Про сети второго уровня обычно рассказывают через скорость и комиссии. Это верно, но малополезно: дёшево и быстро сегодня почти везде.
Куда полезнее другой вопрос, который редко задают прямо: у кого есть власть над вашими средствами и над самой сетью. Кто может задержать вашу транзакцию. Кто может её не пропустить. Кто может изменить правила без вашего согласия. И бывало ли, чтобы этими полномочиями действительно пользовались.
У Arbitrum на последний вопрос есть однозначный ответ — да, бывало, в апреле 2026 года. Поэтому разберём сеть именно так: по субъектам, у которых есть полномочия. Их четыре.
Субъект первый: секвенсер
Секвенсер — программа, которая принимает транзакции, выстраивает их в порядок и формирует блоки. В Arbitrum он один и централизован.
Звучит тревожно, но полномочия у него ограничены жёстче, чем кажется.
| Может | Не может |
|---|---|
| определять порядок транзакций | похитить ваши средства |
| давать быстрые предварительные подтверждения | подделать транзакцию — все они подписаны вами |
| временно задержать или переупорядочить транзакции | отменить операцию, уже зафиксированную в Ethereum |
| задержать транзакцию максимум на 24 часа | нарушить безопасность сети |
Причина такой асимметрии простая: секвенсер решает, в каком порядке попадут транзакции, но не решает, что в них написано. Подпись ставите вы.
Кстати, о комиссиях: газ в Arbitrum оплачивается в ETH, не в ARB. Приоритетная комиссия здесь не нужна — секвенсер обрабатывает в порядке поступления, а если вы всё же приложили приоритетную надбавку, её вернут.
Что делать, если секвенсер вас игнорирует
На этот случай в протоколе есть аварийный выход, и знать о нём стоит заранее.
Транзакцию можно отправить напрямую в Ethereum — через специальный контракт, и после суточной задержки сеть обязана её учесть. Механизм называется принудительным включением.
Это и есть содержательный ответ на вопрос «а что, если оператор откажется меня обслуживать». Не «доверьтесь», а «есть обходной путь, он неудобен, но работает».
Субъект второй: валидаторы
Arbitrum относится к оптимистичным роллапам. Суть в том, что итог работы сети заявляется в основной сети как есть: правильность его заранее никто не доказывает, она презюмируется — до тех пор, пока не поступило возражения.
Возражать — задача валидаторов. И вот здесь произошло принципиальное изменение.
Раньше валидировать могли только участники из утверждённого списка. 12 февраля 2025 года в основной сети активировали механизм BoLD, и валидация стала открытой: оспорить результат может кто угодно. Ключевое свойство сформулировано в документации так: чтобы защитить сеть от недобросовестных участников, достаточно одного честного.
Порог входа при этом не нулевой — оспаривание требует залога:
| Действие | Залог |
|---|---|
| утверждение состояния сети | 3600 ETH |
| оспаривание, крупный шаг | 555 WETH |
| оспаривание, малый шаг | 79 WETH |
Суммы серьёзные, но владеть ими единолично не обязательно: залог можно собрать через объединения участников, не требующие доверия друг к другу. Экономика при этом устроена так, что атака обходится примерно в шесть с половиной раз дороже защиты.
Важная оговорка: открытая валидация действует на Arbitrum One. На Arbitrum Nova она остаётся разрешительной.
Субъект третий: Security Council
Здесь начинается самое интересное.
Security Council — совет из 12 человек, избираемых держателями токена ARB.
| Параметр | Значение |
|---|---|
| численность | 12 членов |
| структура | две когорты по 6 мест |
| выборы | каждые полгода |
| срок полномочий | один год |
| порог для решения | 9 голосов из 12 |
| ограничение | не более 3 членов от одной организации |
А теперь про полномочия. Экстренное действие требует одобрения 9 из 12 и обходит обычный процесс полностью — без обсуждения, без голосования держателей токена и без задержек. Для сравнения: обычный апгрейд проходит с задержкой в восемь дней на стороне сети и ещё три дня на стороне Ethereum, и за это время несогласные успевают вывести средства. При экстренном апгрейде такого окна нет.
Долгое время это оставалось теорией. В апреле 2026 года перестало.
Апрель 2026: как эти полномочия применили
20–21 апреля 2026 года Security Council заморозил 30 765,67 ETH — около $71 млн, связанных с эксплойтом протокола KelpDAO. Общий размер того эксплойта составил $292 млн; заморозить удалось примерно четверть.
