Mining256

В Solana намечается довольно насыщенный период: валидаторы уже поддержали несколько важных изменений, а разработчики готовят новые апгрейды, которые могут заметно повлиять на скорость и стоимость работы сети.

Недавно завершилось голосование по трем инициативам. Валидаторы одобрили новую систему управления сетью и более быстрое снижение инфляции SOL. А вот предложение по изменению структуры комиссий поддержки не получило.

Но самое интересное — впереди.

Снижение требований к балансу SOL
Уже на этой неделе начнется поэтапное уменьшение минимального баланса, необходимого для хранения данных в сети. В конечном итоге требования хотят снизить примерно на 90%. Это должно сделать хранение данных в Solana значительно доступнее.

Transaction V1
9 сентября планируется запуск нового формата транзакций. Максимальный размер транзакции увеличится более чем в три раза — с 1232 до 4096 байт.

Еще более быстрые блоки
Разработчики также продолжают сокращать время создания блоков. Цель понятна — увеличить пропускную способность и сделать работу сети еще быстрее.

Alpenglow в октябре
Самое масштабное изменение ожидается осенью. Обновление механизма консенсуса Alpenglow должно существенно ускорить финализацию транзакций — примерно до 150 мс.

В итоге Solana одновременно работает сразу по нескольким направлениям: меньше требований к капиталу, больше данных в одной транзакции и значительно более быстрое подтверждение операций.

Если все пойдет по плану, ближайшие месяцы могут стать для Solana довольно важными.

Как считаете, такие обновления действительно дадут Solana заметное преимущество перед другими L1 или рынок уже не так сильно реагирует на очередное увеличение скорости?

В Ethereum-приложении аппаратных кошельков Ledger обнаружили серьёзную уязвимость, которая в определённых сценариях позволяла вредоносному сайту подменить транзакцию непосредственно во время её подтверждения пользователем.

Самое неприятное — на экране Ledger при этом могла отображаться совершенно нормальная операция.

Например, пользователь видел:

«Отправить 0,01 ETH»

проверял данные и нажимал подтверждение.

Но фактически устройство потенциально могло подписать совсем другую операцию — например:

выдать адресу злоумышленника неограниченное разрешение на расходование токенов пользователя.

Ledger заявляет, что проблема уже исправлена.
 

Как работала уязвимость​

Проблема находилась в Ethereum App Ledger и была связана с механизмом Clear Signing.

Одна из главных идей аппаратного кошелька заключается в том, что компьютер или браузер нельзя полностью считать доверенными.

Поэтому перед подписанием Ledger отображает данные операции на собственном защищённом экране.

Пользователь должен проверить:
 

• адрес получателя;
• сумму;
• используемый токен;
• действие смарт-контракта;

и только затем физически подтвердить операцию.

Обнаруженная ошибка позволяла в некоторых случаях нарушить эту модель безопасности.

Пока пользователь читал информацию на экране, Ethereum-приложение Ledger продолжало принимать определённые команды через APDU — протокол, используемый для связи компьютера с аппаратным кошельком.

Вредоносный dApp с доступом через WebHID мог попытаться отправить вторую команду и заменить данные транзакции.

В результате на экране оставалась информация от первоначальной операции, а в памяти устройства уже могла находиться другая транзакция.

Пользователь нажимал «Approve» — и подпись создавалась уже для подменённой операции.
 

Как это могло выглядеть на практике​

Исследователи приводят примерно такой сценарий.

Пользователь подключает Ledger к вредоносному или взломанному dApp.

На экране появляется обычная операция:

Отправить 0,01 ETH на адрес X.

Пользователь проверяет адрес и сумму.

Но пока экран подтверждения открыт, dApp отправляет устройству другую транзакцию.

Например:

approve(attacker, MAX_UINT256)

Это стандартный механизм ERC-20, который может предоставить определённому адресу практически неограниченное право тратить конкретный токен из кошелька.

