность делать ставки в духе Polymarket запустила международная торговая площадка ITS. Сейчас через брокеров-партнёров можно делать ставки на экономические события: решения Нацбанка Казахстана по ключевой ставке (ставка на ставку!), цену BTC и т. д. Спорт и политику пока запускать не планируют.
Финансовые продукты и услуги в Казахстане развиваются и явно пересекаются с крипторынком. Конечно, хочется видеть новые запуски и заметные торговые объёмы. Посмотрим, что будет дальше.
Закладка внутри Ledger — напоминание: безопасность зависит и от того, откуда взялось устройство.
Я распределяю хранение между Binance, кошельками и multisig. Несколько независимых подписей снижают зависимость от одного ключа, но не отменяют риски ошибочных подтверждений и потери доступа.
Речь о физически изменённых устройствах, а не обо всех Ledger.
Нужна инструкция по multisig? Напишите в комментариях.
Перевёл 3 000 USDC и проверил прогресс Deposit & Win. За первые три задания можно претендовать на 25 USDT. Нужны 14 дней непрерывного удержания; призовой фонд ограничен, поэтому награды не гарантированы.
Условия и доступность акции: https://www.binance.com/ru/activity/mission/Deposit-and-Win-Binance
Binance Kazakhstan запустила новый фиатный канал совместно с Alatau City Bank. Он позволяет пополнять счёт и выводить тенге и доллары США без комиссии через этот канал.
Перед переводом проверьте доступность, лимиты и итоговые условия в своём аккаунте.
Показываю на своём примере, как присоединиться к акции Deposit & Win: выбор сети, проверка адреса, зачисление и прогресс заданий.
За задания предусмотрены суммируемые бонусы до 65 USDT при выполнении условий и наличии призового фонда. В ролике также показан блок розыгрыша на странице акции; его условия проверяйте отдельно. Запись от 28 октября 2026 года: доступность акции, комиссии и счётчики могут измениться.
💰 Yield AI выиграл кредит на $10 000 для аудита от CertiK в дополнительном треке хакатона Colosseum.
На трек подали 177 заявок. Думаю, сыграло роль то, что у проекта уже есть реальные пользователи и смарт-контракт в mainnet.
При этом стоимость аудита может оказаться выше суммы приза. Я запрашивал цены на проверку наших смарт-контрактов для разных проектов: по моему опыту, у серьёзных компаний это может стоить $10–30 тысяч.
По информации из личных разговоров с проверенными специалистами, для проекта масштаба Circle аудит может начинаться от $50 тысяч.
Теперь нужно определить объём проверки и узнать итоговую стоимость с учётом кредита.