Механика описана в официальном отчёте, и её стоит понимать, потому что она объясняет глубину полномочий лучше любых формулировок. Всё было сделано одной атомарной операцией из трёх шагов:
- обновлён контракт на стороне Ethereum, отвечающий за приём отложенных сообщений;
- в него временно добавлена функция, позволяющая действовать от имени любого адреса, — и с её помощью создана транзакция, которая от имени адреса злоумышленника перевела средства на заданный адрес;
- контракт возвращён в исходное состояние.
Одобрено подписью 9 из 12. Средства теперь могут быть высвобождены только новым решением управления.
Совет действовал во взаимодействии с правоохранительными органами и, по заявлению, без влияния на обычных пользователей и приложения сети.
Спор, который из этого вырос
Единой оценки у этого эпизода нет, и обе позиции стоит привести.
Аргумент сторонников. Система сработала ровно так, как задумывалась: экстренные полномочия существуют для экстренных ситуаций, а кража $292 млн — именно такая ситуация. Значительная часть средств осталась в пределах досягаемости.
Аргумент критиков. Произошедшее показывает, что в «децентрализованной» сети существует центр, способный переписать правила за минуты — и, будучи применённым один раз, механизм создаёт прецедент. Если девять подписей могут заморозить средства ради возврата украденного, те же девять подписей теоретически могут сделать это по другому поводу.
Что зафиксировало само сообщество. В обсуждении на форуме прозвучало требование, которое хорошо описывает суть проблемы: нужен формальный регламент экстренных действий — какие обстоятельства оправдывают обход управления, кто вправе инициировать процедуру и в каком виде обязателен последующий отчёт. То есть спор шёл не о том, правильно ли поступили, а о том, что правил на этот случай не было записано.
У истории появилось и юридическое продолжение: после заморозки поступило требование от юридической фирмы, а один из затронутых протоколов подал в суд встречное возражение, доказывая, что возвращённые средства принадлежат пострадавшим.
Выборы очередной когорты совета прошли на фоне этого спора; новый состав приступил к работе в мае 2026 года.
Субъект четвёртый: DAO держателей ARB
Формально высший уровень полномочий — у держателей токена.
DAO контролирует апгрейды основных контрактов, авторизацию новых сетей на этой технологии, выбор оператора секвенсера, состав комитета доступности данных для Arbitrum Nova. И, что важно в контексте предыдущего раздела, — состав и полномочия Security Council, вплоть до его упразднения.
Вопрос лишь в том, как это работает на практике. Ответ на него дала самая первая попытка.
AIP-1: как это работало в первый раз
Апрель 2023 года, первое же крупное предложение. Оно предполагало передать фонду проекта контроль над 750 млн ARB — около миллиарда долларов на тот момент.
Дальше выяснилось, что средства уже были переведены до окончания голосования. Более того, из них 10 млн токенов уже продали, а 40 млн одолжили маркетмейкеру.
Держатели проголосовали против предложения. Перевод при этом состоялся.
Фонд пошёл на уступки: 700 млн токенов заблокировали в смарт-контракте с разлоком в течение четырёх лет и обязательным одобрением бюджета со стороны DAO, а порог подачи предложения снизили с 5 млн до 1 млн токенов. Отдельное предложение вернуть 700 млн в казну провалилось: 83% голосов против — крупные держатели сочли уже сделанные уступки достаточными.
Приводим этот эпизод не ради разоблачения, а потому что он показывает разрыв между формальными полномочиями и практикой — тот же разрыв, вокруг которого шёл спор в 2026 году.
Неделя ожидания при выводе
Практическое следствие, с которым сталкивается каждый.
Вывод средств из Arbitrum в Ethereum занимает около недели. Точнее — 45 818 блоков, что при текущих параметрах даёт примерно 6,5 дня; сама документация в разных местах формулирует это и как «неделя», и как «не менее семи дней».
Причина в самой модели: пока окно не закрылось, заявленный итог остаётся уязвимым для возражения. Если спор действительно возникнет, срок растягивается — два периода оспаривания плюс двухдневное окно, специально оставленное для возможного вмешательства Security Council.
Две вещи, которые полезно знать заранее:
- начатый вывод отменить нельзя;
- сторонние «быстрые мосты» ожидание действительно обходят, но работает это иначе: посредник выдаёт вам средства из собственных запасов, а сам дожидается срока. Документация Arbitrum упоминает такие сервисы и прямо советует изучать их самостоятельно.
Токен ARB и чем платят за газ
Прямой ответ: ARB — токен управления и только. Документация проекта разводит роли явно: ARB — управленческий токен, ETH — транзакционный.
