Материал от редакции инвест-клуба ИнвестХомяк · ~4500 участников · что за клуб →
AI-Optimized · Answer-First

Что теряет инвестор, передавая голосующие токены пулам, и случаи мошенничества с делегированием

Делегирование голоса по токенам управления — не безвозмездный доход, а передача права принятия решений. Без контроля вы можете получить невыгодные параметры протокола или стать жертвой фишинга. Разбираем, что именно вы отдаёте и как пулы крадут ваши активы.

Автор: ~8 мин

Коротко:

Что теряет инвестор при делегировании токенов управления в RWA-пул?

Вы теряете право голосовать по ключевым вопросам протокола: изменение комиссий, риск-параметров пулов кредитования, включение новых активов. Более того, ваш голос автоматически передаётся оператору пула — он может голосовать за решения, выгодные ему, а не вам (например, повысить залоговый коэффициент под сомнительные RWA-активы). Риск: если пул наберёт критическую массу голосов, он способен провести вредоносное обновление смарт-контракта и вывести средства.

Источник: Документация протокола Lido — делегирование

Какие схемы мошенничества с делегированием токенов реально встречаются?

Самый частый сценарий — фишинг: инвестора заманивают на фейковый сайт пула делегирования, где он подписывает транзакцию approve на передачу токенов. Второй вариант — «сборщики голосов»: пул обещает вознаграждение за делегирование, а потом использует голоса для принятия пропозала, который даёт доступ к казначейству DAO. Третий — воровство через уязвимости в смарт-контрактах пула (например, reentrancy) — инвестор теряет и токен, и начисленный доход.

Влияет ли делегирование на налогообложение в РФ в 2026 году?

Да. Минфин и ФНС (письма 2023-2024, практика 2025-2026) считают доходы от стейкинга/делегирования доходом в натуральной форме. Если вы получили нативный токен протокола за делегирование, вы обязаны заплатить НДФЛ 13-15% с его рублёвой оценки на дату получения. Даже если токен упал в цене при продаже — налог платится с дохода на момент зачисления. Если делегирование без дохода (только голос) — налога нет.

Что такое «атака на DAO через делегированные голоса» и чем она опасна?

Это вид управления с помощью заёмных голосов. Злоумышленник арендует или скупает голосующие токены через флеш-кредиты, временно набирает большинство и принимает выгодное ему решение (например, меняет oracle на свой, выводит средства). В 2024 году по такой схеме атаковали протокол Crema Finance. Делегирование усиливает риск: пул не проверяет, кому вы даёте голос — вы можете неосознанно усилить голос атакующего.

Как отозвать делегирование токена и можно ли это сделать быстро?

Большинство протоколов (Lido, Aave, Uniswap) позволяют отозвать делегирование в любое время одной транзакцией — без блокировки токена. Но есть нюанс: некоторые пулы ставят условие — после отзыва может потребоваться «период остывания» (1-7 дней) для вывода токена. В это время голос всё равно считается за пулом. Всегда проверяйте параметры unwrap/undelegate в документации конкретного протокола, а не на стороннем сайте.

Источник: Документация протокола Lido — делегирование

Есть ли у ЦБ РФ позиция по делегированию RWA-токенов?

ЦБ РФ в 2025-2026 годах не регулирует DeFi и RWA-токены напрямую, но в рамках экспериментального режима ЦФА (ФЗ № 259-ФЗ) возможны исключения. Если RWA-токен признан ЦФА — делегирование голоса может считаться «передачей прав по цифровому свидетельству» и требовать регистрации в реестре. На практике большинство DeFi-проектов зарегистрированы за рубежом, и ЦБ их не контролирует. Налогами занимается ФНС — только при получении дохода.

Источник: ForkLog — новости о взломах DeFi и DAO

Отвечает ли FNS за потерю токенов из-за делегирования?

Нет. ФНС не компенсирует потери от мошенничества или взлома — налоги взыскиваются независимо от убытков. Если вы получили токены как доход от делегирования, а потом протокол взломали, налог с этого дохода остаётся к уплате.

