24 СЛОВА

В продолжение темы. А делать-то что? Окей, если хакер действительно использовал AI для взлома Balancer (а console.log в контракте намекает именно на это), то у нас проблема посерьезнее, чем "найти баг и пофиксить". Нейронка сидит и перебирает не просто строки кода, а миллионы комбинаций легальных действий. Вызов функции А, потом Б, потом снова А с другими параметрами, потом В... И где-то на 847,392-й комбинации находит цепочку, которая превращает "пополнить свой баланс" в "вывести чужие деньги". Код идеален. Аудиты пройдены. Но AI нашел ту самую последовательность действий, о которой ни один человек не подумал бы. Welcome to 2025. Классический подход: "Разрешаем вызывать функцию manageUserBalance". Звучит разумно - она нужна для легитимных операций. Проблема в том, что хакер тоже вызывал эту функцию. Формально всё чисто. Просто он вызвал её так, как никто не ожидал. Ваш смарт-охранник проверил пропуск и пропустил. То, что человек идёт не в свой кабинет, а к сейфу главбуха - это уже детали. На просторах интернета наткнулся на интересную мысль. Решение звучит просто, но меняет парадигму: не разрешать функции целиком, а разрешать только конкретные паттерны их использования. Не "можно вызывать manageUserBalance", а "можно вызывать manageUserBalance только для deposit и transfer между своими счетами, и ни в коем случае не для WITHDRAW на рандомный адрес". Вместо "вход по пропуску" вводится "вход по пропуску, но только на свой этаж, только в рабочее время, только через главный вход, и если ты идёшь не туда - автоматическая тревога и стоп транзакции". Магия в том, что твой vault просто не даст выполнить транзакцию, которая не соответствует заранее описанным безопасным шаблонам. Как это блокирует AI-перебор? Допустим AI нашел хитрую комбинацию из 10 легальных вызовов, которая в сумме даёт эксплойт? Красиво. Но если хотя бы один из этих вызовов не совпадает с разрешённым паттерном - транзакция отклоняется до того, как может быть исполнена в блокчейне. Defense in depth, или почему одного слоя мало Автор предлагает стек: — Слой 1: Качественный код и аудиты — Слой 2: Моделирование транзакций (блокирует эксплойты даже при наличии багов) — Слой 3: Проверка в браузере (ловит фишинг) — Слой 4: Защита инфраструктуры (AWS, DNS, CDN) — Слой 5: Инвариантное тестирование Один слой пробили? Есть ещё четыре. Самое интересное даже не в технических деталях. А в том, что в индустрии наконец-то кто-то понял: безопасность нельзя гарантировать только на уровне смарт-контракта. Можно написать идеальный код. Его всё равно можно использовать не так, как задумывалось. Особенно если против тебя AI с терпением буддийского монаха и вычислительной мощностью в сто миллионов Вассерманов. Поэтому защита перемещается на границы взаимодействия. Vault с моделированием транзакций - это как буферная зона между пользователем и протоколом. Не важно, что там внутри контракта - если транзакция не соответствует безопасному паттерну, она не проходит. Кто это уже делает Chainwall Protocol разрабатывает систему "умных хранилищ": 1. На стороне пользователей/компаний - корпоративный vault проверяет каждую транзакцию перед отправкой 2. Обычные операции идут быстро, всё нестандартное требует дополнительных подтверждений По сути, это firewall для блокчейна. Но не тупой (блокирует/пропускает адреса), а умный (понимает намерения и контекст). Кстати апдейт: часть денег Balancer всё-таки вернули Аварийный мультисиг StakeWise DAO успел вернуть ~$19M в osETH и ~$1.7M в osGNO - это 73.5% от украденного osETH на Ethereum. Почему не всё? Хакер оказался шустрым и моментально начал конвертировать осETH в ETH. То, что успели перехватить до конвертации - вернули. Остальное ушло. osGNO повезло больше - вернули полностью. Emergency multisig с правильными разрешениями и быстрая реакция могут спасти хотя бы часть средств. Не панацея, но лучше, чем ничего. И да, это ещё один аргумент в пользу многоуровневой защиты - один из слоёв отработал. В 2025 году этот слой из nice-to-have превращается в must-have. Смотрим дальше! @twentyfourwords

Пока Bybit после атаки отстраивает репутацию за счёт резервов и заимствований, вопрос остаётся открытым: сможет ли Balancer пережить это без “централизованной помощи”? Хватит ли у команды ресурсов и союзников, чтобы выстоять? Сумеет ли DEX пройти через кризис не хуже, чем CEX? Потому что если нет - нас ждёт странный парадокс: CeFi падает из-за централизации, DeFi - из-за её отсутствия. @twentyfourwords