Если такая операция будет подписана, атакующий впоследствии сможет вывести разрешённые ему токены.

Именно поэтому проблема особенно серьёзна: пользователь мог всё правильно проверить на экране Ledger, но подписываемые данные уже отличались от показанных.
 

Это не взлом seed-фразы​

При этом важно не преувеличивать масштаб проблемы.

Уязвимость:

не раскрывала seed-фразу Ledger;
не позволяла удалённо восстановить приватные ключи;
не означала автоматический взлом всех кошельков Ledger;
не позволяла просто украсть криптовалюту с отключённого устройства.

Для атаки требовалось взаимодействие пользователя с вредоносным приложением или сайтом и процесс подписания Ethereum/EVM-транзакции.

То есть обычное холодное хранение криптовалюты без подключения к dApp этой атакой напрямую не затрагивалось.

Но для активных пользователей DeFi проблема была значительно серьёзнее.
 

Уязвимость нашли независимо друг от друга​

Публично о проблеме рассказала security-компания TestMachine.

По её данным, уязвимость обнаружила автоматизированная система анализа Azimuth.

Исследователи подтвердили атаку на Ledger Flex и заявили, что похожий APDU/UI-код используется также на других устройствах Ledger, включая:
 

• Ledger Nano X;
• Ledger Nano S Plus;
• Ledger Stax;
• Ledger Flex;
• Ledger Apex.

Однако это не означает, что эксплуатация была отдельно продемонстрирована на каждой из перечисленных моделей.

Ledger в свою очередь заявляет, что её собственная security-команда Ledger Donjon самостоятельно обнаружила эту же проблему раньше.
 

Ledger: ошибку исправили ещё до публичного раскрытия​

CTO Ledger Charles Guillemet подтвердил существование бага.

По его словам, проблема действительно затрагивала определённые сценарии Clear Signing, однако внутреннее подразделение Ledger Donjon обнаружило её раньше внешней публикации.

Ledger утверждает, что исправление было выпущено примерно за две недели до того, как вокруг уязвимости началось публичное обсуждение.

В сообщениях о проблеме исправленная версия Ethereum App указывается как:

1.22.2

При этом вокруг раскрытия возник небольшой конфликт.

TestMachine заявляет, что независимо обнаружила и проверила уязвимость.

Ledger утверждает, что исследователи обратились в bug bounty уже после того, как компания исправила проблему, а публичная подача создала впечатление, будто пользователи Ledger всё ещё находятся под угрозой.
 

Что нужно сделать владельцам Ledger​

Главное действие сейчас максимально простое:
 

Обновите Ethereum App на Ledger до последней доступной версии.​

Для этого необходимо открыть приложение Ledger Wallet / Ledger Live, перейти в управление устройством и проверить доступные обновления приложений.

Особенно важно это сделать тем, кто регулярно использует:
 

• DeFi;
• DEX;
• staking-сервисы;
• NFT-площадки;
• bridge;
• lending;
• неизвестные или новые dApp.

Также имеет смысл обновить само приложение Ledger Wallet и прошивку устройства до актуальных версий.

До обновления лучше не подписывать Ethereum/EVM-транзакции через незнакомые dApp.
 

Были ли реальные кражи?​

На данный момент нет подтверждённых данных о массовых кражах средств именно с использованием этой уязвимости.

То есть сейчас речь идёт прежде всего о серьёзной технической уязвимости и потенциальном сценарии атаки, а не о подтверждённом массовом взломе Ledger.

Тем не менее сама проблема достаточно неприятная.

Главное преимущество аппаратного кошелька заключается именно в том, что пользователь должен доверять информации на экране самого устройства, а не информации в браузере.

Если устройство показывает одну транзакцию, но технически способно подписать другую, фундаментальный принцип Clear Signing перестаёт работать.

Хорошая новость заключается в том, что Ledger подтверждает исправление проблемы.

