«Займы всё ещё закрыты. Риск-команде нужны лимиты для четырёх рынков к среде»
График резкого роста запускает спор об оракулах. Коммерчески важный сигнал — функция, которая всё ещё закрыта, конкретный результат работы и встреча с датой.
Сигналы для наблюдения
- Займы, депозиты или другая реальная функция остаются приостановлены, пока команда завершает проверку
- Риск, безопасность, разработка, управление или юристы просят конкретный результат: лимиты залога, список источников цены, покрытие оповещениями или отчёт по движению средств
- Заседание, решение об открытии, окно мониторинга или срок отчёта задаёт дату работы
К обеду один и тот же график уже появился во всех группах по Web3-безопасности, которые вы читаете.
Токен растёт почти вертикально. Люди спорят об источниках цены, низкой ликвидности, залоге и о том, стоило ли останавливать сеть. С каждым пересланным сообщением сумма ущерба становится больше.
И тут появляются три сообщения:
«Можно ли вообще безопасно принимать такой неликвидный токен в залог?»
«После этого всем кредитным протоколам нужен новый оракул».
«Займы остаются на паузе. Риск-команде нужны рекомендуемые лимиты залога для четырёх рынков до заседания в среду».
Если вы продаёте оракулы, оценку риска протокола, мониторинг, безопасность смарт-контрактов или реагирование на инциденты, именно третье сообщение нужно перечитать.
В нём есть реальная функция продукта, которая всё ещё закрыта, документ, который кто-то должен подготовить, команда, которая его ждёт, и дата решения.
Все Telegram-подобные сообщения, люди, протоколы, комитеты и рабочие ситуации в статье вымышлены и приведены как примеры. Это не цитаты клиентов. Заявления Tectonic, Cronos и TRM Labs взяты из реальных публичных источников.
Самая большая цифра обычно меньше всего помогает продавцу
После инцидента разговоры крутятся вокруг самых заметных фактов: роста токена, суммы заимствований и средств, ушедших в другую сеть.
Они объясняют, почему все обсуждают событие. Но не показывают, кому нужна ваша услуга.
Продавцу нужны другие детали:
- Какая функция всё ещё приостановлена?
- Что именно кто-то должен подготовить?
- Кто использует эту работу для решения?
- Когда решение будет принято?
«Токен вырос в 100 раз» — заголовок. «Займы закрыты, пока риск-команда не получит к среде рекомендации по лимитам для четырёх рынков» — возможная работа.
Что на самом деле сказано в публичных источниках
30 августа Tectonic сообщил, что расследует инцидент, и попросил не взаимодействовать с протоколом до подтверждения безопасности. В первом сообщении не было причины, списка затронутых рынков или окончательной суммы ущерба.
Первое сообщение подтверждает расследование и предупреждение, но не окончательный путь атаки или сумму ущерба.
Cronos Network сообщил, что остановил сеть из-за эксплойта, затронувшего Tectonic. В сообщении о перезапуске говорилось, что валидаторы приняли экстренное решение консенсусом, состояние цепочки восстановили до момента эксплойта, а выпуск блоков возобновили. Cronos также предупредил, что протоколы, RPC-провайдеры, обозреватели и мосты могут вернуться позже. RPC — интерфейс, через который кошельки и приложения читают цепочку и отправляют транзакции.
Возобновление блоков не означает, что каждый зависимый сервис уже готов.
Затем Tectonic объявил о поэтапном открытии: сначала вывод активов и погашение займов, а депозиты и новые займы оставались приостановлены.
TRM Labs опубликовала отдельный анализ движения средств. По её оценке, TONIC вырос примерно в 100 раз за 20 минут. TRM использовала оценку 75 млн долларов заимствований и также упомянула более высокую ончейн-оценку в 119,5 млн. По её данным, около 6 млн достигли Ethereum, а значительная часть оставшегося состояния в Cronos была обращена восстановлением цепочки.
Это аналитические оценки TRM, а не итоговый отчёт Tectonic или бесспорная сумма потерь.
На дату исследования статьи, 1 сентября, в процитированных официальных обновлениях не было полного постмортема. Поэтому нельзя говорить потенциальному клиенту, что конкретный компонент оракула, ошибка контракта или параметр риска уже признан причиной.
Ищите то, что всё ещё закрыто
Поэтапное открытие показывает простую вещь: разные функции протокола могут возвращаться в разное время.
Поэтому следующие вымышленные сообщения полезнее общего спора об оракулах:
«Вывод уже работает, но займы отключены, пока не закончится проверка рынков».
«Депозиты по трём активам закрыты, пока мы не установим новые лимиты предложения».
«Цепочка работает, но индексатор ещё не сверил восстановленное состояние».
Закрытая функция говорит, что именно команда не может делать. Она также помогает понять, относится ли проблема к вашей услуге.
Поставщик оракула может помочь проверить источники цены. Риск-консультант — рассчитать лимиты залога. Компания мониторинга — следить за расхождениями цен до открытия займов. Сервис трассировки — проследить средства между сетями. Никто из них не должен обещать решить все четыре задачи.
Ищите результат, который кто-то должен передать
«Нам нужна более надёжная безопасность» слишком расплывчато: это нельзя оценить, назначить или нормально обсудить.
Полезное сообщение называет результат:
«Риск-команде нужен список источников цены, интервалов обновления и резервных источников для каждого рынка».
«Управлению нужны предлагаемые лимиты предложения для четырёх активов».
«Безопасности нужны 48 часов оповещений до открытия займов».
