Централизация валидаторов: рождение картеля?

Все началось, как и большинство важных технологических прорывов, с горстки людей в одной комнате, непоколебимо уверенных, что все происходящее в мире в корне неверно. Шел 1992 год. Встречи в районе залива Сан-Франциско между Тимом Мэем, Эриком Хьюзом и Джоном Гилмором переросли в движение, известное как шифропанки (Cypherpunks). Базовые принципы группы были сформулированы гораздо раньше, в «Манифесте криптоанархиста» Тима Мэя, написанном в 1988 году и передававшемся на конференциях из рук в руки еще до появления каких-либо реальных систем для реализации этих идей. Мэй утверждал: вопреки желаниям любых централизованных властей, надежная криптография позволит людям совершать транзакции, общаться и организовываться таким образом, что ни один орган власти не сможет даже узнать об этом, не говоря уже о налогообложении или регулировании. Не со временем. Неизбежно.

Шифропанки не писали научные статьи в ожидании рецензий. Они писали код. Следующие 10 лет участники этой почтовой рассылки создавали прототипы: Hashcash от Адама Бэка (на фото), b-money Вэй Дая, Bit Gold Ника Сабо — каждый кирпичик закладывался в фундамент пока еще не построенной системы. 31 октября 2008 года Сатоши Накамото отправил в криптографический список рассылки письмо с темой «Bitcoin P2P e-cash paper». В приложенном девятистраничном документе цель излагалась предельно ясно: создать платежную систему без необходимости доверия к третьей стороне. Это был Священный Грааль шифропанков, и он действительно работал.

По сути, эта мечта никогда не была связана исключительно с деньгами. Речь шла об исключении возможности принятия решений одной стороной за всех остальных. Никаких советов директоров. Никаких центробанков. Никаких профильных министерств, единолично решающих, какие транзакции законны, а какие нет. Система должна была функционировать по правилам, доступным для валидации каждому, и которые никто не мог изменить тайком. Консенсус, а не диктат.

Сегодня это видение подвергается колоссальному структурному давлению — не из-за внешних атак, а под действием неумолимого экономического стимула к концентрации власти. Эта угроза не объявляет о себе во всеуслышание. Она накапливается ровно на том уровне системы, о котором большинство никогда даже не задумывается: на уровне валидаторов.

Кто решает, что попадает в блокчейн

Вот простое, ясное и функциональное определение: валидаторы проверяют транзакции на соответствие правилам сети, верифицируют криптографические подписи, удостоверяются в наличии достаточного объема средств у отправителя и включают корректные транзакции в блокчейн. Они одинаково обеспечивают соблюдение всех правил для всех — без предпочтения в пользу тех или иных групп.

Ключевая деталь — «соответствие правилам сети». Потому что закономерный вопрос, который часто опускается за фасадом технических описаний: чьим именно правилам, и что происходит, когда они незаметно меняются с течением времени?

В системах Proof-of-Stake, таких как Ethereum, выбор валидаторов зависит от объема стейка. Чем больше стейк, тем больше голосов при принятии решений по блокам. Опиши вы масштабы концентрации власти, порожденные этими системами, тем, кто создавал архитектуру криптовалют в 2008 году, они пришли бы в ужас. К концу 2025 года на протокол ликвидного стейкинга Lido приходилось около 27,7% от всего объема застейканных монет Ethereum. Coinbase удерживала 8,4%. Binance — 6,4%. Коэффициент Накамото для стейкинга Ethereum — минимальное количество сторон, которым достаточно вступить в сговор для контроля 51% консенсуса — равнялся четырем. Сеть, которая задумывалась как полностью не требующая доверия, фактически управляется четырьмя пулами.

Коэффициент Джини для распределения богатства среди 10 000 крупнейших кошельков Ethereum превысил 84,57% — это больше, чем актуальный показатель неравенства для Южной Африки, претендующей на статус региона с самым неравномерным распределением капитала в мире.

Опасность заключается не просто в количестве игроков, удерживающих контроль, а в уязвимости этой структуры перед внешним давлением. Спецслужбам и крупным институциональным игрокам никогда не требовалось разлагать систему снизу доверху. Они не обращаются к рядовым полицейским — они идут к генералам. Они давят на политиков, а не на избирателей. Та же логика применима к любой сети, где небольшое количество обеспеченных капиталом, юридически зарегистрированных и географически доступных организаций владеет решающей долей консенсуса. Нет нужды взламывать миллион валидаторов. Достаточно выйти на пять или шесть институтов, держащих контрольный пакет, у которых есть комплаенс-отделы, юристы и лицензии, ставящиеся под угрозу. Одно официальное предписание юрисконсульту — и генералы начинают принимать решения, которые эхом прокатываются по каждому блоку, создаваемому сетью.

