Сектор децентрализованных финансов (DeFi) в апреле 2026 года столкнулся с серьёзным кризисом доверия. Один из крупнейших инцидентов — эксплойт протокола Kelp DAO, в результате которого хакеры вывели около 290–293 миллионов долларов в токенах rsETH через уязвимость в кросс-чейн мосте на базе LayerZero. Атака привела к цепной реакции: пользователи Aave не могли вывести средства, возник дефицит ликвидности, а общие потери DeFi в 2026 году уже превысили сотни миллионов долларов.

На фоне этих событий Майкл Егоров (Michael Egorov), основатель одного из самых авторитетных DeFi-протоколов Curve Finance, выступил с жёсткой критикой и конкретным предложением. В своём заявлении он подчеркнул, что многие недавние инциденты были полностью предотвратимы и связаны в первую очередь с централизованными точками отказа (single points of failure).

Что именно беспокоит Егорова?

По словам основателя Curve, проблема не только в самих хакерских атаках, но и в том, как устроена инфраструктура DeFi. Когда происходит инцидент, разные участники экосистемы (протоколы, мосты, оракулы, аудиторы) начинают перекладывать ответственность друг на друга. В итоге пользователи остаются без доступа к своим средствам, даже если «всё работает нормально» на каждом отдельном уровне.

Егоров привёл в пример ситуацию с Aave и rsETH после атаки на Kelp DAO: пользователи не могли вывести активы, хотя ни один из задействованных протоколов не признавал прямой компрометации своего кода. Это, по его мнению, ярко демонстрирует системную проблему — зависимость от ненадёжных централизованных элементов инфраструктуры.

«Мы должны уменьшать количество single points of failure, а не увеличивать их. Там, где избежать их невозможно — доверие нужно распределять», — отметил он.

Призыв к отрасли: пора вводить единые стандарты

Майкл Егоров считает, что проверка смарт-контрактов аудиторами — это важно, но недостаточно. Безопасность должна быть прозрачной, стандартизированной и встроенной в архитектуру на уровне всей отрасли.

Он предложил следующее:

• Разработать общие DeFi security standards — единые правила и рекомендации по безопасной разработке, верификации контрактов и настройке инфраструктуры (оракулы, мосты, мультисиги, роли администраторов).
• Активно обмениваться лучшими практиками между командами проектов, аудиторскими фирмами и риск-менеджерами.
• Учиться у традиционных финансов (TradFi), где механизмы защиты от ключевых точек отказа отработаны десятилетиями.

Самое важное — Егоров напрямую обратился к лидерам отрасли:

«Фонды Ethereum и Solana должны взять на себя ведущую роль. Именно они могут собрать ключевых игроков экосистемы и разработать общие принципы безопасности, которые будут применяться повсеместно».

По его мнению, такие крупные организации обладают достаточным влиянием и ресурсами, чтобы координировать усилия и сделать безопасность не конкурентным преимуществом отдельного проекта, а базовым требованием для всего DeFi.

Почему это важно именно сейчас?

2026 год уже принёс DeFi волну эксплойтов на сотни миллионов долларов. Каждый такой случай бьёт не только по жертвам — он подрывает доверие обычных пользователей, которые начинают воспринимать децентрализованные финансы как «рискованную лотерею». Если отрасль не предпримет системных шагов, дальнейший рост TVL и массовое adoption могут оказаться под угрозой.

Егоров убеждён: DeFi имеет все шансы стать основой глобальной финансовой системы будущего, но только при условии, что безопасность выйдет на новый уровень зрелости — сравнимый с ядерной энергетикой или авиапромышленностью.

Его призыв — не просто критика, а конкретный план действий: от открытого обмена практиками до создания единого «правильного кодекса» безопасности под эгидой ведущих экосистем.

Пока неизвестно, отреагируют ли Ethereum Foundation и Solana Foundation на это предложение. Однако голос основателя Curve, протокола, который уже много лет успешно работает в условиях высокой волатильности, звучит особенно весомо. Время покажет, станет ли апрель 2026 года точкой перелома, после которой DeFi наконец перейдёт от «дикого запада» к более зрелой и защищённой индустрии.