💀 Balancer: урок на $128M о том, что нет «слишком проверенного» кода 3 ноября 2025 года DeFi получил хард-ресет. Хакеры вынесли из Balancer v2 $128 миллионов - один из крупнейших взломов года. И да, не какого-нибудь ноунейма, а “самого проверенного” протокола, с кучей аудитов от Certora, OpenZeppelin, Trail of Bits и ABDK и т.д. Balancer был эталоном контактов в DeFi. Теперь - кейсом, по которому будут писать дефай-диссертации. Что случилось Атака прошла сразу в нескольких сетях - Ethereum, Berachain, Arbitrum, Base, Optimism, Polygon. 99 миллионов на Ethereum, остальное по мелочи, но общая сумма - солидная. Уязвимость была в сердце системы - в том самом Vault, общем хранилище для всех пулов ликвидности. То, что делало Balancer уникальным в 2021 году (и экономным), стало его ахиллесовой пятой. Ирония в том, что эта дыра жила в коде с мая 2021 года. Четыре с половиной года, открытая всем, прошедшая десятки аудитов и баунти-программ. Тысячи людей читали этот код - но никто не заметил. До тех пор, пока кто-то не решил проверить его иначе. Как это сработало (в двух словах) По предварительным данным, взломщики нашли сбой в логике проверки доступа. Vault проверял не “кто именно” выполняет операцию, а “кого он укажет”. То есть, условно: сказал, что чужие токены твои - и система поверила. Другие исследователи считают, что проблема сложнее - ошибка не в проверке, а в последовательности действий при авторизации. Система временно выдавала “широкие права” пользователю, и за это время можно было “вырезать” чужие активы. А дальше - цепочка микро-эксплойтов: манипуляции с округлением цен в пулах, искажения формул, мгновенные арбитражи. Хакеры действовали идеально синхронно, как будто сценарий был заранее просчитан под микросекунды. 🤖 След AI? Самое странное - в коде атаки нашли console.log Это не делает хакеров неумелыми - наоборот. Такое часто оставляют AI-инструменты, когда генерируют код на основе публичных примеров. Если теория верна, мы впервые видим атаку, где ИИ анализировал и эксплуатировал код лучше людей. Без усталости, без контекста, просто перебором вероятностей. И если это правда - добро пожаловать в новую эпоху киберпреступности: где AI не пишет арбитраж-ботов, а ищет уязвимости в смарт-контракте, чтобы его как следует... Эффект домино Balancer - не просто протокол. Это строительный блок DeFi. Его код скопировали 27 проектов, включая Beets Finance, и все они унаследовали ту же дыру. Общий объём активов на этом коде - около $78M ( по данным DefiLama). И теперь все бегают с вопросом: “А у нас тоже трещина в фундаменте?” Ситуация зашла настолько далеко, что Berachain просто остановила сеть. Валидаторы выключили блокчейн “для спасения пользователей”. И это, пожалуй, лучшее определение современной децентрализации: Децентрализованные... пока не прижало. Что происходит сейчас • Деньги ещё двигаются по кошелькам хакеров. Основные адреса засветились через Tornado Cash. • Один “старый кит”, не трогавший свой аккаунт три года, внезапно ожил и вывел $6.5M - видно, новости читает. • BitFinding спас около $600K с пулов до того, как туда добрались хакеры - немного, но приятно. • Команда Balancer признала уязвимость, но технический отчёт пока не опубликовала. Да и про возмещения пока как-то не говорят ))) Почему тема важная Этот взлом - не просто “ещё одна дыра”. Это удар по идее, что “проверенный” код безопасен. Уязвимость жила под носом у всех - в контракте, который читали и копировали четыре года подряд. И это разрушает главное заблуждение DeFi: “Аудиты = гарантия”. Нет. Аудиты снижают риск, но не убивают его. Даже если тебя проверяли лучшие, риск может просто спать до своего часа. Что дальше Balancer контракты неизменяемые, так что остается лишь мигрировать на новые и убедить пользователей, что там-то точно будет ОК. Короче, 128 миллионов - дороговато, но за просветление всегда платят.

