«Крипто-корралито»: чему нас научили 96 часов паники

Есть одна картина, которую аргентинцы знают слишком хорошо: деньги внутри системы и закрытая дверь. 18 апреля 2026 года нечто подобное произошло в мире криптовалют, хотя и без очередей вкладчиков на тротуаре и бумажных плакатов, приклеенных скотчем к окошкам. Вместо этого были строки кода, сообщения на форумах по вопросам управления и массовые выводы средств, выполненные алгоритмами, которые за считанные часы вывели более восьми миллиардов долларов из одного децентрализованного финансового протокола. «Эта цифра, которая в любой традиционной финансовой системе вызвала бы немедленное вмешательство регулирующих органов, в данном случае прошла без какого-либо вмешательства со стороны властей, кроме собственных правил, заложенных в коде затронутого протокола. Тогда неизбежно возникает вопрос: как до этого дошло и какие уроки мы можем извлечь из случившегося? В сегодняшней колонке мы объясним, что именно произошло и как это может перекроить карту децентрализованных финансов в современной криптоэкосистеме. Начнем! «Когда падает самый надежный банк криптовалютного мира» Главный герой этой истории — Aave, и те, кто не знаком с ним, могут подумать, что это просто еще одна компания криптовалютной экосистемы, хрупкая и спекулятивная, как и многие другие. Реальность же совсем иная: Aave — крупнейший в мире протокол децентрализованного кредитования, существующий уже девять лет, с объемом депозитов, превышавшим 26 миллиардов долларов до инцидента по данным DefiLlama, и совокупным объемом выданных кредитов, превысившим в феврале этого года триллион долларов — о чем объявил его основатель Стани Кулечов в своем официальном аккаунте в X. Чтобы представить масштаб: это как крупнейший банк параллельной финансовой системы, который работает без филиалов, без менеджеров и без центральных банков, способных печатать деньги для затыкания дыр. Поводом для катастрофы послужил не сам Aave, а другой протокол под названием KelpDAO, который позволял пользователям вносить эфир (криптовалюту сети Ethereum) и получать взамен токен под названием rsETH. Этот токен подтверждал наличие депозита и мог использоваться в качестве залога в других протоколах. Инфраструктура, соединявшая различные блокчейны для обращения этих токенов, 18 апреля подверглась атаке со стороны группы, которую позже сами разработчики LayerZero идентифицировали как, вероятно, связанную с северокорейской Lazarus Group — известными и опасными хакерами криптоэкосистемы. Для этой атаки не потребовалась грубая сила, а лишь хирургическая точность: злоумышленники воспользовались уязвимостью в настройках проверки с одним подписантом на мосте, соединяющем различные сети, что позволило им создать 116 500 полностью поддельных rsETH, стоимость которых на тот момент составляла примерно 292 миллиона долларов, и внести их в Aave в качестве законного залога. Имея этот залог без реального обеспечения, они взяли в долг подлинные активы на сумму, эквивалентную около 190 миллионам долларов в эфире, и исчезли. Aave остался с реальными долгами под залог, который стоил ноль, и новость разлетелась по форумам сообщества со скоростью, которую позволяет только прозрачность цепочки, где любой может в режиме реального времени видеть, что происходит внутри этих протоколов. Вкладчики поспешили вывести свои средства, загрузка пулов стейблкоинов достигла ста процентов, а те, у кого в Aave были депонированы стейблкоины, такие как USDC или USDT, обнаружили, что не могут их вывести. Когда управление приходит слишком поздно «Чтобы понять этот эпизод, нужно вернуться еще дальше в прошлое, в февраль 2024 года, когда Gauntlet, компания, которая на протяжении четырех лет была главным риск-менеджером Aave, объявила о своем уходе из протокола. Его основатели объяснили, что продолжать работу в условиях «непоследовательных указаний и неписаных целей крупнейших заинтересованных сторон» было невозможно, а также что внутренняя динамика DAO (децентрализованной автономной организации, управляющей Aave посредством голосования держателей токенов) ставила приоритет на рост, а не на технические критерии риска. Gauntlet ушел работать с Morpho, прямым конкурентом. «Отсутствие такого противовеса стало очевидным 19 января 