CertiK w raporcie Skynet nazwał stablecoiny krytycznie ważną infrastrukturą finansową
Na konferencji Proof Of Talk firma CertiK przedstawiła najnowszy raport Skynet, w którym stablecoiny określono jako krytycznie ważną i rosnącą infrastrukturę finansową na globalnych rynkach, wymagającą zwiększonej uwagi w zakresie bezpieczeństwa.
Tytuł: CertiK nazwał stablecoiny infrastrukturą krytyczną. Dlaczego powinno to przestraszyć bankierów bardziej niż hakerów
Autor: niezależny analityk finansowy, specjalista ds. cyberbezpieczeństwa aktywów cyfrowych
Data: 2026-06-12
[Istota]: co naprawdę się dzieje
Kiedy największy na świecie audytor Web3, CertiK, na prestiżowej konferencji Proof of Talk w Luwrze nazywa stablecoiny „krytycznie ważną infrastrukturą finansową”, większość czytelników widzi w tym jedynie potwierdzenie oczywistości. Ale tracą z oczu najważniejsze: to oświadczenie to nie tylko stwierdzenie faktu. To bezpośrednie ostrzeżenie dla regulatorów, banków i korporacji, że stare metody zapewniania bezpieczeństwa i zgodności już nie działają.
Raport Skynet 2026 Stablecoin Threat Intelligence Report, opublikowany przez CertiK, zawiera dwie szokujące liczby, które powinny były zdominować wszystkie serwisy informacyjne, ale z jakiegoś powodu pozostały na marginesie.
Pierwsza: tylko w pierwszej połowie 2026 roku włamania i ataki na mosty cross-chain i portfele spowodowały straty przekraczające $328 mln. Kluczowe słowo to „portfele”. Po raz pierwszy w historii kryptowalut ataki na podatności kluczy prywatnych i systemy zarządzania dostępem przewyższyły pod względem wielkości szkód tradycyjne włamania na smart kontrakty. Oznacza to, że problem przesunął się z obszaru „błędów w kodzie” do obszaru „czynnika ludzkiego i bezpieczeństwa operacyjnego”.
Druga, znacznie bardziej niepokojąca liczba to $110 mld (według niektórych danych ponad $110 mld), które przeszły przez rosyjskiego stablecoina A7A5, zabezpieczonego rublami i używanego do obchodzenia międzynarodowych sankcji. Ten aktyw został uruchomiony przez grupę Old Vector LLC (Kirgistan), kontrolowaną przez objętego sankcjami oligarchę Ilana Szora i rosyjski bank państwowy Promswjazbank (PSB). A7A5 zajmuje już 43% światowego rynku stablecoinów niedolarowych.
Wewnętrzna informacja, o której się milczy: Największe światowe banki, w tym te, które zaangażowały się w tokenizację z Franklin Templeton i JPMorgan, są absolutnie nieprzygotowane do walki z A7A5. Ich systemy compliance są nastawione na weryfikację nazwisk (listy sankcyjne), ale nie na analizę przepływów on-chain stablecoinów, które technicznie są nieodróżnialne od legalnych USDC czy USDT, jeśli nie zagłębić się na poziomie grafowych baz danych. CertiK właściwie stwierdził: jeśli nie potraficie analizować adresów stablecoinów pod kątem powiązań z A7A5, możecie stać się pomocnikami w wycieku kapitału spod sankcji. I to nie jest problem techniczny. To bomba reputacyjna dla każdego banku działającego na globalnych rynkach.
