Cronos останавливал всю сеть после взлома: риск, о котором обычно не думают

Cronos останавливал всю сеть после взлома: риск, о котором обычно не думают

История с протоколом Tectonic получила продолжение, о котором говорили меньше самого взлома. Атакующий разогнал цену малоликвидного токена почти в сто раз за двадцать минут и занял под это раздутое обеспечение около 75 миллионов долларов. Дальше произошло то, что для крипты выглядит почти немыслимо: сеть Cronos от Crypto.com остановили целиком. Не протокол, не пул - весь блокчейн. По нашим наблюдениям именно этот сценарий трейдеры не закладывают в расчёты вообще никогда.

Разберём, что означает остановка сети на практике, зачем её вообще делают, что происходит с деньгами и открытыми связками в этот момент и как заранее понять, у каких сетей такая кнопка в принципе есть.

Что значит «остановили сеть»

Блокчейн принято описывать как систему, которую нельзя выключить. Верно это далеко не всегда. Утверждение работает для сетей с широко распределённой валидацией, а вот если блоки производит небольшая группа валидаторов, координирующихся между собой, согласованная остановка технически вполне возможна.

Пока сеть стоит, не проходит ничего. Ни переводы, ни свопы, ни погашение займов, ни ликвидации. Ваши монеты формально при вас - записи в блокчейне никуда не делись, - но распорядиться ими нельзя, потому что новых блоков нет и транзакция физически некуда записаться.

Делают это ради малого зла. Пока сеть стоит, атакующий не может вывести добычу через мосты и размазать её по другим цепям, а команда получает время на разбор. Логика тут понятная, и неправильным такое решение мы не считаем - просто у него есть цена, и платят её все остальные пользователи сети, которые к взлому отношения не имели.

Чем это грозит арбитражнику

Самое болезненное - разорванная связка. Представьте: первое плечо исполнено, актив куплен в остановившейся сети, второе плечо ждёт на другой площадке. Сеть встала, перевод невозможен, а цена снаружи продолжает двигаться. Вы оказываетесь в направленной позиции, которую не собирались открывать.

Второй удар приходит по марже. Если актив из замершей сети участвует в обеспечении на другой бирже, а его цена валится на новостях о взломе, залог тает, тогда как пополнить или закрыть позицию через эту сеть невозможно. Ликвидация при этом отработает штатно, потому что она живёт на другой площадке.

Третье - момент перезапуска. Когда сеть оживает, в неё разом влетают все накопившиеся транзакции, комиссии подскакивают, а цена делает резкий разрыв, отыгрывая всё, что произошло на внешних рынках за время простоя. По нашей практике первые минуты после рестарта - худшее время для любых операций.

У каких сетей есть такая кнопка

Универсального правила нет, но ориентир простой: чем меньше валидаторов и чем теснее они связаны с одной компанией, тем реальнее согласованная остановка. Сети, выросшие вокруг конкретной биржи или фонда, попадают в эту категорию почти всегда.

Смотреть стоит на три вещи. Сколько валидаторов реально производят блоки, кто ими управляет и была ли в истории сети хотя бы одна остановка. Последнее особенно показательно: если сеть останавливали раньше, значит механизм существует и им умеют пользоваться.

Оговоримся честно. Мы не считаем возможность остановки однозначным злом - в случае с Cronos она, вероятно, спасла часть средств от вывода. Речь о другом: этот параметр надо знать заранее и учитывать в размере позиции, а не узнавать о нём из новостей, когда ваши деньги уже внутри.

Как снизить риск

Первое правило скучное. Не держать в одной сети больше, чем готовы не трогать несколько суток. Остановка редко длится часы, обычно это сутки и дольше вместе с последующим восстановлением.

Второе - про структуру связки. Маршруты, где оба плеча зависят от одной молодой сети, хрупкие по определению. Разносить плечи по независимым инфраструктурам дороже по комиссиям, зато одно событие не убивает всю конструкцию.

Третье касается обеспечения. Использовать актив из небольшой сети как маржу на другой площадке - конструкция, которая ломается ровно в тот момент, когда всё идёт не так. На наш взгляд, для залога стоит брать активы, которые вы сможете двигать в любой ситуации.

И четвёртое, поведенческое. Когда сеть перезапускается, лучше подождать. Разрыв в цене после рестарта выглядит как приглашение, но исполнение в очереди из тысяч транзакций и с подскочившими комиссиями съедает разницу быстрее, чем кажется.

Наши инструменты

Расхождения, вызванные проблемами в конкретной сети, видно по тому, как цена актива разъезжается между площадками. Наш скринер арбитража сравнивает десятки бирж каждую секунду и показывает не только процент расхождения, но и объёмы за ним - аномальный разрыв на фоне новостей о сети стоит читать как предупреждение, а не как связку. Прикинуть, переживёт ли маршрут комиссии и проскальзывание, помогает калькулятор спредов. Бот полностью ручной и к API ваших бирж не подключается - деньги всё время под вашим контролем.

Хотите посмотреть, как это выглядит вживую, - у ArbitrageScanner есть 1 день бесплатного доступа ко всей экосистеме инструментов.

FAQ (Часто задаваемые вопросы)

1. Разве блокчейн можно выключить?

Для сетей с широко распределённой валидацией это практически невозможно. Но если блоки производит небольшая группа валидаторов, связанных с одной компанией, они способны договориться и остановить производство блоков. Именно так и поступили с Cronos после атаки на Tectonic.

2. Что происходит с моими монетами во время остановки?

Они никуда не исчезают, записи в блокчейне остаются на месте. Проблема в другом: распорядиться ими нельзя, потому что новые блоки не производятся и транзакции некуда записать. Переводы, свопы, погашение займов - всё замирает до перезапуска.

3. Зачем вообще останавливать сеть?

Чтобы атакующий не успел вывести украденное через мосты и распылить по другим цепям, а команда получила время разобраться. Решение спорное, но обоснованное - просто издержки от него несут все остальные пользователи сети.

4. Как понять заранее, что сеть могут остановить?

Посмотрите, сколько валидаторов реально производят блоки, кто ими управляет и случались ли остановки раньше. Сети, выросшие вокруг конкретной биржи или фонда, в группе риска почти всегда, а прошлая остановка означает, что механизм существует и отработан.

5. Стоит ли ловить разрыв цены после перезапуска?

Мы бы не стали. После рестарта в сеть влетает вся накопившаяся очередь транзакций, комиссии подскакивают, а исполнение растягивается. Разница, которая выглядит на графике привлекательно, съедается издержками быстрее, чем успеваешь войти.

Вывод

Остановка Cronos показала риск, которого нет ни в одном стандартном чек-листе: не взлом протокола, не падение цены, а невозможность двигать собственные деньги, пока инфраструктура стоит. Для стратегии, построенной на скорости и переводах между площадками, это отдельный класс угрозы.

Защита сводится к трём привычкам. Знать заранее, у каких сетей такая кнопка в принципе есть. Не завязывать оба плеча связки на одну молодую инфраструктуру. И не держать в такой сети сумму, которую нельзя спокойно оставить в покое на несколько суток.

ВАЖНО! Мы - разработчики программного обеспечения. Мы не даём рекомендации и обещания по заработку, не советуем вам куда-то вкладывать свои деньги. Наш софт полностью ручной, все ваши деньги только под вашим личным управлением. Мы приводим примеры, как на арбитраже в прошлом заработали наши клиенты, но мы не советуем повторять действия один в один. Ваш заработок зависит исключительно от ваших действий и от факторов рынка.