Недавно произошла история, которая показала, насколько критичным может быть выбор архитектуры блокчейна для безопасности пользователей. Один человек потерял почти $50 миллионов в USDT из-за одного клика — и вот в чём суть.

Всё началось банально. Пользователь вывел деньги с крупной биржи, и на его адрес пришло $50 млн. Кошелек работал два года, в основном используясь для транзакций с USDT. Казалось бы, ничего необычного. Сначала отправил тестовую сумму — это же стандартная практика, верно? Минут через пять решил отправить всю сумму. Но выбрал неправильный адрес.

Вот в чём была ловушка. Мошенник заранее провел атаку с отравлением адреса — отправил маленькую сумму USDT с адреса, который был специально создан так, чтобы выглядеть как реальный адрес, который жертва использовала раньше. Когда пользователь копировал адрес из истории своих транзакций, он случайно выбрал отравленный вариант. Результат — полная потеря $50 млн одним кликом.

Чарльз Хоскинсон, основатель Cardano, сразу же прокомментировал эту ситуацию, указав на фундаментальное различие в архитектурах. По его мнению, такое просто не могло бы произойти в системах на основе UTXO. И он совершенно прав. Хоскинсон отметил, что это ещё одна причина, почему UTXO — это более устойчивая модель.

Дело в том, что Ethereum и большинство EVM-сетей используют Account-based модель, где адреса отображаются в истории как простые строки текста. Кошельки буквально поощряют копирование адресов из предыдущих операций. Хакеры прекрасно это знают и этим пользуются.

Bitcoin и Cardano работают по-другому. Они основаны на UTXO-модели, где каждая транзакция создает новые выходы. Кошельки формируют операции из явного выбора UTXO, а не из повторно используемых конечных точек. Нет постоянного состояния адреса, которое можно визуально отравить. Копирование адресов из истории просто не требуется.

Хоскинсон правильно заметил, что это была не уязвимость протокола и не баг смарт-контракта. Это был дизайн, взаимодействующий с человеческой природой. И за меньше часа это стоило кому-то $50 млн. Когда смотришь на такие инциденты, становится понятнее, почему архитектурные решения на уровне базовой модели блокчейна имеют значение. Это не просто технический спор между разработчиками — это вопрос реальной безопасности средств пользователей.