MetaLamp о web3

Что происходит с рынком Web3 Security и сможет ли AI заменить аудиторов?

В новом выпуске подкаста MetaLamp поговорили с Михаилом, Lead SDR в Sherlock — компании, которая занимается безопасностью блокчейн-проектов и работает с Aave, Morpho, Babylon и другими крупными игроками рынка.

Обсудили, как устроен бизнес аудита смарт-контрактов, почему даже несколько проверок не гарантируют защиту от взломов и как искусственный интеллект меняет подход к поиску уязвимостей.

В выпуске:
- Как устроен рынок Web3 Security и почему конкуренция среди аудиторов становится жёстче.
- Сколько стоит безопасность и почему проекты продолжают экономить на аудитах.
- Как Sherlock использует AI для поиска уязвимостей и почему он пока не заменяет человека.
- Что происходит с рынком аудита на фоне затяжного медвежьего рынка.
- Как приход TradFi и институциональных игроков меняет Web3-бизнес.
- Стоит ли сегодня начинать карьеру в Web3 Security и сколько можно заработать на поиске уязвимостей.

Поговорили, как из опенсорса получается бизнес: гранты, аудиты, работа через DAO (среди клиентов Aave, Compound и Uniswap). 

Обсудили, зачем институционалам конфиденциальность и чем она отличается от приватности, как в OpenZeppelin оценивают безопасность DeFi изнутри и почему Никита смотрит на это оптимистично.

Ведущие: Николай Бордуненко, Павел Найданов

Гость: Никита Хатеев, OpenZeppelin

Тайм-коды:

00:00 — Интро

01:00 — О госте

02:00 — Про OpenZeppelin

03:50 — Про работу на других сетях

08:35 — Про первые версии и взломы

10:00 — Про Polkadot

11:41 — Про работе в Open Source

14:02 — Бизнес модель в Open Source

15:22 — Структура команды OZ

17:05 — Про заказчиков в EVM

18:45 — Про институализацию рынка и клиентов

20:25 — Конфиденциальность и приватность: отличия

22:45 — Про безопасность DeFi

25:25 — Про AI в OpenZeppelin

27:30 — AI-скилы для сотрудника

30:40 — Что изменится в ближайшие пару лет

33:33 — Про будущий кризис и его влияние на блокчейн

37:00 — Безопасность и AI в OZ

38:25 — Тренды в web3

39:55 — Каких инструментов не хватает

42:35 — Про Solana

45:27 — Про "ноу-хау" в Ethereum

49:33 — Про Polymarket

Новый закон прошёл первое чтение и для крупных банков это открытая дверь на рынок, которого раньше не было. 10–20 миллионов человек уже пользуются криптой через P2P, обменники и ботов, клиент давно готов, а легального игрока, который всё это заберёт, до сих пор нет. Кто заберет рынок, кто будет на нем доминировать и что будет дальше? Не знает никто, но мы попробовали разобраться.

А еще поговорили про то, почему ЦФА так и не научились токенизировать недвижимость, кому нужны российские активы в публичных сетях, пока есть санкции, и почему вывести крипту на свой некастодиальный кошелёк по закону будет нельзя. 

00:00 — О чем выпуск

00:21 — Знакомство: гость и путь в блокчейн

02:41 — Как устроены крипто-команды внутри банка

03:51 — ЦФА: куда рынок ушёл за год

05:54 — Новый закон: что меняется для эмитентов ЦФА

07:17 — Зачем нужны российские ЦФА в публичных сетях

09:58 — Законопроект ор геулировании — даёт ли определённость

12:18 — Что банки уже делают с криптой

14:53 — Какой продукт запустил бы сам?

16:55 — DeFi и вывод средств

19:14 — Зачем вообще нужен DeFi и кому

21:28 — Тренды: Polymarket и рынки предсказаний

24:21 — Лудоманы против лудоманов: бизнес-модель платформ

26:31 — RWA и токенизация: где идея ломается

30:18 — AI против блокчейна: конкуренция за внимание

33:30 — Хайп вокруг AI и бюджеты внутри банка

35:18 — Чего точно стоит избегать

36:00 — Самые странные вопросы коллег про блокчейн

37:42 — Образование как ниша для банков

38:51 — Что помешает крипте стать массовой

40:01 — Крипта, золото и квантовая угроза

44:02 — Самый зрелый рынок цифровых активов

Чем вам запомнился апрель? Надемся, что чем-то хорошим, потому что у нас он запомнился как худший месяц в истории DeFi, когда за 30 дней было потеряно $635M, взломы были практически ежедневно.

На этом фоне новый подкаст залетает прямо в тему — мы позвали Владимира «officercia».