Взлом Balancer: $128M из “самого проверенного” DeFi-протокола. 3 ноября хакеры обнулили иллюзии криптоиндустрии насчёт “проверенного кода”. Из Balancer v2 вывели $128 млн - в том числе 99M на Ethereum и ещё по мелочи с Berachain, Arbitrum, Base, Optimism и Polygon. Balancer — не ноунейм. ✅ 4,5 года без нареканий ✅ аудиты от Certora, OpenZeppelin, Trail of Bits ✅ код — эталон для десятков протоколов И всё это не спасло. Уязвимость жила в коде с 2021 года, в открытом виде. Все видели — никто не замечал. ⸻ Что пошло не так Balancer придумал блестящую архитектуру: единое “Vault-хранилище”, которое обслуживает все пулы. Экономит газ, ускоряет обмен — и делает одну точку отказа. Взлом Vault = взлом всей системы. Именно это и случилось. Ошибка оказалась настолько тонкой, что даже топовые аудиторы и баг-баунти-программы её не заметили. Хакеры использовали несколько багов подряд — от перепроверки авторизации до манипуляций с ценами. И вот результат — минус $128 млн и цепная реакция по проектам, которые копировали код Balancer (например, Beets Finance). ⸻ Сюр: след AI в атаке? В коде эксплойта нашли console.log — команду отладки, которую забывают только начинающие разработчики… или нейросети. Да, возможно, часть кода атаки сгенерировал AI. Если так — это начало новой эры, где взламывать будут не люди, а модели, способные за часы просканировать тысячи контрактов и найти паттерны, которые человек бы не увидел. ⸻ Почему аудиты не помогли 1️⃣ Комбинаторный взрыв — проверить все сценарии невозможно физически. 2️⃣ Ошибка вне паттернов — не классическая уязвимость, а тонкая логическая цепочка. 3️⃣ Эволюция контекста — код был безопасен в 2021-м, но стал уязвим в 2025-м, когда протоколы усложнились. ⸻ Уроки • Даже старые и “аудированные” протоколы ломаются. • Архитектура решает всё: эффективность без децентрализации рисков — тупик. • Композируемость = риск: если копируешь чужой код, копируешь и его баги. • Невозможность апдейта — не гарантия, а слабость. • И да — возможно, AI уже играет на стороне атакующих. ⸻ DeFi не умер, но стал взрослее. Код — тоже посредник, и ему приходится доверять. Balancer заплатил $128 млн за урок, который в идеале должен стоить каждому из нас чуть дешевле — в виде осознания, что “проверенный код” ≠ безопасный код.

Binance vs. Чёрная пятница Добренького! Binance выпустила официальное заявление по поводу событий двухдневной давности: https://www.binance.com/en/support/announcement/detail/d9cb0d52d7c142a5be4f49732bd8760c Этот стейтмент похож на прямой ответ на обвинения вроде вот этого поста, где утверждается, что именно депег активов на Binance стал спусковым крючком для каскада ликвидаций. 1) Что говорит Binance По их версии: • Виноват макрофон — Трамп, тарифы, Китай и общий risk-off. • Ядро платформы (spot/futures engine + API) работало без сбоев, ликвидации на Binance составляли “малую долю” рынка. • Но после 21:18 UTC действительно были “технические сбои” и депег Earn-активов (USDE, BNSOL, WBETH). • Всё компенсировали в течение 24 часов. 2) Компенсации и виноватые без вины • Earn-де-пеги. Binance утверждает: рынок рухнул до депегов, а не из-за них. Тем не менее, пользователям, которых ликвиднуло, всё покрыли - $283 млн в два транша. • Задержки внутренних переводов и выкупов Earn. Кто не успел внести маржу из-за лагов - получит компенсацию. • Всё ещё идёт “индивидуальный разбор кейсов” и обещание полной прозрачности. 3) Почему на споте местами был ад • Старые ордера (некоторые - с 2019 года) активировались при отсутствии покупателей и протянули цены вниз, как по ступенькам. • Ноль на графике некоторых активов - просто баг отображения, не реальная цена. • Исправят UI, но без лишних анонсов. API останется без изменений. 4) Что читается между строк Binance не хочет, чтобы рынок поверил в цепочку «де-пег → ликвидации → дамп». Поэтому они: • официально отрицают причинную связь; • платят $283 млн, чтобы закрыть разговоры и предотвратить панику; • и всё это делают с тонким PR-посылом: “Мы не виноваты, но если кто-то пострадал - мы уже всем заплатили.” Итог: Binance снова спасла пользователей от самих себя, рынок - от Трампа, а нас - от иллюзий. Очень ждем начала недели!) @twentyfourwords

Есть два типа людей на крипторынке: 1. Те, кто говорят “покупай сейчас” - и потом всё валится. 2. Те, кто говорят “всё будет круто” - и потом всё валится ещё сильнее. (Джим Крамер, Бен Армстронг, Хамаха(для СНГ) и прочие титаны) Эти люди у нас давно в индикаторе «реверсивный вангелий». А есть Эрик Трамп И тут все сложнее. Q4 будет unbelievable? Вот сразу с самого начала стал. Точность предсказания: 10/10 Этот человек не бросает слов на ветер. Просто ветер дует в сторону маржин-коллов, а не фантазий будущий владельцев Ламбо. Добро пожаловать, Эрик. Наш новый тревожный рыночный индикатор. @twentyfourwords

