Solflare: как перенести стейкинг SOL до 1 ноября

Владельцам SOL, которые делегировали монеты валидатору Solflare, рекомендовано перейти на новый узел до 1 ноября 2026 года. После компрометации ключей у провайдера Blockdaemon прежний валидатор перестал начислять награды. Solflare обещает компенсировать пропущенные выплаты тем, кто выполнит переход в установленный срок. При этом компания подчёркивает: сами делегированные SOL не были похищены и остаются на счетах стейкинга владельцев.

Масштаб инцидента значителен: 29 октября CoinDesk сообщал примерно о 1,56 млн SOL, или около $160 млн, делегированных проблемному валидатору. Но эта сумма - не размер кражи. Речь о стоимости монет, доходность которых оказалась под угрозой из-за остановки узла. Для пользователей здесь важнее другая цифра: до указанного Solflare срока перехода остаётся совсем немного времени.

Что произошло: ключи валидатора оказались скомпрометированы

26 октября 2026 года произошёл инцидент с ключами, которые использовались для управления работой валидатора Solflare. На следующий день кошелёк получил предупреждение от своего операционного партнёра Blockdaemon. В публичном сообщении от 27 октября Blockdaemon уточнила, что пострадали ключи небольшой группы давно работающих валидаторов. Злоумышленник смог изменить полномочия вывода в затронутой операторской инфраструктуре и переместить ограниченный объём средств, предназначенных для операционной деятельности узлов.

После этого пострадавшие валидаторы лишились возможности нормально поддерживать свои голосующие счета. Начиная с указанной оператором эпохи 1070 они перестали приносить вознаграждения. Само наличие правильной записи о делегировании SOL не помогает, когда выбранный валидатор больше не участвует в работе сети в обычном режиме.

Blockdaemon 28-30 октября сообщила, что не обнаружила признаков проникновения в более широкую инфраструктуру и не установила компрометации клиентских активов. При этом техническое расследование ещё не было окончено: по предварительным выводам, проблема могла быть связана со старой практикой создания ключей, от которой оператор впоследствии отказался. Представлять эту версию окончательным результатом расследования пока нельзя.

Почему $160 млн - не сумма похищенных средств

При нативном стейкинге Solana владелец делегирует право участия выбранному валидатору через отдельный stake-account. Это не равнозначно передаче монет оператору на произвольные расходы. Ключи валидатора нужны ему для работы узла, а ключи владельца стейкингового счёта определяют, кто может управлять делегированными средствами.

Поэтому компрометация операторских ключей и кража пользовательских SOL - разные события. В случае Solflare опубликованные заявления обеих компаний подтверждают сохранность делегированных монет. Одновременно Blockdaemon признала несанкционированное перемещение части собственных операционных активов затронутых валидаторов. Формулировка «вообще ничего не украли» тоже была бы неточной: важно указать, чьи именно средства обсуждаются.

Похожая путаница часто возникает вокруг других происшествий Solana. Например, во взломе кошельков Solana через Bloom Trading речь шла о несанкционированных переводах пользовательских монет. У Solflare подтверждённая проблема иная: недополученные награды из-за неисправной инфраструктуры валидатора.

Кого касается предупреждение Solflare

Предупреждение адресовано не всем держателям SOL и не каждому пользователю приложения Solflare. Проверить необходимо именно делегирование на прежний валидатор, который теперь обозначен как Solflare (Legacy). Если вы просто храните SOL на обычном балансе, используете другой валидатор или не участвуете в стейкинге, такая миграция может быть вам не нужна.

Откройте официальный кошелёк Solflare и перейдите в раздел Staking. Важен не логотип монеты, а название валидатора у конкретной позиции. Если указано Solflare (Legacy), это как раз та делегация, доходность которой остановилась. Если название другое, не следует наугад переводить средства только потому, что в новостях упомянут Solflare.

Владельцам аппаратных кошельков и пользователям других приложений, делегировавшим SOL непосредственно тому же валидатору, тоже нужно проверить статус позиции. Но кнопка быстрого перехода описана Solflare для собственного приложения; при работе через другой кошелёк путь может отличаться. Общие правила, по которым устроен стейкинг криптовалюты и его риски, помогают понять, почему смена валидатора не означает продажу SOL.

Как перенести SOL на новый валидатор: официальная инструкция

Solflare уже запустила встроенную функцию перехода. Она предназначена для того, чтобы пользователь мог сменить проблемный валидатор, не обращаясь к сторонним сайтам и не выполняя сомнительные операции «для разблокировки» награды.