Officercia — исследователь безопасности, OpSec-гуру, аудитор смарт-контрактов, и человек, чьи разборы взломов иногда выходят раньше, чем протокол успевает написать постмортем.

Подкаст получился наижирнейшим. Разобрали кейсы Drift и Resolv, обсудили, кто должен быть в команде проекта и что делать в моменты инцидентов, поговорили про аудиторов (и даже составили топ-5), а Владимир подробно рассказал про тулзы, которые использует сам.

И это ещё не всё — Владимир специалист матерый, историй у него хватает. Про знакомого, который хранил $6,000,000 на ноуте и параллельно играл в Доту (кончилось плохо). Про вывозы в лес. Про атаки северокорейцев. Про заражение команды Pegasus. Про давление со стороны «служб». Детали в подкасте — вперед слушать!

Мы сами давно следим за каналами Владимира и вам советуем!

X: https://x.com/officer_secret

Medium: https://officercia.medium.com/

#blockchain #web3 #opsec

Оглавление:

00:00 — Интро

00:30 — О Госте

01:00 — О чем поговорим

01:40 — Почему «officercia»?

03:05 — Карьерный трек 

06:50 — Про работу в immunefi

10:40 — Про атаки и давление на «officercia»

15:00 — Какие тулзы используешь в работе?

22:40 — Когда ждать скилы от «officercia»

23:25 — Про Legal Block

28:45 — Действия при возникновении инцидента 

35:45 — Про антивирусы

39:20 — Про Lazarus и Drift

41:50 — Подробнее про взлом Drift 

49:15 — Команда реагирования: есть ли они у Tier-1 компаний

52:10 — Аудиторы и их ответственность

58:40 — Аудиторы: на сколько квалифицированы?

01:04:00 — Про аудит и взлом Resolv

01:11:28 — Потенциальный взлом AAVE

01:14:33 — Кидали на Bug Bounty?

01:17:05 — MEV-боты как защитный механизм

01:20:50 — «Красные флаги» при ресерче проекта

01:29:03 — «Кринж-кейсы» из практики

01:33:35 — Топ-5 компаний/инженеров по безопасности

Мы не знали, как на самом деле — решили не гадать и позвали человека из Банка России, который помог нам разобраться в вопросе. 

Наш гость — Михаил Ионцев, руководитель проектов юридического департамента Банка России, доцент ВШЭ и РАНХиГС, член рабочей группы Гаагской конференции по МЧП.

Разобрали: зачем вообще нужен этот закон, что такое цифровой депозитарий, как будут работать обменники, что будет с иностранными биржами и стейблкоинами, и почему нужно самостоятельно изучать законопроект, а не доверять пересказам.

Содержание:

00:00 — Интро

00:30 — Приветствие

01:00 — Знакомство с гостем

02:07 — Почему выбран именно 2026 год

06:20 — Про новый законопроект и его принятие

14:15 — Про первое чтение законопроекта и его изменение

16:50 — Что такое цифровой депозитарий?

19:30 — MPC & Custody-провайдеры

22:00 — Хранение криптоактивов: варианты для бизнеса

25:10 — Кто может быть цифровый депозитарием? 

27:15 — Что с разработчиками ПО?

29:19 — Про неризедентов и детали работы с ними

31:48 — Про иностранные CEX в РФ

34:45 — Стоимость для бизнеса

38:45 — Про DeFi и его место в законопроекте

40:50 — Про лимиты для "неквалов"

43:35 — Попытки обойти лимиты

45:55 — Про тестирование инвесторов

47:05 — Про криптовалюту на счетах у россиян

48:40 — Про ФНС

50:00 — ЦФА и публичные блокчейны

53:15 — Про налоги

55:05 — Про регулирование стейблкоинов

58:35 — Фиатные стейблкионы из РФ

1:06:10 — Тезисы о законопроекте от Михаила

Как и обещали — новый выпуск подкаста! В гостях Ильгиз, Cо-Founder и CPO Gearbox Protocol. Один из немногих OG DeFi-проектов, которые живут с 2021 года и при этом не стоят на месте.

Поговорили про архитектуру кредитных аккаунтов, RWA, институционалов, роль DAO и честно разобрали, почему при всех преимуществах дизайна протокол не вырос в Aave (да и нужно ли оно?).

Тайм-коды выпуска:

00:00 — Интро

01:00 — Разбор GearBox Protocol

10:00 — Про Account Abstraction / ERC-4337

13:40 — Кейс с кредитными аккаунтами

16:20 — Про фандрейзинг в web3

17:50 — Про RWA и институционалов

27:00 — Стратегия развития RWA

32:50 — Почему протоколы не делают, как Gearbox

37:40 — Смарт-аккаунты: юзкейсы для пользователей

45:55 — Про доходы и кейсы

47:55 — Кредитные аккаунты и WalletConnect?