Ну что, вот и BLACK FRIDAY SALE от Дональда Трампа! Что произошло? Трамп ввёл 100% пошлины на китайский импорт с 1 ноября. Китай ответил запретом на экспорт редкоземельных и чипов. Встал не с той ноги. Оказалось, что рынок забыл заложить это в цены и фонда получила реакцию (Dow -2.9%, Nasdaq -3.4%) и закрылась до понедельника. А крипта - не закрывается никогда. Вот и схлопотала за всех. Мир включил режим risk-off. И guess what, как говорится? Крипторынок родненький. Произошел пиздец легкий шейкаут, выносящий маржинальные и фьючерсные позиции с любым плечом, кроме разве что x1. Что по споту? Живой, но в моменте было больно смотреть. Bitcoin - $104K, Ethereum - $3.4K Альты всякие: от -30% до -90%. Некоторые особо одаренные обновили ATL (сто пятое дно в подарок). Но. Рынок не такой уж и детский. Пока кто-то выносил лонги вперёд ногами, институциональный кэш откупал дно,что хорошо заметно по не очень ритейл направленным проектам: • XLM: был $0.168 → сейчас $0.33 • ONDO: был $0.248 → сейчас $0.725 • SYRUP: был $0.04 → сейчас $0.34 • AAVE: был $80 → сейчас $227 • LDO: был $0.268 → сейчас $0.825 Кому лучше всех? Конечно же тем, кто не дрожит - это stable стратегии. Они не просто не показали убытков, а заработали на комиссиях ликвидаций (дельта-нейтральные волты на JLP). Пока весь рынок падал в обморок, стейбл стратегии собирают комиссионные и можно пить латте на миндальном (фу). Именно такие стратегии дают кэш, чтобы в тяжелые для подписчиков всех инфоцыганских каналов моменты забирать активы, которые плохо лежат. Помни: паника - временная. А хороший вход - навсегда. Дональд может ещё не раз нажать на красную кнопку, но пятница не красная, а черная (не расизм). В общем, добренького вечерочка (а кому-то может уже и утра), начало недели все расставит на свои места, к бабке не ходи. @twentyfourwords

Пока писали пост с итогами я остался без велосипеда. Это второй велик который у меня угоняют в Лондоне, так что ценность поста увеличилась на 2500 фунтов. Все ради подписчиков!

🎂Нам — 2 года Идеальный момент, чтобы сделать то, о чём никто не просил, — подвести итоги и порассуждать, куда всё это катится. А это мы любим. Начинали как дневник двух криптодегенов. Писали, когда было что сказать (и когда не было — тоже). Потом появились рубрики, публичные портфели, мастер-группа (бесплатная) длиной в два месяца. Рассказывали, как собрать стратегию, не влюбиться в красивые APR, не перепутать ликвидность с галлюцинацией и выйти из DeFi не в минус, а в люди. Там были и те, кто делал домашки с огоньком, и те, кто просто приходил на созвоны, чтобы “поймать вайб”. За это время мы поняли две вещи (по 1 в год): 1. Обучение — дело хорошее, но. Люди не хотят понимать DeFi — они хотят, чтобы оно «просто работало». 2. Мы тоже не хотим объяснять одно и то же по 150 раз. Хотим писать, когда есть идея, а не когда «по контент-плану вторник». Потому что самое ценное, что мы можем дать — это не гайдик, а ракурс. Свежий, незашоренный, и желательно с лёгким привкусом боли от прошлых ошибок. Поэтому: — Меньше туториалов по проектам — Никаких регулярных рубрик — Больше субъективных мыслей, честных обзоров и невылизанного DeFi — Иногда — про инфраструктуру, иногда — про жизнь — Обучений не будет (ни бесплатных, ни платных) — Ирония остаётся. Если хотите, чтобы мы разобрали какую-то тему — пишите в личку или комменты. Если это будет не одинокий голос в пустоте, мы разберём. Только не просите глянуть “по ТА вот эти вот альты, ну чисто глянь, что думаешь” — мы вас любим, но не настолько. 24 слова за 2 года — статистика, которую вы не заказывали, но получите 511 постов Если бы это была книга, то увесистая: «Толковая энциклопедия по DeFi для упрямых». Том 1 из ∞. 1 031 927 символов Это почти половина «Войны и мира». Средняя длина поста — 2020 символов В LinkedIn пришлось бы делить на три. Хорошо, что мы не там. Самый длинный перерыв — 35 дней Мы реально ушли либо в запой, либо в ресёрч. Возможно, в оба сразу. Но зато вернулись. Любимый эмодзи — 🔘 570 раз. На деле — просто маркер для списков. Но по духу нам ближе 💵 Самое частое слово — DeFi Чаще, чем «биток», «апрув» или «гамма». Всё честно: не про number go up, а про то, как выжить, пока он делает всё, что угодно. ⸻ Мы не знаем, куда всё это приведёт. Но знаем, что мы этого не знаем! Так что это не шаг назад. Это шаг в сторону, вправо. Чтобы потом — выше. Спасибо, что вы с нами. Дальше — интереснее. Или хотя бы не скучнее. @twentyfourwords

