Дайджест недели: кризис доверия к Ledger, откат биткоина и угроза восстания ИИ

Главное событие недели — импланты в аппаратных кошельках Ledger, которые подорвали доверие к самому известному «холодному» кошельку отрасли. Шпионский модуль устроен так, что штатная проверка подлинности его не замечает: устройство выглядит оригинальным, пока seed-фраза уходит по сотовой сети. Масштаб изъяна показала кража на $86–93 млн у покупателей реселлера CryptoBilis в Юго-Восточной Азии, хотя связь с найденными имплантами пока не подтверждена. Теперь вопрос не в криптографии, а в том, можно ли верить устройству, пришедшему от завода к покупателю через цепочку посредников. На втором плане остается биткоин: он опустился до $80 347, но ликвидации длинных позиций на $1,4 млрд больше похожи на откат и чистку кредитного плеча, чем на смену тренда.

Ledger: доверие к кошельку под вопросом

Ledger много лет считалась образцом надежного хранения: аппаратный кошелек держит ключи офлайн, а покупателю остается лишь убедиться, что устройство оригинальное. Именно эту гарантию подорвали импланты. Марк Карпелес (Mark Karpelès) показал Nano X, в который под экраном встроен модуль с eSIM и антенной. Он подключается к шине экрана, считывает символы seed-фразы и передает их по сотовой сети. Secure Element при этом не затронут, поэтому штатная проверка подлинности проходит без единой ошибки. Защита работает ровно до тех пор, пока устройство остается тем, чем кажется.

Ledger подтвердила, что неавторизованный имплант нашли и в одном из устройств пострадавших пользователей. Где именно его внедрили, пока неизвестно: это может быть поставщик компонентов, завод, склад, перевозка или реселлер. Компания настаивает, что ее инфраструктура и сервисы не скомпрометированы. Аналитики Sentinel Deep Intelligence считают случай нарушением в аппаратной цепочке поставок, а не взломом криптографии, и главной границей безопасности становится происхождение устройства. Эксперт Виктор Першиков говорит, что подмена на уровне железа технически вполне реальна, а производитель, по его опыту, слабо интересуется конечным получателем партий.

Цену изъяна показала кража у клиентов реселлера CryptoBilis в Юго-Восточной Азии. Оценки ущерба расходятся от $86 млн до $93 млн: Bitquery насчитала около $92,9 млн с 311 кошельков. Чанпен Чжао (Changpeng Zhao) называет инцидент локализованной атакой на цепочку поставок одного вендора. Связь кражи с найденными имплантами пока не подтверждена. Версию о накоплении свежих seed-фраз с последующим массовым выводом средств выдвинул пользователь FatMan, подтверждений ей пока нет.

Угроза не ограничена железом. Фишинговый сайт под видом Ledger на бесплатном хостинге Google Sites набрал более 1 млн посещений за 30 дней. Вывод для владельцев один: покупайте кошельки только у официальных продавцов и никогда не вводите seed-фразу на сайтах.

Биткоин: откат после ралли и спор о дефиците

Неделя началась на подъеме: после выхода из диапазона биткоин торговался около $86 700, а аналитики QCP Capital описали три сценария в зависимости от тона протоколов ФРС: при мягких протоколах биткоин мог дойти до $90 000, при жестких — вернуться к $80 000. Реализовался второй вариант: в четверг, 8 октября, биткоин упал до $80 347, а за два дня рынок потерял более $200 млрд капитализации. Затем начался отскок к $82 580.

По версии блогера Ash Crypto, падение подтолкнули сразу несколько факторов: угрозы Трампа возобновить удары по Ирану, «ястребиные» протоколы ФРС, где допускается еще одно повышение ставки в 2026 году, переводы правительством США монет на Coinbase Prime и предупреждение исследователей о том, что ИИ способен взломать криптографию раньше квантовых компьютеров. Депозит на Coinbase Prime сам по себе не означает продажу: платформа с 2024 года служит кастодианом Службы маршалов США, а речь шла о 12 267 $BTC, связанных с делом Bitfinex. Ликвидации длинных позиций составили $1,4 млрд. Принудительное закрытие позиций с плечом усилило снижение, но одновременно расчистило рынок от лишнего кредитного плеча, поэтому многие трейдеры видят в этом откат, а не смену тренда.

Мнения о том, что дальше, расходятся. Трейдер Daan Crypto Trades считает ключевым уровнем $83 000: если биткоин вернет его, в игру вернутся локальные максимумы, а если отскок вниз сохранится, контроль останется за медведями. Crypto Rover призывает покупать на снижении и ждет $200 000.

Майкл Сейлор (Michael Saylor) утверждает, что ИИ удешевляет обычные товары, но не дефицитные активы вроде биткоина. Оппоненты возражают: ограниченное предложение задает лишь потолок, а цену определяет спрос. Другие напоминают, что при высоких ставках биткоину придется конкурировать с облигациями США.

