Один цент за долар: що відновлення Drift означає для трейдерів перпетуальними контрактами

Через шість місяців після втрати приблизно $295 мільйонів внаслідок експлойту, пов'язаного з Північною Кореєю, програма відновлення Drift запустилася 2 жовтня з виплатою, яка б'є по самолюбству: близько одного цента за кожен втрачений долар.

Якщо ви торгували перпами на одній DEX у квітні й прокинулися з порожнім рахунком, математика проста. Ви втратили все і повернули приблизно 1%. Урок засвоїти складніше: платформний ризик не цікавиться тим, наскільки вдалою була ваша угода.

У цій статті розібрано, що сталося з Drift, як насправді працює відновлювальний токен DFX, і що трейдери перпами мають робити прямо зараз, щоб уникнути такого самого результату на будь-якій платформі. Мета суто практична: фреймворк для розподілу ризику між платформами, щоб жоден окремий експлойт не міг знищити вас.

Що сталося з Drift

1 квітня 2026 року зловмисники вивели приблизно $295 мільйонів з Drift Protocol, найбільшої на той момент DEX безстрокових ф'ючерсів на Solana. Атака не використовувала вразливість смарт-контракту. Натомість вона була спрямована на рівень управління Drift через кількамісячну кампанію соціальної інженерії, яка скомпрометувала адміністративний доступ і вимкнула засоби захисту.

Компанія з блокчейн-форензики Mandiant приписала експлойт загрозливому актору, пов'язаному з державою Північна Корея. Викрадені активи були переправлені в Ethereum, де 130 259 ETH зосереджено на чотирьох гаманцях зловмисників. Приблизно $9,2 мільйона на сьогодні заморожено.

Ця атака підкреслює те, про що трейдери часто забувають: ризик управління — це ризик протоколу. Апаратний гаманець захищає активи під вашим безпосереднім контролем. Він нічого не зробить для застави, розміщеної в протоколі, чиї адміністративні ключі скомпрометовано. Різниця важлива, адже трейдери перпами за визначенням зобов'язані вносити маржу на платформу для торгівлі.

Відновлювальний токен DFX: як він працює

Drift (нині перейменований у Velocity) видав постраждалим користувачам відновлювальний токен DFX. Механіка проста, але має нюанс, який винагороджує терплячих і карає квапливих.

Кожен постраждалий гаманець отримав один токен DFX за кожен долар підтвердженого збитку. На момент запуску 2 жовтня пул відновлення містив приблизно 3,11 мільйона USDT, що дало кожному токену ціну погашення близько 0,0104 USDT. Саме це й означає «один цент за долар». Загальна пропозиція DFX зафіксована на рівні 299,5 мільйона токенів без планів додаткової емісії.

Звідки надходять кошти

Пул відновлення має три джерела фінансування. Tether пообіцяла до 127,5 мільйона USDT, стратегічні партнери зобов'язалися до $20 мільйонів, а чистий дохід протоколу Velocity поповнюватиме пул за рівневою схемою: 60% від перших $30 000 на добу, 70% між $30 000 і $100 000, і 90% від доходу понад $100 000.

Теорія гри: погасити чи тримати

Кожне погашення DFX назавжди спалює токени, зменшуючи знаменник і збільшуючи пропорційну частку для тих, хто залишився. Власна документація Drift зазначає, що спалення 10% пропозиції збільшує майбутню частку кожного токена, що залишився, приблизно на 11%. Ті, хто гасить раніше, отримують визначеність, але відмовляються від усіх претензій на майбутні надходження до пулу. Ті, хто чекає, отримують більшу частку зростаючого пулу, але несуть ризик того, що Velocity не генеруватиме достатнього доходу.

Прийом заявок закривається 1 січня 2028 року. Після цієї дати незатребувані токени DFX спалюються назавжди.

Чому платформний ризик важливіший за торговий

Трейдери перпами витрачають колосальну енергію на сигнали входу, розмір плеча та рівні ліквідації. Але експлойт Drift оголив категорію ризику, що стоїть вище за всі ці рішення: сама платформа падає і забирає вашу заставу разом із собою.

Це правда незалежно від типу платформи. Централізовані біржі несуть кастодіальний ризик (FTX довів це у 2022 році). DEX несуть ризик смарт-контракту та управління (Drift довів це у 2026 році). Спільна нитка: внесена маржа вразлива до способу відмови, від якого не захистить стоп-лос.

