🔥 $91 млрд USDT держатся на двух подписях

С USDT опять неспокойно (да_штож_такое 🫣). Блокчейн-аудитор Hacken разобрал, как устроено управление крупнейшим стейблкоином планеты — и выводы получились тревожные.

Половиной всех USDT (около $91,3 млрд в сети TRON) управляет один контракт по схеме 2-of-3: три ключа, для любого админ-действия нужны любые два из них.

Скомпрометируй злоумышленник две подписи из трёх — и он получает полный контроль над контрактом и возможность:
➡️ печатать USDT в любом объёме;
➡️ замораживать и обнулять любые адреса;
➡️ останавливать переводы и даже отрезать доступ самому Tether.

Признаков взлома, к счастью, нет. Но вся конструкция держится ровно на этом «к счастью».

❗️ Почему это серьёзно

Здесь нет ни таймлока (задержки между командой и исполнением, чтобы успеть отменить трансакцию), ни окна отката, ни ончейн-лимита на эмиссию. Подписали — и контракт печатает любую сумму мгновенно, без всякой проверки резервов под ней😭.

Мало того, те же ключи, по данным аудита, переиспользуются в Ethereum, Avalanche и Celo — одна утечка бьёт сразу по нескольким сетям 😱. Общую кибербезопасность USDT Hacken оценил в 3,3 из 10 (ну не 1️⃣ и уже хлеб).

💰 Контраст

Пока в фундаменте «основного 💵 крипты» — всего две подписи без страховки, CEO 🪙 Tether Паоло Ардоино строит из компании квази-суверенный фонд: около 140 тонн 🥇 + докупка золота тоннами каждую неделю, десятки тысяч биткоинов...
Публично он повторяет, что USDT разносит доллар по всему миру, а BTC и золото переживут любую фиатную валюту.

Получается финансовая империя на ~$186 млрд с казначейством уровня небольшого государства — и админкой уровня раннего DeFi-проекта.

🖥 Паниковать уже можно?

Важная оговорка: мультисиг не держит деньги пользователей. Он управляет контрактом, а не вашими кошельками — приватные ключи холдеров ему недоступны. Риск здесь структурный, а не про то, что завтра спишут ваши 🪙USDT.

И это не эксклюзив Tether, к сожалению.
🪙 USDC от Circle архитектурно того же класса: обновляемый контракт плюс админ-мультисиг, который тоже умеет и морозить, и минтить.
Разница — в масштабе и в оценке: у Tether объём самый крупный, а техбалл самый слабый.

• • • • • • • • • •

Та же централизация, что позволяет Tether замораживать криминальные кошельки по запросу силовиков, — и есть его главная точка отказа.
Нельзя одновременно обещать «мгновенную заморозку по требованию» и клясться, что злоупотребить ею невозможно.
Мы просто договорились считать нормой, что доллар крипты стоит на честном слове трёх подписантов.

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка