На этой неделе инфраструктура Monero проходит реальный стресс-тест. RetoSwap — форк Haveno, заточенный под приватный peer-to-peer трейдинг — пережил серьёзный security breach: с площадки вывели около 7 000 XMR, что на момент атаки соответствовало примерно $2,7 миллиона. По данным PeckShield, эксплойт ударил по инфраструктуре торгового протокола Haveno. Команда RetoSwap приостановила торги через клиентские ограничения, заблокировала onion-адрес атакующего и начала оценивать варианты восстановления. Пострадали крупные крипто-сделки, фиатные операции, по сообщениям, остались нетронутыми. Сам инцидент — напоминание о том, что privacy-крипто-аудитория склонна недооценивать.
Privacy — это не security. Это разные инженерные свойства, и ломаются они независимо друг от друга.
Privacy не превращается автоматически в security
Для многих в крипте — и особенно в экосистеме Monero — privacy-инструменты воспринимаются как синоним безопасности. Сильная on-chain unlinkability действительно защищает от одного конкретного сценария: внешний наблюдатель не сможет реконструировать твою финансовую активность. От всего остального — нет.
Платформа может давать реальные гарантии анонимности и при этом оставаться уязвимой к:
- эксплойтам в прикладном слое протокола
- слабостям инфраструктуры (серверы, key management, деплой)
- операционным ошибкам команды
- проблемам с ликвидностью, которые превращают мелкую потерю в системную
- общему слабому уровню security-инженерии
Особенно важно это в растущей экосистеме децентрализованных и non-custodial обменников, где пользователи часто считают, что «non-custodial» = «безопасно». Это не одно и то же.
Большая проблема: зрелость инфраструктуры
Крипто-индустрия очень хорошо научилась маркетить децентрализацию и значительно хуже — строить под ней устойчивую инфраструктуру. По-настоящему надёжная экосистема обменов требует:
- глубокой ликвидности по парам
- закалённой инфраструктуры с правильной изоляцией ключей
- регулярного аудита кода
- активного мониторинга и алертов
- реального incident response-плейбука
- UX, который не даёт пользователю случайно нажать на катастрофу
Без этих компонентов даже privacy-first проекты ломаются под нагрузкой. Чем меньше и специализированнее платформа, тем концентрированнее режим отказа — и тем сложнее тихо восстановиться, когда что-то ломается.
Почему non-custodial всё ещё имеет значение
Несмотря на хак, один принцип не поменялся:
«Not your keys, not your coins.»
Централизованные платформы продолжают тащить за собой custodial-риски: заморозки выводов, surveillance, account restrictions, риск неплатёжеспособности. Non-custodial обмен остаётся одним из немногих способов держать прямой контроль над средствами от начала до конца.
Но стоит чётко разделять две идеи, которые маркетинг охотно сливает:
- ты держишь свои ключи
- ты полностью защищён от эксплойтов протокола
Это не одно и то же. Первое убирает один класс риска. Второе требует, чтобы приложение поверх твоего кошелька было реально хорошо построено.
Если нужен приватный и non-custodial swap, приватный маршрут SwapZilla агрегирует несколько обменных сервисов — деньги ни на секунду не оседают на централизованной платформе, и риск разложен по нескольким провайдерам, а не сконцентрирован на одном.
Что отсюда стоит вынести
Инцидент с RetoSwap — не очередной заголовок про хак. Он показывает уроки, которые работают по всей privacy-экосистеме:
- Privacy-сервисы по-прежнему требуют серьёзной security-инженерии. Анонимность не заменяет код-ревью.
- Тонкая ликвидность усиливает системный риск — один эксплойт двигает весь рынок.
- Non-custodial убирает custodial-уязвимости. Не убирает протокольные.
- Диверсификация между сервисами и отказ от крупных движений в нестабильные периоды — базовая risk hygiene.
- Прозрачность по безопасности и incident response важнее любых маркетинговых слоганов на лендинге.
Финальная мысль
Monero-экосистема исторически устойчивая, и подобные инциденты, скорее всего, толкнут проекты к более серьёзной инфраструктуре и лучшим практикам. Суть остаётся простой:
Privacy ценна. Self-custody важна. Ни то, ни другое не заменяет security — и относиться к ним так, будто заменяет, это и есть способ, которым люди теряют деньги. Доверия заслуживают платформы, которые инженерят все три свойства одновременно.