Низкие комиссии выводят Ethereum на новый уровень, одновременно прокладывая путь для волны мошенничества в on-chain

Ethereum регистрирует самый высокий за всю историю суточный рост сети, статистический прорыв, который кажется предвещать мощное возвращение пользователей.

За последнюю неделю основная сеть Ethereum обработала около 2,9 миллиона транзакций, что является рекордом по данным Token Terminal. Одновременно количество активных адресов за день резко выросло до примерно 1,3 миллиона по сравнению с примерно 0,6 миллиона в конце декабря.

Особенно стоит отметить, что этот взрыв пропускной способности произошел на фоне почти нулевых затрат на транзакции. Средняя комиссия остается на уровне «нескольких центов», около 0,10–0,20 USD, несмотря на рекордный спрос.

*Деятельность в блокчейне Ethereum (Источник: Token Terminal)*Для сети, которая в период бум NFT 2021–2022 годов сталкивалась с ростом комиссий до 50–200 USD, это кардинальное изменение в доступности экономики.

Однако глубокий анализ показывает, что этот рост не полностью естественен. Хотя показатели на поверхности указывают на возрождение в стиле бычьего рынка, эксперты по безопасности предупреждают, что значительная часть трафика исходит от вредоносных акторов.

Эти злоумышленники используют новые низкие комиссии для развертывания кампаний «отравления адресов» (address poisoning) в промышленном масштабе, маскируя автоматические мошеннические транзакции под легальную деятельность.

Расширение масштабов

Чтобы объяснить внезапный скачок объема, нужно рассмотреть недавние структурные изменения протокола Ethereum. В течение многих лет сеть была технологически сильной, но практически недоступной по стоимости для большинства пользователей.

Леон Вайдман, руководитель исследовательского отдела в Onchain Foundation, говорит, что с момента его входа в крипторынок комиссии в основной сети Ethereum были слишком высоки для обычных пользователей: неподходящи для розничных инвесторов, регулярного использования или разработки потребительских приложений.

Это начало меняться примерно год назад, когда разработчики Ethereum постепенно расширяли масштаб сети, одновременно пытаясь сохранить децентрализацию и безопасность.

Этот процесс реализуется через три крупных обновления.

Первое — обновление Pectra в мае 2025 года, увеличивающее целевой размер blob в каждом блоке с 3 до 6, а максимальный — с 6 до 9, что почти удваивает ожидаемую пропускную способность blob.

Следующее — обновление Fusaka в декабре 2025 года, внедряющее Peer Data Availability Sampling (PeerDAS). Этот механизм позволяет валидатору проверять доступность blob через выборочное тестирование, а не загрузку всех данных, что повышает пропускную способность при сохранении разумных требований к работе узлов.

Недавно, в январе 2026 года, был осуществлен hard fork Blob Parameter-Only (BPO), увеличивший целевой blob с 10 до 14 и максимальный — до 21. Это практические корректировки, открывающие дополнительные значительные возможности для сети.

Экономический эффект этих обновлений быстро проявился: комиссии в основной сети резко снизились, базовые транзакции стали дешевле.

По словам Вайдмана, возможность строить прямо на Layer 1 снова стала масштабируемой, что вызывает ожидания, что рынки, реальные активы и платежные приложения вернутся в основную сеть. В то же время, объем переводов stablecoin достиг примерно 8 трлн USD в четвертом квартале.

Рекордная активность, но без создания ценности?

Несмотря на рекордные показатели, свидетельствующие о мощном расширении блокчейна, on-chain данные указывают, что эти активности пока не создают дополнительной ценности для сети.

Данные Alphractal показывают, что коэффициент Меткалфа, измеряющий соотношение рыночной капитализации к квадрату числа активных пользователей, снижается. Это говорит о том, что оценка сети не соответствует реальному уровню принятия.

Кроме того, показатель Adoption Score Ethereum сейчас равен 1, что является самым низким за всю историю, отражая «холодный» рынок, где оценка ниже уровня активности on-chain.

*Система Меткалфа Ethereum (Источник: Alphractal)*В этом контексте Маттиас Зайдль, соучредитель GrowThePie, считает, что рост активности может быть неестественным. Он приводит пример: один адрес получил до 190 000 транзакций ETH от 190 000 различных кошельков за один день.

