Один цент за доллар: что восстановление Drift означает для трейдеров перпов

Спустя шесть месяцев после потери примерно $295 миллионов в результате эксплойта, связанного с Северной Кореей, программа восстановления Drift запустилась 2 октября с коэффициентом выплат, который бьёт под дых: около одного цента за каждый потерянный доллар.

Если вы торговали перпами на одном DEX в апреле и проснулись, обнаружив, что ваш залог исчез, математика проста. Вы потеряли всё и получили обратно примерно 1%. Усвоить урок куда сложнее: платформенный риск не интересуется качеством вашей сделки.

В этой статье разбирается, что произошло с Drift, как на самом деле работает токен восстановления DFX, и что прямо сейчас должны делать трейдеры перпов, чтобы избежать того же исхода на любой другой площадке. Цель сугубо практическая: создать систему распределения рисков между платформами, чтобы ни один эксплойт не смог уничтожить вас.

Что произошло с Drift

1 апреля 2026 года злоумышленники вывели приблизительно $295 миллионов из Drift Protocol, крупнейшего на тот момент DEX бессрочных фьючерсов на Solana. Атака не эксплуатировала уязвимость смарт-контракта. Вместо этого она была направлена на уровень управления Drift через многомесячную кампанию социальной инженерии, скомпрометировавшую административный доступ и отключившую защитные механизмы.

Компания по блокчейн-криминалистике Mandiant атрибутировала эксплойт угрозе, аффилированной с государственными структурами Северной Кореи. Похищенные активы были переброшены в Ethereum, где 130 259 ETH до сих пор сосредоточены в четырёх кошельках злоумышленников. Около $9,2 миллиона на сегодняшний день заморожено.

Атака подчёркивает то, о чём трейдеры часто забывают: риск управления — это риск протокола. Аппаратный кошелёк защищает активы под вашим непосредственным контролем. Он ничего не делает для залога, внесённого в протокол, чьи ключи администратора скомпрометированы. Это различие важно, потому что трейдеры перпов по определению обязаны вносить маржу на площадку для торговли.

Токен восстановления DFX: как он работает

Drift (ныне переименованный в Velocity) выпустил токен восстановления DFX для пострадавших пользователей. Механика проста, но содержит нюанс, вознаграждающий терпеливых, а не торопливых.

Каждый пострадавший кошелёк получил один токен DFX за каждый доллар подтверждённых потерь. На момент запуска 2 октября в пуле восстановления находилось приблизительно 3,11 миллиона USDT, что давало каждому токену стоимость погашения около 0,0104 USDT. Это и есть тот самый показатель в один цент за доллар. Общее предложение DFX зафиксировано на уровне 299,5 миллиона токенов без планов дополнительной эмиссии.

Откуда берутся деньги

Пул восстановления имеет три источника финансирования. Tether обязался выделить до 127,5 миллиона USDT, стратегические партнёры взяли на себя обязательства на сумму до $20 миллионов, а чистая выручка протокола Velocity будет пополнять пул по уровневым ставкам: 60% от первых $30 000 в день, 70% в диапазоне от $30 000 до $100 000 и 90% с выручки свыше $100 000.

Игра теории: держать или погашать

Каждое погашение DFX сжигает токены навсегда, уменьшая знаменатель и увеличивая пропорциональный иск оставшихся держателей. Собственная документация Drift отмечает, что сжигание 10% предложения увеличивает будущую долю каждого оставшегося токена примерно на 11%. Те, кто погашает рано, получают определённость, но лишаются всех претензий на будущие поступления в пул. Те, кто погашает поздно, получают большую долю растущего пула, но несут риск того, что Velocity не сможет генерировать достаточный доход.

Заявки закрываются 1 января 2028 года. После этой даты невостребованные токены DFX сжигаются навсегда.

Почему платформенный риск важнее торгового

Трейдеры перпов тратят огромные усилия на сигналы входа, расчёт плеча и пороги ликвидации. Но эксплойт Drift обнажил категорию риска, которая стоит выше всех этих решений: сама платформа падает и утаскивает залог за собой.

