Дешеві комісії підносять Ethereum на нові вершини та одночасно прокладають шлях для хвилі шахрайства в on-chain

Ethereum реєструє найвищий у історії щоденний приріст мережі, статистичний прорив, який, здавалося б, сигналізує про потужне повернення користувачів.

За останній тиждень основна мережа Ethereum обробила близько 2,9 мільйонів транзакцій, що є рекордом за даними Token Terminal. Паралельно кількість щоденних активних адрес стрімко зросла до приблизно 1,3 мільйонів, порівняно з близько 0,6 мільйона наприкінці грудня.

Варто зазначити, що цей сплеск пропускної здатності відбувся на тлі майже нульових транзакційних витрат. Середня комісія залишалася на рівні «кількох центів», близько 0,10–0,20 USD, незважаючи на рекордний попит.

*Діяльність у блокчейні Ethereum (Джерело: Token Terminal)*Для мережі, яка у період буму NFT 2021–2022 років стикалася з підвищенням транзакційних зборів до 50–200 USD, це є фундаментальною зміною у доступності.

Проте глибокий аналіз показує, що цей зростання не є цілком природним. Хоча поверхневі показники натякають на відродження у стилі бичачого ринку, дослідники безпеки попереджають, що значна частина трафіку походить від шкідливих акторів.

Ці особи використовують новий низький рівень комісій для запуску кампаній «отруєння адрес» (address poisoning) у промислових масштабах, маскуючи шахрайські автоматичні транзакції під легальну діяльність.

Контекст масштабування

Щоб пояснити раптовий стрибок обсягів, потрібно врахувати нещодавні структурні зміни протоколу Ethereum. Багаторічна технологічна потужність мережі поєднується з майже відсутністю доступності через високі витрати для більшості користувачів.

Леон Вайдман, керівник досліджень у Onchain Foundation, зазначає, що з моменту його входу у крипторинок, комісії на основній мережі Ethereum були надто високими для звичайних користувачів: це не підходить для роздрібних клієнтів, регулярного використання або створення споживчих додатків.

Це почало змінюватися приблизно рік тому, коли розробники Ethereum поступово розширювали масштаб мережі, намагаючись зберегти децентралізацію та безпеку.

Цей процес реалізується через три великі оновлення.

Першим є оновлення Pectra у травні 2025 року, яке збільшує цільовий обсяг blob на кожен блок з 3 до 6, а максимальний — з 6 до 9, майже подвоюючи очікувану пропускну здатність.

Наступним є оновлення Fusaka у грудні 2025 року, яке впроваджує Peer Data Availability Sampling (PeerDAS). Цей механізм дозволяє валідатору перевіряти доступність blob через вибірковий зразок, замість завантаження всіх даних, що підвищує пропускну здатність і зберігає розумний рівень роботи вузла.

Найновішим є хард-форк Blob Parameter-Only (BPO) у січні 2026 року, який підвищив цільовий обсяг blob з 10 до 14 і максимальний — до 21. Це практичні коригування, що відкривають додатковий значний обсяг для мережі.

Економічний ефект цих оновлень швидко проявився: ціни на основній мережі різко знизилися, базові транзакції стали дешевшими.

За словами Вайдмана, побудова безпосередньо на Layer 1 знову стала можливою у масштабах, що дозволяє ринкам прогнозувати, що активи реального світу та платіжні додатки повернуться до основної мережі. Одночасно, обсяг переказів стабільних монет у мережі досяг приблизно 8 трильйонів USD у четвертому кварталі.

Рекордні активності, але без створення цінності?

Хоча рекордні цифри свідчать про стрімке розширення блокчейну, дані on-chain натякають, що ці активності ще не створюють доданої цінності для мережі.

Дані з Alphractal показують, що коефіцієнт Меткалфа, який порівнює ринкову капіталізацію з квадратом кількості активних користувачів, знижується. Це свідчить про те, що оцінка не відповідає реальному рівню прийняття мережі.

Крім того, Adoption Score Ethereum зараз становить 1, що є найнижчим рівнем за історичний період, відображаючи «холодний» ринок, де оцінка низька порівняно з on-chain активністю.

*Система Меткалфа Ethereum (Джерело: Alphractal)*У цьому контексті Маттіас Зайдл, співзасновник GrowThePie, вважає, що зростання активності може бути не цілком природним. Він навів приклад однієї адреси, яка отримала до 190 000 ETH з 190 000 різних гаманців лише за один день.

