Рейтинговое агентство выпустило отчёт об уязвимостях архитектуры USDT, наиболее ликвидного стейблкоина на рынке. Суть проблемы: если злоумышленники получат контроль над двумя криптографическими ключами, используемыми для управления смарт-контрактами, они смогут перехватить или сжечь весь обращающийся USDT. При текущей капитализации это означает потенциальную потерю $91 млрд.

Такая схема уязвимости вообще-то типична для многих централизованных стейблкоинов и токенов: управление обычно держат несколько ключей, и риск здесь не в том, что это невозможно, а в самой концепции. Любой крупный токен с централизованной эмиссией (а USDT именно таков) по определению зависит от того, насколько хорошо сохраняются приватные ключи эмитента. Это не технический баг на уровне смарт-контракта — это архитектурный выбор. Для сравнения: у USDC похожая история, у DAI она иная (частично алгоритмический механизм), но центральная точка отказа остаётся везде.

Важно не переоценивать новизну такого анализа. Криптографические риски USDT известны тем, кто работает с протоколами серьёзно, давно и хорошо. Отчёт скорее закладывает новый методологический подход: рейтинговое агентство объединило классический финансовый аудит (проверка резервов) с техническим кодревью (анализ смарт-контрактов и криптографии). Это полезно для розницы, которая привыкла работать с финансовыми рейтингами, но здесь появляется новый компонент — технический риск.

Реальный практический смысл такой работы в том, чтобы сигнализировать: просто потому, что стейблкоин привязан к резервам в долларах, не значит, что техническая архитектура безопасна. Это верно. Но и Tether давно известна своей опасной небрежностью с коммуникацией о резервах, а также проблемами регулирования. Добавление технического анализа к аудиту делает оценку честнее, но не решает фундаментальную проблему: нужно ли держать $91 млрд в один токен, контролируемый одной компанией?

Для российского бизнеса, работающего с крипто-платежами, вывод очевиден: если вы принимаете USDT как средство расчёта или накапливаете остатки, помните о концентрационном риске. На практике можно распределять между USDC, USDT и другими вариантами (в зависимости от сети и ликвидности); некоторые отечественные платежные решения, включая наш Signum, позволяют работать с несколькими стейблкоинами одновременно, снижая такую зависимость. Для работы с платежами или смарт-контрактами выбор инструмента должен исходить из того, какой риск концентрации вы готовы принять.

Сам по себе методический подход — комбинация аудита резервов и кодревью — полезен и будет распространяться на другие токены и протоколы. Это стандартизирует оценку и помогает инвесторам и компаниям ставить правильные вопросы. Но анализ USDT тут скорее подтверждает то, что уже знали те, кто вглубь погружался в архитектуру.