Хакеры научились использовать ИИ для поиска уязвимостей в смарт-контрактах, а объём криптокредитования с июля вырос на 55%. Восстановление сегмента вернуло и старые угрозы: связанные между собой протоколы создают эффект домино при сбоях. Разбираем, что именно изменилось и как не потерять средства.
Почему рост на 55% снова привлёк внимание к рискам
Криптокредитование — выдача займов под залог цифровых активов — переживает второе рождение после обвала рынка в 2022 году. Инвесторы снова готовы занимать и одалживать, но инфраструктура стала сложнее, а значит, и поверхность для атаки шире.
Главная новая угроза — взломы с использованием искусственного интеллекта. ИИ помогает злоумышленникам быстрее находить уязвимости в смарт-контрактах и автоматизировать фишинговые атаки. Вторая проблема — каскадные риски: протоколы завязаны друг на друга через кредитные пулы и оракулы, поэтому сбой в одном звене тянет за собой остальные.
Связанные протоколы передают риск как эстафету: ликвидация на одной платформе может обрушить цены на другой и запустить цепную реакцию.
Чтобы оставаться в безопасности, участникам рынка приходится проверять не только доходность, но и архитектуру протокола, а также историю его аудитов. Об этом стоит помнить перед тем, как нести средства в новый пул.
Напомним, что ранее S&P Global запустила систему оценки рисков криптокредитных хранилищ — сегмента, куда уже вложено около $10 млрд.
Как защититься от ИИ-атак и каскадных сбоев
Практика показывает: чем выше обещанная доходность, тем выше вероятность, что за ней скрывается либо плечо, либо уязвимость. Первый шаг к безопасности — диверсификация: не стоит держать все активы в одном протоколе, даже если он кажется надёжным.
- Проверяйте наличие независимого аудита безопасности и дату его проведения.
- Изучайте, с какими протоколами связана платформа через оракулы и пулы ликвидности.
- Начинайте с небольших сумм, чтобы протестировать вывод средств до вложения крупных объёмов.
- Следите за обновлениями команды: заброшенные проекты чаще становятся жертвами эксплойтов.
Отдельное внимание — фишингу. ИИ-инструменты позволяют создавать почти неотличимые копии сайтов и писем, поэтому любые ссылки на кошельки лучше вводить вручную, а не переходить по ним из мессенджеров.
Это происходит на фоне того, что Blast объявил о закрытии, а его активы рухнули на 98% с пика в $2 млрд.
Разумная осторожность не мешает заработку: проверенный протокол с аудитом и понятной архитектурой обычно надёжнее, чем гонка за максимальным APY.
Рынок кредитования восстанавливается, но вместе с капиталом возвращаются и те, кто хочет его украсть. Баланс между доходностью и безопасностью снова становится главным навыком участника DeFi.
Что предшествовало возвращению сегмента
После краха крупных кредитных платформ в 2022 году доверие к сегменту рухнуло, а регуляторы разных стран усилили надзор. Восстановление началось только в 2024–2025 годах, когда рынок адаптировался к новым требованиям и появились более прозрачные модели залога.
Рост на 55% с июля показывает, что инвесторы готовы возвращаться, но уже с оглядкой на прошлые ошибки. Технологический прогресс в виде ИИ-инструментов работает на обе стороны: защитники используют его для мониторинга угроз, атакующие — для поиска слабых мест.
Сможет ли индустрия выстроить защиту быстрее, чем хакеры найдут новые лазейки, — главный вопрос следующего этапа роста криптокредитования.