Это не теория заговора. Это уже происходило на практике. Все эти факты зафиксированы во времени на публичном блокчейне с проверяемыми временными метками.

Подмена правил: как всегда работала цензура

В августе 2022 года Министерство финансов США наложило санкции на Tornado Cash, миксер приватности на базе Ethereum. Управление по контролю за иностранными активами (OFAC) внесло адреса его смарт-контрактов в список особо назначенных граждан (SDN) — инструмент, обычно применяемый против наркокартелей и финансируемых государствами хакеров, — и запретило гражданам и компаниям США взаимодействовать с ними.

Одной из ключевых характеристик неизменяемого программного кода в блокчейне было то, что сами эти смарт-контракты нельзя просто так стереть. Однако другой вопрос (попадут ли вообще в цепочку транзакции, взаимодействующие с этими смарт-контрактами) внезапно оказался предметом компромиссов.

К тому моменту Ethereum уже разделил процессы формирования блоков и их предложения с помощью архитектуры Proposer-Builder Separation (PBS).

Несколько специализированных разработчиков блоков (билдеров) собирали транзакции, решали, какие из них включить в блок, и оптимизировали извлекаемую стоимость (MEV), после чего передавали готовый результат валидаторам для отправки в сеть. Архитектура создавалась для более эффективного извлечения MEV. Но возник побочный эффект, о котором никто вовремя громко не заявил: полномочия по включению транзакций оказались сконцентрированы в руках считанных компаний.

В августе 2023 года, когда суды подтвердили легитимность санкций OFAC против смарт-контрактов, реакция на рынке билдеров последовала практически моментально. Если ранее до 80% всех блоков Ethereum исключали транзакции с участием Tornado Cash, то позже эта доля снизилась до 9%. Исследование Университета Карнеги — Меллона показало, что еще до этого судебного решения около 46% всех блоков Ethereum, сформированных в ноябре 2022 года, поступали от сторон, исполнявших санкции OFAC. На пике почти 51% всех блоков сети за суточный период отклоняли транзакции, не соответствующие требованиям OFAC. «Тот факт, что мы достигли отметки в 51% блоков, исключающих транзакции из списков OFAC, безусловно, является важным переломным моментом», — отмечал генеральный директор bloXroute Labs.

Для транзакций, попавших под цензуру, последствия были весьма ощутимыми. Как подтвердили научные исследования, средняя задержка включения санкционированных транзакций после внедрения PBS выросла почти вдвое: с 15,8 секунды (август 2022 г.) до 29,3 секунды (ноябрь 2022 г.), в то время как транзакции без ограничений в тех же блоках ожидали в среднем всего ~8,7 секунды. Задержки подобного масштаба наносят прямой финансовый ущерб, когда речь идет о транзакциях с жесткими экономическими дедлайнами во многих протоколах DeFi — таких как арбитраж, ликвидация недообеспеченных позиций и обновление оракулов цен. Протоколы, которым требовалось срочно закрыть позицию или обновить цену — и которые прямо или косвенно соприкасались с помеченными OFAC адресами — сталкивались с задержками транзакций в инфраструктуре, где одни запросы намеренно продвигались медленнее других.

Ситуация усугубилась феноменом «пылевых атак» (dust attacks), задокументированным в последующих отчетах. Используя всего 12 ETH, злоумышленники смогли «загрязнить» как минимум 9 миллионов ETH — за счет отправки микроскопических сумм с санкционированных адресов на совершенно сторонние кошельки. Токсичные средства попадали на непричастные адреса без их согласия, а регулируемые платформы во исполнение требований санкций понижали приоритет или вовсе блокировали транзакции с таких кошельков — именно так поступил интерфейс протокола Aave. Заражение кошельков происходило против воли их владельцев, однако санкционные последствия были неизбежными.

Даже без учета фактора цензуры концентрация на уровне сборщиков блоков сама по себе достигла тревожных масштабов. В конце 2024 года свыше 80% — а временами и более 95% — всех блоков Ethereum формировались всего двумя организациями. Фактически весь уровень обработки транзакций второго по величине блокчейна в мире был отдан на откуп негласной дуополии. Любые переводы USDT и вызовы смарт-контрактов для операций DeFi в Ethereum проходили через инфраструктуру этих двух компаний. Не в теории. На практике, блок за блоком.

