Быстрое развитие экосистемы Web3 сопровождается ростом угроз безопасности. Фишинговые атаки, вредоносные смарт-контракты, кражи кошельков и схемы rug pull делают ончейн-риски все более сложными и трудноуловимыми. В июне 2026 года GoPlus Security раскрыла серию атак на уязвимости смарт-контрактов с применением ИИ: 9 июня был взломан контракт Token of Power (TOP), развернутый семь лет назад в сети Ethereum, что привело к потерям примерно на 1,5 миллиона долларов. 25 мая был атакован контракт WUSD.fi, созданный три года назад, с убытками около 200 тысяч долларов. 14 и 18 июня сеть Aztec Network подверглась двум атакам подряд на контракты двухлетней давности, совокупные потери превысили 4 миллиона долларов. Традиционные методы аудита безопасности не способны эффективно охватить устаревшие контракты, в то время как злоумышленники используют технологии искусственного интеллекта для быстрого поиска и эксплуатации таких уязвимостей.
В этих условиях GoPlus Security, первая децентрализованная Web3 система безопасности, с 2022 года эволюционировала из инфраструктуры защиты пользователей Web3 в комплексную сеть, охватывающую более 30 блокчейн-сетей. Ее API обрабатывают десятки миллионов запросов ежедневно, защищают более 12 миллионов адресов кошельков и выявляют свыше 800 тысяч вредоносных активов. По данным Gate на 6 июля 2026 года, токен GoPlus Security (GPS) торгуется по цене 0,009350 доллара, суточный объем торгов составляет 2,3175 миллиона долларов, а общий объем эмиссии — 10 миллиардов токенов. В этой статье рассматривается принцип работы четырех основных модулей GoPlus: системы сканирования рисков в реальном времени, модели анализа поведения адресов, механизма проверки безопасности DApp и основанной на данных сети безопасности, чтобы объяснить, как реализована система идентификации ончейн-рисков.
Система сканирования рисков в реальном времени: защитный барьер перед исполнением транзакций
Одна из ключевых функций сети безопасности GoPlus — проведение сканирования и оценки рисков перед исполнением каждой ончейн-транзакции. Этот механизм основан на аналитическом движке GoPlus Intelligence, который предоставляет актуальную информацию о безопасности агентам ИИ, пользователям Web3, кошелькам, приложениям, блокчейнам и разработчикам.
Многомерное покрытие рисков через API. GoPlus предлагает широкий набор API для сканирования рисков в реальном времени, охватывающих безопасность токенов, выявление вредоносных адресов, безопасность NFT, анализ рисков авторизации, информацию о безопасности DApp, декодирование данных подписи и обнаружение фишинговых сайтов. API безопасности токенов позволяет выявлять токены с рисками rug pull, мошенничества и скрытых комиссий. API вредоносных адресов поддерживает постоянно обновляемую базу данных опасных кошельков. API безопасности NFT проверяет подлинность NFT и выявляет поддельные коллекции.
Симуляция транзакций: важный этап предварительной оценки рисков. В мае 2026 года GoPlus запустила API безопасной симуляции транзакций, поддерживающий предварительное моделирование операций как в экосистемах EVM, так и Solana. Эта функция позволяет оценить результат транзакции и выявить потенциальные риски до их записи в блокчейн, включая риски, связанные с адресами, контрактами, токенами, URL, проскальзыванием и другими параметрами. Результаты предоставляются по нескольким направлениям: тип риска, уровень риска, детали риска и подозрительные адреса. Благодаря этому механизму пользователи могут определить возможные угрозы до подписания транзакции и избежать потери активов из-за вредоносных контрактов или фишинговых подписей.
Масштабируемые возможности реагирования в реальном времени. По данным CoinDesk, в 2025 году API безопасности токенов GoPlus Intelligence обрабатывал в среднем 717 миллионов запросов в сутки, а в феврале количество обращений достигло почти 1 миллиарда. Запросы по всей сети, включая симуляцию транзакций, составляли дополнительно 350 миллионов в месяц. К 2026 году GoPlus ежедневно обрабатывала 30 миллионов запросов к API. Такой объем обработки данных позволяет системе сканирования рисков выдавать комплексные оценки транзакций за миллисекунды.
Модель анализа поведения адресов: от статических меток к динамическим профилям
Анализ поведения адресов — еще один ключевой модуль системы безопасности GoPlus. В отличие от традиционных решений, основанных на статических черных списках, модель GoPlus отслеживает шаблоны транзакций, контрагентов и перемещение средств по адресам, формируя динамические профили рисков.