2026 года, когда сообщество Aave одобрило предложение 434, которое повысило максимальный кредит под залог rsETH до 93% от его стоимости в режиме эффективности протокола. Обоснованием послужило сравнение с другими протоколами и ожидания по доходам, а не конкретный анализ риска изменения. SparkLend, протокол кредитования экосистемы MakerDAO, пришел к иному выводу и вышел из рынка rsETH за три месяца до эксплойта, сославшись на низкую эффективность. Контраст красноречив: атака затронула обе системы, но только одна из них предвидела ее благодаря консервативному управлению рисками. Проблемная задолженность, оставшаяся в балансах Aave, оценивается в 123–230 млн долларов в зависимости от различных сценариев распределения убытков, в то время как резервный фонд под названием Umbrella едва достигает 50 млн долларов. На момент написания этой статьи главной проблемой, которую экосистема пытается решить, является этот разрыв. «Противоядие от яда» Однако есть и другой способ интерпретировать этот эпизод. Кризисы в незрелых финансовых системах обычно имеют два возможных исхода: разрушение системы или её укрепление посредством реформ. Свидетельства первых дней указывают на второе. «Реакция сообщества была незамедлительной в рамках инициативы DeFi United. Стани Кулечов лично выделил 5 000 эфиров для покрытия дефицита; EtherFi предложила еще 5 000; Lido, Mantle и другие участники экосистемы присоединились к ним. Совет безопасности Arbitrum в качестве превентивной меры заморозил более 30 000 эфиров, связанных с злоумышленником, а сам протокол опубликовал подробный технический отчет менее чем за 48 часов. Все происходило публично, на открытых форумах, с анализом, доступным для всех. Этот эпизод выявил точный список реформ, необходимых системе: более консервативные лимиты, отчеты о рисках для каждого изменения параметров (а не только для исходного списка), большая диверсификация хедж-фондов и независимая валидация предложений, продвигаемых протоколом с помощью стимулов. На момент написания этих строк данные самого протокола Aave показывают, что ситуация нормализуется. Пул USDC, который в течение четырёх дней оставался на уровне загрузки 99,87%, теперь работает с загрузкой 93,95%; пул USDT, также ранее находившийся на максимальном уровне, работает с загрузкой 94,48%. Доступная ликвидность восстановилась до примерно 105 миллионов долларов в USDT и примерно такой же суммы в USDC, по сравнению с менее чем тремя миллионами в совокупности в самые критические дни. С практической точки зрения, инвесторы, чьи стейблкоины оказались заблокированными, уже могут их выводить, сначала частями, а затем постепенно все большими суммами. Это еще не полный выход из ситуации, но тенденция очевидна. «Заключение» Параллель с аргентинским «коралито», которую мы провели в начале этой статьи, заканчивается именно на различии. «Корралито» декабря 2001 года заставил вкладчиков ждать годами, пока они смогут вернуть себе лишь часть своих вкладов — через судебные решения, принудительную конвертацию в песо по курсам, далеким от рыночных, и социальные издержки, шрамы от которых до сих пор сказываются на местных вкладчиках. Крипто-корралито Aave, со всеми асимметриями между частным событием в протоколе и государственным политическим решением, разрешается в сроки, измеряемые днями, с концентрированными (а не социализированными) потерями, с публичной информацией в режиме реального времени и с процессом технической реформы, уже идущим полным ходом, в то время как вывод средств снова набирает обороты. Финансовая история полна кризисов, которые казались концом чего-то, но на самом деле были лабораторией, где разрабатывалась более устойчивая версия системы. Если экосистема DeFi справится с этим кризисом с той же технической честностью, с которой она сообщила о нем в первые часы, Aave может выйти из него не как протокол, который не сумел справиться с внешним риском, а как тот, который сформировал стандарты управления рисками, необходимые системе. Разница между этими двумя исходами будет определяться не рынком и не Конгрессом США: она будет зависеть от качества решений, которые примет сообщество в течение следующих шестидесяти дней. Продолжим на следующей неделе с новыми материалами по личным финансам и инвестициям.