1T

❗️ Бутерин о рисках сверхразумного ИИ Привет! На связи 24 СЛОВА. Виталик Бутерин считает, что человечество пока не умеет договариваться о базовых ценностях, значит обещаний о безопасном сверхразумном ИИ давать нельзя. 🔘 В чем суть Дискуссия началась с поста 3D-художника Utah teapot, который усомнился в самом смысле “alignment”. С чем именно согласовывать ИИ, если у людей нет единого набора ценностей. Он назвал это растущей индустрией без четкого предмета, где ответы сводятся к расплывчатому “с человеческими ценностями”. Виталик согласился с базовой критикой. По его словам, мир полон практик, которые противоречат даже базовым моральным нормам. Значит гарантировать, что один сверхразумный ИИ будет всегда действовать “правильно”, нельзя. Он отдельно выделил источник главных рисков: структуры с реальной властью. Военные и ведомства смогут обходить правила безопасности, которые для всех остальных работают по умолчанию. Utah teapot поднял другой слой проблемы. Доступ к мощным моделям становится централизованным, а тезис “это про безопасность” часто используют, чтобы закрывать открытые исследования и ограничивать публичный доступ. При этом крупные компании уже делают отдельные версии моделей для госструктур, которые могут применяться в войне и разведке. Бутерин сказал, что разделяет эти опасения. Самый опасный сценарий по Бутерину - один агентный сверхИИ с собственной волей. Ошибка или злоупотребление в такой системе масштабируются мгновенно. Гораздо устойчивее среда из множества сильных, но конкурирующих систем. Однако рыночной саморегуляции недостаточно. Нужны юридические рамки и стимулы, которые не позволят монополизировать доступ к вычислительным ресурсам и выведут из-под “особых правил” силовые структуры. Обе стороны признают, что контроль нужен, но расходятся в способе. Одни хотят вшивать управление и идентификацию глубоко в модели. Другие видят в этом путь к тотальной слежке и подмене цели, когда “безопасность” становится оправданием для централизации. Бутерин стоит на стороне плюрализма и проверяемых процедур, а не универсального “морального автопилота”. 💬 Пока люди не договорились о собственных правилах, обещать безопасный сверхИИ рано. Реалистичный маршрут - меньше монополий, больше конкурирующих систем, прозрачные проверки и одинаковые требования ко всем, включая государственных игроков. ❤️ – если было интересно! @twentyfourwords | Навигация по каналу | О нас

👤 Минфин США тестирует идею KYC в DeFi Привет! На связи 24 СЛОВА. Сегодня на разборе тема, которая может поменять механику протоколов. В Вашингтоне обсуждают, как встроить KYC в DeFi. 🔘 Что происходит После принятия GENIUS Act Минфин США открыл консультацию по новым методам борьбы с нелегальной активностью в крипте. Среди обсуждаемых вариантов есть цифровая идентификация на уровне протокола. Суть проста: смартконтракт автоматически проверяет учетные данные пользователя и только потом пропускает транзакцию. Ведомство просит рынок оценить пользу таких методов, их стоимость для компаний, объем собираемых данных и риски для приватности. 🔘 Риски и альтернативы Если требование закатать KYC в код докатится до практики, появятся две версии одних и тех же протоколов. Американская, с пропуском по паспорту, и глобальная. Ликвидность начнет дробиться, арбитраж усилится, UX станет сложнее. Появится новый класс уязвимостей, потому что реестры аттестатов и интеграции с провайдерами KYC станут жирными мишенями. Командам придется объяснять пользователям, что именно они передают, кому, на сколько и что будет при утечке. Пока это лишь гипотезы, но вектор ясен. Рынок либо сам принесет регулятору приватные решения, либо получит жесткий вариант с ID в каждом контракте. Для команд сейчас лучший ход — доступ через ZK и DID, заранее считать издержки и риски.

Простой чеклист для пользователя: если у вас просят паспорт, уточняйте, кто обрабатывает данные, какой объем собирают и можете ли вы потребовать их удаление.

