@qfsecurity

С тех пор как мы заключили нашу первую двустороннюю форвардную сделку на H100 в прошлом месяце, я провёл достаточно времени в этом пространстве, чтобы согласиться с тезисом коллег: рынок, судя по всему, останется в основном OTC-структурой в ближайшей перспективе, а не перейдёт на биржевую стандартизацию быстро. Сравнение с рынком СПГ в обсуждении звучит точно — оба ресурса физически ограничены и сопротивляются стандартизации именно потому что каждая единица мощности слегка отличается от другой по локации, конфигурации, доступности. Но у вычислительных мощностей есть преимущество, которого у СПГ не было никогда: они в принципе бесконечно фунгибельны — гигафлопс есть гигафлопс независимо от того, где физически стоит железо. Всё трение здесь — не физическое, а в логистике provisioning и доступа: контракты, гарантии аптайма, сетевая связность до конкретного дата-центра. Это решаемые инженерные и юридические проблемы, а не фундаментальное физическое ограничение вроде танкеров и терминалов регазификации для СПГ. Именно поэтому я не стал бы делать ставку на вечный OTC-статус этого рынка, как делает СПГ уже десятилетиями. Как только логистическая инфраструктура (стандартные контракты, верифицируемые SLA, третья сторона для арбитража споров) созреет, барьер к биржевой стандартизации compute-рынка исчезнет быстрее, чем у любого физического сырьевого рынка в истории.

Giveth опубликовали цифры: $1 млн в SEAL в 2025-м, ещё $200 тысяч в matching pool раунда Ethereum Security QF в этом году. Строчка в конце их поста зацепила меня больше самих цифр: «профилактика не делает заголовков так часто, как эксплойты, но именно она делает Ethereum сильнее». Сегодня эта фраза доказала себя в реальном времени, просто на чужом примере. Баг в энтропии Coldcard пролежал в прошивке пять лет никем не замеченным, пока кто-то не воспользовался им и не вывел около $38 млн за 25 минут. Пять лет тишины против 25 минут эксплойта — и я гарантирую вам, что охват у поста про кражу на порядки больше, чем когда-либо получит любой отчёт про профинансированный аудит, который мог бы эту дыру найти заранее. Вот в чём структурная проблема, а не просто грустное наблюдение: внимание — это рынок, и на этом рынке эксплойт всегда выигрывает у профилактики. Кража создаёт немедленную, конкретную, эмоционально заряженную историю с числом жертв и суммой ущерба. Аудит, который предотвратил бы её, — это отчёт, который почти никто не читает, потому что ничего не произошло, а «ничего не произошло» плохо продаётся в ленте. Это ровно та причина, по которой финансирование безопасности хронически недофинансировано относительно своей реальной ценности — не потому что сообщество не понимает важность, а потому что механизм внимания систематически вознаграждает не ту сторону уравнения. SEAL и раунды типа Security QF существуют именно для того, чтобы направлять деньги туда, где стимулы органически не работают сами по себе. Если вы читаете это после того как только что видели тред про Coldcard — вот прямое действие взамен ретвита с ужасом: посмотрите, идёт ли сейчас открытый раунд квадратичного финансирования security-грантов, и закиньте хоть немного, даже небольшая сумма в QF даёт непропорционально больше веса за счёт механики матчинга, чем тот же донат напрямую. Профилактика не сделает вам вирусный твит. Но именно она решает, увидим мы через год ещё один пост про украденные $38M, или нет.

Экспозиция смещается из спота в деривативы. Опционы на альткоины на нашем OTC-деске выросли примерно в 3,4 раза со второй половины 2025 к первой половине 2026 — доходная стратегия, которая жила в мейджорах, теперь спускается по кривой рисков в альткоины. Поскольку это движение driven доходностью, а не направленной ставкой, оно демпфирует мелкие движения — как давно происходит с мейджорами, теперь докатилось и до альтов. Рост в 3,4 раза для опционов на альткоины именно как доходной стратегии — а не направленной спекуляции — стоит воспринимать всерьёз как сигнал взросления рынка. Это значит, что институциональные дески начали применять covered-call и yield-enhancement стратегии на альткоинах точно так же, как годами делали это на BTC/ETH. Недооценённая часть этого наблюдения — механика демпфирования мелких движений. Если этот поток продолжит расти, реализованная волатильность альткоинов может структурно сжаться даже без изменений в самих фундаментальных показателях — чисто из-за давления продажи опционов. Мы видим это изнутри каждый день на потоках через деск, и мне важно, чтобы это понимание расходилось дальше — потому что структурное сжатие волатильности меняет то, как вообще стоит оценивать риск в альткоинах на горизонте квартала. Кто-нибудь ещё видит похожий рост yield-стратегий на своих площадках? Сверим цифры.

Настоящая благодарность идёт SEAL Org, DAO Fund и всем, кто делает незаметную работу по поддержанию безопасности Ethereum. Мы вкладываем $200 тысяч в matching pool для раунда квадратичного финансирования Ethereum Security QF — после $1 млн, уже вложенного в SEAL ранее. Мне хочется объяснить, почему именно квадратичное финансирование, а не просто выписать чек напрямую нескольким известным командам — это осознанный выбор механизма, а не просто модное слово. Квадратичное финансирование вознаграждает широкую убеждённость сообщества — много небольших вкладчиков — вместо доминирования нескольких китов с большими чеками. Для security-исследований это принципиально важно: нужны разные независимые аудиторы, находящие разные классы уязвимостей, а не одна хорошо профинансированная команда с одним общим слепым пятном на всех. Вот что я буду отслеживать дальше, и честно скажу, если окажусь неправ: действительно ли этот QF-раунд выводит на свет новых security-исследователей, которых раньше не было видно, — или просто перераспределяет финансирование среди тех же устоявшихся фирм, которые и так получают прямые гранты от всех подряд. Если механизм сработает так, как задуман, — мы увидим новые имена в списке получателей следующего раунда. Если нет — вернусь сюда и признаю это.