Восемь направлений выявления рисков. В августе 2025 года GoPlus представила API Address Scan, который выполняет восьмиуровневую проверку рисков для отдельных адресов при переводах, торговых операциях и получении средств. В их число входят: отравление адреса, риск получателя, опасные контрагенты, аномальные комиссии за газ, риски стейблкоинов, отравление NFT, риски авторизации и анализ риска активов. Анализ активов охватывает как токены, так и NFT, выявляя уязвимости контрактов токенов, риски девальвации стейблкоинов и случаи отравления или кражи NFT.
Динамическое обновление базы вредоносных адресов. API вредоносных адресов GoPlus предоставляет бесплатную, полную и обновляемую в реальном времени базу опасных адресов. Она не является статичной, а формируется на основе постоянного мониторинга ончейн-активности, отзывов сообщества и отчетов о происшествиях безопасности. Если адрес связывают с атаками, фишингом или мошенничеством, он добавляется в базу вредоносных адресов и вызывает предупреждения при последующих проверках транзакций.
От анализа отдельных адресов к сетевому анализу связей. Модель анализа поведения адресов оценивает не только риски конкретных адресов, но и анализирует связи между ними с помощью графов ончейн-транзакций. Функция выявления опасных контрагентов определяет адреса, имеющие финансовые связи с известными вредоносными адресами, что позволяет заранее обнаруживать потенциальные пути распространения угроз. Такой сетевой анализ помогает GoPlus выявлять адреса, которые не отмечены как вредоносные напрямую, но демонстрируют подозрительное поведение.
Механизм проверки безопасности DApp: фильтрация рисков на уровне приложений
Безопасность DApp напрямую влияет на сохранность пользовательских активов, ведь именно через приложения пользователи взаимодействуют с блокчейном. Механизм проверки безопасности DApp от GoPlus агрегирует данные из различных источников и проводит оценку рисков в реальном времени, создавая защитный барьер для взаимодействия с приложениями.
API информации о безопасности DApp. API GoPlus по безопасности DApp собирает данные о безопасности из множества приложений, обеспечивая быстрые оповещения о рисках и аналитику для безопасного взаимодействия пользователей. Оценка проводится по нескольким направлениям: безопасность кода контрактов, история аудитов, отзывы пользователей и данные о поведении на блокчейне.
Интеграция с ведущими платформами. Решения GoPlus интегрированы в ряд крупнейших платформ Web3. Например, DexScreener использует GoPlus Security для создания уникальной системы проверки безопасности токенов, что повышает доверие пользователей. Продукты GoPlus внедрены в Binance, MetaMask, Trust Wallet и другие популярные сервисы, совместно защищая миллиарды долларов ончейн-активов. Такая широкая сеть интеграций позволяет механизму проверки DApp GoPlus охватывать разнообразные сценарии использования и формировать масштабируемый эффект безопасности.
Постоянный аудит на базе ИИ. В ответ на рост угроз, связанных с уязвимостями смарт-контрактов, GoPlus внедрила решение AI-driven Always-on Audit. В то время как традиционные аудиты не охватывают устаревшие контракты, непрерывный аудит с применением ИИ позволяет быстро проверять старые контракты на безопасность, обеспечивая баланс между надежностью и затратами. В сочетании с механизмом проверки DApp это позволяет GoPlus отслеживать состояние безопасности приложений без необходимости в ручных периодических аудитах.
Сеть безопасности на основе данных: от централизованной аналитики к децентрализованному сотрудничеству
В основе сети безопасности GoPlus лежит децентрализованная инфраструктура, управляемая данными. Архитектура включает три взаимосвязанных компонента: слой данных безопасности, который собирает актуальную информацию об угрозах; вычислительный слой, использующий алгоритмы ИИ для обнаружения и анализа; и протокол SecWare, обеспечивающий защищенную передачу и верификацию данных внутри сети.
Слой данных безопасности: масштабный сбор информации. Слой данных безопасности — фундамент сети GoPlus, собирающий актуальные данные о безопасности более чем из 30 блокчейн-сетей. Это транзакционные записи, информация о развертывании контрактов, данные об эмиссии токенов, история взаимодействия адресов и другая публичная ончейн-информация, а также сведения от партнеров, сообществ и операторов узлов. Масштаб и глубина этих данных напрямую влияют на точность и охват аналитических моделей верхнего уровня.