❤️ – за DeFi без паспорта! @twentyfourwords | Навигация по каналу | О нас

📊 ETF на тормозе. Оттоки BTC и ETH Привет! На связи 24 СЛОВА. Крупные фонды синхронно сбросили риск в биткоине и эфире перед неделей макрособытий. Цены просели. Давайте разбираться в причинах и перспективах. 🔘 Что происходит Во вторник спотовые биткоин-ETF показали чистый отток 523 млн $. Лидеры по выводам были у Fidelity FBTC с 246,9 млн $ и у Grayscale GBTC со 115,53 млн $. У BlackRock IBIT за день нулевой поток. Эфир-ETF ушли в минус на 422,3 млн $. Больше всех вывел Fidelity FETH на 156,32 млн $, Grayscale ETHE сократился на 122 млн $, мини-траст по ETH потерял 88,5 млн $. Для ETH это второй по величине дневной отток c момента запуска фондов. На споте это чувствуется сразу. BTC просел до 113 500 $, ETH к 4 163 $ на утро среды. По механике фондов такие оттоки означают реальную продажу базового актива. В сумме фонды держат около 6,47% капитализации биткоина и 5,17% эфира, так что их балансировка влияет на рынок заметно. 🔘 Почему так Менеджеры фиксируют прибыль и уходят в кэш и трежерис перед протоколами ФРС и речью Пауэлла в Джексон Хоул. Сильный доллар и горячий PPI вернули разговор про более долгие высокие ставки. Для спотовых ETF это не просто цифры на табло. Когда инвесторы выводят деньги, эмитенты продают базовый актив. Сейчас рынок движется не идеями, а потоками. ETF превратились в прямой проводник макро в цену. Когда усиливается доллар и растут ожидания по ставке, из фондов выходит кэш и это сразу бьет по споту. У BTC подушка толще за счет корпоративных балансов и постоянных покупок больших кошельков, поэтому его провалы короче и выкупы быстрее. У ETH в моменте другая картинка. На нем концентрируются разгрузки от части институтов, плюс притоки в эфирные фонды более чувствительны к повестке ФРС. В ближайшие дни следим за разворотом потоков в ETF и за динамикой доллара. Если доллар остынет, первым обычно восстанавливается BTC, а ETH догоняет уже по мере возврата институциональных заявок. ❤️ если ждешь разворот! @twentyfourwords | Навигация по каналу | О нас

🌐 Stripe и Paradigm запускает блокчейн Tempo, Gemini готовит IPO, ФРС сворачивает криптоконтроль Всем привет, на связи 24 СЛОВА! Подводим итоги недели в рамках #WeeklyDigest. Что нового в криптомире? Stripe и Paradigm запустят блокчейн Tempo Платёжная компания Stripe работает над собственным блокчейном Tempo в партнёрстве с Paradigm. По данным Fortune, это будет L1 сеть, совместимая с Solidity. Проект пока держат в секрете: в команде всего пять человек, а публичные детали почти не раскрываются. Интересно, что запуск Tempo вписывается в недавние шаги Stripe в криптосекторе: в 2024 году компания купила Bridge за $1,1 млрд, а в июне 2025 стартап Privy. Эти приобретения усилили возможности в стейблкоинах и кастодиальных сервисах, а теперь собственный блокчейн даст Stripe полный контроль над инфраструктурой платежей. При этом о выпуске токена речи пока не идёт. Gemini готовит IPO на Nasdaq Биржа Gemini официально раскрыла планы выхода на биржу под тикером GEMI. Согласно заявке S-1, финансовые показатели остаются сложными: за первую половину 2025 года убыток составил $282,5 млн против $41,4 млн годом ранее, а EBITDA снизилась с +$32 млн до –$113,5 млн. Компания планирует разделить бизнес на два юрлица: Gemini Trust в Нью-Йорке и Moonbase во Флориде, где регуляторные требования мягче. Также биржа заключила кредитное соглашение с Ripple на $75 млн в RLUSD. Размещение будут сопровождать Goldman Sachs, Citi, Morgan Stanley и Cantor. Если сделка состоится, Gemini станет третьей криптобиржей, торгующейся в США. ФРС США сворачивает программу криптоконтроля Федеральная резервная система объявила о завершении отдельной программы надзора за банковскими операциями с криптовалютами, действовавшей с 2023 года. Опыт теперь интегрируют в общий процесс регулирования. Аналитики связывают это с политическим сдвигом: администрация Дональда Трампа демонстрирует более мягкий подход к крипте. SEC уже прекратила ряд расследований, а Минфин изучает идею национального крипторезерва. В самой ФРС тоже изменения – Адриана Куглер ушла в отставку, временно её место занял Стивен Миран. Тем временем Трамп продолжает критиковать Джерома Пауэлла и требует снижения ставки. ❤️ — Если было полезно! @twentyfourwords | Навигация по каналу | О нас

💵 Bitlayer собрал 5 млн на публичных сейлах. Перспектива L2 для Биткоина Привет! На связи 24 СЛОВА. За пару раундов на CoinList и других площадках Bitlayer распродал токены на 5 млн долларов, спрос превысил предложение. Почему? Давайте разбираться вместе. 🔘 Что случилось Bitlayer провел три публичных раунда на CoinList, Echo и Holdstation и привлек > 5 млн долларов. На CoinList зашло более 6 300 верифицированных инвесторов, спрос превысил лимиты примерно на 50 процентов, а комьюнити-сейл на Holdstation закрылся за 28 секунд. Свежие средства направят на развитие сети, рост команды и экосистемы. Уже есть интеграции с Arbitrum, Base, Cardano и Sui, в этом году ожидают релиз V2 основной сети. Ранее проект привлек 5 млн в сид и 20 млн в серии A от Framework Ventures и ABCDE Capital, суммарно около 29,91 млн долларов частных и публичных средств. 🔘 Как это работает Мы уже разбирали проект тут, если коротко: Bitlayer строит второй слой поверх Биткоина на идеях BitVM. Внутри работает быстрый консенсус и EVM-совместимость, поэтому доступны привычные смарт-контракты и высокая пропускная способность. Периодически состояние закрепляют на самом Биткоине, а при споре включается проверка через BitVM, что позволяет отстаивать правильное состояние. Итог для пользователя простой: скорость и гибкость на втором слое плюс безопасность первого. 🔘 Зачем это рынку В BTC много капитала и мало места для приложений. Bitlayer приносит разработчикам привычный EVM и опирается на безопасность BTC, открывая окно для DeFi и игр, которые пока живут в основном на Ethereum и его L2. Публичные сейлы с допуском инвесторов из США показывают, что биткоин-инфраструктура привлекает капитал прозрачно и тестирует спрос шире, чем один криптотвиттер. У команды уже работают mainnet V1 и мост BitVM Bridge. Главный вызов впереди показать, что механизм оспариваний держится в боевых условиях, а производительность не проседает при росте нагрузки. V2 со стабильностью и удобными девтулзами закрепит Bitlayer в числе первых действительно рабочих биткоин L2. ❤️ – если считаете, что время DeFi на BTC близко. @twentyfourwords | Навигация по каналу | О нас

