«Децентрализация без прозрачности — это иллюзия.»
— Виталик Бутерин, сооснователь Ethereum
В ноябре 2025 года исследовательская группа Lazarus Security Lab от биржи Bybit опубликовала тревожный отчёт: 16 блокчейнов из 166 проанализированных обладают встроенными механизмами для заморозки пользовательских средств. Среди них — такие известные сети, как BNB Chain, Aptos, Sui, Cosmos, VeChain и XDC Network. Это открытие ставит под сомнение фундаментальный принцип криптоиндустрии — неподконтрольность активов третьим лицам.
Анализ, сочетающий ИИ и ручную проверку, выявил три основные модели заморозки средств, встроенные прямо в архитектуру протоколов:
В исходном коде пять сетей содержат прямые функции для блокировки адресов:
blacklistAddress в ядре протокола.Десять сетей используют локальные YAML-, ENV- или TOML-файлы, доступные только валидаторам и основателям. Среди них:
Эти файлы содержат «чёрные списки», которые активируются без хардфорка и с минимальным прозрачностью.
Только одна сеть — Heco Chain (Huobi Eco Chain) — управляет заморозкой через ончейн-контракт, что формально делает процесс публичным, но полностью зависимым от оператора.
Особую обеспокоенность вызывает сеть Cosmos. Хотя на текущий момент она не замораживает средства, её архитектура содержит module accounts — специальные учётные записи, контролируемые логикой модулей, а не приватными ключами. Исследователи Bybit предупреждают: «Внедрение функции заморозки в Cosmos потребует лишь хардфорка и небольших правок в файле anteHandler».
Похожие «потенциальные» риски выявлены в 18 других сетях, что повышает общее число уязвимых экосистем до 35.
Разработчики оправдывают такие функции необходимостью реагирования на хакерские атаки. Сам Bybit, переживший взлом на $1.5 млрд в 2024 году, сумел заморозить $42.9 млн средств благодаря сотрудничеству с Tether, Circle и THORchain.
Однако, как отмечают критики, любой экстренный механизм — это backdoor для цензуры. Как сказал исследователь из Electric Coin Co.: «Если сеть может заморозить средства хакера, она может заморозить средства любого — по политическим или коммерческим причинам.»
Это особенно актуально в свете растущего давления регуляторов. MiCA в ЕС и новые правила FinCEN в США требуют от операторов «механизмов недопущения незаконных транзакций» — формулировка, которая может быть истолкована как требование к заморозке.
Пользователи могут самостоятельно оценить риски:
freeze, blacklist, revoke.Для долгосрочного хранения предпочтительны сети с доказанной иммутабельностью: Bitcoin, Ethereum, Monero.
Исследование Bybit — не приговор, а зеркало. Оно показывает, что многие «децентрализованные» сети на практике остаются государствами с централизованным управлением. Это не обязательно плохо для корпоративных и RWA-проектов, но катастрофично для тех, кто ищет в крипте свободу от контроля.
Как сказал Кэлдер Уайт из Vigil Labs: «В 2025 году “децентрализация” — это спектр. И чем ближе вы к заморозке — тем ближе к традиционным финансам.»
Истинная децентрализация начинается с осознания рисков. Если вы храните значительные средства в BNB Chain или Aptos, вы должны понимать: ваши активы могут быть заморожены — не хакерами, а самой сетью.
И это не теория заговора. Это код. И код — закон.