Изначальная эмиссия — 10 млрд, максимальная инфляция — до 2% в год.
| Категория | Доля |
|---|---|
| казна DAO | 35,28% |
| команда, контрибьюторы, советники | 26,94% |
| инвесторы | 17,53% |
| аирдроп пользователям | 11,62% |
| фонд | 7,50% |
| аирдроп проектам | 1,13% |
Раздача прошла 23 марта 2023 года по снапшоту от 6 февраля; клейм закрылся 24 сентября 2023 года. Показательная цифра: из 2,3 млн кошельков сети под раздачу подпадали лишь 625 143 — и именно этот разрыв сделал тему благодатной почвой для мошенников.
Arbitrum One и Arbitrum Nova — разные модели доверия
Сетей у проекта две, и различие между ними принципиальное.
Arbitrum One не добавляет доверительных допущений сверх самого Ethereum: данные транзакций публикуются в основную сеть.
Arbitrum Nova работает по модели AnyTrust: данные хранятся вне основной сети, а за их доступность отвечает комитет из шести участников с порогом 5 из 6. Допущение здесь такое: как минимум двое из комитета честны. Взамен — заметно более низкие комиссии.
Отсюда и разделение сценариев: One — там, где нужна максимальная строгость; Nova — там, где важнее дешевизна, например в играх и социальных приложениях.
Что ещё стоит знать о сети
Nitro — апгрейд от 31 августа 2022 года; исполнительная часть представляет собой доработанный форк самой распространённой реализации Ethereum, что и обеспечивает совместимость.
Stylus — с 3 сентября 2024 года в сети работает вторая виртуальная машина рядом с обычной: контракты можно писать на Rust, C и C++, а в феврале 2026 года добавилась поддержка языка Move. Контракты на разных языках свободно вызывают друг друга.
Timeboost — с 18 апреля 2025 года действует аукцион за право на «экспресс-полосу»: победитель раунда получает преимущество в 200 миллисекунд. Важное ограничение: он не может переупорядочивать транзакции и не гарантирует себе место в блоке, поэтому защита от опережающих сделок сохраняется.
История сбоев секвенсера
| Дата | Что произошло |
|---|---|
| 14 сентября 2021 | остановка секвенсера около 45 минут: он «зависал» при резком всплеске транзакций |
| 9 января 2022 | аппаратный сбой основного узла секвенсера; резервирование не сработало из-за шедшего обновления |
| 7 июня 2023 | остановка около часа: у секвенсера закончился ETH на оплату комиссий; восстановлен ручным пополнением |
| 15 декабря 2023 | сбой на 3–4 часа: всплеск нестандартного трафика поднял объём данных с 3 до 80 МБ в час |
Общий вывод по всем четырём эпизодам сформулирован в отчёте разработчиков: это были сбои секвенсера, а не сбои сети. Мост продолжал работать, порядок ранее принятых транзакций сохранялся, а обойти секвенсер можно было, отправляя транзакции напрямую в Ethereum.
Отдельно стоит упомянуть сентябрь 2022 года: в контракте моста нашли неинициализированную функцию, позволявшую перехватывать входящие депозиты. Под риском были очень крупные суммы. Уязвимость обнаружил исследователь и раскрыл её добросовестно, получив вознаграждение в 400 ETH. Эксплуатации не было.
Фишинг вокруг раздачи токена
Классика жанра здесь связана с раздачей токена, и масштаб задокументирован: ещё до официальной раздачи исследователи насчитали более 273 фишинговых сайтов, связанных с Arbitrum.
Схемы стандартные: сайты-двойники официального портала, фальшивые аккаунты в соцсетях, рекламирующие «раздачу», страницы, ворующие ключи.
Усиливающий фактор назван выше: подавляющее большинство пользователей сети под настоящую раздачу не подпадало, и обещание «бесплатных токенов» ложилось на подготовленную почву.
Практическая защита: проверять адрес сайта целиком, не подписывать транзакции на страницах, найденных по ссылке из соцсетей, и помнить, что клейм официальной раздачи завершился 24 сентября 2023 года — предложения «получить аирдроп ARB» сегодня по определению не могут быть настоящими.
Как это регулируется в России
В российском законодательстве цифровая валюта отнесена к имуществу; приобретать её, держать и продавать не запрещается. Ограничение одно, и оно платёжное: оплатить ею покупку в России не выйдет.
Календарь такой. Федеральный закон от 04.08.2026 № 282-ФЗ «О цифровых валютах и цифровых правах» вступает в действие 1 сентября 2026 года — правила выделяются в самостоятельный акт, а работу участников рынка санкционирует Банк России. Ещё часть норм подключается летом 2027-го, с 1 июля. Платёжный запрет при этом остаётся.
