Что такое криптоактивы и чем они не являются

Начните с записи, а не с монеты

Криптоактив — это цифровая запись, которой управляют программа и сеть или эмитент. Внутри телефона ничего не лежит. Кошелёк владеет полномочием запрашивать изменения в записи, которую ведут и проверяют другие компьютеры. Если бы все копии этой записи исчезли, приложению на телефоне нечего было бы показывать.

Именно поэтому привычные физические метафоры вводят в заблуждение. Кошелёк — не портмоне с предметами внутри; он ближе к ключу подписи для счёта, который вы сами не обслуживаете. Понимание этой фразы объясняет большую часть дальнейшего курса: почему раскрытие фразы восстановления так опасно, почему транзакцию нельзя отозвать и почему «биржа держит мои монеты» описывает совсем не то же самое, что «мой кошелёк ими управляет».

Публичные блокчейны позволяют множеству независимых наблюдателей проверять одну и ту же историю. Это реальное и нечастое свойство. Но оно не делает каждый токен децентрализованным, каждого пользователя анонимным и каждую транзакцию обратимой — это отдельные утверждения, которые нужно проверять по отдельности.

Три формы владения

Почти всё, что продаётся как крипта, попадает в одну из трёх форм, и форма определяет, что может пойти не так. Нативная монета сети — например актив, которым платят комиссии в её собственной сети, — существует потому, что её создают правила протокола. Нет компании, у которой её нужно просить, и нет компании, которая могла бы её удержать.

Выпущенный токен живёт внутри смарт-контракта в чужой сети. Автор контракта решает, сколько единиц существует, и может сохранить возможность выпускать, приостанавливать, замораживать или обновлять. Сеть добросовестно записывает токен, но она не источник его стоимости и не источник его правил.

Баланс, который держит провайдер, — это требование к компании. Когда торговый сервис показывает баланс, эта цифра обычно является записью в собственной базе данных компании, а не сетевой записью под вашим контролем. Компания должна вам актив. Получите ли вы его, зависит от её безопасности, платёжеспособности и политики — тех же вопросов, что вы задали бы любому финансовому учреждению.

• Это нативная монета сети, токен, выпущенный контрактом, или обещание компании?
• Если токен — какая сеть его записывает и кто развернул контракт?
• Если баланс в сервисе — какое юридическое лицо вам должно?

Децентрализация — это спектр, а не значок

Проекты называют себя децентрализованными гораздо чаще, чем это описание выдерживает проверку. Децентрализация — не одно свойство, а несколько, и один и тот же проект может выглядеть очень по-разному по каждому из них. Кто может запустить узел и проверять независимо? Кто может менять правила протокола и в каком порядке? Есть ли у кого-то административные ключи, позволяющие приостанавливать, обновлять или выпускать? Кто управляет сайтом, на который полагается большинство, и кому принадлежит домен?

Проект вполне может проводить расчёты в по-настоящему открытой сети, тогда как все существенные решения о токене принимает горстка людей. Само по себе это не противоречие и не скандал — многие полезные продукты так и устроены, — но это значит, что профиль риска ближе к доверию компании, чем протоколу. Готовиться нужно к тому отказу, который соответствует реальной структуре контроля, а не тому, на который намекает маркетинг.

Публичное — не значит анонимное

В большинстве сетей каждая транзакция навсегда видна кому угодно. Адреса псевдонимны: на них нет вашего имени, но псевдонимность хрупка. Повторное использование адреса, перевод между биржевым счётом, где вы прошли верификацию, и личным кошельком, публикация адреса — любое из этих действий может связать одно с другим.

Переверните привычное допущение: исходите из того, что всё сделанное в публичной сети со временем может быть связано с вами, а исключения нужно намеренно проектировать. Это касается повседневной безопасности не меньше, чем приватности: адрес, о котором известно, что он хранит ценность, — это адрес, который имеет смысл атаковать.

Задайте четыре вопроса прежде всего остального

Прежде чем изучать цену, сообщество или дорожную карту, ответьте на четыре вопроса. Кто может менять правила? Кто проверяет транзакции? Кто может замораживать, обновлять или выпускать дополнительные единицы? Что произойдёт, если конкретная компания или конкретный сайт завтра исчезнет?

Эти вопросы полезны именно потому, что скучны. На них нельзя ответить энтузиазмом, и ответы редко встречаются на главной странице. Там, где ответа не находится, само отсутствие и есть находка: запишите это как явную неизвестность вместо того, чтобы предполагать успокаивающий вариант.

• Определите сеть и, если он есть, эмитента актива.
• Определите, кто контролирует право подписи.
• Определите администратора, хранителя или управляющего резервами, если они есть.
• Исходите из того, что публичные адреса псевдонимны, а не приватны по умолчанию.

Типичная ошибка новичка

Не принимайте технический словарь за доказательство безопасности. Проект может использовать блокчейн, опубликовать техническое описание, показать аудит — и при этом иметь сосредоточенный контроль, слабую защиту, вводящий в заблуждение маркетинг или вовсе не иметь смысла существования. Слова описывают механику, а не намерения тех, кто ею управляет.

Обратная ошибка встречается не реже: отвергать всё, потому что часть этого — мошенничество. Полезная позиция — не вера и не цинизм, а привычка спрашивать, что конкретно утверждается, кем и как это можно проверить.