Зайдл зазначає, що кількість гаманців, що отримують ETH, досить стабільна, тоді як кількість гаманців, що відправляють ETH, подвоїлася. Він підкреслює, що багато таких транзакцій споживають лише 21 000 gas — найнижчий рівень у EVM.

Зараз транзакції з ETH становлять майже 50% усіх транзакцій. Водночас, переказ ERC20 вимагає близько 65 000 gas, а одна транзакція стабільної монети — приблизно у три рази більше за переказ ETH.

Повернення «отруєння адрес»

Остання хвиля on-chain активності Ethereum пов’язана з старою шахрайською схемою, яка знову активізувалася у контексті низьких цін.

Дослідник безпеки Андрій Сергеєнков повідомляє, що кампанії «отруєння адрес» використовували низькі витрати gas з грудня, одночасно підвищуючи показники мережі та вставляючи «фальшиві» адреси у історію транзакцій користувачів.

Метод дуже простий: зловмисник створює адреси, схожі на справжні, з кількома початковими і кінцевими символами. Після того, як жертва виконує легальну транзакцію, шахрай надсилає дуже малу суму «пилу», щоб фальшива адреса з’явилася у недавній історії транзакцій.

Мета — змусити користувача у якийсь момент випадково скопіювати цю знайому адресу, не перевіряючи повний рядок символів.

Сергеєнков вважає, що різке зростання кількості нових адрес у Ethereum відповідає цьому сценарію. Він оцінює швидкість створення нових адрес у 2,7 рази вищою за середню 2025 року, а піковий тиждень 12 січня — майже 2,7 мільйонів адрес.

*Залиште повідомлення жертвам отруєння (Джерело: Andrey Sergeenkov)*Глибокий аналіз показує, що близько 80% зростання походить від активності з використанням стабільних монет, а не від природного попиту користувачів.

Для підтвердження Сергеєнков шукає характерний ознака: адреси, які вперше взаємодіють, отримуючи менше 1 USD у стабільних монетах. Результати показують, що 67% нових адрес відповідають цій ознаці. За абсолютними цифрами, 3,86 мільйонів з 5,78 мільйонів адрес отримали «пил» вже у перший стабільний транзакційний вхід.

Він продовжує звужувати фокус на адреси, що відправляють, зокрема ті, що переказують менше 1 USD USDT або USDC у період з 15/12/2025 по 18/1/2026, і відбирає ті, що мають щонайменше 10 000 різних отримувачів.

За словами Сергеєнкова, ці — смарт-контракти, створені для «промислового» масштабування цієї кампанії: код може автоматично запускати сотні адрес-отруйників у одному транзакції. Один із контрактів, який він аналізував, має функцію fundPoisoners, що розподіляє «пил» у стабільних монетах і невеликий обсяг ETH у ролі газу для багатьох адрес одночасно.

Звідси ці адреси поширюють «пил» мільйонам потенційних цілей, створюючи транзакційні записи, що вводять в оману користувачів.

Ця модель базується на масштабі: більшість жертв не потраплять у пастку, але навіть дуже мала частка дає змогу отримати прибуток. За оцінками Сергеєнкова, коефіцієнт «конверсії» становить приблизно 0,01%. У досліджуваних даних 116 жертв втратили загалом близько 740 000 USD, з них один випадок — до 509 000 USD.

Найбільшим бар’єром раніше були витрати. Отруєння адрес вимагало мільйонів on-chain транзакцій, які не давали прямого доходу без випадкової помилки користувача.

За словами Сергеєнкова, до кінця 2025 року витрати мережі Ethereum ускладнювали б економічне обґрунтування масових атак. Але коли витрати на транзакції знизилися приблизно у шість разів, баланс ризиків і прибутків змістився на бік зловмисників.

З цієї точки зору, він вважає, що розширення пропускної здатності Ethereum без одночасного посилення заходів безпеки для користувачів створює середовище, де «рекордні активності» можуть бути не відрізнені від автоматизованих зловживань. За його словами, одержимість яскравими показниками може приховати більш похмурий факт: дешевий blockspace випадково сприяє масштабним шахрайським кампаніям, тоді як дрібні користувачі несуть основний тягар втрат.