Представьте на секунду, что судьба 91 миллиарда долларов висит на двух электронных ключах. Не на сложной многоуровневой системе защиты, не на десятках подтверждений, а всего на двух подписях. Звучит как сюжет для финансового триллера, но это реальность самого популярного стейблкоина мира — USDT. Компания Hacken провела техническую экспертизу и выявила тревожные уязвимости в управлении цифровым активом, чья капитализация сравнима с ВВП целых стран.
Аналитики изучили три ключевые сети — TRON, Ethereum и Solana. На них приходится 98% всего предложения USDT, а это ни много ни мало $184,6 млрд. И оказалось, что некоторые критически важные рычаги управления сосредоточены в руках крайне небольшого круга лиц. Причём действовать они могут моментально, без всяких «окон для манёвра».
Половина всех USDT под одним колпаком
Интересно, что почти ровно половина всего объёма USDT — те самые $91,3 млрд — крутится в сети TRON. И контроль над этим колоссальным пулом обеспечивает мультисигнальная схема «2 из 3». Для выполнения привилегированной операции, например, выпуска новых токенов или заморозки адресов, нужно согласие двух из трёх определённых владельцев ключей.
Но вот что настораживает: в контракте нет ни временной блокировки, ни механизма отката. Решение вступает в силу мгновенно. Получается, если злоумышленникам каким-то образом удастся скомпрометировать всего два ключа, они потенциально получат доступ к управлению суммой, которой хватило бы на выкуп нескольких крупных технологических компаний. Hacken, впрочем, успокаивает: захватить контроль с помощью одного ключа невозможно.
Один ключ — несколько сетей
А вот ещё один любопытный нюанс, который повышает системные риски. Один и тот же набор ключей подписи используется сразу в нескольких блокчейнах. Ethereum, Avalanche и Celo работают с одинаковым набором из шести ключей по схеме «3 из 6». В двух последних сетях эти же ключи, ко всему прочему, контролируют возможность замены самого кода токена.
Что это значит на практике? Компрометация всего трёх подписантов может ударить не по одной конкретной сети, а по нескольким экосистемам одновременно. Проблема в одном месте моментально создаёт уязвимость в других. Это как если бы один ключ открывал сейфы в разных банках города.
Безлимитная эмиссия и мгновенные решения
Hacken отдельно отмечает, что полностью учитывала подтверждение резервов USDT. Tether регулярно публикует аудиторские отчёты, доказывая, что каждый токен обеспечен реальными активами. Однако техническая оценка снижена из-за одного фундаментального разрыва.
Между проверкой этих резервов и непосредственным выпуском токенов в блокчейне нет ончейн-связи. После того как необходимый кворум подписантов авторизует транзакцию, смарт-контракты не накладывают никаких дополнительных лимитов на сумму, которую можно эмитировать. Теоретически, выпустить можно сколько угодно. А главное — сделать это сразу, без временной задержки.
По мнению экспертов, именно наличие такой задержки могло бы стать спасительным буфером. Промежуток между одобрением и исполнением дал бы защитникам сети шанс обнаружить подозрительную активность и остановить её. Сейчас этого механизма просто нет.
Что это значит для России
Пока мировое криптосообщество обсуждает риски USDT, в России идёт своя большая цифровая игра — внедрение цифрового рубля. И здесь прослеживается интересная, хоть и не прямая параллель. Ключевой вопрос для любой централизованной цифровой валюты — кто и как контролирует эмиссию и управление.
Проект цифрового рубля изначально заточен под полный контроль Центробанка. Это его принципиальное отличие от децентрализованных стейблкоинов. Но проблема «единой точки отказа» или, как в случае с USDT, «концентрации контроля у узкой группы» остаётся актуальной. Вопросы кибербезопасности, защиты ключей подписи и отказоустойчивости систем будут стоять перед регулятором так же остро.
Российский крипторынок, который в последние годы активно использует USDT для международных расчётов, теперь может взглянуть на этот инструмент под другим углом. Выявленные уязвимости — серьёзный сигнал для крупных инвесторов и компаний, которые хранят в стейблкоине значительные суммы. Диверсификация активов и поиск альтернатив становятся не просто рекомендацией, а необходимостью.
Прогноз редакции
Доклад Hacken станет серьёзным катализатором перемен. Мы ожидаем, что Tether в ближайшие месяцы будет вынуждена технически переработать свои смарт-контракты, внедрив механизмы временных задержек для критических операций и, возможно, усложнив схемы мультисиг. Давление со стороны сообщества и крупных институциональных держателей будет слишком велико, чтобы его игнорировать. В противном случае доверие к главному стейблкоину индустрии начнёт таять, открывая дорогу более технологичным и безопасным конкурентам.