Вычислительный слой: оценка рисков на базе ИИ. Вычислительный слой состоит из распределенных вычислительных узлов безопасности (Security Compute Nodes, SCN), которые выполняют задачи по анализу и валидации безопасности: проверяют результаты анализа транзакций, выявляют потенциальные угрозы, моделируют транзакции. Благодаря современным алгоритмам машинного обучения обеспечивается выявление рисков в реальном времени для каждой транзакции, а анализ взаимодействий завершается до исполнения смарт-контракта в блокчейне. Распределенная архитектура узлов гарантирует масштабируемость и децентрализацию.
Протокол SecWare и сотрудничество в экосистеме. Протокол SecWare связывает поставщиков и потребителей сервисов безопасности внутри сети GoPlus. Разработчики могут создавать приложения безопасности (Security Software) на базе SecWare, предлагая специализированные сервисы: антифрод, антифишинг, защиту от MEV и другие. Открытая архитектура экосистемы позволяет сети безопасности GoPlus постоянно расширяться — больше разработчиков означает больше источников данных и более эффективную идентификацию рисков, формируя эффект положительной обратной связи.
Саморазвитие на основе данных. Ключевое отличие GoPlus — механизм самообучения на основе данных. Каждый скан риска, симуляция транзакции и выявленный вредоносный адрес становятся частью слоя данных безопасности, оптимизируя последующие модели идентификации угроз. Благодаря этому механизму непрерывного обучения GoPlus быстро реагирует на новые методы атак.
Заключение
Главная задача безопасности Web3 — не просто устранение отдельных уязвимостей, а формирование комплексной системы, которая выявляет риски до исполнения транзакций, обеспечивает защиту в режиме реального времени и постоянно совершенствуется после инцидентов. Сочетая сканирование рисков в реальном времени, анализ поведения адресов, проверку DApp и сеть безопасности на основе данных, GoPlus Security создала децентрализованный слой защиты, охватывающий весь жизненный цикл транзакций.
От 30 миллионов ежедневных запросов к API до защиты 12 миллионов кошельков, от восьмиуровневого анализа рисков адресов до непрерывного аудита на базе ИИ — GoPlus превращает безопасность из дополнительной функции Web3 в нативную инфраструктуру. По мере распространения агентов ИИ и роста числа ончейн-взаимодействий, обеспечение безопасности исполнения в реальном времени становится все более важным. Децентрализованная сеть безопасности GoPlus предлагает экосистеме Web3 проверяемую, масштабируемую и устойчивую модель защиты.
FAQ
Вопрос: Какие риски может выявить система сканирования GoPlus до совершения транзакции?
Система сканирования GoPlus в реальном времени позволяет определить риски токен-контрактов (например, rug pull и скрытые комиссии), риски вредоносных адресов, риски авторизации и угрозы фишинговых сайтов до исполнения транзакции. С помощью API симуляции транзакций можно также спрогнозировать результат операции и помочь пользователям избежать потерь активов из-за аномального проскальзывания или уязвимостей контрактов.
Вопрос: Как модель анализа поведения адресов определяет, что адрес является рискованным?
Модель оценивает адреса по восьми направлениям: отравление адреса, риск получателя, опасные контрагенты, аномальные комиссии за газ, риски стейблкоинов, отравление NFT, риски авторизации и анализ риска активов. Кроме того, используется динамически обновляемая база вредоносных адресов и анализ графа ончейн-транзакций для выявления адресов, связанных с известными злоумышленниками.
Вопрос: Чем механизм проверки безопасности DApp GoPlus отличается от аудита смарт-контрактов?
Традиционный аудит смарт-контрактов — это разовая проверка кода, а механизм GoPlus использует API информации о безопасности DApp для постоянного мониторинга. Он агрегирует данные из различных источников для оценки рисков в реальном времени и сочетает это с непрерывным аудитом на базе ИИ для динамической проверки устаревших контрактов.
Вопрос: Как сеть безопасности GoPlus на основе данных обеспечивает надежность информации?
GoPlus использует децентрализованную трехуровневую архитектуру: слой данных безопасности собирает актуальную информацию об угрозах с более чем 30 блокчейнов; вычислительный слой на распределенных узлах отвечает за валидацию и обработку; протокол SecWare обеспечивает безопасную передачу и верификацию данных. Распределенная архитектура и открытая экосистема снижают риски единых точек отказа и манипуляций с данными.
Вопрос: Какую роль выполняет токен GoPlus Security (GPS) в сети безопасности?
GPS — это утилитарный токен экосистемы GoPlus. Он используется для оплаты сервисов безопасности (например, вызовы API и проверки рисков транзакций), может быть застейкан для поддержки безопасности сети и получения вознаграждений, а также применяется для голосования по вопросам управления. Общий объем эмиссии GPS составляет 10 миллиардов токенов.
