Финансы без разрешений, но с KYC: что мы вообще делаем? | Devcon 8

Автор: Irina_cp0x

Обновлено 08.11.2026

На Devcon 8 cp0x выявил ограничения доступа в интерфейсах DeFi: в 48 из 60 оценённых приложений доступ для пользователей ограничен. Изучите выводы и открытые альтернативы с открытым исходным кодом.

Теги: Open Source, Devcon 8, Censorship Resistance, Research, DeFi, Permissionless, KYC

In short

  • У 48 из 60 оценённых официальных интерфейсов DeFi в октябре 2026 года были ограничения доступа.
  • Ограничения включают геоблокировку, фильтрацию по IP, проверки AML кошельков, обнаружение VPN и KYC.
  • 26 из 27 проверок AML кошельков выполнялись вне цепочки (off-chain), а не обеспечивались смарт-контрактами.
  • 33 из 60 официальных интерфейсов были с закрытым исходным кодом.
  • cp0x предоставляет открытые интерфейсы для 13 протоколов DeFi без ограничений доступа и без дополнительных сборов за интерфейс.

Вопрос/Ответ

Сколько DeFi-интерфейсов ограничивают доступ?
По данным исследования cp0x на 28 октября 2026 года, ограничения доступа обнаружены у 48 из 60 оценённых официальных DeFi-интерфейсов. Всего исследование охватило 64 интерфейса, но по четырём не удалось получить однозначную оценку.
Какие виды ограничений используют DeFi-интерфейсы?
cp0x выделил пять типов ограничений: географические блокировки, ограничения по IP-адресу, AML-проверки кошельков, обнаружение VPN и KYC. Один интерфейс может одновременно использовать несколько видов ограничений.
Могут ли смарт-контракты DeFi оставаться открытыми, если официальные сайты ограничивают доступ?
Да. Многие ограничения действуют на уровне веб-интерфейсов, а не смарт-контрактов. В таких случаях пользователи могут взаимодействовать с контрактами напрямую или через альтернативные интерфейсы. Однако некоторые протоколы устанавливают ограничения и на уровне блокчейна.
Что делает cp0x для обеспечения открытого доступа к DeFi?
На Devcon 8 команда cp0x представила открытые интерфейсы для 13 DeFi-протоколов, работающие без ограничений доступа и дополнительных комиссий за использование интерфейса. Их цель — предоставить пользователям возможность взаимодействовать с протоколами независимо от официальных сайтов.

Титульный слайд доклада Алекса, Head of R&D cp0x, «Permissionless Finance, but with KYC: What Are We Even Doing?» на Devcon 8 в Мумбаи.

На Devcon 8 в Мумбаи Алекс, Head of R&D cp0x, рассказал о противоречии, которое всё заметнее в DeFi: протоколы обещают открытый доступ для всех, но их официальные сайты блокируют пользователей по географическому признаку, проверяют кошельки и требуют соблюдения дополнительных условий.

Мы исследовали ограничения в официальных DeFi-интерфейсах и сравнили их с принципами, которые сами проекты провозглашали несколько лет назад.

От открытых финансов к ограничениям доступа

В 2020 году Aave говорил о финансовой системе, доступной каждому без географических ограничений. В 2026 году его официальный интерфейс проверяет кошельки через AML-сервис, а условия использования запрещают доступ из определённых юрисдикций и использование VPN.

В 2022 году основатель MakerDAO Руне Кристенсен предупреждал, что внедрение KYC в децентрализованный стейблкоин создаст централизованный бэкдор и подорвёт саму идею децентрализации. Однако в октябре 2026 года приложение Sky блокировало 35 стран, обнаруживало VPN и проводило AML-проверки кошельков.

Сравнение заявления основателя MakerDAO Руне Кристенсена против KYC в 2022 году с ограничениями Sky в 2026 году: блокировка 35 стран, обнаружение VPN и AML-проверки кошельков.

Похожие изменения произошли и в других проектах.

Morpho ставил целью создание открытой кредитной инфраструктуры, но его официальный интерфейс начал скрывать отдельные рынки из-за юридических ограничений.

Uniswap называл децентрализованную торговлю доступной каждому и в любой точке мира. Теперь его интерфейс проверяет кошельки и ограничивает отдельные функции по IP-адресу.

Hyperliquid продвигал торговлю без посредников и разрешений. В октябре 2026 года официальный интерфейс блокировал семь юрисдикций и скрывал определённые рынки в 19 странах.

Сравнение заявлений Hyperliquid об открытых финансах в 2025 году с ограничениями 2026 года: семь заблокированных юрисдикций и ограничение отдельных рынков в 19 странах.

Смарт-контракты при этом не обязательно изменились. Во многих случаях ограничения появились именно на уровне сайтов, через которые пользователи обращаются к протоколам.

48 из 60 DeFi-интерфейсов ограничивают доступ

Всего исследование cp0x охватило 64 официальных интерфейса. Для 60 удалось определить наличие технических ограничений:

  • 48 интерфейсов применяли хотя бы одно ограничение.