Институциональное принятие и регулирование

Корпоративные покупатели продолжают накопление, но становятся осмотрительнее. Strategy купила 334 $BTC на $28,7 млн и довела резерв до 848 000 $BTC, а на выкуп привилегированных акций STRC потратила около $176 млн — примерно в шесть раз больше. Metaplanet пересмотрела политику капитала: 85–90% активов будет в биткоине, а остальное пойдет в доходные бумаги. BitMine довела резерв Ethereum до 6 016 414 ETH, то есть примерно 4,9% предложения.

Частные инвесторы тоже не сворачивают позиции: по данным CoinShares, в среднем 10% их портфелей приходится на криптоактивы. Рик Эдельман (Ric Edelman) эту цифру ставит под сомнение: по его данным, чаще встречаются доли в 2–5%, хотя оптимальными он считает 10–40% в зависимости от риска.

Сейлор назвал главным барьером для банков 1 250-процентное риск-взвешивание по базельским стандартам. По его расчету, кредит на $100 млрд под залог биткоина равен десятилетнему объему новой эмиссии, а цена может вырасти вдвое-втрое. Регулятор тем временем предлагает более узкий путь: Комиссия по торговле товарными фьючерсами (CFTC) предложила добровольный федеральный режим для торговли с плечом. Эксперт Виктор Першиков (Viktor Pershikov) называет американский подход регулированием рынка, а российский — регулированием оборота.

ИИ: прорывы, угрозы и темная сторона

Axios сообщил, что руководители ИИ-компаний готовятся к масштабной атаке, которую многие инсайдеры ждут в ближайшие 6–12 месяцев. Эван Хабингер (Evan Hubinger) из Anthropic оценивает риск гибели человечества в более чем 10% за десятилетие. Джейкоб Коксон (Jacob Coxon) повторил это на слушаниях в Нью-Йорке. Сэм Альтман (Sam Altman) возразил: польза перевешивает, хотя катастрофические риски неприемлемы.

Власти США пока ограничиваются координацией и добровольными обязательствами. Трамп и главы техкомпаний подписали соглашение по передовому ИИ без юридической силы, а глава национальной разведки Джей Клейтон (Jay Clayton) возглавил Силы суперинтеллекта, у которых пока нет ни бюджета, ни численности.

Реальные инциденты уже есть: хакер использовал ИИ-агента ARTEX против южнокорейских банков, пострадали около 68 000 человек по оценке местных СМИ. Wikimedia обнаружила на своих платформах агентов, которые, по ее оценке, управлялись OpenAI. Anthropic открыла сервис OSS Scanner для поиска уязвимостей в открытом коде. В России суд запретил сервис, «раздевающий» людей на фото с помощью ИИ.

В криптоотрасли на те же технологии смотрят и как на инструмент, и как на угрозу. Виталик Бутерин (Vitalik Buterin) заявил, что через два года сделки в Ethereum будут искать и выбирать ИИ-агенты, а привычные приложения отпадут. Он же предупредил, что ИИ-математика может ослабить даже криптографию на решетках. Джастин Дрейк (Justin Drake) призвал к «режиму бункера» и постепенной миграции средств на новые адреса, но оба согласны: спешка опаснее.

Санкции, Россия и технологии связи

Британские санкции против эмитента привели к закрытию киргизского стейблкоина: Киргизия закрывает проект USDKG. Другая сторона санкционного давления — отмывание украденных средств: ZachXBT раскрыл китайскую сеть, отмывшую для Lazarus Group более $1 млрд.

В России правительство заложило в бюджет почти 60 млрд рублей на систему фильтрации интернета. Побочные эффекты видны в спросе на наличные: Банк России связывал его в том числе с отключениями мобильного интернета, а в опросе «инФОМ» доля считающих наличные лучшим способом хранения сбережений выросла до 38%.

Отдельный сюжет — связь. SpaceX объявила о покупке национального портфеля спектра 800 МГц для Starlink Mobile. Сделка требует одобрения Федеральной комиссии по связи США (FCC), которая днем ранее одобрила созвездие из 15 000 спутников для этого сервиса.

Итоги: осторожный оптимизм при дефиците контроля

Настроения на рынке остаются осторожно позитивными. Коррекцию к $80 347 многие трейдеры называют проверкой плеча, а не сменой тренда, институциональные покупатели продолжают наращивать резервы, и частные инвесторы планируют увеличивать долю криптоактивов. Но основа этого оптимизма зависит от внешних факторов: протоколов ФРС, доходности облигаций США и геополитики. Ближайший ориентир — выход индекса потребительских цен (CPI) в США 14 октября.

В технологиях общий знаменатель недели — разрыв между скоростью и контролем. Соглашение по сверхинтеллекту в США пока остается добровольным, а инциденты с Ledger, ARTEX и агентами OpenAI показывают, что слабым звеном остаются цепочки поставок, доверие и плохо сформулированные цели. Для читателя практический вывод простой: покупать кошельки стоит только у официальных продавцов, а seed-фразу нельзя вводить ни на каких сайтах.