Если пользуетесь Ledger с DeFi — обязательно проверьте версию Ethereum App и обновите её до последней доступной.

Российский рынок криптовалютных обменников готовится к серьёзной перестройке.

Новый федеральный закон №282-ФЗ «О цифровых валютах и цифровых правах» вводит регулируемый статус криптообменников и предусматривает создание для них саморегулируемых организаций — СРО.

Основные положения закона начинают действовать с 1 сентября 2026 года, а окончательный переход рынка на регулируемую модель будет происходить поэтапно.
 

Что такое СРО и зачем они нужны​

Саморегулируемая организация — это некоммерческое объединение профессиональных участников одной отрасли.

Подобная модель уже давно используется на российском финансовом рынке.

В случае с криптовалютными обменниками СРО должны стать промежуточным звеном между бизнесом и Банком России.

ЦБ будет устанавливать основные требования и контролировать отрасль, а СРО смогут разрабатывать более подробные стандарты работы для своих участников.

Среди потенциальных задач:
 

• стандарты AML и KYC;
• правила работы с клиентами;
• требования к внутреннему контролю;
• рассмотрение жалоб и спорных операций;
• требования к безопасности;
• методические рекомендации;
• взаимодействие с Банком России и другими госорганами.

То есть речь идёт фактически о создании профессиональных правил для рынка, который долгое время существовал без отдельного полноценного регулирования.
 

Вступление в СРО станет обязательным​

Закон прямо предусматривает членство криптообменников в саморегулируемой организации финансового рынка.

После появления официальной СРО обменник должен будет вступить в неё в установленный срок.

Статья 18 закона предусматривает для этого 90 дней — например, с момента внесения компании в реестр Банка России, если соответствующая СРО уже существует.

Таким образом, для легального крупного криптообменника членство в СРО в дальнейшем станет не добровольной «галочкой», а частью регулируемой модели работы.
 

Кто вообще будет считаться криптообменником​

Новый закон вводит достаточно конкретный критерий.

Систематической деятельностью по обмену цифровых валют считается совершение:

двух или более сделок в течение месяца

при условии, что их общий объём превышает:

3,5 млн рублей.

Компания, ведущая такую деятельность, должна будет находиться в специальном реестре организаций, осуществляющих обмен цифровых валют.

То есть крупный коммерческий обмен криптовалют фактически отделяется от обычных разовых операций физических лиц.
 

Минимум 15 млн рублей собственных средств​

Требования одним вступлением в СРО не ограничиваются.

Для организации, занимающейся обменом криптовалют и не являющейся банком, закон устанавливает минимальный размер собственных средств:

15 млн рублей.

Кроме этого, Банк России сможет вводить дополнительные экономические нормативы и требования к расчёту капитала.

Будут предъявляться требования и к руководству компаний, внутреннему контролю, информационной безопасности и другим элементам инфраструктуры.

На практике вход на легальный рынок поэтому может оказаться существенно дороже формальных 15 млн рублей.

Потребуются:

юристы, AML-комплаенс, системы мониторинга транзакций, информационная безопасность, аудит, отчётность и инфраструктура для взаимодействия с государственными системами.
 

Что будет с обычными обменниками​

Резкого отключения всех привычных криптообменников с 1 сентября не произойдёт.

Для рынка предусмотрен переходный период.

По оценке участников отрасли, полноценная регулируемая инфраструктура будет формироваться в течение следующих месяцев, а ключевой рубеж для действующих участников — 1 июля 2027 года.

Именно поэтому сейчас обменники и профессиональные объединения начинают заранее готовиться к новым требованиям.

После завершения переходного периода рынок должен разделиться на две части:

легальные компании, работающие через регулируемую инфраструктуру,

и

сервисы, которые не смогли или не захотели выполнить новые требования.

Для небольших обменников это может стать серьёзной проблемой.
 

Кто хочет стать СРО​

Самих официальных СРО для криптообменников на конец августа 2026 года ещё нет.