Это справедливо вне зависимости от типа площадки. Централизованные биржи несут кастодиальный риск (FTX доказал это в 2022 году). DEX несут риск смарт-контрактов и управления (Drift доказал это в 2026 году). Общая нить: внесённая маржа уязвима перед сценарием отказа, который нельзя захеджировать стоп-лоссом.

Эксплойт Drift стал крупнейшим взломом DeFi в 2026 году. Он опустошил более половины общей заблокированной стоимости протокола менее чем за час. Ни один трейдер не успел вывести средства.

Вопрос не в том, случится ли следующий эксплойт. Вопрос в том, сможет ли ваша торговая система его пережить. Ответ зависит от того, как вы распределяете капитал по площадкам, сколько маржи простаивает в одном протоколе, и как быстро вы можете перейти на альтернативу.

Построение резервного плана для нескольких площадок

Основная идея проста: никогда не концентрируйте весь торговый капитал на одной площадке. На практике это требует продуманного выбора площадок, распределения капитала и мониторинга.

Шаг 1: Выбирайте площадки с разной архитектурой

DEX перпов делятся на три широкие архитектурные категории, каждая из которых несёт свой профиль риска:

| Архитектура | Как работает | Ключевой риск | Пример | | --- | --- | --- | --- | | On-chain ордербук | Заявки сопоставляются on-chain, контрагент — другой трейдер | Эксплойты управления и смарт-контрактов | Hyperliquid | | Пул с оракульными ценами | Пул LP является контрагентом, цена задаётся оракулом | Манипуляция оракулом, неблагоприятный отбор для LP | GMX, Jupiter Perps | | Гибридный (матчинг off-chain, расчёт on-chain) | Матчинг происходит off-chain, расчёт — on-chain | Централизация матчера | dYdX v4 |

Распределение капитала по разным архитектурам означает, что уязвимость в одном дизайне (скажем, атака на манипуляцию оракулом на пул-ориентированном DEX) не угрожает средствам, хранящимся на площадке с ордербуком. Риски не коррелированы по своей природе — в этом и смысл диверсификации.

Шаг 2: Осознанно дозируйте экспозицию на площадку

Самое простое правило: ограничивайте объём капитала на любой одной площадке долей, которую вы можете позволить себе потерять целиком. Если полная потеря средств на одной платформе положит конец вашей торговой карьере, значит, там слишком много. Переведите излишек в холодное хранилище или распределите по второй площадке.

Думайте об этом как о расчёте размера позиции, но применительно к платформам, а не к сделкам. Та же дисциплина, что не позволяет одной ликвидации уничтожить ваш счёт, должна не позволять одному эксплойту сделать то же самое.

Шаг 3: Держите неиспользуемый залог вне платформы

Пользователи Drift, чьи средства лежали в хранилищах, которые они не использовали активно, потеряли их наравне с активными трейдерами. Вывод: выводите маржу, которую вы не используете. Если вы торгуете перпами BTC и держите крупный баланс в USDC на том же DEX «на потом», этот запаркованный баланс несёт полный платформенный риск при нулевой доходности.

Переводите неиспользуемые стейблкоины на самохранение. Вносите только то, что нужно для текущих позиций, плюс разумный буфер на просадки.

Шаг 4: Мониторьте здоровье площадки, а не только свои позиции

Опытные трейдеры уже следят за PnL, ставками финансирования и ценами ликвидации. После Drift вам следует также мониторить сами площадки. Ключевые сигналы:

• Изменения TVL: Резкое падение общей заблокированной стоимости может сигнализировать о проблемах ещё до того, как эксплойт станет публичным.
• Активность управления: Необычные транзакции администратора или изменения в multisig — красные флаги. Многие пользователи Drift могли бы заметить нерегулярную активность управления за несколько недель до эксплойта.
• Потоки Smart Money: Если опытные кошельки начинают выводить средства с площадки, обратите на это внимание. Данные на уровне когортов могут выявить эту закономерность раньше, чем она отразится в агрегированных метриках.
• Обновления аудита и безопасности: Протоколы, перестающие публиковать отчёты об аудите или откладывающие патчи безопасности, тихо накапливают риск.

