Адреса, связанные с санкционированной ОФАК группой Lazarus, перевели $30 млн в цифровых активах через децентрализованную биржу Hyperliquid. Движение произошло несколько недель после того, как американские регуляторы заявили, что работают над путем введения платформы на рынок США — тем самым создав неловкую ситуацию для проекта прямо на критическом этапе легализации.
Lazarus — это северокорейская группа хакеров, ответственная за серьёзные кибератаки, включая взлом Sony в 2014 году и различные кражи криптовалют, приносящие режиму Ким Чен Ына сотни миллионов долларов в год. ОФАК внес адреса группы в чёрный список, и все американские компании, включая криптобиржи, должны блокировать адреса Lazarus. Однако децентрализованные биржи вроде Hyperliquid работают без центрального оператора — смарт-контракт не имеет встроенной системы проверки санкций и не может отказать в обслуживании отдельному адресу просто потому, что его внесли в список.
Это не первый случай, когда децентрализованные платформы становятся каналом для санкционированных сторон. Централизованные биржи вроде Binance, Kraken или Coinbase давно интегрировали фильтры, блокирующие ОФАК-листы, и периодически сталкиваются с критикой от регуляторов за пропущенные случаи. Децентрализованные же биржи по архитектуре лишены способности провести такую фильтрацию — вот и получается то, что произошло.
Для Hyperliquid этот инцидент неудачен в худший момент. Платформа активно работает над компромиссом с американскими властями: проект обсуждает введение на рынок США, что требует демонстрации приверженности регуляторному надзору. История с Lazarus подает неудачный сигнал — что бы там ни говорили регуляторы, санкционированные группы всё равно могут беспрепятственно использовать платформу. Это классическая дилемма децентрализованных финансов: либо ты остаешься полностью открыт и нейтрален (но тогда невозможно завоевать легальный статус на рынках, где это требуется), либо ты вводишь фильтры и цензуру (но тогда теряешь идейную суть DeFi).
На практике некоторые децентрализованные биржи пытаются найти середину: например, Uniswap Labs добавил интерфейс-уровневый фильтр для ОФАК-адресов, но сам протокол остался открыт. Это позволяет большинству честных пользователей следовать санкциям, но не блокирует технически те, кто захочет обойти фильтр. Hyperliquid столкнется с давлением предложить что-то подобное, если будет серьезно о легализации.
Для российского бизнеса, работающего с крипто и DeFi, этот случай демонстрирует важную реальность: децентрализованные платформы остаются менее контролируемым каналом, и это рано или поздно влечет регуляторные вопросы. Если вы использует инструменты вроде децентрализованных бирж или смарт-контрактов платежных систем (включая блокчейн-решения для платежей наподобие SIGNA), важно понимать, что вы работаете на технологии, где вопросы соответствия санкциям должны решаться не платформой, а на уровне вашей компании — через KYC, мониторинг адресов и собственную ответственность.
Сам инцидент вновь заостряет противоречие между идеалом DeFi (финансы без цензуры) и реальностью, где работать в легальной юрисдикции нельзя без соблюдения санкций. Hyperliquid придется делать выбор: либо идти до конца в открытости (и забыть об американской легализации), либо внедрить социально приемлемые ограничения (и пожертвовать частью философии).