Однако претенденты уже появились.

Одним из наиболее заметных является Ассоциация организаций, осуществляющих обмен цифровой валюты — АОЦВ.

Она была создана в конце июля 2026 года специально на фоне нового регулирования.

Организация заявляет, что планирует получить статус СРО после того, как Банк России подготовит необходимую подзаконную нормативную базу.

Также над объединением участников крипторынка работает Ассоциация банков России.

Эксперты допускают, что в результате на рынке может появиться не одна СРО, а сразу несколько профессиональных объединений — например отдельно для банковского сектора, брокеров и традиционных криптовалютных обменников.

Пока окончательная структура рынка не определена.
 

Что получат клиенты обменников​

Для обычного пользователя введение СРО потенциально может дать дополнительную защиту.

В регулируемой модели становится понятнее:

какое юридическое лицо стоит за обменником;

кто контролирует его работу;

куда обращаться при спорной ситуации;

какие требования применяются к хранению средств и безопасности;

какие процедуры действуют при ошибочной или зависшей транзакции.

В перспективе участники отрасли также обсуждают возможность появления механизмов страхования ответственности или компенсационных фондов.

Но пока такие механизмы не закреплены окончательно.
 

Есть и обратная сторона​

Регулирование почти наверняка приведёт к росту расходов обменников.

AML, KYC, комплаенс, аудит, информационная безопасность, членские взносы СРО и требования к капиталу будут стоить денег.

В результате часть небольших сервисов может уйти с рынка.

Это способно привести к его консолидации вокруг крупных обменников, банков и финансовых компаний.

А снижение конкуренции потенциально может отразиться и на пользователях:

увеличатся комиссии и спреды,

а требования к идентификации клиентов станут значительно строже.

То есть привычная схема, когда пользователь выбирает один из десятков небольших обменников и проводит операцию практически без формальностей, постепенно может уйти в прошлое.
 

Криптообмен в России фактически легализуют​

Главное изменение заключается именно в этом.

Государство не запрещает криптовалютные обменники как класс.

Наоборот — впервые создаётся официальная модель, при которой такой бизнес сможет работать в России легально:

юридическое лицо → требования к капиталу → реестр Банка России → СРО → AML/KYC → контроль и отчётность.

Федеральный закон №282-ФЗ прямо предусматривает существование организаций, осуществляющих обмен цифровых валют, и отдельный реестр Банка России для таких компаний.

Поэтому ближайший год может стать периодом крупнейшей перестройки российского рынка обмена криптовалют за всю его историю.

Одни действующие обменники попытаются получить официальный статус, другие могут объединяться, а часть небольших сервисов, вероятно, просто не сможет выполнить новые финансовые и организационные требования.

Как считаете, появление лицензированных обменников и СРО сделает рынок безопаснее — или в итоге просто сократит количество сервисов и увеличит комиссии для пользователей?

Стоимость Bitcoin в пересчёте на российскую валюту резко выросла за последние недели.

К 25 августа расчётный курс первой криптовалюты превысил 6,7 млн рублей за 1 BTC, прибавив около 30% с начала месяца.

При этом купить биткоин за рубли напрямую через российские онлайн-обменники получается ещё дороже: предложения с оплатой через СБП, банковские карты или наличными начинаются примерно от 7 млн рублей за BTC.
 

Откуда берётся курс 6,7 млн рублей​

На международных криптовалютных биржах Bitcoin сейчас торгуется в районе:

$80 000

Официальный курс доллара Банка России на 25 августа составляет:

83,2878 ₽ за $1

Если просто перемножить эти значения:

$80 000 × 83,29 ₽ ≈ 6,66 млн ₽

Поэтому ориентировочная биржевая стоимость одного Bitcoin сейчас находится около 6,7 млн рублей.

Однако это ещё не означает, что за такую сумму BTC можно реально купить в России.
 

