Большинство блокчейнов устроены похоже, и различия между ними — количественные: быстрее, дешевле, больше приложений. Sui интересна другим: в ней сделано несколько принципиально нестандартных выборов, каждый из которых даёт заметное преимущество и заметный побочный эффект.
Так и разберём — по четырём решениям. У каждого сначала посмотрим, что оно даёт, а сразу за этим — чем за него платят. Причём цену в трёх случаях из четырёх назвала сама команда Sui: в документации, в разборе инцидента или в решении откатить собственную архитектуру.
Начнём с базового.
Решение первое: объекты вместо балансов
В привычном блокчейне хранилище устроено как таблица: адрес — и напротив него число, баланс. Перевод меняет два числа.
В Sui хранилища с балансами изначально не было. Документация формулирует различие прямо: у многих блокчейнов хранилище построено вокруг аккаунтов с парами «ключ — значение», а хранилище Sui построено вокруг объектов, адресуемых уникальными идентификаторами.
Объект — базовая единица хранения. У него есть идентификатор, владелец, номер версии, который растёт при каждом изменении. Объектом может быть монета, NFT, позиция в приложении, что угодно.
Типов владения пять:
| Тип | Что означает |
|---|---|
| принадлежащий адресу | у объекта один конкретный владелец |
| неизменяемый | владельца нет, менять и передавать нельзя, пользоваться может любой |
| упорядочиваемый консенсусом | владелец один, но операции проходят через согласование |
| общий | доступен всем, например пул ликвидности |
| вложенный | объект находится внутри другого объекта |
Что это даёт. Сеть заранее видит, к каким именно объектам обращается транзакция, — и поэтому может обрабатывать независимые транзакции параллельно, без риска конфликта. Если вы переводите свою монету, а кто-то на другом конце сети переводит свою, эти операции друг о друге ничего не знают и ждать друг друга не должны.
Цена первого решения: Sui частично вернулась к балансам
Это самый честный сюжет в статье, и рассказан он не критиками, а официальной документацией.
Проблема объектной модели в том, что монеты в ней — отдельные объекты с конкретными номиналами. Чтобы отправить нужную сумму, кошелёк должен запросить все ваши монеты, выбрать подходящие, при необходимости объединить их, отделить нужную часть и разобраться с остатком. Примерно как расплачиваться наличными: нужной купюры может не быть, приходится комбинировать и получать сдачу.
Документация Sui описывает это без прикрас: перевод средств «требовал выбирать конкретные объекты-монеты, при необходимости объединять их, отделять нужную сумму и обрабатывать остаток», что «создавало сложность для кошельков и приложений и вызывало конкуренцию, когда несколько транзакций претендовали на одни и те же объекты-монеты».
Итог: в мае 2026 года Sui добавила модель балансов, привязанных к адресу. По одному значению на пару «адрес — тип токена», как в обычном блокчейне. Сравнение приводится в самой документации:
| Модель объектов-монет | Модель балансов | |
|---|---|---|
| Структура | отдельные объекты с идентификатором и номиналом | одно значение на адрес и тип токена |
| Сборка транзакции | нужно запросить объекты, выбрать, объединить или разделить | достаточно указать сумму |
| Конкуренция | возникает при обращении к одной монете | отсутствует |
Обе модели теперь сосуществуют. Но признание тут очевидное: наиболее радикальная часть исходной архитектуры оказалась неудобной ровно в том сценарии, который у пользователя случается чаще всего, — в обычном переводе.
И у этого изменения была вторая цена, о которой ниже, в разделе про остановки сети.
Решение второе: не всякая транзакция идёт через консенсус
Согласование порядка транзакций между валидаторами — самая дорогая по времени часть работы блокчейна. Sui задалась вопросом: а всегда ли оно нужно?
Ответ: не всегда. Если транзакция трогает только объекты, принадлежащие одному адресу, спорить не о чем — конкурировать за них некому. Такие транзакции идут по быстрому пути, минуя полное согласование. Документация формулирует это прямо: объекты, принадлежащие адресу, пропускают консенсус, и потому транзакции с ними имеют наименьшую задержку.