Система наказаний и те, кто несет потери

Валидаторы, отклоняющиеся от сетевых правил, подвергаются полностью автоматической системе штрафов, масштабируемой в зависимости от тяжести проступка. Таков изначальный замысел: деструктивное поведение должно обходиться дорого. Однако в связке с проблемой централизации эта механика формирует деструктивные стимулы и чревата серьезными рисками.

Слешинг (slashing) — самая жесткая форма наказания. Валидатор, предлагающий конфликтующие блоки или подписывающий противоречивые аттестации, исключается из сети, мгновенно теряет 1/32 (3,125%) своего эффективного баланса и отправляется на принудительный выход сроком около 36 дней. На 18-й день этого периода накладывается корреляционный штраф: его размер зависит от того, сколько других валидаторов было оштрафовано за смежный период. Например, базовый изолированный штраф за единичный инцидент составляет около 1 ETH. Но если множество валидаторов штрафуются синхронно, корреляционный штраф может сжечь всю сумму стейка в 32 ETH. Этот механизм эффективно защищает от координированных атак. Однако его обратная сторона — риск катастрофических коррелированных убытков при любом внезапном сбое у крупного оператора валидаторов.

Реальные инциденты подтверждают эти риски. В сентябре 2022 года в результате компрометации публичного ключа инфраструктуры Ankr под двойную подпись попали 40 связанных с ним валидаторов, что привело к суммарному штрафу свыше $52,000. В ноябре 2023 года из-за ошибок в аттестациях были оштрафованы почти сто валидаторов, связанных с Bitcoin Suisse, с совокупными потерями около $200,000. Эти действия не были спланированной атакой, но повлекли прямые убытки. Для крупного институционального валидатора слешинг несет серьезную опасность, однако регуляторные и репутационные последствия обработки нежелательных транзакций в ряде юрисдикций представляют не меньшую угрозу. В результате возникает жесткий стимул придерживаться безопасной зоны, одобренной регуляторами и корпоративными партнерами.

Узкое горлышко, формируемое этой системой, затрагивает всё без исключения. Оно не делает различий по классам активов, целям переводов или статусу участников. Каждый перевод USDT в Ethereum, каждое действие в протоколах DeFi или вызов смарт-контракта проходят через единый уровень валидации, который структурно централизован и уязвим для внешнего давления. Если это узкое место подчиняется внешним директивам — даже негласно, путем обновления ПО ретрансляторов или изменения политик операторов — эффект моментально распространяется на все последующие транзакции. Контролируя немногочисленные ключевые точки входа, можно влиять на всю сеть.

При этом экономические стимулы стать одной из этих привилегированных точек препятствуют децентрализации. Разработка передовых технологий MEV и аккумулирование объемов стейка, достаточных для прибыльного функционирования протоколов ликвидного стейкинга, требуют колоссальных финансовых ресурсов и развитой инфраструктуры, доступных лишь крупным игрокам. Соло-валидатор с единственной нодой на 32 ETH подчиняется тем же правилам, но получает куда более скромный доход и фактически лишен права голоса в вопросах управления. Предоставленная сама себе, экономика системы лишь ускоряет концентрацию.

Положительный аспект в том, что проблема хорошо известна экспертному сообществу. Сложность же заключается в том, что рыночные стимулы гнаться за новыми токенами и трендами по-прежнему значительно сильнее желания методично контролировать структуру инфраструктурного управления.

Технология распределенных валидаторов (DVT), продвигаемая в том числе Lido Protocol, призвана устранить уязвимости на уровне отдельных операторов нод. DVT разделяет ключ валидатора между несколькими независимыми участниками с помощью схем пороговой подписи: транзакция не может быть подписана без набора кворума. Это исключает слешинг из-за сбоя одной ноды или компрометации отдельного оператора, равно как и сценарий, при котором требование одного регулятора приводит к автоматической цензуре на всей сети. Внедрение DVT в рамках Lido показало ощутимый рост: к концу 2025 года под управлением валидаторов на базе DVT находилось 711,456 ETH (около 1,99% от совокупного стейка сети Ethereum). Это важный шаг вперед, но все еще малая доля от общего объема.

Ключевым структурным решением проблемы централизации билдеров выступает EIP-7805 — списки принудительного включения на базе выбора форка (Fork-Choice Enforced Inclusion Lists, FOCIL). Ориентируясь на устранение цензуры на уровне самого протокола, FOCIL был утвержден в рамках предстоящего хардфорка Ethereum под названием Hegotá, запланированного на конец 2026 года. В каждом слоте из валидаторов псевдослучайным образом выбирается комитет из 16 участников. Каждый из них независимо анализирует публичный мемпул и транслирует список транзакций, обязательных к добавлению. Предлагающий блок валидатор (proposer) обязан включить эти транзакции. Аттестующие валидаторы голосуют только за те блоки, которые удовлетворяют требованиям включения от всех 16 участников комитета. Блок, проигнорировавший заявленные валидные транзакции, не получит подтверждений и будет отклонен сетью.