Почему в обменниках Bitcoin уже стоит больше 7 млн рублей​

В российских обменниках цена криптовалюты чаще формируется не через официальный курс доллара ЦБ, а через USDT.

Например, если Bitcoin стоит:

80 000 USDT

а один USDT продаётся за:

88 ₽

то получаем:

80 000 × 88 ₽ = 7 040 000 ₽

Именно поэтому реальный курс покупки Bitcoin за рубли может превышать расчётный BTC/USD × USD/RUB сразу на несколько сотен тысяч рублей.

Дополнительно в цену закладываются:
 

• комиссия обменника;
• банковские и платёжные риски;
• ликвидность конкретного направления;
• способ оплаты;
• размер сделки;
• спрос на USDT внутри России.

Поэтому разница между условными 6,7 млн ₽ на бирже и 7 млн ₽ в обменнике сейчас вполне объяснима.
 

USDT снова заметно дороже официального доллара​

На 25 августа официальный доллар ЦБ стоит около:

83,29 ₽

При этом предложения по продаже USDT TRC-20 в российских обменниках начинаются примерно от:

88 ₽ за USDT

Обратный курс — когда пользователь продаёт USDT обменнику — находится примерно от:

86,7 ₽

То есть криптовалютный «доллар» сейчас торгуется с заметной премией к официальному курсу американской валюты.

Именно эта премия напрямую влияет на рублёвую стоимость Bitcoin, Ethereum и других криптовалют при покупке через обменники.
 

Почему BTC так резко вырос в рублях​

Здесь одновременно сработало несколько факторов.

Главный — непосредственно рост самого Bitcoin.

24 августа BTC впервые с мая поднялся выше $80 000. За предыдущую неделю криптовалюта прибавила более 20%, показав один из сильнейших недельных результатов за последние годы.

Одновременно рублёвая цена криптовалюты дополнительно зависит от курса доллара и USDT.

В итоге для российского рынка движение оказывается особенно заметным.

Если ещё в начале августа Bitcoin в рублях оценивался примерно в районе 5–5,3 млн ₽, то сейчас речь идёт уже о:

6,7 млн ₽ по расчётному курсу

и примерно:

от 7 млн ₽ при реальной покупке через обменники.
 

Для российских майнеров это особенно интересно​

Рост BTC/RUB имеет прямое значение для майнинга.

ASIC добывает Bitcoin независимо от того, в какой стране он установлен, но большая часть расходов российского майнера номинирована именно в рублях:

электроэнергия, аренда, ремонт, зарплаты и обслуживание.

Поэтому майнеру важна не только цена:

BTC/USD

но и итоговый:

BTC/RUB

Если Bitcoin растёт в долларах и одновременно дорожает USDT относительно рубля, рублёвая выручка майнингового оборудования увеличивается особенно быстро.

Например, один и тот же объём добытых 0,01 BTC:

при BTC по 5 млн ₽ = 50 000 ₽

при BTC по 7 млн ₽ = 70 000 ₽

То есть без какого-либо изменения хешрейта ASIC рублёвая выручка увеличивается на 40%.

Разумеется, фактическая доходность зависит ещё от сложности сети, комиссии пула и стоимости электричества.
 

На международной бирже и в российском обменнике — две разные цены​

Поэтому фраза «Bitcoin стоит 6,7 млн рублей» требует уточнения.

Это скорее расчётная стоимость BTC, полученная через международный курс Bitcoin и курс рубля.

На практике цена для российского пользователя может быть другой.

Сейчас ориентиры выглядят примерно так:

Биржевой расчёт BTC/RUB — около 6,7 млн ₽

Покупка BTC за рубли через обменники — от 7 млн ₽

USDT на продажу клиенту — около 88 ₽

Разница хорошо показывает, насколько сильно внутренний рынок криптовалют зависит от курса стейблкоина и доступности рублёвой ликвидности.

