Web3 老尘
Web3 老尘
2017年入圈，经历了各种起起伏伏活到了现在，不认命，但认输
37Ви підписалися
89підписники
Новини
Трансляція
Новини
Chainlink цього разу Link:NYC випустив щось, що варте більшої уваги, ніж просто оголошення про співпрацю.
CustodySync дозволяє інституціям, що зберігають активи, брати участь у DeFi-кредитуванні, а Chainlink 24/7 забезпечує цілодобове ціноутворення для токенізованих активів, Aave вже оголосила про впровадження.
Це означає, що RWA переходить від «розміщення активів на ланцюгу» до «справжньої участі активів у фінансових операціях».
Uniswap 29 жовтня оголосив про новий прогрес TJAR: система конвертації комісій тепер доступна для використання іншими додатками.
Офіційно повідомляють, що минулого місяця через цей механізм було конвертовано активів на суму понад 15,3 млн доларів, Robinhood також вже користується ним.
Але тут легко виникає непорозуміння: обсяг конвертації комісій не дорівнює доходам протоколу, і тим більше не дорівнює знищенню UNI.
Щоб дослідити захоплення вартості UNI, потрібно відстежувати, куди в кінцевому підсумку пішли комісії, скільки реально потрапило на адресу знищення, а не лише дивитися на зростаючий обсяг обробки.
У випадку з інцидентом безпеки Binance є особливий технічний момент, який варто дослідити.
Офіційно Binance заявляє, що наразі не виявлено доказів витоку приватних ключів гаманців.
Але ланцюгова розслідування TRM Labs виявила, що зловмисники використовували механізм авторизації EIP-7702 в мережі Ethereum.
Простими словами, EIP-7702 дозволяє звичайному гаманцю авторизувати виконання певного коду смарт-контракту.
Зловмисники скористалися цією авторизацією, щоб змусити гарячий гаманець Binance виконати логіку переказу, контрольовану ними.
TRM також виявили, що зловмисники заздалегідь підготували 50 підписаних авторизацій і здійснили перекази коштів на інших дев’яти блокчейнах.
Це вказує на дуже важливий момент:
Те, що приватний ключ безпосередньо не був викрадений, не означає, що система підпису транзакцій є безпечною.
Якщо зловмисники можуть спонукати або маніпулювати системою для створення дійсних авторизацій, це все одно може призвести до серйозних втрат.
Проте наразі не можна стверджувати, що сам EIP-7702 має вразливість.
Це лише один із механізмів виконання атаки в мережі Ethereum.
Справжня коренева причина буде відома після повного технічного аналізу Binance.
Я вважаю, що цей інцидент варто змусити всі гаманці та біржі переосмислити:
Безпека — це не лише зберігання приватних ключів у безпеці, а й обмеження того, які операції може авторизувати система підпису.
Джерело: ланцюгова розслідування TRM Labs · офіційна специфікація EIP-7702
Сьогодні в Binance сталася безпекова подія, яка, можливо, є найбільшим за масштабом викраденням в історії криптоіндустрії.
Офіційно Binance попередньо повідомила, що постраждалі активи становлять близько 6,3 млрд доларів США, з яких близько 3 млрд доларів вже заморожено на ланцюгу.
Але, на мою думку, більш важливим за суму є початковий шлях вторгнення.
Binance заявляє, що зловмисники, ймовірно, спочатку зламали ноутбук інженера DevOps, а потім проникли в внутрішні сервіси контейнерів, подавши несанкціоновані транзакції на виведення коштів.
Поки що не виявлено доказів витоку приватних ключів гаманців, повне розслідування ще не завершено.
Це означає, що навіть якщо приватні ключі не були скомпрометовані, операційні права внутрішньої системи та процеси авторизації транзакцій можуть стати надзвичайно небезпечними вразливими місцями.
Ще одне питання, яке варто дослідити: чому майже половина виведених криптоактивів була швидко заморожена?
Тому що емітенти деяких активів, таких як USDT, USDC, мають можливість заморожувати відповідні токени.
Ця можливість може зупинити подальше переміщення коштів у разі масштабного викрадення, але також свідчить про те, що деякі активи в ланцюгу не є повністю незалежними від контролю емітента.
Binance обіцяє покрити збитки за рахунок фонду SAFU та коштів компанії, але скільки саме буде повернено і який буде фактичний чистий збиток — це ще потрібно буде перевірити.
