В экосистеме Solana произошёл довольно показательный инцидент: кошелёк Solflare, один из популярных решений для управления активами в сети, потерял доступ к валидатору, на котором лежало около 1,56 млн SOL (примерно 160 млн долларов по текущему курсу). Валидатор перестал функционировать и участвовать в консенсусе, что означает прекращение начисления вознаграждений за стейкинг для всех, чьи монеты были там застрахованы.
Команда Solflare публично обещает компенсировать пользователям упущенные награды. Однако ключевой момент — они до сих пор не раскрыли имя организации или физического лица, которые контролировали приватные ключи этого валидатора. Это информационный дефицит, который сам по себе вызывает вопросы. В нормальной схеме управления стейкингом все участники должны знать, кому доверяются их активы.
История показывает, что стейкинговые сервисы часто работают по принципу делегирования — пользователи отправляют монеты, а сервис развёртывает их на выбранных валидаторах. Иногда информацию о конкретных операторах держат в тени якобы для безопасности, но на практике это просто затрудняет проверку и создаёт дополнительные риски. Если валидатор находится под контролем неизвестной стороны, пользователь фактически работает вслепую.
Обещание компенсировать потери — это хороший жест, но оно не решает системный вопрос: почему это вообще случилось и как гарантировать, что такое не повторится? Конкретная механика компенсации тоже остаётся неясной — будут ли это прямые выплаты, или что-то более сложное.
На фоне постоянных проблем с мост-сервисами, взломами мультисигов и другими инцидентами в крипте этот случай напоминает, почему диверсификация риска не прихоть, а необходимость. Мегапулы стейкинга действительно удобнее, но они концентрируют риск: если что-то пойдёт не так, страдают сразу миллионы.
Для российского бизнеса, который рассматривает стейкинг как источник пассивного дохода, этот инцидент — практический урок. Прежде чем отправить крупный объём активов на стейкинг через любой сервис (будь то Solflare или аналоги), нужно проверить три вещи: кто реально контролирует ключи, как именно валидаторы выбираются и на какие механизмы компенсации можно рассчитывать при проблемах. Если ответы туманны, риск неприемлем.
Алексей Мартыненко
Главный редактор SPV News
Главное здесь не размер убытка, а отсутствие прозрачности. Когда кошелёк или стейкинг-сервис не может назвать имя человека или компании, контролирующей приватные ключи, это красный флаг. Обещание компенсировать награды звучит лучше, чем ничего, но реально решает проблему только если компенсация будет доведена до всех пострадавших без заминок. А главный вывод — стейкинг через централизованные сервисы всегда несёт риск неожиданных сбоев, и его размер зависит от честности и компетентности оператора.