Chronologia i kontekst
Aby zrozumieć, dlaczego raport CertiK zabrzmiał właśnie teraz i właśnie tak ostro, trzeba spojrzeć na skalę czasową wydarzeń z lat 2025-2026. To historia o tym, jak stablecoiny przekształciły się z „monet dla traderów” w broń wojny geopolitycznej.
| Data | Wydarzenie | Znaczenie dla rynku stablecoinów |
|---|---|---|
| Styczeń 2025 | Uruchomienie A7A5 (rosyjski stablecoin rublowy) | Pojawienie się pierwszego „państwowo-powiązanego” stablecoina poza kontrolą USA/UE |
| Marzec 2025 | Zamknięcie giełdy Garantex przez władze USA | A7A5 natychmiast wypełnia próżnię płynnościową, stając się głównym kanałem rozliczeń |
| Październik 2025 | Bank Centralny FR uznaje A7A5 za „cyfrowy aktyw finansowy” | Legalizacja w FR, stworzenie równoległego systemu finansowego |
| Listopad 2025 | 19. pakiet sankcji UE: A7A5 – pierwszy kryptoaktyw objęty bezpośrednim zakazem transakcji | Porażka: adresów na listach sankcyjnych brak, aktyw nadal funkcjonuje |
| Kwiecień 2026 | Włamanie do Kelp DAO na $291 mln (poprzez kompromitację portfela) | Największy incydent roku, dowodzący, że słabym ogniwem są ludzie i klucze |
| 4 czerwca 2026 | Publikacja raportu CertiK Skynet | „Moment prawdy”: branża otrzymała diagnozę |
| 9-12 czerwca 2026 | Prezentacja raportu na Proof of Talk w Luwrze | Legitymizacja problemów na najwyższym instytucjonalnym poziomie |
Tabela 1: Chronologia eskalacji zagrożeń dla stablecoinów (2025–2026)
Kluczowy kontekst: rok temu Moody's opublikował raport, w którym stablecoiny nazwano „rosnącą infrastrukturą”. Czerwiec 2026 pokazał, że ta infrastruktura została już zhakowana przez geopolitycznych przeciwników. A7A5 to Proof of Concept tego, jak można zbudować globalną sieć rozliczeniową, całkowicie ignorując SWIFT, dolara i sankcje USA. To już nie „rosyjski USDT”. To – alternatywny świat finansowy, rosnący o 43% szybciej niż dolarowe stablecoiny w niepowiązanych jurysdykcjach.
Kto wygrywa, a kto przegrywa
Tradycyjna analiza mówi: „wygrywają USDC i USDT, bo są legalne”. Ale rzeczywistość jest znacznie bardziej złożona i cyniczna.
Wygrywają:
CertiK i inni audytorzy bezpieczeństwa (Hacken, Trail of Bits): Ich usługi przechodzą z kategorii „opcjonalnego ubezpieczenia” do kategorii „obowiązkowego wymogu licencyjnego”. Gdy stablecoin zostaje uznany za infrastrukturę krytyczną, jego kod musi być poświadczony przez najlepszych na świecie specjalistów. Firmy, które potrafią przeprowadzać „szare audyty łańcuchowe” (Grey Box Chain Audit) – testowanie sieci pod rzeczywistym obciążeniem z wprowadzaniem błędów – staną się na wagę złota. Oczekuję dwukrotnego wzrostu przychodów CertiK w 2026 roku.
Regulowane stablecoiny od TradFi (USDC, EURC od Circle, a także tokenizowane depozyty JPM Coin): Raport CertiK to idealny argument dla lobbystów Circle w Waszyngtonie: „Zakażcie A7A5 i zaostrzcie wymogi dotyczące rezerw, bo nieregulowane stablecoiny to dziura w bezpieczeństwie narodowym”. Circle i Paxos przyspieszą przyjęcie ustawy GENIUS (o licencjonowaniu emitentów stablecoinów w USA), ponieważ regulatorzy są przestraszeni.
Chainlink (LINK) i dostawcy danych on-chain: Do wykrywania A7A5 i podobnych schematów banki potrzebują oracle i grafowych baz danych, które śledzą przepływy środków. Chainlink (poprzez swoje usługi) i TRM Labs (partner wymieniony w raporcie) stają się nie tylko „przydatnym oprogramowaniem”, ale obowiązkowym elementem compliance, jak KYC w latach 2000.