  • В 12 технических ограничений обнаружено не было.

  • Для четырёх интерфейсов не удалось получить однозначную оценку.

В презентации выделены пять категорий ограничений:

  • Географические блокировки — 28 интерфейсов.

  • Ограничения по IP — 24.

  • AML-проверки кошельков — 27.

  • Обнаружение VPN — 6.

  • KYC — 5.

Один интерфейс может использовать сразу несколько механизмов.

В 92 странах и территориях хотя бы одно из исследованных приложений блокировало доступ к сайту или отдельным функциям. Это не означает, что все приложения недоступны во всех этих странах, но показывает масштаб проблемы.

Результаты исследования cp0x: 48 из 60 официальных DeFi-приложений имеют ограничения. Географические блокировки — 28, ограничения IP — 24, AML-проверки — 27, VPN — 6, KYC — 5.

Ограничения действуют в интерфейсах, а не обязательно в контрактах

Главное различие — между самим протоколом и его официальным сайтом.

Пользователь открывает сайт, который может проверить его IP-адрес, местоположение или историю кошелька и отказать в доступе. Но смарт-контракт, с которым взаимодействует этот сайт, может продолжать принимать транзакции напрямую.

В исследованной выборке 26 из 27 AML-проверок кошельков выполнялись вне блокчейна, то есть ограничения обеспечивались не самими смарт-контрактами.

Схема показывает, что ограничения доступа могут действовать на уровне сайтов DeFi, а не смарт-контрактов. В исследовании 26 из 27 AML-проверок кошельков выполнялись вне блокчейна.

Некоторые протоколы действительно устанавливают ограничения на уровне смарт-контрактов. Однако блокировка официального сайта сама по себе не означает, что взаимодействие с протоколом технически невозможно.

Кого на самом деле останавливают ограничения?

Человек, который умеет работать со смарт-контрактами напрямую, во многих случаях может обойтись без официального сайта.

А обычный пользователь открывает интерфейс, получает сообщение о блокировке и уходит. Он может даже не знать, что контракт остаётся доступным.

Сравнение пользователей: технически подготовленный участник может обратиться к смарт-контракту напрямую, минуя сайт, а обычный пользователь сталкивается с блокировкой интерфейса.

Получается странная ситуация: ограничения создают препятствия для обычных пользователей, но не обязательно останавливают технически подготовленных участников, которые могут взаимодействовать с контрактами напрямую.

Вместо открытых финансов мы получаем дополнительные барьеры и бюрократию на уровне интерфейсов.

Что можно сделать?

Универсального решения нет. Но если смарт-контракт остаётся открытым, у пользователя есть альтернативы:

  1. Взаимодействовать с контрактом напрямую.

  2. Создать собственный интерфейс, в том числе с помощью ИИ.

  3. Опубликовать код на GitHub, чтобы другие могли проверить его, использовать и развернуть самостоятельно.

Три способа сохранить открытый доступ к DeFi: обращаться к контракту напрямую, создавать независимые интерфейсы с помощью ИИ и публиковать их код на GitHub.

Современные ИИ-инструменты значительно упростили создание интерфейсов. То, на что раньше требовалась команда разработчиков и месяцы работы, теперь в некоторых случаях можно сделать намного быстрее.

Но открытый код важен не меньше, чем сам доступ: пользователи должны иметь возможность проверить адреса контрактов, работу интерфейса и отсутствие скрытых действий.

Почему открытый исходный код имеет значение

На момент выступления 33 из 60 рассмотренных официальных интерфейсов имели закрытый исходный код.

Исследование cp0x: 33 из 60 рассмотренных официальных DeFi-интерфейсов имеют закрытый исходный код. Призыв разработчикам открыть код своих интерфейсов.

Если код недоступен, пользователи не могут полноценно проверить, как работает интерфейс, или независимо восстановить его работу. Приходится полагаться на оператора официального сайта.

cp0x предлагает альтернативу: открытые интерфейсы для существующих DeFi-протоколов.

На Devcon 8 мы представили результат этой работы — интерфейсы для 13 протоколов, без ограничений доступа и дополнительных комиссий за использование. Пользователь взаимодействует со смарт-контрактами через свой кошелёк и оплачивает только стандартные сетевые комиссии.

Слайд cp0x об открытых интерфейсах для 13 DeFi-протоколов, работающих без ограничений доступа и дополнительных комиссий за использование интерфейса.

Главная идея выступления проста: продукт — это смарт-контракт, а не сайт.

Если доступ к протоколу полностью зависит от решения оператора официального интерфейса, открытость остаётся лишь обещанием.

Следуйте своим принципам. Да здравствует киберпанк!

Презентация, исследование и источники

Данные презентации отражают состояние на 28 октября 2026 года. Ограничения, условия использования и доступность интерфейсов могут изменяться.