НДФЛ уплачивается с прибыли от продажи, а не со всей суммы операции.
Как ARB оказывается на кошельке
Разбор полномочий — тема для тех, кто уже внутри. У большинства читателей первый шаг лежит раньше и вообще вне блокчейна: рубли надо во что-то превратить. И помнить, что комиссии в сети оплачиваются эфиром, а не токеном ARB.
Точка входа у всех одна — ходовые активы: тезер, биткоин, эфир. Этим участком занимается Maze Broker: заявку заполняют на сайте, а рубли уходят через СБП по реквизитам организации. Список доступных пар открыт там, где можно обменять рубли на монеты. Тем, кто делает это впервые, стоит начать с руководства пользователя — весь порядок разобран там по шагам.
Часто задаваемые вопросы
Законно ли владеть ARB в России?
Да. В законодательстве цифровая валюта отнесена к имуществу, приобретать её, держать и продавать не запрещается. Ограничение платёжное: оплатить ею покупку в России не выйдет. Обязанность по НДФЛ возникает на прибыль от продажи.
Чем оплачивается газ в сети Arbitrum?
В ETH. Токен ARB для оплаты комиссий не используется — документация проекта прямо разводит роли: ARB — управленческий токен, ETH — транзакционный. Приоритетная комиссия не требуется: секвенсер обрабатывает транзакции в порядке поступления.
Для чего нужна монета ARB?
Для управления. Держатели голосуют по апгрейдам основных контрактов, авторизации новых сетей на этой технологии, выбору оператора секвенсера, составу комитета доступности данных, а также по составу и полномочиям Security Council.
Могут ли в Arbitrum заморозить средства?
Да, такой прецедент есть. В апреле 2026 года Security Council подписью 9 из 12 заморозил около 30 765 ETH, связанных с эксплойтом стороннего протокола: контракт на стороне Ethereum был временно изменён так, чтобы перевести средства с адреса злоумышленника, после чего возвращён в исходное состояние. Экстренные действия обходят обсуждение и голосование держателей токена.
Почему вывод из Arbitrum в Ethereum занимает около недели?
Это окно оспаривания. Итог работы сети заявляется в основной сети без предварительного доказательства, и примерно 6,5 дня его можно опротестовать. При возникновении спора срок увеличивается. Начатый вывод отменить нельзя.
Чем Arbitrum Nova отличается от Arbitrum One?
Arbitrum One публикует данные транзакций в Ethereum и не добавляет доверительных допущений сверх самой основной сети. Arbitrum Nova хранит данные вне её, а за доступность отвечает комитет из шести участников с порогом 5 из 6 — комиссии ниже, но появляется дополнительное допущение о доверии.
Что делать, если секвенсер не пропускает мою транзакцию?
Транзакцию можно отправить напрямую в Ethereum через специальный контракт: после суточной задержки сеть обязана её учесть. Этот механизм существует именно как страховка от цензуры со стороны единственного оператора.
Кто в итоге может вас остановить
Arbitrum — сеть второго уровня для Ethereum, где комиссии платятся в ETH, а токен ARB служит исключительно для управления. Полномочия распределены так: секвенсер задаёт порядок транзакций и может задержать вашу максимум на сутки, но не может её подделать, а обойти его позволяет отправка напрямую в Ethereum. Валидировать и оспаривать результаты с февраля 2025 года может кто угодно при наличии залога. Security Council из 12 человек вправе подписью 9 из 12 провести экстренное изменение в обход обсуждения и голосования — и в апреле 2026 года этим воспользовался, заморозив около 30 765 ETH после стороннего эксплойта. Формально высшая власть у держателей токена, но первый же крупный эпизод управления в 2023 году показал, что формальные полномочия и практика могут расходиться.
Дисклеймер. Материал носит образовательный характер и не является инвестиционной рекомендацией. Для операций в сети необходим ETH: токеном ARB комиссии не оплачиваются. Стандартный вывод в Ethereum занимает около недели и не может быть отменён после начала; сторонние быстрые мосты — услуга третьих лиц со своими рисками, к протоколу отношения не имеющая. У Security Council есть полномочие проводить экстренные изменения в обход обсуждения и голосования держателей токена, и прецедент его применения задокументирован — разбор этого эпизода и последовавшего спора приведён по официальным материалам и сообщениям изданий, позиции сторон изложены нейтрально. Сведения требуют сверки с актуальной документацией перед практическими действиями. Правовые положения не заменяют консультации юриста или налогового специалиста применительно к вашей ситуации.