⁉️ CrediX: взлом на 4,5 млн и тишина от команды Привет! На связи 24 СЛОВА. На Sonic всплыл знакомый сценарий: быстрый взлом, обещание всё вернуть, затем глухая пауза. 🔘 Что произошло CrediX — DeFi-протокол на Sonic, который обещал связать инвесторов с финтехом в развивающихся странах и завлекал доходностью до 10 000%. Проект появился в июле и стал популярен из-за космических процентов. 4 августа хакер получил контроль над кошельком проекта, сгенерировал ничем не обеспеченные токены и опустошил пулы ликвидности. Добычу вывели с Sonic на Ethereum и разнесли по адресам, часть средств прошла через Tornado Cash. Оценка ущерба — около 4,5 млн долларов по данным аналитиков. Сначала разработчики пообещали компенсации в течение 24-48 часов и заявили о «договоренности» с атакующим. После этого сайт отключили, соцсети исчезли, работа не возобновилась. В CertiK называют это экзит-скамом. Перед нами учебник по рискам: сверхдоходность без внятной модели, концентрация ключей у одной стороны, моментальный офлайн после инцидента. Проверяйте права кошельков, мультисиг и таймлок, лимиты на эмиссию токенов и реальную блокировку ликвидности. А самое главное – не заносите в новые схемы больше, чем готовы потерять. ❤️ — Если было интересно! @twentyfourwords | Навигация по каналу | О нас

🪙 DeFi обновил максимум: 270 млрд долларов TVL и резкий рост RWA Привет! На связи 24 СЛОВА. Коротко о главном: ликвидность в DeFi взлетела, токенизированные активы рвутся в мейнстрим, NFT снова на повестке, а пользователей dapps стало меньше. Разбираем, что за перекосы и почему это важно. 🔘Что случилось 28 июля совокупный TVL DeFi достиг исторических 270 млрд долларов и закрыл месяц на 259 млрд, плюс больше 30 процентов за июль по данным DappRadar. Взрывной рост пришелся на сегмент токенизированных акций: количество уникальных кошельков за 30 дней выросло примерно с 1,6 тыс. до 90 тыс., капитализация направления прибавила около 220 процентов. Ethereum держит лидерство с TVL 166 млрд. Одновременно вознаграждение по стейкингу на эфире подскочило до 29,4 процента годовых, что отражает усиление активности и охоты за доходностью. У Solana показатель 23 млрд, при этом треть всех комиссий за месяц обеспечила Hyperliquid, что хорошо показывает, откуда в сети основные деньги. 🔘NFT возвращаются За июль объём торгов NFT почти удвоился и достиг 530 млн долларов. Число сделок при этом снизилось на 4 процента до 5 млн. Средняя цена токена выросла с 52 до 105 долларов. В фокусе снова коллекции голубых фишек. Основную ликвидность обеспечивают крупные кошельки. В сети Ethereum по объёму доминировал Blur, его доля доходила до 80 процентов. По числу трейдеров лидирует OpenSea, около 27 тысяч в день. 🔘Активность dapps падает Уникальных активных кошельков стало меньше на 8 процентов, всего около 22 млн. Децентрализованные соцсети просели сильнее всех, минус 27 процентов до 2,8 млн. Сектор AI снизился на 14 процентов до 4,1 млн. DeFi минус 6 процентов. GameFi показал небольшой рост примерно на 2 процента. 🔘 Что это значит Растёт глубина капитала, а не ширина аудитории. TVL и цены идут вверх, но пользователей меньше. Это похоже на рынок крупных чеков, а не массовый приток розницы. RWA выходят к критической массе. Вместе с доходностью растут и риски плеча и каскадных ликвидаций, особенно если токенизированные облигации идут в залог под маржу. Солана тянет за счёт деривативов. Эфир укрепляет роль базы для доходных стратегий. NFT смещаются в сторону более дорогих редких сделок. ❤️ – за будущее DeFi! @twentyfourwords | Навигация по каналу | О нас