Chainlink вчора офіційно запустив Chainlink 24/7, Aave став першим партнером.
Цього разу вирішується досить практична проблема: американський фондовий ринок не працює у вихідні, але токенізовані акції на блокчейні для заставного кредитування все одно потребують цінового орієнтира.
Chainlink тепер забезпечує безперервне ціноутворення, поєднуючи дані традиційних торгових сесій і котирування похідних інструментів у період закриття ринку.
Aave використовує цю послугу на платформі Horizon для інституційного кредитування.
На відміну від простого оголошення про співпрацю, цього разу є чіткий продукт, сценарій використання та перший клієнт. Далі все залежатиме від масштабу фактичного впровадження та умов оплати.
Резерв LINK від Chainlink на кінець третього кварталу перевищив 6 мільйонів монет.
Офіційний звіт розкриває, що у Q3 додано близько 1,54 мільйона LINK, на кінець кварталу загальна кількість становила приблизно 6,0475 мільйона.
Це варто дослідити більше, ніж просто оголошення про нову співпрацю з банком, оскільки механізм резерву починає пов’язувати частину доходів бізнесу з накопиченням LINK.
Проте збільшення резерву не означає знищення монет або виплату дивідендів власникам.
У новому Developer Analytics від Uniswap є досить корисна функція.
Розробники тепер можуть безпосередньо переглядати кількість API-запитів, рівень помилок, обсяг Swap-транзакцій, а також розбивати дані за API Key і мережею, експортувати у CSV.
Для гаманців, торгових інструментів та інших додатків, що інтегруються з Uniswap, нарешті стало зручніше визначати, чи працює їх інтеграція належним чином і скільки транзакцій фактично було здійснено.
Назви токенізованих акцій виглядають схожими на звичайні американські акції, але те, що ви фактично отримуєте, може суттєво відрізнятися.
Раджу спочатку за допомогою знайти конкретний актив, подивитися платформу випуску, тип токенізації, базовий актив і адресу контракту.
Потім зайти на офіційний сайт емітента і ознайомитися з описом продукту, звертаючи увагу на кілька ключових слів:
Ownership: чи маєте ви права власності на акції?
Voting Rights: чи є у вас право голосу?
Redemption: чи можна викупити, у кого викуповувати, які є обмеження?
Custody: хто зберігає базові акції?
Наприкінці подивіться, які права мають власники у разі банкрутства емітента.
Наприклад, офіційно xStocks заявляє про підтримку 1:1 акцій, але не надає права голосу акціонерам. Robinhood Europe Classic Stock Tokens чітко відносяться до деривативних контрактів.
Обидва продукти мають експозицію до ціни акцій, але юридична структура різна.
У січні 2026 року SEC США у своїх роз’ясненнях також спеціально розділяє кастодіальні та синтетичні токенізовані цінні папери.
Інструменти:
Офіційні посилання:
У сегменті токенізованих акцій є досить легко пропускається проблема:
Купуючи токен акцій певної компанії, ви можливо зовсім не є акціонером цієї компанії.
Classic Stock Tokens від Robinhood Europe по суті є похідними контрактами, що відстежують ціну акцій. Офіційно зазначено, що власники не володіють базовими акціями і не мають відповідних прав голосу.
xStocks — це інша модель.
Вона стверджує, що кожен токен підтримується реальними акціями у співвідношенні 1:1, які зберігаються у кастоді. Але користувачі отримують сертифікат відстеження і також не мають права голосу за базові акції.
Ще цікавіше, що токенізовані цінні папери з американським кастодієм від Ondo, запущені в липні 2026 року, мають іншу структуру.
Базові акції зберігаються регульованою установою, токени представляють відповідні цінні папери, а Ondo заявляє, що власники можуть брати участь у голосуванні через Broadridge.
Всі вони називаються Tokenized Stocks, але юридичні відносини за ними можуть бути зовсім різними.
Одна модель — це ціновий експозиція, інша — підтримка акціями, а третя намагається безпосередньо перенести традиційні права власності на ланцюг.
Тому я зараз вважаю, що дослідження RWA не можна обмежувати лише масштабом активів і обсягом торгів.
Набагато важливіше питання: які юридичні права відповідають токену? Кому належать базові активи? Що можуть вимагати власники у разі банкрутства емітента?
Це, можливо, важливіше за так звану 24-годинну торгівлю.
Це дослідження опублікованих у 2026 році продуктів, а не нова подія сьогодні.
