Информационная безопасность | #6 | 2025 | 30.12.2025
Александр Подобных, криптоаналитик аналитического агентства “Opus Magnum”, руководитель комитета по безопасности цифровых активов и противодействию мошенничеству АРСИБ, судебный эксперт (компьютерно-техническая экспертиза) Ethereum в модели Proof-of-Stake задумывался как система, в которой валидатор (который отвечает за проверку транзакций и создание новых блоков) остается псевдонимом: набором ключей и правил в протоколе, а не конкретным сервером, компанией или человеком. Формально это действительно так – публичный ключ валидатора не содержит информации о физическом местоположении узла, а сам протокол не хранит и не раскрывает IP-адреса участников. Именно поэтому представители экосистемы нередко утверждают, что получить сведения о валидаторах невозможно. На практике ситуация выглядит сложнее. Хотя прямой связи между валидатором и инфраструктурой нет, работа сети оставляет множество косвенных следов. Валидаторы взаимодействуют с сетью через P2P-узлы, получают и отправляют сообщения, вносят депозиты, получают вознаграждения и, зачастую, работают в рамках пулов или сервисов. Каждый из этих процессов по отдельности не нарушает анонимность, но вместе они формируют поверхность для наблюдений, корреляций и статистического анализа. За последние годы сформировался целый набор техник, позволяющих с разной степенью точности атрибутировать валидаторы – не через взлом или обход криптографии, а через анализ поведения сети и экономики протокола. Эти методы не дают универсального ответа на вопрос, кто именно стоит за валидатором, но позволяют восстанавливать связи между валидатором, узлом, инфраструктурой и организацией. Причем речь идет не об экзотических атаках уровня спецслужб, а о подходах, доступных исследователям и, в перспективе, злоумышленникам с относительно скромными ресурсами. Важно подчеркнуть, что идентификация валидаторов в Ethereum – это не одна техника, а несколько независимых классов методов, работающих на разных уровнях. Одни опираются на особенности P2P-сети и распространение сообщений консенсуса, другие – на ончейн-данные о депозитах и вознаграждениях, третьи – на публичную информацию и аналитические сервисы. По отдельности они дают фрагментарную картину, но в совокупности позволяют увидеть реальное распределение валидаторов, степень централизации и уязвимости инфраструктуры. Давайте последовательно разберем эти техники. Сетевая деанонимизация валидаторов в P2P-сети Ethereum Первый уровень, на котором становится возможной идентификация валидаторов, – это одноранговая сеть Ethereum. Формально валидатор существует лишь как криптографический идентификатор, однако все его действия передаются через P2P-узлы с конкретными сетевыми параметрами – IP-адресом, портом и записью ENR. Именно на этом уровне возникает расхождение между заявленной анонимностью и практической работой сети. Для масштабирования Ethereum использует протокол GossipSub, который рассылает аттестации не всем узлам, а лишь в пределах определенных подсетей. Каждый узел отвечает за трансляцию ограниченного набора сообщений, что снижает нагрузку, но формирует характерный сетевой профиль. Если узел регулярно передает аттестации, которые не относятся к его зоне ретрансляции,это с высокой вероятностью означает, что соответствующие аттестации были созданы на нем самом, а значит валидатор физически размещен именно там. Длительное наблюдение за такими паттернами позволяет без активного вмешательства сопоставлять валидаторы с конкретными узлами, IP-адресами, провайдерами и регионами. Даже ограниченное число наблюдательных узлов, работающих в течение нескольких дней, способно выявить значимую долю валидаторов в сети. Таким образом можно оценивать реальное распределение валидаторов по инфраструктуре и обнаруживать концентрацию тысяч валидаторов на отдельных серверах и у отдельных облачных провайдеров. Описанный метод, конечно, не обеспечивает полной и однозначной идентификации операторов, но и этого не требуется. Вероятностной привязки валидатора к узлу достаточно для практических сценариев – от целевых сетевых атак на будущих производителей блоков до анализа устойчивости и децентрализации сети. Сетевая деанонимизация в этом смысле является не ошибкой реализации, а побочным эффектом архитектурного компромисса между масштабируемостью и конфиденциальностью в Ethereum PoS. Ончейн-атрибуция валидаторов через депозиты и вознаграждения Второй класс техник идентификации валидаторов работает уже без обращения к сетевому уровню и IP-адресам. Он опирается на экономические следы, которые неизбежно остаются в блокчейне. Хотя публичный ключ валидатора не связан с личностью или инфраструктурой, участие в консенсусе требует внесения депозита и получения вознаграждений, а эти операции полностью прозрачны. Каждый валидатор активируется через депозит в 32 ETH, отправленный в контракт Beacon Chain. Когда такие депозиты поступают массово с одних и тех же адресов или по схожим временным и количественным шаблонам, это позволяет объединять валидаторы в кластеры и связывать их с конкретными пулами, сервисами или операторами. Аналогичную роль играют адреса получателей комиссий на уровне исполнения: если множество валидаторов стабильно направляют вознаграждения на один и тот же адрес, это почти всегда указывает на общий центр управления или экономический контур. Дополнительную информацию дают поведенческие признаки. Последовательные идентификаторы валидаторов, круглые партии по сотне или тысяче экземпляров, синхронность депозитов и смены параметров – это все характерно для автоматизированного развертывания инфраструктуры и плохо сочетается с образом независимых участников. Даже без знания сетевой топологии такие паттерны позволяют восстановить внутреннюю структуру пулов