А вот транзакции с общими объектами — например, обмен через пул ликвидности, куда одновременно обращаются многие, — проходят согласование полностью. Там очерёдность действительно важна.
Механизм согласования называется Mysticeti, он работает на основной сети с лета 2024 года; актуальная версия — вторая, с отдельным компонентом для подачи транзакций. По документации, сквозная финальность обычно занимает 400–700 миллисекунд.
Отдельно про громкие цифры. В документации приводятся бенчмарки в сотни тысяч транзакций в секунду — и там же стоит оговорка самой Sui: это результаты контролируемых испытаний, которые не отражают производственные показатели. Приятно, когда проект сам это пишет; принимать такие числа за пропускную способность сети не стоит.
Цена второго решения: две подписи на один объект
У быстрого пути есть условие: владелец не должен подписать две конфликтующие транзакции с одним и тем же объектом. Раз согласования нет, то и рассудить, какая из них «настоящая», некому.
Что происходит, если это всё-таки случилось: объект блокируется до следующей эпохи. Эпоха в Sui длится около суток. То есть цена ошибки — примерно день ожидания.
Документация упоминает это в разделе о спонсируемых транзакциях: конкурирующие транзакции «расщепляют резервирования валидаторов» и могут создать временную ситуацию, разрешаемую только со сменой эпохи. Средства при этом не теряются — они становятся неподвижны.
Практический вывод для владельца простой: не отправляйте одну и ту же операцию из двух кошельков или двух вкладок одновременно.
Решение третье: вход без seed-фразы
Механизм называется zkLogin и работает с сентября 2023 года. Идея: войти в кошелёк через существующий аккаунт Google или Apple, не заводя и не запоминая сид-фразу.
Устроено это не так, как можно подумать. Адрес не выводится из публичного ключа, как в других сетях. Он вычисляется из четырёх вещей: идентификатора пользователя у провайдера входа, идентификатора самого провайдера, идентификатора приложения и отдельного секретного значения — «соли».
Соль выдаёт отдельный сервис. Именно она разрывает связь между вашим аккаунтом Google и адресом в блокчейне: без неё по адресу невозможно понять, чей он.
При каждом входе выдаётся короткоживущая пара ключей на сессию, а криптографическое доказательство подтверждает сети, что у вас действительно есть подпись провайдера, — не раскрывая при этом содержимого самого токена входа. Приятное следствие: потеря сессионного ключа не страшна, адрес от него не зависит, достаточно войти заново.
Цена третьего решения: три новых точки доверия
Удобство здесь оплачивается тем, что вместо одной сид-фразы появляется несколько сторон, от которых вы зависите. Документация перечисляет их честно.
Провайдер входа. Потеряли доступ к аккаунту Google — потеряли доступ к кошельку. Прекратил работу провайдер — та же история.
Сервис соли. Он видит и токен входа, и соль, а значит, теоретически способен связать вашу личность с адресом. Формально сервис не хранит состояние, но доверие ему требуется. И отдельно: потеря значения соли означает потерю доступа к этому адресу, пока вы её не восстановите. Сервисы восстановления соли (например, на базе email) существуют, но это добавляет ещё одного посредника в цепочку доверия.
Сервис доказательств. Видит содержимое токена входа, то есть тоже является точкой возможной утечки приватности.
Есть и четвёртое, более тонкое: работа схемы опирается на церемонию генерации параметров, проведённую в сентябре 2023 года со 111 вкладами участников. Допущение безопасности — достаточно, чтобы хотя бы один участник действовал добросовестно и уничтожил свои случайные данные. Допущение разумное, но это именно допущение.
Итог по третьему решению: вход без сид-фразы снимает самый частый барьер для новичка и заменяет один риск (потерять бумажку) на другой (зависимость от посредников). Что из этого лучше — зависит от того, кто вы.
Решение четвёртое: валидаторы, которые могут договориться
Четвёртое решение нигде не записано как архитектурное. Оно проявилось на практике — и оказалось самым обсуждаемым свойством сети.