Przegrywają:
Tether (USDT) i nieregulowane stablecoiny bez ścisłej kontroli emitenta: USDT nie podlega ścisłym przepisom USA (emitent znajduje się na Brytyjskich Wyspach Dziewiczych), a jego rezerwy nie zawsze są przejrzyste. Jeśli USA zaczną masowo żądać zakazu A7A5, następne w kolejce mogą być „szare” stablecoiny. Tether może stać się collateral damage w wojnie z sankcjami, co spowoduje odpływ kapitału do USDC.
Pośrednicy finansowi w Afryce i na Bliskim Wschodzie: CertiK wprost wskazał, że A7A5 aktywnie rozszerza działalność w Nigerii, Zimbabwe i na Madagaskarze. Lokalne banki, które będą przeprowadzać transakcje z tym stablecoinem (nawet nie wiedząc o tym), ryzykują objęcie wtórnymi sankcjami USA/UE. Ich rachunki korespondencyjne w dolarach mogą zostać zablokowane. Ryzyko dedolaryzacji przez tylne drzwi staje się realne.
Protokoły DeFi o niskim bezpieczeństwie (wiele mostów cross-chain): Strata $328 mln w pół roku to ogromna suma, która czyni ubezpieczanie mostów ekonomicznie nieopłacalnym. Kapitały instytucjonalne, które dopiero zaczęły wchodzić do DeFi poprzez tokenizowane fundusze, zobaczą te liczby i powiedzą: „Nie, dziękujemy, zostaniemy w BUIDL od BlackRock na prywatnym blockchainie”. Mosty takie jak Wormhole czy Stargate stracą klientów instytucjonalnych.
Czego media nie dopowiadają
Wiadomości pełne są nagłówków: „CertiK bije na alarm w sprawie stablecoinów”. Ale są trzy rzeczy, o których CertiK nie powiedział wprost, lub które redakcje przemilczały.
Wewnętrzna informacja nr 1: A7A5 to pierwszy stablecoin, którego technicznie nie da się całkowicie zablokować. Zwróć uwagę na szczegół: OFAC (Departament Skarbu USA) nie umieścił smart kontraktów A7A5 na swojej liście SDN. Dlaczego? Ponieważ jeśli USA oficjalnie uznają adres A7A5 za objęty sankcjami, każdy portfel USDC, który wchodził z nim w interakcję za pośrednictwem zdecentralizowanej giełdy (DEX), automatycznie stanie się „brudny”. Spowoduje to załamanie w DeFi. USA są sparaliżowane strachem przed collateral damage.
Wewnętrzna informacja nr 2: Włamanie do Kelp DAO na $291 mln nastąpiło poprzez skompromitowany klucz podpisu transakcji, a nie przez błąd w kodzie. To idealny dowód tezy CertiK: problem stablecoinów dzisiaj to bezpieczeństwo operacyjne (OpSec). Jeśli klucze do skarbca stablecoina znajdują się na serwerze podłączonym do internetu lub u pracownika, który dał się złapać na phishing, wszelkie audyty kodu są bezużyteczne. Ataki przesuwają się w stronę inżynierii społecznej i infrastruktury IT. Stawia to pod znakiem zapytania nie tylko startupy, ale także duże giełdy przechowujące stablecoiny na „gorących” portfelach.
Wewnętrzna informacja nr 3 (najbardziej niepokojąca): Wzrost A7A5 pokazuje, że „krypto-żelazna kurtyna” już została zbudowana. Nie trzeba czekać do 2030 roku. Rosja za pośrednictwem tego stablecoina ma już możliwość handlu z Afryką, Bliskim Wschodem i Azją bez udziału dolara. Jeśli ropa zacznie być sprzedawana za A7A5, a potem wymieniana na juany lub rupie, dolar straci część swojego statusu waluty rezerwowej. Amerykańscy bankierzy, którzy śmiali się z kryptowalut w 2021 roku, dziś muszą zdać sobie sprawę: bitwa o hegemonię dolara toczy się teraz nie w salach posiedzeń Fed, ale w smart kontraktach i na blockchainowych eksploratorach. I na razie ją przegrywają.