Зайдль отмечает, что число кошельков, получающих ETH, стабильно, тогда как число отправляющих ETH удвоилось. Он подчеркивает, что многие такие транзакции требуют всего 21 000 газа, что является минимальным значением в EVM.

В настоящее время транзакции с исходным ETH составляют почти 50% всех транзакций. В то время как перевод токенов ERC20 требует около 65 000 газа, а одна транзакция stablecoin — примерно в три раза больше по газу, чем перевод ETH.

Возвращение «отравления адресов»

Последняя волна on-chain активности Ethereum связана с возвращением старого мошенничества, реализованного в новом контексте низких комиссий.

Исследователь безопасности Андрей Сергеенков сообщил, что кампании по отравлению адресов используют низкие затраты газа с декабря, одновременно раздувая показатели сети и вставляя «фальшивые» адреса в историю транзакций пользователей.

Метод очень прост: злоумышленник создает адреса, похожие на реальные, с несколькими одинаковыми начальными и конечными символами. После того, как жертва совершает допустимую транзакцию, мошенник отправляет очень небольшую сумму «пыли», чтобы фальшивый адрес появился в недавней истории транзакций.

Цель — заставить пользователя в какой-то момент скопировать этот знакомый адрес, не проверяя всю строку символов.

Сергеенков считает, что резкий рост новых адресов в Ethereum соответствует этому сценарию. Он оценивает, что скорость создания новых адресов примерно в 2,7 раза превышает средний показатель 2025 года, а пик пришелся на неделю около 12/01 — почти 2,7 миллиона адресов.

*Отправьте сообщение пострадавшим отравлением (Источник: Andrey Sergeenkov)*Глубокий анализ показывает, что около 80% роста связано с активностью stablecoin, а не с естественным спросом пользователей.

Для проверки он ищет характерный признак: адреса, впервые взаимодействующие с получением stablecoin на сумму менее 1 USD. Результаты показывают, что 67% новых адресов соответствуют этому критерию. В абсолютных числах — 3,86 миллиона из 5,78 миллиона адресов получили «пыль» уже при первой транзакции stablecoin.

Далее он сузил анализ до отправляющих адресов — тех, кто переводит менее 1 USD USDT или USDC в период с 15/12/2025 по 18/1/2026, и выбрал те, что отправляли минимум 10 000 получателей.

По мнению Сергеенкова, эти smart-контракты созданы для «промышленного» проведения таких кампаний: исходный код позволяет финансировать и координировать сотни отравляющих адресов за одну транзакцию. Один из рассмотренных контрактов содержит функцию fundPoisoners, которая распределяет «пыль» stablecoin и небольшое количество ETH в качестве газа для множества адресов одновременно.

Отсюда эти адреса начинают рассылать «пыль» миллионам потенциальных целей, создавая транзакционные записи, вводящие в заблуждение пользователей.

Эта модель основана на масштабе: большинство жертв не попадутся, но даже очень низкий процент достаточен для получения прибыли. Сергеенков оценивает коэффициент «конверсии» примерно в 0,01%. В его анализируемых данных 116 жертв потеряли в общей сложности около 740 000 USD, из которых один случай — 509 000 USD.

Главное препятствие ранее — стоимость. Отравление адресов требовало миллионов on-chain транзакций, которые не приносили прямой доход без ошибочного перевода жертвой.

По словам Сергеенкова, до конца 2025 года комиссии Ethereum делают такую массовую рассылку экономически невыгодной. Но при снижении стоимости транзакций примерно в шесть раз баланс риска и прибыли полностью смещается в пользу злоумышленников.

С этой точки зрения, он считает, что расширение пропускной способности Ethereum без одновременного усиления мер безопасности создает среду, в которой «рекордная активность» может не отличаться от автоматизированных злоупотреблений. По его мнению, одержимость яркими метриками может заслонить более мрачную реальность: дешевое пространство блоков случайно способствует крупномасштабным мошенническим кампаниям, а мелкие пользователи — это те, кто несет убытки.