🌐 Pump.fun запускает фонд для мем-коинов, экс-чиновница SEC сравнила LST с Lehman Brothers, CZ требует отклонить иск FTX Всем привет, на связи 24 СЛОВА! Подводим итоги прошедшей недели с небольшой задержкой, всё в рамках #WeeklyDigest. Что нового в криптомире? Pump.fun запустила Glass Full Foundation Платформа Pump.fun объявила о запуске Glass Full Foundation (GFF) – инициативы по поддержке мем-коинов на Solana. Фонд будет вливать значительную ликвидность в избранные проекты, усиливая самые преданные комьюнити. GFF уже профинансировал несколько нераскрытых токенов и планирует новые инвестиции. Критерии отбора и источники капитала пока неизвестны. На фоне новости токен PUMP вырос на 3,3% (CoinGecko), а сама Pump.fun вновь стала лидером среди площадок Solana по запуску мем-коинов. По данным Dune, за сутки объем торгов превысил $134 млн, против $30 млн у главного конкурента LetsBonk. Экс-чиновница SEC увидела в ликвидном стейкинге «новый Lehman Brothers» Бывшая глава аппарата SEC Аманда Фишер сравнила ликвидный стейкинг с практиками, приведшими к кризису 2008 года. По ее мнению, возможность многократного стейкинга токенов без надзора повышает системные риски. Криптоиндустрия отреагировала резко. Глава цифровых активов VanEck Мэтью Сигел назвал слова Фишер противоречивыми, а юрисконсульт Magic Eden Джо Долл обвинил ее в искажении фактов. CEO Helius Labs Мерт Мумтаз заявил, что сравнивать прозрачный DeFi с теневыми схемами – абсурд. Адвокат Курт Уоткинс признал, что проблема возможных злоупотреблений реальна, но подчеркнул: LST в DeFi – это пассивное требование на актив, а не инструмент с плечом. CZ потребовал отклонить иск FTX на $1,76 млрд Основатель Binance Чанпэн Чжао запросил у суда отклонить иск FTX, сославшись на отсутствие юрисдикции США из-за проживания в ОАЭ. Дело касается сделки 2021 года, когда Binance продала свою долю в FTX в обмен на криптовалюты, включая FTT. Юристы FTX считают, что средства были получены неправомерно. CZ назвал претензии «бессмысленными» и заявил, что не может быть ответчиком по этому делу. Binance ранее уже ходатайствовала о прекращении процесса, называя его «юридически несостоятельным». ❤️ — Если было интересно! @twentyfourwords | Навигация по каналу | О нас

🚦 SEC: зеленый свет для ликвидного стейкинга Привет! На связи 24 СЛОВА. Вышло редкое для США «добро» на тему, из-за которой рынок спорил год. SEC выпустила разъяснение по liquid staking, и оно звучит обнадёживающе. Что сказали SEC в служебном заявлении (Division of Corporation Finance) пишет, что участникам ликвидного стейкинга, включая вкладчиков и провайдеров, не о чем переживать в части раскрытий по законам о ценных бумагах, если схема устроена корректно. Документ не является формально обязательным, но показывает позицию регулятора и даёт сигнал: следуете описанной модели — исков от SEC не ждите. Как должна выглядеть «корректная» модель Провайдер ликвидного стейкинга не оказывает предпринимательских или управленческих усилий ради дохода вкладчиков и действует как агент. Он не решает за пользователя, когда и сколько стейкать, а выполняет инструкцию. Депонированные криптоактивы не становятся частью инвестиционного контракта. Выпуск и погашение «квитанций стейкинга» (staking receipt tokens), распределение наград и обработка штрафов — окей, если это сервисная функция без обещания прибыли от «усилий менеджмента». Контекст и эффект Ликвидный стейкинг уже набрал почти 67 млрд долларов TVL по данным DeFiLlama, из них около 31,7 млрд у Lido. После публикации токены экосистемы (LDO, JTO, RPL) слегка подросли, но рынок в целом отыграл новость спокойно. Ранее SEC уже выпускала похожее служебное заявление по другим формам стейкинга, сейчас сфокусировались именно на «ликвидке». Зачем нам это Менее токсичная регуляторика снижает риск-премию для LST и LRT, упрощает работу кастодианов и бирж в США и открывает дорогу продуктам с «квитанциями стейкинга» в качестве залога. Это не закон и не индульгенция, но это первый внятный чек-лист от SEC, по которому можно строить сервисы, не прячась. 💬 Итог: если провайдер – агент, а не «управляющий фондом», и активы не превращаются в ценные бумаги, ликвидный стейкинг вписывается в рамки. Дальше дело за рынком и аккуратной реализацией. ❤️ – поставь, если ждёшь меньше регуляторного шума @twentyfourwords | Навигация по каналу | О нас