Velocity vs Drift Protocol: перезапуск после взлома или архив?
Быстрый вердикт: Выбирайте Velocity, если вы хотите торговать на актуальной площадке этой кодовой базы: перпетуалы на Solana с USDT-расчётами, пересобранной моделью администрирования (тировые админ-ключи, удалённый durable-nonce) и страхфондом без протокольной доли — принимая статус закрытой беты и недоказанную ликвидность. Выбирайте Drift Protocol только как объект изучения: торговля остановлена после взлома 1 апреля 2026 года, площадка работает как архив с механизмом recovery-выплат, а её продуктовая линейка (спот, рынки предсказаний, Fuel) осталась в прошлом.
| Параметр | Velocity | Drift Protocol |
|---|---|---|
| Статус платформы | Работает в закрытой бете (whitelist) с 14 июля 2026 года; публичный запуск не объявлен. | Остановлена после взлома 1 апреля 2026 года; торговля и выводы не возобновлялись. |
| Архитектура | Новый деплой программы-форка Drift v2: свой program ID, ттировые админ-ключи, страхфонд 100% staker-owned, USDT-расчёты. | Исходная архитектура v2 на Solana: единый админ-ключ, механизм durable-nonce (вектор взлома), USDC-расчёты. |
| Продуктовый набор | Только перпетуалы и Borrow & Lend (+ Amplify, свопы до 5x). Спотовой книги нет. | Полный стек: перпетуалы, спот, рынки предсказаний, LP-доли vAMM, программа Fuel. |
1. Безопасность: вектор атаки против пересобранной защиты
Критический инцидент Drift произошёл не из-за баги смарт-контракта: атакующие скомпрометировали привилегированные multisig-подписи через механизм durable-nonce, заставив Security Council неосознанно подписать транзакции вывода — около $286 млн за 31 транзакцию примерно за 12 минут. Расследователи связали атаку с северокорейской группировкой Lazarus.
Velocity построен как ответ именно на этот вектор: механизм durable-nonce удалён из программы, единый администратор разделён на тиры cold/warm/hot/pause, вывод протокольных комиссий заблокирован за фиксированным получателем и требует горячего ключа FeeWithdraw, а развёртывание прошло ревью STRIDE — программы безопасности Solana. Аудиторское покрытие при этом честно неполное: отчёты Trail of Bits и Neodyme описывают pre-fork код, а финальный отчёт OtterSec по собственным изменениям Velocity ещё не опубликован.
2. Продукт: урезанный перп-only против полного стека
Drift v2 был одной из самых функционально насыщенных площадок Solana: перпетуалы со спотом в одном кросс-аккаунте, рынки предсказаний, LP-доли виртуального AMM, лендинг и программа лояльности Fuel. После инцидента эта линейка осталась доступной лишь исторически.
Velocity сознательно сузил набор до ядра: перпетуальные фьючерсы и Borrow & Lend с продуктом зацикливания Amplify и свопами до 5x. Удалены спотовая книга, внешние исполнители, рынки предсказаний, LP-доли, защищённый режим мейкера и режим высокого плеча. Для трейдера, которому нужен только перп-движок с USDT-расчётами, урезание — не потеря, а снижение поверхности атаки; для пользователей полного стека Drift — необратимая утрата функциональности.
3. Средства пользователей: recovery-механизм и новая ответственность
Пострадавшие держатели Drift получают возмещение через recovery-токены: $1 токенов на каждый доллар верифицированного убытка, выкуп при достижении пулом порога в $5 млн (стартовый капитал — $3,8 млн остатков активов), наполнение из квартальной выручки биржи, кредитной линии Tether около $127,5 млн и до $20 млн от партнёров. Ранний выкуп означает pro-rata долю текущего баланса пула с отказом от остатка требований.
Velocity не переносит старые балансы и обязательства в новый деплой — это чистая площадка, чья экономика напрямую связана с погашением наследия: выручка перезапущенной биржи и есть источник выплат. С точки зрения пользователя это означает, что успех Velocity и полнота компенсаций — связанные процессы.
Обзоры платформ
Рекомендуем ознакомиться с нашими детальными материалами для более глубокого анализа:
- Читать полный обзор Velocity
- Читать архивный обзор Drift Protocol
- Хронология инцидента: взлом Drift 2026
Подробные технические характеристики
Сравнительная таблица архитектурных параметров и торговых условий на 2026 год:
| Технический параметр | Velocity | Drift Protocol |
|---|---|---|
| Статус | Закрытая бета по whitelist; публичный запуск не объявлен. | Остановлена после взлома; торговля не возобновлялась. |
| Программный деплой | Новая программа vELoC… без переноса состояния, форк-точка 0ae3e3b1d. | Скомпрометированный деплой dRifty… остановлен. |
| Модель администрирования | Тировые ключи cold/warm/hot/pause; recipient-locked вывод комиссий; durable-nonce удалён. | Единый админ-ключ; durable-nonce эксплуатирован атакующими. |
| Расчётный актив | USDT на всех рынках (условие кредитной линии Tether). | USDC (исторически). |
| Страховой фонд | 100% staker-owned; рисковые тиры отсечены нулевым капом. | Смешанная модель с протокольными долями. |
| Комиссии (Maker/Taker) | −0.0025% рибейт / 0.020–0.055% по тирам 30d объёма. | Исторически −0.0025% / 0.035%; расписание неактуально. |
| Максимальное плечо | До 20x per-market (SOL-PERP); HLM удалён. | До 20x (исторически). |
| Аудиторское покрытие | ToB 2022 + Neodyme 2024 (pre-fork); OtterSec post-fork — отчёт не опубликован. | Аудиты pre-инцидента не предотвратили компрометацию ключей. |
| Ликвидность | Формируется; публичные метрики отсутствуют (бета). | Отозвана; до инцидента OI более $700 млн — максимум Solana. |
Часто задаваемые вопросы (FAQ)
Нужно ли мигрировать со старого аккаунта Drift на Velocity вручную?
Старые аккаунты и балансы Drift не переносятся: Velocity — новое развёртывание программы, где даже PDA-адреса выводятся от другого программного ID, а сид глобального состояния переименован из drift_state в velocity_state. Пострадавшие пользователи взаимодействуют с recovery-механизмом по отдельной процедуре токенов возмещения, а не через миграцию аккаунта.
Что произойдёт с токеном DRIFT?
Токен DRIFT продолжает торговаться на вторичных площадках по цене около исторического минимума, однако у Velocity нет нативного токена: скидки за стейкинг governance-токена из новой модели удалены, а тиры комиссий зависят только от 30-дневного объёма. Официальных анонсов о конверсии или претензиях DRIFT к новой платформе не публиковалось.
Безопасно ли переводить средства на Velocity сейчас?
Платформа доступна только участникам закрытой беты по whitelist: большинству трейдеров площадка недоступна, а публичная дата запуска не объявлена. До открытия доступа переводить средства не имеет смысла; после открытия стоит проверить домен, убедиться в подтверждении доступа и помнить о рисках ранней стадии любой биржи.