и оценить масштаб концентрации. В отличие от сетевой деанонимизации, ончейн-атрибуция почти не подвержена влиянию конфигурации узлов или качества соединений. Однако она отвечает на другой вопрос. Эти методы позволяют понять, кто финансирует валидаторы и кто получает экономический результат, но не показывают, где именно работает инфраструктура и насколько она устойчива к сетевым воздействиям. Кроме того, использование промежуточных адресов, смена получателей комиссий и сервисы микширования могут заметно снижать точность таких корреляций. Тем не менее ончейн-методы в совокупности дают устойчивое представление о реальном распределении экономического контроля в Ethereum. Они показывают, что за формальным множеством валидаторов часто стоят ограниченное число операторов и пулов, а заявленная децентрализация на уровне идентификаторов не всегда совпадает с децентрализацией власти и ответственности. Публичные следы и внешняя атрибуция валидаторов Третий слой идентификации валидаторов лежит за пределами самого протокола Ethereum и дополняет сетевой и ончейн-анализ. Речь идет о публичной информации, которую операторы валидаторов и пулы оставляют сознательно или неосознанно: в документации, обозревателях блоков, социальных сетях и аналитических сервисах. В отличие от предыдущих техник, этот подход редко дает новые данные сам по себе, но часто позволяет связать разрозненные наблюдения в целостную картину. Крупные пулы участия в консенсусе (стейкинга) и связанные с ними сервисы нередко публикуют технические и юридические сведения, включая используемые адреса, параметры вознаграждений и структуру операторов. Даже когда такая информация подается в обобщенном виде, она служит опорной точкой для проверки гипотез, полученных из сетевого или ончейн-анализа. Аналогичную роль играют данные из обозревателей блоков, где адреса получателей комиссий, дополнительные поля блоков и исторические паттерны позволяют соотносить валидаторы с конкретными сервисами. Значимую роль играет и человеческий фактор. Операторы валидаторов, разработчики и представители пулов регулярно обсуждают инфраструктуру в блогах, отчетах и тематических сообществах, иногда напрямую раскрывая объемы стейкинга, используемые провайдеры или архитектурные решения. В сочетании с поиском по адресам и временным меткам такие публикации позволяют подтвердить или опровергнуть предположения, полученные другими методами. Наконец, специализированные аналитические платформы агрегируют ончейнданные, метки сущностей и графы транзакций, упрощая выявление связей между валидаторами, пулами и биржами. Эти инструменты не устраняют неопределенность, но снижают порог входа и делают атрибуцию доступной более широкому кругу исследователей. Важно, что OSINT-атрибуция остается наиболее уязвимой к ошибкам и ложным совпадениям. Метки могут быть неполными или устаревшими, а публичные заявления – неточными или намеренно размытыми. Поэтому такой подход редко используется изолированно и почти всегда выступает в роли завершающего слоя, который придает интерпретируемость результатам сетевого и ончейнанализа, но не заменяет их. Что все это означает на практике? Если рассматривать перечисленные техники по отдельности, каждая из них дает лишь фрагмент картины. Сетевая деанонимизация показывает, где именно работают валидаторы и на какой инфраструктуре они сосредоточены. Ончейнанализ позволяет понять, кто контролирует экономические потоки и за какими валидаторами стоят пулы и операторы. Публичные источники и OSINT связывают эти наблюдения с реальными организациями и сервисами. В совокупности они формируют достаточно полное представление о том, как в действительности устроен слой консенсуса Ethereum. С практической точки зрения это знание имеет двойственную природу. С одной стороны, оно полезно для экосистемы. Такие методы позволяют оценивать реальную степень децентрализации, выявлять скрытую концентрацию валидаторов на отдельных узлах и у отдельных провайдеров, а также понимать системные риски, которые невозможно увидеть, анализируя лишь количество валидаторов или долю стейка. Для исследователей, архитекторов и регуляторов это источник данных, без которых разговоры о надежности и устойчивости сети остаются абстрактными. С другой стороны, та же самая информация существенно снижает запас прочности модели угроз Ethereum. Когда валидаторы можно связать с конкретными узлами и инфраструктурой, появляются возможности для целевых сетевых атак, давления на операторов и эксплуатации временных окон консенсуса. Даже неполная и вероятностная атрибуция может быть достаточной для DDoS-атак на будущих производителей блоков, срывов финализации или усиления сценариев извлечения MEV. Формальная децентрализация на уровне протокола в таких условиях не всегда означает практическую устойчивость. Важно подчеркнуть, что речь не идет о фундаментальном несовершенстве Ethereum или об ошибке реализации. Выявленные эффекты являются следствием архитектурных компромиссов между масштабируемостью, производительностью и конфиденциальностью. Любая оптимизация сетевого уровня и экономики консенсуса оставляет наблюдаемые следы, а полная анонимность плохо сочетается с требованиями к скорости и надежности распространения данных. Главный вывод заключается в том, что анонимность валидаторов в Ethereum Proof-of-Stake носит относительный характер и зависит не только от протокола, но и от практик эксплуатации. Используемая инфраструктура, настройки пиринга, экономические схемы и даже публичная коммуникация операторов напрямую влияют на то, насколько легко валидаторы поддаются атрибуции. Понимание этого факта позволяет трезво оценивать как риски для безопасности сети, так и ограничения заявленной децентрализации – и, в конечном счете, служит основой для более осознанного развития экосистемы.