«Юристам нужен отчёт о движении между сетями для этих двух адресов».
Термины проще, чем кажутся. Источник цены — место, откуда протокол получает рыночную цену. Интервал обновления показывает, насколько свежей она должна быть. Лимит предложения ограничивает объём принимаемого актива. Отчёт по движению между сетями отслеживает активы при переходе из одной сети в другую.
Важна не терминология. Важно, что кто-то ждёт список, рекомендацию, журнал оповещений или отчёт.
Ищите встречу, открытие или срок
Дата превращает «надо бы проверить» в работу, которую команде, возможно, нужно завершить с помощью извне.
«Риск-комитет собирается в среду».
«Займы можно открыть после 48 часов чистого мониторинга».
«Юристам нужен отчёт по средствам к 16:00 UTC».
«Предложение для управления закрывается в пятницу».
У этих дат разный смысл. Заседание создаёт окно решения. Период мониторинга задаёт условие приёмки. Юридический срок — время передачи. Закрытие предложения — срок публикации.
Не заменяйте их датой инцидента или временем перезапуска сети. Спросите, когда решение принимает сама команда.
Три полезных первых вопроса
Первый ответ должен помочь собеседнику объяснить, где остановилась работа.
Когда риск-команде нужны лимиты залога
«Четыре рынка уже выбраны или до среды команде также нужна помощь с выбором активов для проверки?»
Так станет понятно, нужен ли расчёт для четырёх рынков или более широкий отбор.
Когда безопасности нужен мониторинг до открытия
«Вы уже знаете, какое изменение цены или ликвидности должно включать оповещение, или определение порогов тоже входит в проверку?»
Одной команде нужна реализация оповещений. Другой сначала нужно определить правило.
Когда кто-то просит трассировку средств
«Адреса и сети получателей уже подтверждены? Кто будет использовать отчёт: безопасность, биржа или юристы?»
Вопрос показывает, какие доказательства есть, кто получит отчёт и идёт ли речь о любопытстве или об уполномоченной работе.
Ни один из этих вопросов не предполагает, что автор распоряжается бюджетом или может передать данные протокола. Это нужно проверять напрямую.
Не ставьте потенциальному клиенту диагноз по заголовку
Не начинайте с «ваш оракул уязвим». На момент исследования официальные источники не опубликовали полную причину.
Не повторяйте 75 млн долларов как окончательно подтверждённый ущерб. TRM называла это оценкой заимствований и приводила другую, более высокую. Она также разделяла средства, достигшие Ethereum, и состояние, позже восстановленное в Cronos.
Не обещайте откат. Cronos описал экстренное решение на основе консенсуса валидаторов своей сети. Это не делает восстановление состояния обычным или доступным средством для другого протокола.
И не пишите каждому, кто упоминает TONIC, оракул или залог. Большинство людей обсуждают новость. Полезное сообщение связывает приостановленную функцию с результатом, ответственным и датой.
Как TOP Prospect находит решение под слоем споров
В одной разрешённой группе кто-то пишет «займы остаются на паузе». В другой участник риск-команды говорит «четыре рекомендации к среде». В третьем сообщении упомянуто заседание.
TOP Prospect может сохранить совпавшие сообщения вместе с источником, временем и соседним обсуждением, чтобы продавец решил, относятся ли фрагменты к одной реальной проверке. Полезные фразы шире названия инцидента:
- «остаётся на паузе»
- «до открытия займов»
- «риск-комитет»
- «нужны рекомендуемые лимиты»
- «48 часов мониторинга»
- «отчёт к 16:00»
TOP не может проверить контракты, устройство оракула, сумму потерь, личность автора или бюджет и не может предоставить доступ к данным инцидента. Человек должен подтвердить эти детали и решить, стоит ли продолжать разговор.
Цель — не собрать все мнения о драматичном графике. Цель — заметить предложение, в котором есть работа, которую кто-то должен завершить.
«Можно ли использовать неликвидный токен как залог?» — это обсуждение.
«Займы остаются на паузе, риск-команде нужны лимиты для четырёх рынков, а комитет собирается в среду» — возможная работа.
Часто задаваемые вопросы
Упоминание оракула после инцидента Tectonic доказывает намерение купить услугу?
Нет. Обсуждение становится коммерчески значимым, когда в нём названы заблокированная функция, конкретный результат работы, ответственный и дата.
75 млн долларов — окончательно подтверждённый ущерб?
На момент исследования официального итогового отчёта не было. TRM Labs использовала оценку 75 млн долларов заимствований и упомянула более высокую оценку; около 6 млн достигли Ethereum, а значительная часть состояния в Cronos была восстановлена.
Может ли TOP Prospect проверить устройство оракула или полномочия на закупку?
Нет. Он сохраняет совпавшие сообщения и контекст из разрешённых источников Telegram для ручной проверки. Протокол, архитектуру, личность, полномочия, бюджет и закупку нужно подтверждать напрямую.
Источники и дополнительное чтение
Материал подготовлен редакцией. TOP Prospect обрабатывает только явно подключённые и доступные пользователю группы Telegram. Результаты помогают продавцу принять решение, но не заменяют человека и не отправляют сообщения участникам автоматически.
Как обнаруживается Signal, заслуживающий внимания
Методика показывает, как Top Prospect находит и упорядочивает Signals, которые стоит проверить, сохраняет исходный контекст Telegram, удаляет дубли и помогает определить порядок просмотра. Решение о дальнейших действиях остаётся за вами.