Обновите Solflare до актуальной версии из официального источника. Не устанавливайте приложения из ссылок в личных сообщениях.
Откройте Staking. Для затронутой позиции должен появиться запрос или кнопка Move stake.
Проверьте маршрут. На экране должно быть указано перемещение с Solflare (Legacy) на новый Solflare, а не на незнакомый адрес или сторонний сервис.
Подтвердите штатное действие в приложении. Прочитайте параметры перед подтверждением, а при использовании аппаратного кошелька проверьте смысл операции и на устройстве.
Дождитесь активации. После смены делегирования позиция может временно отображаться как Activating. Награды возобновятся, когда stake станет активным на новом валидаторе.

Solflare поясняет, что переход вступает в силу на границе эпохи Solana. Согласно актуальной инструкции компании, ожидание может составить от нескольких минут примерно до 26 часов - в зависимости от момента операции. Это не фиксированный срок для каждого пользователя. Поэтому разумно провести переход заранее, а не рассчитывать на моментальное начисление наград в последний час перед дедлайном.

Если быстрый сценарий не отображается, не пытайтесь обходить ограничение через неизвестные расширения или рекламные страницы. Проверьте обновление приложения и официальную инструкцию. Для делегирования из другого кошелька Solflare публикует реквизиты нового валидатора в своём блоге, однако копировать адрес из непроверенных чатов либо истории случайных переводов опасно.

Компенсация за пропущенные награды: условия и сроки

В обновлённой 30 октября инструкции Solflare заявила, что компенсирует пропущенные награды за эпохи 1068-1074 (26 октября - 1 ноября) тем пользователям, которые перейдут на новый валидатор в обозначенный срок - до 1 ноября 2026 года. Компания обещает провести выплаты автоматически непосредственно на кошельки в течение ноября. Создавать заявку, платить комиссию за получение компенсации или подключаться к отдельной странице не требуется.

Пока не объявлены точная дата перечисления каждому пользователю и универсальная сумма выплаты. Она не может быть одной для всех: делегированные суммы, длительность перерыва и фактические начисления отличаются. Публичная формулировка «до 1 ноября» также не уточняет в отдельном часовом поясе последний допустимый момент. Поэтому безопаснее ориентироваться на досрочный переход, а не гадать, будет ли достаточно начать операцию поздно вечером 1 ноября.

Нужно различать обещанную компенсацию и уже выплаченную сумму. По состоянию на 30 октября Solflare объявила условия и план выплат, но это не означает, что все пользователи уже получили SOL. После предполагаемого начисления размер и факт выплаты можно проверить по истории кошелька и через проверку транзакции по хешу, если перевод будет иметь отдельную сетевую запись.

Кто теперь обслуживает валидатор и какую доходность обещают

Взамен прежнего оператора Solflare выбрала Staking Facilities. Компания объясняет решение опытом провайдера в экосистеме Solana и иной схемой разделения полномочий. Ключ, управляющий новым валидатором, и право получения его вознаграждений остаются под контролем Solflare; партнёр обслуживает оборудование при помощи отдельных операционных ключей.

Это не гарантирует отсутствия будущих технических сбоев, однако снижает зависимость от единой системы ключей партнёра. Указанная Solflare доходность нового валидатора на момент публикации составляет около 4,69% APY, комиссия заявлена ниже, чем у старого. Это ориентир на конкретную дату, а не банковский процент и не фиксированная прибыль на год. Реальная доходность меняется из-за правил сети, активности валидатора, комиссии и других параметров. Перед подтверждением Solflare рекомендует смотреть показатель непосредственно в приложении.

История также показывает, почему важно понимать разницу между приватными ключами криптокошелька и операторскими ключами валидатора. Их компрометация создаёт разные последствия: можно потерять управление своими монетами, а можно - возможность получать доход от их делегирования.

Если ничего не делать или выбрать обычный вывод из стейкинга

Само бездействие не означает автоматическую кражу SOL. По заявлению Solflare, оставшаяся на Solflare (Legacy) делегация остаётся под контролем владельца, но старый узел не возобновит начисление наград. После пяти эпох простоя Solflare планирует деактивировать оставшийся stake, чтобы его можно было вывести или делегировать заново. Это не следует путать с немедленным зачислением средств на обычный доступный баланс.