Данная архитектура передает право формирования списка транзакций динамически сменяемому комитету валидаторов со всей сети вместо узкой прослойки из двух доминирующих билдеров. Чтобы зацензурировать операцию в условиях FOCIL, злоумышленнику потребуется скомпрометировать случайно отобранную группу из 16 валидаторов (которые заранее даже не знают о своем назначении на конкретный слот). Это принципиально более сложная задача, чем давление на две публичные компании, выпускающие львиную долю блоков сегодня.

Проблема дефицита внимания к вопросам управления инфраструктурой носит не технический, а социальный характер. Большинство участников криптосообщества сфокусированы на ценах, запуске новых платформ и доходности стейкинга. Управление базовой инфраструктурой — мониторинг состава валидаторов, распределение стейка, версии ПО на стороне билдеров — не приносит мгновенных дивидендов и кажется рутинным процессом. Тем не менее состав пула валидаторов, разнообразие клиентов и концентрация билдеров должны восприниматься криптоэнтузиастами как базовые метрики здоровья индустрии. Инструменты для этого есть: ончейн-аналитика, публичные дашборды по стейкингу, мониторинг ретрансляторов на соответствие санкциям OFAC. Данные открыты. Дефицитом остается лишь систематическое внимание к фундаментальным вопросам.

Логистика решает все

Первые шифропанки отчетливо осознавали то, о чем современный криптодискурс часто забывает: ценность децентрализованной системы заключается не в типе выпускаемого токена. Она заключается в архитектуре, позволяющей свободно проводить транзакции без оглядки на чьи-либо разрешения. Если такая устойчивость и существует, она держится исключительно на уровне окончательного расчета транзакций — и утрачивается ровно в тот момент, когда управляющие этим уровнем структуры подпадают под те же рычаги принуждения, что действуют в традиционной финансовой системе.

История с Tornado Cash наглядно доказала, что это не пустая теория. Код смарт-контракта остался неизменным. Однако инфраструктура обработки транзакций оказалась уязвимой. Каждый протокол, сервис или рядовой пользователь этой сети — даже никак не связанный с Tornado Cash — оказался в условиях, где корпоративные решения двух-трех билдеров определяли приоритет прохождения их операций.

Вся суть сводится к узким местам распределительных путей. Критические сбои в цепочках поставок происходят не на уровне потребительских витрин, а в неприметных логистических хабах, о которых никто не вспоминает, пока они не встанут. То же самое справедливо и для блокчейна. Громкие анонсы протоколов, релизы токенов, голосования по ставкам комиссий — все это приковывает постоянное внимание. В то же время состав валидаторов, рыночная структура билдеров и регламенты ретрансляторов остаются в тени. Но именно там закладывается будущее экосистем: в ходе рутинных процессов и малозаметных решений, принимаемых структурами, через которые проходит абсолютное большинство транзакций.

Для тех, кто хочет понимать реальную механику ончейн-затрат при отправке переводов в сеть, Netts предлагает калькулятор переводов USDT, устраняющий неопределенность в отношении комиссий еще до подписания транзакции. Инструмент рассчитывает точный объем Energy и Bandwidth для любой отправки USDT стандарта TRC-20 с учетом статуса адреса получателя — ведь перевод на кошелек с нулевым балансом требует почти вдвое больше ресурсов Energy (131,000 единиц против 65,000).

Разница в издержках весьма существенна: стандартная отправка USDT через сжигание TRX обходится в 13.84 TRX при наличии токенов у получателя и в 27.70 TRX при их отсутствии; в то же время аналогичная транзакция с использованием арендованной Energy потребует лишь от 2 до 5 TRX, что обеспечивает более 80% экономии. Разработчикам, планирующим автоматизировать эти расчеты, Netts предоставляет API-эндпоинт, возвращающий точные параметры необходимой Energy и Bandwidth для произвольных пар адресов через простой GET-запрос. В условиях, когда комиссии за газ при переводах USDT в сети TRON напрямую зависят от грамотного управления сетевыми ресурсами, предварительный расчет затрат становится необходимостью, позволяющей выстроить эффективную экономику операций и избежать бессмысленных переплат.