Prognoza: następne 30 dni i 90 dni
Następne 30 dni (12 lipca 2026):
Oczekuję awaryjnego podejmowania decyzji na poziomie Departamentu Skarbu USA (FinCEN i OFAC). Nie mogą długo ignorować raportu CertiK. W ciągu najbliższych 2-3 tygodni zostanie wydane pilne zalecenie (Advisory), nakazujące wszystkim instytucjom finansowym w USA sprawdzanie transakcji USDC i USDT pod kątem ukrytych powiązań z A7A5. Spowoduje to wzrost popytu na narzędzia analityczne (tokeny TRM Labs nie są jeszcze przedmiotem publicznego obrotu, ale Chainlink i inne usługi bezpieczeństwa podrożeją). Wolumen obrotu na DEX może tymczasowo spaść o 15-20%, ponieważ użytkownicy obawiają się „zanieczyszczenia” portfeli.
Następne 90 dni (wrzesień 2026):
Nastąpi strukturalny podział rynku stablecoinów na dwa obozy. Pierwszy obóz – „Białe” (USDC, EURC, tokenizowane depozyty JPM). Będą aktywnie używane przez instytucje i regulowane giełdy. Drugi obóz – „Szare” (USDT, DAI, FRAX i tym bardziej A7A5). Przejdą do cienia, na nieregulowane platformy i do geopolitycznych „szarych stref”. Różnica w cenie między USDC na regulowanej giełdzie a USDT na nieregulowanej może osiągnąć 2-3%, tworząc stały arbitraż.
Kluczowa data – wrzesień 2026, kiedy spodziewane jest rozpoczęcie pełnoskalowego śledztwa w sprawie aktywów A7A5 w Afryce. Jeśli okaże się, że A7A5 jest używany do zakupu sprzętu wojskowego lub surowców, presja sankcyjna na lokalne banki będzie natychmiastowa. Konsekwencje dla rynku kryptowalut: odpływ płynności z niedolarowych stablecoinów do bitcoina i złota jako „neutralnych aktywów bezpiecznej przystani”.
| Stablecoin / Infrastruktura | Ryzyko sankcji / Włamania | Popyt instytucjonalny (nast. 3 mies.) | Kluczowy czynnik |
|---|---|---|---|
| USDC (Circle) | Niskie (pod nadzorem USA) | Gwałtowny wzrost | Ucieczka od A7A5 i przyjęcie GENIUS |
| USDT (Tether) | Średnie (ryzyko „zanieczyszczenia” przez rynek wtórny) | Spadek (przejście do cienia) | Presja ze strony USDC + szare strefy |
| A7A5 (Rosja) | Wysokie (objęty sankcjami UE, nie USA) | Wzrost w Azji/Afryce | Tworzenie alternatywnego SWIFT |
| Chainlink / TRM | Niskie (Infrastruktura) | Wzrost wykładniczy | Obowiązkowy compliance dla banków |
Tabela 2: Prognoza dla sektora stablecoinów i infrastruktury bezpieczeństwa
Prognoza redakcji
Aktyw: Circle (jego udział w transakcjach prywatnych, a także token USDC na rynku wtórnym poprzez inwestycje pośrednie) – wzrost zaufania. Bezpośrednio na rynku spot kryptowalut – para USDC/USDT może wykazać odchylenie.
Kluczowe poziomy: USDC będzie notowany z premią 0.1-0.3% w stosunku do USDT na dużych giełdach, ponieważ traderzy będą uciekać od potencjalnie „brudnego” USDT do „czystego” USDC. Ustalamy poziomy: USDC = $1.001, USDT = $0.998.
Stopień pewności: średni (60%), ponieważ rynek może uznać, że „ryzyko sankcyjne dla USDT jest przesadzone”, a arbitraż szybko się zamknie.
Główne ryzyko: Nagłe oświadczenie samego Tether o zamrożeniu adresów powiązanych z A7A5 (jeśli to zrobią, premia USDC zniknie). Ale na razie Tether publicznie nie wykazał gotowości do tak ostrej filtracji.
Opinia redakcji nie stanowi rekomendacji inwestycyjnej.
— Editorial Team