22 мая 2025 года крупнейшую децентрализованную биржу в сети Sui, Cetus, взломали примерно на $223 млн.
Причина не в самой Sui. В открытой математической библиотеке, которую использовал Cetus, была функция проверки переполнения — и в ней стоял неверный порог сравнения. Одна неправильная константа. Атакующий открыл позицию ликвидности в предельно узком диапазоне, подобрал значение, проходящее дефектную проверку, и добился того, что требуемый взнос вычислялся как одна единица токена. Заплатив её, он получил доступ к ликвидности пулов.
Отдельно отметим: контракты Cetus проходили аудиты. Одна некорректная шестнадцатеричная константа обошла весь механизм защиты от переполнения.
А дальше началось то, ради чего этот раздел здесь.
Цена четвёртого решения: май 2025 года
Большое количество валидаторов Sui определили адреса злоумышленника и перестали включать их транзакции в блоки. Около $162 млн из похищенного оказались обездвижены. Вывести за пределы сети атакующий успел около 20 920 ETH.
Механика заморозки — самое важное здесь, и она проще, чем кажется. Валидаторы обновили конфигурационный файл своих узлов. Это была офчейн-договорённость: ни протокольного голосования, ни обновления сети она не потребовала. Формально никто ничего не «замораживал» — просто транзакции с этих адресов не попадали в блоки.
Возврат средств оформили уже через голосование. Механизм выбрали узкий: специальному адресу разрешили выступить от имени адресов злоумышленника ровно в двух заранее заданных транзакциях — по одной на каждый адрес. Средства ушли на кошелёк с мультиподписью, где ключи распределены между Cetus, фондом Sui и внешним аудитором по два. Предложение поддержали валидаторы, представляющие 90,9% доли; голосование завершилось 29 мая 2025 года.
Cetus перезапустился 9 июня 2025 года — через 17 дней простоя. Фонд Sui выдал бирже заём, чтобы компенсировать пользователям потери полностью.
Чем закончился спор о децентрализации
Событие вызвало содержательную дискуссию, и обе позиции стоит знать.
Аргументы критиков. Если валидаторы способны согласованно перестать обслуживать конкретные адреса, значит, сеть цензурируема — а цензуроустойчивость и есть то, ради чего блокчейны существуют. Основатель одного инвестфонда сформулировал это прямо: валидаторы Sui сговорились цензурировать транзакции, и на вопрос, делает ли это сеть централизованной, ответ короткий — да. Один из участников управления крупного протокола заявил, что после этого их проект в Sui разворачиваться не будет.
Аргумент фонда Sui. Ни Mysten Labs, ни фонд не имеют возможности блокировать адреса или транзакции, «управлять» валидаторами и предписывать поведение независимым участникам сети. То есть произошедшее — решение самих валидаторов, а не команды.
Что стоит зафиксировать нейтрально. Оба утверждения могут быть верны одновременно: у команды может не быть рычага, а у валидаторов — возможность договориться. Спор идёт не о фактах, а о том, считать ли эту возможность приемлемой.
Два дополнения для полноты.
Первое: механизм подмены адресов, придуманный для возврата средств Cetus, вошёл в протокол — он значится в заметках о релизах.
Второе, и это честный контраргумент критикам: 8 сентября 2025 года был взломан другой проект в сети Sui, Nemo Protocol, на $2,4 млн. Заморозки не последовало. То есть механизм не превратился в рутину — по крайней мере пока.
История остановок сети
Sui — молодая сеть, и стабильность у неё пока неровная.
| Дата | Длительность | Причина |
|---|---|---|
| 21 ноября 2024 | около 2 ч 30 мин | ошибка в системе контроля перегрузки; узлы уходили в цикл перезапуска |
| 14 января 2026 | около 6 часов | валидаторы расходились в результатах согласования из-за краевого случая при обработке конфликтующих транзакций |
| 28 мая 2026 | около 6 ч 30 мин | ошибка при взаимодействии логики списания газа с новой моделью балансов |
| 29 мая 2026 | около 3 ч 30 мин | продолжение той же проблемы |
| 29 мая 2026 | около 5 ч 45 мин | отдельный дефект при смене эпохи |
Здесь два обстоятельства заслуживают отдельного внимания.