У пользователя остаётся и альтернатива: прекратить делегирование и затем разместить монеты у другого валидатора либо не участвовать в стейкинге вообще. Но обычное снятие со стейкинга и мгновенная разблокировка - не одно и то же. Услуги instant unstake могут сопровождаться дополнительной платой, которую Solflare не обещала возмещать. Поэтому сперва сравните штатный перенос с другими вариантами и их стоимостью.

Если вы решили оставить монеты на личном кошельке, не забывайте о его резервной копии. Сид-фраза криптокошелька остаётся секретом, который не нужен ни валидатору, ни оператору поддержки для обычного переделегирования. Если доступ к приложению потерян, отдельное руководство объясняет, как восстановить криптокошелёк через безопасный официальный процесс.

Как проверить, что переход завершился правильно

После подтверждения операции не ориентируйтесь только на всплывающее уведомление. Вернитесь в раздел Staking и посмотрите, что происходит с конкретным stake-account: какой валидатор в нём выбран, находится ли делегация в статусе активации и изменилась ли информация о вознаграждениях. Название нового валидатора в приложении должно отображаться как Solflare, без пометки Legacy. Ожидание следующей эпохи само по себе не является признаком сбоя.

Полезно отдельно зафиксировать три момента: время начала перехода, подтверждение штатной операции в приложении и время, когда делегация стала активной. Это поможет разобраться, за какой период могли отсутствовать награды. Если приложение показывает прежнее название после ожидаемого времени активации, сначала обновите информацию и проверьте статус, а затем обращайтесь в поддержку через официальные каналы. Повторять одну и ту же операцию вслепую не нужно.

На сумму обычного баланса SOL тоже нельзя полагаться как на единственный индикатор. При нативном стейкинге монеты учитываются на отдельном счёте, поэтому переход между валидаторами не обязан выглядеть как привычный перевод с одного адреса на другой. Сравнивайте именно делегированный stake и его статус, а не только свободный остаток кошелька.

Наконец, уже после перехода следует отдельно проверить обещанное возмещение в ноябре. Solflare не назначила одну общую дату автоматических выплат, поэтому отсутствие компенсации 1 ноября ещё не свидетельствует о нарушении обещания. Сохраняйте официальное сообщение с условиями, но не вводите резервную фразу или пароль в формы «проверки права на выплату».

Что в расследовании пока остаётся открытым

Публичные сообщения объясняют, какие ключи пострадали и почему остановились награды. Но окончательное техническое заключение о первоначальном способе компрометации Blockdaemon ещё не опубликовала. Нет и подтверждённого универсального расчёта компенсации для каждого stake-account: фактическая выплата зависит от параметров делегации и того, когда пользователь возобновит получение вознаграждений.

Поэтому любые сообщения, будто «у всех владельцев Solflare украли $160 млн» или «вся компенсация уже распределена», не соответствуют доступным подтверждениям на дату статьи. Следующие значимые события - завершение переходов, фактические выплаты в ноябре и финальные выводы расследования провайдера.

Новая атака может начаться с фальшивой компенсации

Пока пользователи спешат сменить валидатор, мошенники могут рассылать поддельные сообщения: «Ваши SOL заблокированы», «Заберите компенсацию до полуночи», «Подключите кошелёк, чтобы сохранить награды». Такие сообщения играют на реальном инфоповоде, но подменяют его условия. Solflare отдельно предупреждает: команда не рассылает личные сообщения со ссылками на перенос, а компенсация не требует регистрации на стороннем сайте.

Никогда не вводите seed-фразу в форму «проверки стейкинга». Не подписывайте неизвестную транзакцию, даже если интерфейс использует название Solflare и отображает правдоподобную сумму вознаграждения. Не копируйте адрес валидатора из случайного комментария или истории транзакций: похожие адреса используются для обмана. Лучше самостоятельно открыть знакомое приложение или вручную набрать официальный домен.

Итог на 30 октября: владельцам делегаций на Solflare (Legacy) стоит проверить позицию и перейти на новый валидатор заранее, чтобы претендовать на компенсацию пропущенных наград. Около $160 млн - оценка монет под делегированием, а не подтверждённая кража пользовательских средств. Первичный риск сейчас - остановка вознаграждений и мошеннические предложения «помочь» с переходом.

Источники: официальное обновление Solflare от 29-30 октября, отчёт Blockdaemon, оценка делегированных SOL от CoinDesk. Данные актуальны на 30 октября 2026 года. Материал информационный и не является инвестиционной рекомендацией.

Автор

Barbados