После роста Bitcoin примерно на 30% за август вопрос для майнеров и держателей теперь другой:

BTC закрепится выше 7 млн рублей или после такого резкого движения рынок ждёт коррекция?

Компания Cypherpunk Technologies (Nasdaq: CYPH) объявила о запуске собственного подразделения Cypherpunk Mining и сразу стала одним из крупнейших игроков в майнинге Zcash.

В рамках сделки стоимостью $33,33 млн компания приобрела 4 902 ASIC-майнера Bitmain Antminer Z15 Pro вместе с действующими контрактами на размещение оборудования в дата-центрах США.

Совокупный хешрейт парка составляет около 4,2 GSol/s на алгоритме Equihash. По оценке Cypherpunk на момент объявления сделки, это примерно 18% всего хешрейта сети Zcash.
 

Где размещены майнеры​

Согласно договору, поданному в SEC, оборудование распределено между тремя площадками:
 

• Fairview, Западная Вирджиния — 2 929 Z15 Pro
• Barstow, Техас — 1 351 Z15 Pro
• Hamblen / Morristown, Теннесси — 621 Z15 Pro
• ещё один аппарат указан как демонстрационный

Итого — 4 902 Antminer Z15 Pro.

Сам парк уже запущен и работает.
 

Как была устроена сделка​

Интересно, что Cypherpunk не заплатила за оборудование обычными $33,3 млн наличными.

Расчёт произведён через pre-funded warrant на приобретение 43 290 042 акций CYPH с ценой исполнения $0,001 за акцию. При оценке сделки использовалась стоимость акции Cypherpunk в $0,77.

Продавцом оборудования выступила Moria Mining LLC, а в сделке также участвует Winklevoss Treasury Investments LLC, связанная с Winklevoss Capital.

Причём в документах SEC сделка прямо раскрывается как сделка со связанной стороной. Winklevoss Treasury Investments уже являлась крупным акционером Cypherpunk.
 

Cypherpunk делает ставку на Zcash​

Компания не только начала майнить ZEC, но и уже накопила крупный собственный резерв.

На момент публикации Cypherpunk сообщала о владении:

323 394,38 ZEC — примерно 1,92% циркулирующего предложения Zcash.

Стратегическая цель компании — увеличить долю до 5% предложения ZEC, а собственный майнинг должен ускорить накопление монет без необходимости постоянно покупать их на рынке.

По данным Cypherpunk, сейчас майнерам Zcash распределяется около 1 440 ZEC в сутки или примерно 43 800 ZEC в месяц.

При доле хешрейта около 18% масштаб нового парка действительно выглядит очень серьёзно.
 

Майнинг возглавил Кевин Чжан​

Руководителем Cypherpunk Mining стал Kevin Zhang, хорошо известный в американской майнинговой индустрии.

Он занимается майнингом Bitcoin с 2014 года и Zcash — с 2016-го. Ранее Чжан работал в Foundry, где участвовал в развитии одного из крупнейших Bitcoin-пулов и крупных майнинговых проектов в Северной Америке.

Сам Чжан считает, что экономика майнинга Zcash сейчас выглядит привлекательнее Bitcoin-майнинга и даже ряда проектов AI colocation при текущей цене ZEC.
 

Что это значит для майнеров Zcash​

Появление одного игрока с примерно 18% сетевого хешрейта может заметно повлиять на сложность добычи ZEC.

Особенно интересно, что Cypherpunk фактически сделала крупную ставку именно на Antminer Z15 Pro — почти 5 тысяч устройств были куплены одной сделкой.

Если компания или другие крупные игроки продолжат наращивать мощности, доходность небольших ZEC-майнеров может начать снижаться вслед за ростом сложности сети.

С другой стороны, такая крупная инвестиция публичной Nasdaq-компании показывает, что институциональный интерес к майнингу Zcash никуда не исчез.

Как считаете, что будет с доходностью Z15 Pro после появления такого объёма хешрейта? И увидим ли мы дальнейший рост сложности ZEC?