Доход на стейблкоинах: честно о рисках

Коротко: «пассивный доход в крипте без риска» не существует. Есть доход 3–7% годовых на долларах с рисками, которые можно перечислить, оценить и частично снизить. Ниже — полный список того, что может пойти не так с деньгами в пуле на стейблкоинах, от самого вероятного к самому редкому, и что с каждым пунктом делать.

1. Вы сами: ошибка при переводе, потеря сид-фразы, фишинг

Самый частый способ потерять крипту — не взлом протокола, а собственная ошибка: перевод не в ту сеть, подмена адреса вирусом, подпись «разрешения» на фишинговом сайте, утерянная сид-фраза. На это приходится больше потерь, чем на все взломы DeFi вместе взятые.

Что делать: первый перевод — на мелкую сумму; адреса сверять по первым и последним символам; сид-фраза на бумаге в двух местах; для сумм, которые больно потерять, — аппаратный кошелёк (Trezor, Ledger); никогда не подписывать транзакции на сайтах из рекламы и личных сообщений. В кабинете ktopapa для наблюдения за балансом достаточно адреса — ключи никуда не вводятся.

2. Стейблкоин отвяжется от доллара

USDC — токен компании Circle, обеспечен долларами и краткосрочными гособлигациями США, отчёты ежемесячно. Но в марте 2023 года, когда рухнул банк SVB, где лежала часть резервов, USDC на выходных торговался по 0,87–0,90 $. Через два дня вернулся к 1 $, Circle покрыла разрыв. Те, кто в панике продал по 0,9, — потеряли 10%; те, кто ничего не делал, — ничего.

USDT (Tether) — крупнее и старше, но с менее прозрачной отчётностью; серьёзных отвязок не было, но вопросы к резервам звучат уже много лет.

Что делать: понимать, что стейблкоин — это долг эмитента, а не наличные. Не держать в одном стейблкоине всё; при отвязке не паниковать, если причина известна и временная. Это риск актива, и он одинаков, лежит USDC на бирже, в кошельке или в пуле.

3. Уязвимость в смарт-контракте

Код пула и протокола под ним может содержать ошибку. Взломы DeFi случаются каждый год, и суммы там большие. Снижает риск: возраст протокола и объём средств, которые в нём лежат без инцидентов (каждый день — «живой тест» на миллиарды долларов), количество независимых аудитов, программа вознаграждений за найденные уязвимости, неизменяемость кода (нечего «обновить» с ошибкой).

Что делать: выбирать протоколы из первой пятёрки по объёму, а не по ставке. Morpho, Aave, Compound — такие. Пул на неизвестном протоколе с 25% годовых — нет. Не держать в одном протоколе 100% сбережений.

4. Плохой долг в рынке

Кредит выдаётся под залог с запасом, но если залог обвалится быстрее, чем его успеют продать ликвидаторы (или оракул выдаст неверную цену), рынок остаётся с долгом без покрытия. В Morpho этот убыток размазывается по кредиторам этого рынка — а значит, по пулу пропорционально его доле в рынке.

Что делать: смотреть, какие залоги разрешены в пуле. WETH, cbBTC, wstETH — ликвидные активы, которые продаются за секунды. Токен проекта с капитализацией 3 миллиона — нет. Смотреть на лимиты: если пул может положить 100% в один рынок, это хуже, чем 30%. У пула ktopapa разрешённые рынки и лимиты видны на странице прозрачности.

5. Куратор

Куратор пула не может вывести деньги себе — у контракта нет такой функции. Но может: добавить сомнительный рынок, поднять лимит, повысить комиссию. В нормальной конструкции все эти действия проходят через таймлок — объявляются заранее, и у вкладчиков есть время выйти.

Что делать: проверить, что таймлок есть и не нулевой; подключить уведомления (у ktopapa — Telegram-бот присылает предупреждение, когда в контракте пула объявлено изменение); понимать, кто куратор и на чём зарабатывает (доля от дохода — правильно; фикс от суммы — странно).

6. Ликвидность: не смогу вывести прямо сейчас

Деньги пула выданы в долг. Вывести можно столько, сколько в рынках свободно. Обычно свободно 10–30% и этого хватает, но в момент ажиотажа (все занимают доллары) вывод большой суммы может ждать, пока заёмщики вернут долги — ставка при этом взлетает и «вытягивает» их. Это не потеря, это задержка, но о ней надо знать.

Что делать: не класть в пул деньги, которые могут понадобиться завтра утром. Резерв на жизнь — отдельно.

7. Биржа (если стейблы лежат там)

Отдельный класс риска, к DeFi не относится: если доход капает на бирже, деньги у биржи. Взлом, заморозка по региону, банкротство, блокировка аккаунта за «подозрительную активность» — всё это происходило. Restrictions для пользователей из РФ на крупных биржах менялись несколько раз за последние годы.

Что делать: на бирже держать рабочие суммы, запас — на своём кошельке. Для наблюдения за биржей в кабинете использовать API-ключ только на чтение, без права вывода и торговли.

8. Налоги и закон (РФ)

Доход от криптовалюты в России облагается НДФЛ; криптовалюта признаётся имуществом, операции с ней нужно декларировать. Правила менялись и будут меняться. Мы не даём налоговых консультаций — но «никто не узнает» плохая стратегия: биржи отчитываются, блокчейн публичен.

Что делать: вести учёт (в кабинете есть история и слепки на любую дату), при значимых суммах — консультация с бухгалтером, который работал с криптой.

Что не снижает риск, но успокаивает

• «Аудит» без названия компании и ссылки на отчёт.
• «Страховой фонд» протокола, размер которого не указан.
• Фиксированная ставка на стейблах выше ставки по займам.
• Известный блогер «сам положил».
• Красивый сайт.

Итог: разумная схема

При такой схеме 4–5% на «лежащих» долларах — это доход с понятными и ограниченными рисками. Не «без риска». Понятными. Разница принципиальная.

Дальше: сравнение вариантов, где держать USDT под процент и как устроен Morpho.