Выберите правильное время ожидания перед тем, как считать следующий перевод в блокчейне завершенным. Один блок, два интегратора, разные правильные ответы.
Апрель 2026 года стал самым худшим месяцем по объему краж — более $629 млн по более чем 20 инцидентам по данным Chainalysis. Несколько из них произошли из-за одного единственного выбора в дизайне, который никто не заметил при ревью кода: интегратор принял незавершенный перевод как завершенный.
Причина, по которой это продолжает происходить, заключается в том, что «подождите N подтверждений» копируется и вставляется в три совершенно разных модели безопасности, при этом никто не называет, что на самом деле представляет собой эта примитивная операция.
Шесть подтверждений Bitcoin — это вероятностная оценка. Атакующему нужно потратить электроэнергию для майнинга, чтобы выполнить ребалансировку. Время ожидания увеличивается по мере роста хеш-мощности, а не уменьшается.
«Завершенный» статус Ethereum — это криптокоиномический гарантийный механизм штрафа. Откат завершенного блока привел бы к уничтожению примерно одной трети общего стейка. По ценам на май 2026 года это составляет примерно 30 миллиардов долларов риска для отката одного блока. Время ожидания — около 12,8 минуты (2 эпохи по 32 слота по 12 секунд). Однако Ethereum также предоставляет «безопасный» (обоснованный, ~6,4 мин) и «последний» (~12 сек) статусы для разработчиков, которым нужен более мягкий гарантийный уровень и более быстрая пользовательская экспертиза.
«Оптимистичное подтверждение» Solana за ~12,8 секунды — это голосование супермажоритета. В продакшене он никогда не откатывался. Это сильное операционное утверждение, а не криптокоиномическое. Alpenglow (запуск тестнета в мае 2026 года) нацелен на финализацию ~400 мс и значительно сократит этот интервал в течение 2026 года.
Три вопроса определяют, какую версию вы должны использовать сегодня.
Первый. Можно ли отменить действие вами в течение часа без затрат для клиента? Если да — оптимистичный/безопасный хед подходит. Возвраты, повторяемые котировки, чтение индексаторов.
Второй. Превышает ли убыток от отката вашу валовую месячную выручку от этого потока? Если да — дождитесь полной финализации и добавьте маржу. Выпуски мостов, крупные выводы, необратимые выплаты.
Третий. Оба да? Запустите два пути. Оптимистичный UX для чтения, финализированный лок для записи. Именно так работают интеграции уровня биржи на всех цепочках.
Если вы не можете ответить на эти три вопроса, увеличение числа подтверждений — не решение. Интеграция требует пересмотра функции потерь перед следующим развертыванием.
Я создал одностороннюю карточку решения времени ожидания с вариантами Bitcoin / Ethereum L1 / Ethereum рулапы / Solana и триажом функции потерь. Ссылка в первом комментарии.
Где я могу ошибаться: утверждение о том, что Solana «никогда не откатывалась в продакшене», верно по данным мейннета на апрель 2026 года. Если Alpenglow будет запущен и протокол изменится таким образом, что это утверждение перестанет быть верным, операционный разрыв между криптокоиномическим и операционным подходами, на котором основан текущий триаж, начнет исчезать внутри 2026 года.
Подписывайтесь на ежедневные инсайты — где блокчейн встречается с ИИ, один удовлетворяющий свайп за раз.
Только для образовательных целей. Не является финансовой консультацией.