Експлойт Drift став найбільшим зламом DeFi у 2026 році. Менш ніж за годину він вивів більше половини заблокованої вартості протоколу. Жоден трейдер не встиг вивести кошти.

Питання не в тому, чи станеться наступний експлойт. Питання в тому, чи витримає ваше торгове налаштування такий удар. Відповідь залежить від того, як ви розподіляєте капітал між платформами, скільки маржі лежить без діла в будь-якому одному протоколі, і як швидко ви можете перейти на альтернативу.

Побудова резервного плану для кількох платформ

Основна ідея проста: ніколи не концентруйте весь торговий капітал на одній платформі. На практиці це вимагає осмисленого підходу до вибору платформ, розподілу капіталу та моніторингу.

Крок 1: обирайте платформи з різними архітектурами

DEX для перпів поділяються на три широкі архітектурні категорії, кожна з яких несе різний профіль ризику:

| Архітектура | Як працює | Ключовий ризик | Приклад | | --- | --- | --- | --- | | Ончейн-ордербук | Заявки зіставляються ончейн, контрагентом є інший трейдер | Атаки на управління та смарт-контракти | Hyperliquid | | Пул з ціноутворенням через оракул | Пул LP є контрагентом, ціна встановлюється оракулом | Маніпуляція оракулом, негативний відбір LP | GMX, Jupiter Perps | | Гібрид (зіставлення офчейн, розрахунок ончейн) | Зіставлення відбувається офчейн, розрахунок — ончейн | Централізація матчмейкера | dYdX v4 |

Розподіл капіталу між архітектурами означає, що вразливість в одному дизайні (наприклад, атака маніпуляції оракулом на пул-основану DEX) не загрожує коштам на платформі з ордербуком. Ризики за своєю природою некорельовані, що й є суттю диверсифікації.

Крок 2: свідомо визначайте розмір експозиції на кожній платформі

Найпростіше правило — обмежити суму капіталу на будь-якій одній платформі часткою, яку ви можете дозволити собі втратити повністю. Якщо втрата всього на одній платформі поставить крапку у вашій торговій кар'єрі, там занадто багато. Перемістіть надлишок у холодне сховище або розподіліть на другу платформу.

Думайте про це як про розмір позиції, але для платформ, а не для угод. Та сама дисципліна, що не дає одній ліквідації знищити ваш рахунок, має не дозволяти одному експлойту зробити те саме.

Крок 3: тримайте незадіяну заставу поза платформою

Користувачі Drift, у яких кошти лежали у сховищах без активного використання, втратили їх поруч з активними трейдерами. Урок такий: виводьте маржу, яка вам не потрібна. Якщо ви торгуєте BTC-перпами і тримаєте великий баланс USDC на тій самій DEX «на потім», цей залишок несе повний платформний ризик при нульовій дохідності.

Переводьте незадіяні стейблкоїни на самостійне зберігання. Вносьте лише те, що потрібне для поточних позицій і розумного буфера на просадки.

Крок 4: моніторте здоров'я платформи, а не лише свої позиції

Досвідчені трейдери вже стежать за PnL, ставками фінансування та рівнями ліквідації. Після Drift варто також моніторити самі платформи. Ключові сигнали:

• Зміни TVL: раптове падіння загальної заблокованої вартості може сигналізувати про проблему раніше, ніж експлойт стане публічним.
• Активність управління: незвичні адміністративні транзакції або зміни мультисигу — це тривожні дзвінки. Багато користувачів Drift могли помітити нерегулярну активність управління за тижні до експлойту.
• Потоки Smart Money: якщо досвідчені гаманці починають виводити кошти з платформи, зверніть на це увагу. Дані на рівні когорт можуть виявити цю закономірність раніше, ніж вона з'явиться в агрегованих метриках.
• Аудит і оновлення безпеки: протоколи, які перестають публікувати звіти про аудит або затримують патчі безпеки, тихо накопичують ризик.

Що дані когорт розкривають про платформний ризик

Один із сигналів, що важливий для оцінки платформного ризику, — поведінка досвідчених трейдерів. Коли гаманці Money Printer (всебічний PnL понад $1 млн) починають скорочувати експозицію на платформі, поки когорти з нижчими результатами тримаються, це може вказувати на те, що досвідчені учасники бачать щось, чого ширший ринок ще не помічає.

Our data відстежує 16 поведінкових когорт на Hyperliquid, розподілених за розміром рахунку та всебічним результатом. Така аналітика корисна не лише для торгових сигналів. Якщо гаманці з найкращими показниками починають виводити заставу, це привід для дій, незалежно від того, що каже графік ціни.

Відстежуйте потоки Smart Money на Hyperliquid

API HyperTracker класифікує кожен гаманець на Hyperliquid за однією з 16 поведінкових когорт за розміром і всебічним PnL. Запитуйте позиціонування когорт, ліквідаційний ризик і знімки потоку ордерів. Доступний безкоштовний рівень.

Дослідити API HyperTracker

Ширша картина: безпека перп-DEX у 2026 році

Drift — не поодинокий випадок. Це найбільший DeFi-експлойт року, але він вписується в ширшу закономірність. У міру зростання обсягів перп-DEX зростає й стимул для досвідчених зловмисників атакувати ці платформи. Логіка проста: там, де плече концентрує заставу, експлойти концентрують виплати.

Реакція галузі надихає. Velocity (перейменований Drift) планує розгорнути абсолютно нову програму за новою адресою з повністю зміненими ключами, запровадити таймлоки на чутливі адміністративні операції та усунути вектор атаки через durable-nonce, який уможливив початковий експлойт. Інші протоколи слідують їхньому прикладу з аналогічними оновленнями безпеки.

Але чекати, поки протоколи полагодять самі себе, — це не стратегія управління ризиками. Трейдери, які пережили експлойт Drift із недоторканим портфелем, були тими, хто розподілив капітал між кількома платформами, тримав незадіяну заставу на самостійному зберіганні та ставився до вибору платформи як до рішення з управління ризиками, а не як до питання лояльності.

Чекліст: ваш резервний план для кількох платформ

Ось конкретний чекліст, який можна пройти цього тижня:

1. Проаудитуйте концентрацію на платформах. Складіть список усіх платформ, де ви тримаєте заставу. Якщо на одній платформі зосереджена більша частина вашого торгового капіталу — перебалансуйте.
2. Диверсифікуйтеся між архітектурами. Використовуйте принаймні дві перп-DEX з різними базовими архітектурами (наприклад, ончейн-ордербук і пул з ціноутворенням через оракул).
3. Виведіть незадіяну маржу. Якщо у вас є стейблкоїни на DEX, що не покривають відкриті позиції, перемістіть їх на самостійне зберігання.
4. Моніторте здоров'я платформи. Налаштуйте сповіщення про зміни TVL, транзакції управління та відтоки Smart Money на ваших основних платформах.
5. Заздалегідь налаштуйте резервну платформу. Створіть акаунти та протестуйте депозити на резервній платформі до того, як вона знадобиться. У кризовій ситуації ви хочете переводити кошти, а не читати документацію.
6. Перевірте управління протоколом. Вивчіть налаштування мультисигу, тривалість таймлоків та політику адміністративних ключів. Надавайте перевагу платформам із довшими таймлоками та вищими порогами підписання.

Жодна з цих заходів не гарантує безпеки. Але вона перетворює катастрофічний сценарій (повна втрата) на болючий, але переживний. Це та сама логіка, що стоїть за розміром позиції, застосована на рівень вище.

Насамкінець

Один цент за долар. Саме стільки виплачує програма відновлення Drift просто зараз, і навіть з урахуванням зобов'язань Tether і надходжень від доходів повне відновлення може зайняти роки. Трейдери, які втратили $295 мільйонів, не укладали невдалих угод. Вони прийняли одне рішення про концентрацію, і воно коштувало їм усього, що було на тій платформі.

Екосистема перп-DEX сильніша і різноманітніша, ніж рік тому. Hyperliquid, dYdX, GMX, Jupiter Perps і зростаюча кількість нових платформ дають трейдерам реальний вибір між мережами та моделями виконання. Скористайтеся цим вибором. Розподіліть капітал. Моніторте платформи так само ретельно, як ви моніторите позиції. Наступний експлойт станеться. Подбайте про те, щоб він не міг вас знищити.