Что данные когортов говорят о платформенном риске

Один из значимых сигналов для оценки платформенного риска — поведение опытных трейдеров. Когда кошельки Money Printer (всебвременный PnL выше $1 млн) начинают сокращать экспозицию на платформе, тогда как менее результативные когорты держат позиции, это может указывать на то, что искушённые участники видят нечто, недоступное широкому рынку.

Наши данные отслеживают 16 поведенческих когортов на Hyperliquid, разделённых по размеру счёта и всебвременному результату. Такого рода аналитика полезна не только для торговых сигналов. Если кошельки с лучшим послужным списком начинают выводить залог, это факт, на который стоит реагировать, вне зависимости от того, что говорит ценовой график.

Отслеживайте потоки Smart Money на Hyperliquid

API HyperTracker классифицирует каждый кошелёк на Hyperliquid в одну из 16 поведенческих когортов по размеру и всебвременному PnL. Запрашивайте позиционирование когортов, риск ликвидации и снимки ордер-флоу. Доступен бесплатный тариф.

Изучить API HyperTracker

Общая картина: безопасность перп-DEX в 2026 году

Drift был не единичным инцидентом. Это крупнейший эксплойт DeFi за год, но он вписывается в более широкую закономерность. По мере роста объёмов перп-DEX растёт и стимул для искушённых злоумышленников атаковать эти площадки. Экономика проста: где плечо концентрирует залог, эксплойты концентрируют выигрыш.

Реакция индустрии обнадёживает. Velocity (переименованный Drift) планирует развернуть полностью новую программу по свежему адресу с полностью ротированными ключами, внедрить таймлоки на чувствительные административные операции и устранить поверхность атаки durable-nonce, обеспечившую исходный эксплойт. Другие протоколы следуют примеру с аналогичными обновлениями безопасности.

Но ждать, пока протоколы починят себя сами, — не стратегия управления рисками. Трейдеры, сохранившие свои портфели целыми после эксплойта Drift, были теми, кто распределил капитал по нескольким площадкам, держал неиспользуемый залог на самохранении и воспринимал выбор платформы как решение об управлении рисками, а не как проявление лояльности.

Чеклист: ваш резервный план для нескольких площадок

Конкретный чеклист, который вы можете проработать на этой неделе:

1. Проверьте концентрацию на площадках. Составьте список всех платформ, где вы держите залог. Если какая-либо одна платформа хранит большую часть вашего торгового капитала, перебалансируйте.
2. Диверсифицируйте по архитектурам. Используйте как минимум два перп-DEX с разными базовыми архитектурами (например, on-chain ордербук и пул с оракульными ценами).
3. Выводите неиспользуемую маржу. Если на DEX лежат стейблкоины, не обеспечивающие открытые позиции, переведите их на самохранение.
4. Мониторьте здоровье площадок. Настройте оповещения об изменениях TVL, транзакциях управления и оттоке Smart Money на ваших основных площадках.
5. Заблаговременно настройте запасную площадку. Создайте аккаунты и протестируйте депозиты на резервной площадке до того, как она понадобится. В кризисной ситуации вы хотите переводить средства, а не читать документацию.
6. Изучите управление протоколом. Проверьте конфигурации multisig, длительность таймлоков и политики ключей администратора. Отдавайте предпочтение площадкам с более длинными таймлоками и более высокими порогами подписания.

Ничто из этого не гарантирует безопасности. Но это превращает катастрофический сценарий (полная потеря) в болезненный, но переживаемый. Это та же логика, что стоит за расчётом размера позиции, применённая уровнем выше.

Заключительная мысль

Один цент за доллар. Именно столько платит сейчас программа восстановления Drift, и даже с учётом обязательств Tether и поступлений от выручки полное возмещение может занять годы. Трейдеры, потерявшие $295 миллионов, не совершали плохих сделок. Они приняли единственное решение о концентрации, и оно обошлось им всем, что было на той платформе.

Экосистема перп-DEX сегодня сильнее и разнообразнее, чем год назад. Hyperliquid, dYdX, GMX, Jupiter Perps и растущий набор новых площадок дают трейдерам реальный выбор между разными блокчейнами и моделями исполнения. Воспользуйтесь этим выбором. Распределяйте капитал. Следите за площадками так же, как за позициями. Следующий эксплойт случится. Убедитесь, что он не сможет вас уничтожить.