51:47 — Роль кураторов в протоколе

56:46 — Про роль DAO и команды

1:02:05 — DAO: сила или якорь?

1:06:20 — У DAO есть будущее?

1:08:33 — Какое будущее у Lending-протоколов?

1:12:30 — Про новую версию Gearbox

Также делимся ссылками на ресурсы проекта:

🌐 Сайт протокола: gearbox.finance

🌐 X протокола: x.com/GearboxProtocol

🌐 X Ильгиза: x.com/apeir99n

Ну а мы уже скоро вернемся с новыми выпусками 🤫

Давно нас не было в уличных гонках — исправляемся! 

Все мы ждём тот самый массадопшен и прозрачную регуляцию. А пока мы всё это ждём, давайте просто посмотрим на соседей — в РБ это уже происходит.

16 января 2026 года президент Беларуси Александр Лукашенко подписал указ «О криптобанках и отдельных вопросах контроля в сфере цифровых знаков (токенов)».

В новом выпуске у нас в гостях Илья Торсунов, CPO Whitebird. 

Немного о Whitebird:

Whitebird – легальная белорусская криптоплатформа для клиентов из стран СНГ и не только. 

Вы могли слышать о них как о крупнейшем легальном обменнике, но их сфера куда шире: криптобиржа, криптокарты (причём от реальных банков — Альфа Банк и Статус Банк), а также кейсы с оплатой криптой на Wildberries и покупкой автомобилей Belgee.

Что обсудили в выпуске:

▫️ Криптобиржа / Криптобанк / Банк — в чем отличия?

▫️ Про трудности и комплаенс;

▫️ Кейсы криптобанкинга в мире;

▫️ Преимущество работы в РБ над другими юрисдикциями;

▫️ Про работу в странах СНГ.

Будем рады вашей обратной связи! Ну и мы уже готовим новые выпуски — soon!

К чему это: тема образования нам всегда была близка, и мы решили посвятить ей новый выпуск.

И мы решили позвать не абы-кого, а Владимира Горгадзе — заведующего кафедрой блокчейн МФТИ (базовая организация — научный центр «Идея»), Ph.D. теоретической физики и сооснователь ОИС Atomyze.

Что обсудили с Владимиром:

00:00 — Интро

01:05 — О пути Владимира в блокчейн

06:30 — Про исследования и RnD

09:42 — Про создании кафедры 

14:52 — Программа не для технических специальностей

18:40 — Какой кафедра была бы без ограничений

24:10 — Про гранты кафедры

27:15 — Как стать партнером кафедры

34:23 — Будущее студентов и стартапы внутри кафедры

39:15 — Фундаментальные знания 

47:33 — Рынок труда в web3

58:10 — Топ-3 направлений для стартапа

1:05:15 — Как быть востребованным на рынке

Наш Telegram-канал: https://t.me/metalampru

Наш сайт: https://metalamp.ru

1. кандидат физмат наук, 
2. эксперт в области финансовых рынков, банковского и корпоративного права
3. руководитель проектов Юридического департамента Банка России, 
4. доцент кафедры правового сопровождения рыночной экономики РАНХиГС, 
5. доцент Базовой кафедры Банка России НИУ ВШЭ, 
6. входит в рабочую группу по международному частному праву в Гааге по вопросам цифровым активов.

Возможно, мы даже что-то забыли. Один из тех, кто может обсуждать токенизацию и цифровые права одновременно как практик, как теоретик и как человек, который реально внедряет всё это в жизнь.

Что успели обсудить с Михаилом:

• его путь от физмата к Web3 и цифровому праву;
• цифровые права, токенизацию и статус RWA в российском поле;
• что происходит с регуляцией в РФ и в мире, и куда это всё движется;
• кейсы Ondo Finance, А7А5 и других продуктов;
• как ЦБ и другие регуляторы смотрят на Web3 и DeFi;

Надеемся, что будет полезно. А если возникли вопросы или мысли, то пишите в комментариях в нашем телеграм-канале, мы всегда открыты к обсуждению.

Обсудили с ним:

🟢 про крутой путь Александра до руководителя лаборатории;

🟢 как работает блокчейн-лаборатория Сбера;

🟢 приоритеты на 2024–2026: стейблкоины, токенизация, ИИ-агенты, регуляция;

🟢 зачем вообще банкам блокчейн и как они подходят к DeFi;

🟢 хакатоны, комьюнити и трек для стартапов;

🟢 что нужно, чтобы зайти с проектом в крупный банк.

Александр ведет свой канал — обязательно подпишитесь!