Первое: три остановки за двое суток в мае 2026 года связаны именно с той самой моделью балансов — исправлением неудобства из первого раздела. Новая функция и повлекла новые ошибки. Хорошая иллюстрация того, что архитектурные решения не бывают бесплатными ни в одну сторону.
Второе: в официальном разборе команда прямо признала, что развернула промежуточное исправление, зная о риске повторной остановки, — ради скорейшего возврата сети в работу. Это редкая по откровенности формулировка, и её стоит засчитать проекту в плюс, даже если само решение спорное.
При этом во всех разборах отдельно подчёркивается: подтверждённые транзакции не откатывались, средства пользователей под угрозой не находились.
Токен SUI, эпохи и почему комиссии не сжигаются
Эмиссия жёстко ограничена 10 млрд SUI. На старте в мае 2023 года в обращении было около 5%; больше половины всего объёма приходится на резерв сообщества под управлением фонда.
Монета выполняет знакомый набор функций: оплата комиссий, стейкинг, участие в управлении. Но механика стейкинга привязана к эпохам, и здесь есть нюанс, который стоит знать заранее.
Эпоха длится около суток. Все изменения — начало стейкинга, вывод, распределение вознаграждений — применяются на границе эпох. И ключевое: вознаграждения начисляются только за те эпохи, которые ваш стейк простоял целиком. Поставили в середине суток — за этот отрезок не начислится ничего.
Отдельно опровергнем распространённое утверждение. Комиссии в Sui не сжигаются. Документация описывает другой механизм: часть комиссии за хранение уходит в фонд хранения, который постоянно растёт и тем самым выводит монеты из обращения. Формулировка документации прямая — дефляция здесь свойство системы, а не побочный эффект.
Устроен фонд хранения так: он не тратит основное тело, а раздаёт валидаторам только доход со своего капитала. Поэтому истощиться он не может. А если вы удаляете данные из сети, залог за хранение возвращается — возврат составляет 99%, невозвратными остаются 1%.
Спам в кошельке — структурная особенность, а не случайность
Об этом стоит предупредить заранее, потому что новичка это пугает.
Объектная модель означает, что любой может отправить объект в чужой кошелёк. Никакого согласия получателя для этого не требуется. Поэтому в кошельке Sui рано или поздно появляются «подарки» — поддельные NFT, имитирующие известные проекты, с приманкой в описании.
Sui выпускала официальное предупреждение об этом. Суть схемы: поддельный NFT ведёт на сайт, который под видом получения награды пытается заставить подключить кошелёк и подтвердить транзакцию. Официальные рекомендации:
- игнорировать неожиданные раздачи — легитимные проекты редко раздают токены без предварительных объявлений;
- проверять подлинность по официальному сайту и адресу контракта;
- внимательно читать адрес сайта — мошенники меняют домены едва заметно, например только окончание.
Официальный кошелёк сети называется Slush — он появился 24 апреля 2025 года при объединении прежнего Sui Wallet и Stashed. Любые похожие по названию домены стоит считать подозрительными по умолчанию.
Правовая сторона в России
Правовой статус цифровой валюты в России — имущество; приобретать и отчуждать её не запрещено. Ограничение касается одной функции, платёжной: рассчитываться ею в стране за товары и услуги не получится.
Скоро рамка изменится: Федеральный закон от 04.08.2026 № 282-ФЗ «О цифровых валютах и цифровых правах» начинает применяться 1 сентября 2026 года. Он переводит регулирование в отдельный акт и вводит допуск участников рынка Банком России; отложенные требования включаются с июля 2027-го. Платёжное ограничение сохраняется.
Прибыль при продаже облагается НДФЛ; если сделка убыточна, база не возникает.
Как SUI появляется на кошельке
Про объекты и эпохи интересно читать, но начинается всё намного прозаичнее — с обмена рублей на цифровой актив.
Общая точка входа тут одна и та же у всех: ликвидная база вроде USDT, биткоина или эфира, которую принимают повсеместно. Эту часть берёт на себя Maze Broker — направление выбирают на сайте, а рубли отправляют через СБП по реквизитам компании. Что доступно на сегодня, показано там, где можно перевести рубли в криптовалюту.
Часто задаваемые вопросы
Законно ли владеть SUI в России?
Да. Правовой статус цифровой валюты — имущество, приобретать и отчуждать её не запрещено. Ограничение касается платёжной функции внутри страны. Прибыль при продаже облагается НДФЛ.
Чем блокчейн Sui отличается от других?
Хранилище построено вокруг объектов с уникальными идентификаторами, а не вокруг балансов в аккаунтах. Благодаря этому сеть заранее видит, к каким данным обращается транзакция, и обрабатывает независимые операции параллельно. Транзакции с объектами, принадлежащими одному адресу, проходят по быстрому пути без полного согласования.
Что произошло со взломом Cetus в 2025 году?
22 мая 2025 года биржу Cetus взломали примерно на $223 млн из-за неверного порога в проверке переполнения в использованной ею библиотеке. Валидаторы Sui обновили конфигурацию узлов и перестали включать транзакции с адресов злоумышленника, обездвижив около $162 млн; возврат средств затем утвердили голосованием, которое поддержали валидаторы с 90,9% доли.
Могут ли в Sui заморозить мой кошелёк?
Встроенного протокольного механизма блокировки нет. В мае 2025 года валидаторы согласованно перестали обслуживать конкретные адреса, обновив конфигурацию своих узлов. Это вызвало содержательный спор о цензуроустойчивости сети; при взломе другого проекта в сентябре 2025 года заморозки не последовало.
Сжигаются ли комиссии в сети Sui?
Нет. Документация описывает другой механизм: часть комиссии уходит в фонд хранения, который растёт и выводит монеты из обращения. При удалении данных возвращается 99% залога за хранение.
Почему в кошельке Sui появляются незнакомые NFT?
Объектная модель позволяет любому отправить объект в чужой кошелёк без согласия получателя. Часто это приманка, ведущая на фишинговый сайт. Официальная рекомендация — не взаимодействовать с неожиданными раздачами и проверять адрес сайта посимвольно.
Сколько всего будет монет SUI?
Эмиссия жёстко ограничена 10 млрд. Вознаграждения в стейкинге начисляются только за полностью отстоянные эпохи, а сама эпоха длится около суток.
Сумма четырёх решений
Sui — сеть, построенная вокруг объектов, а не балансов, с быстрым путём для транзакций, которым не нужно согласование, и входом без сид-фразы через привычный аккаунт. За каждое из решений заплачено: сложность объектной модели вынудила добавить в 2026 году привычные балансы и попутно принесла три остановки сети; быстрый путь наказывает за две конфликтующие подписи блокировкой объекта до следующих суток; вход без сид-фразы заменяет одну ответственность на зависимость от нескольких посредников. А четвёртое свойство — способность валидаторов быстро договориться — спасло $162 млн после взлома Cetus и одновременно открыло неудобный вопрос о цензуроустойчивости, на который у сети до сих пор нет общепринятого ответа.
Дисклеймер. Материал носит образовательный характер и не является инвестиционной рекомендацией. Разбор инцидента мая 2025 года и последовавшего спора приведён по официальным публикациям и сообщениям профильных изданий; позиции сторон изложены нейтрально и не выражают оценки автора. Sui — молодая сеть с задокументированной историей остановок, включая три подряд в мае 2026 года; заявленные в бенчмарках показатели производительности сама документация проекта помечает как не отражающие продакшн. Потеря значения соли при входе без сид-фразы означает безвозвратную потерю доступа к адресу. Приведенные сведения требуют сверки с актуальной документацией перед практическими действиями. Правовые положения не заменяют консультации юриста или налогового специалиста применительно к вашей ситуации.