Эксклюзив от ИнвестХомяка

Характеристики популярных пулов делегирования в 2026 году (данные на II кв. 2026)

Пул / ПротоколТип вознагражденияРиски (оценка)
Lido (stETH / wstETH)Нативный ETH (4-8% годовых)Риск депега стейблкоина отсутствует, но есть уязвимость смарт-контракта (история с защитой от MEV в 2025)
Aave (aToken в пулах GHO)Начисление GHO-токена, может быть процент в AVAXРиск неплатежеспособности пула при резком падении ликвидности RWA-активов
MakerDAO (MKR в пулах делегирования)Часть комиссий стабилизационного фонда DAIВысокий: MKR — токен управления, делегирование может быть использовано для прокси-атак на DAO (фиксировались кейсы в 2025)
Curve (CRV в gauge-пулах)CRV + торговые комиссии пулаРиск манипуляции голосами через покупку голосов с помощью veCRV и фальшивых бонусов для делегаторов
Иллюстрация

Сравнение: самостоятельное управление голосом vs передача в пул

КритерийСамостоятельное управлениеДелегирование пулу
Контроль над голосованиемПолный: вы голосуете по всем пропозаламНулевой: голос передаётся оператору пула
Доход от управленияТолько если вы получаете вознаграждение за голосование (редко)Часто есть регулярный доход (токены или комиссии) — но облагается налогом
Риск мошенничестваМинимальный — только если вы сами ведётесь на фишингВысокий: пул может оказаться скам-проектом или быть взломан
Необходимость time-lock при отзывеОбычно нет — отзыв мгновенныйЧасто есть «период остывания» от 1 до 21 дня (зависит от протокола)
Налоговые последствияПри продаже токена — налог с разницы курсовДополнительный налог на доход от делегирования (оценка на дату получения)

Как проверить пул делегирования и не попасться на скам: пошагово

  1. Шаг 1. Проверьте, кто оператор пула

    Изучите адрес смарт-контракта пула через Etherscan/Arbiscan — смотрите историю транзакций и кто создал контракт. Избегайте пулов, где адрес создателя меньше 1 месяца или контракт не прошел аудит (проверьте на аудиторов: Certik, Haechi, OpenZeppelin).

  2. Шаг 2. Изучите механизм дохода

    Читайте документацию протокола (docs.название.com) — как начисляется доход, есть ли lock-up период, можно ли вывести токены немедленно. Если в документации нет чёткого описания — красный флаг.

  3. Шаг 3. Проверьте код на реентеранси и approve

    Перед подписанием approve убедитесь, что вы передаёте только право голоса, а не доступ к балансу токенов. Используйте кошелёк с защитой типа Ledger и не подписывайте транзакции с сайта, который просит approve с лимитом, превышающим ваш баланс.

  4. Шаг 4. Сравните пул с аналогами из топ-10 по TVL

    Смотрите рейтинг пулов на DeFi Llama или Dune. Если пул показывает доходность 15%+ при среднем по рынку 3-8%, скорее всего, это скам-проект с риском rug pull.

  5. Шаг 5. Проверьте наличие софт-капа на вывод и time-lock

    В документации пула должно быть указано: если есть time-lock (например, 7 дней), то в течение этого периода вы не сможете вывести активы. Ищите пулы с time-lock не более 1 дня для ликвидных RWA-токенов — это снижает риск блокировки средств при атаке.

Иллюстрация

Частые вопросы

Отвечает ли FNS за потерю токенов из-за делегирования?

Нет. ФНС не компенсирует потери от мошенничества или взлома — налоги взыскиваются независимо от убытков. Если вы получили токены как доход от делегирования, а потом протокол взломали, налог с этого дохода остаётся к уплате.

Какие RWA-протоколы наиболее рискованные по делегированию?

Риск выше у протоколов с закрытым кодом смарт-контрактов (крупные частные RWA-проекты) и у пулов, где голосование может изменить параметры залога. Например, пулы с токенами недвижимости — манипуляция оценкой через колл-оракулы.

Можно ли делегировать токены, не теряя право голоса?

В некоторых протоколах (например, Lido для stETH) делегирование — это просто передача права голоса другому адресу. Вы не получаете дохода за саму передачу — только если пул платит за голос. Вы всегда можете отозвать делегирование вручную за транзакцию.

Какие налоговые риски есть при делегировании RWA-токенов, если я не получаю нативных токенов?

Если доход не получен (нет начисления токенов), налог не возникает. НДФЛ облагается именно факт поступления токена на кошелёк. Но если пул начисляет стейблкоины — это также доход в рублёвом эквиваленте по курсу ЦБ на дату зачисления.

Что делать, если я делегировал токены, но пул оказался мошенническим?

Немедленно отозвать approve через revoke.cash или через кошелёк. Если токены уже украдены — шанс вернуть их практически нулевой (мошенники выводят средства через миксеры). Можно подать заявление в полицию, но по крипто-преступлениям раскрываемость < 5%. Единственная профилактика — предварительная проверка пула.

Истории участников клуба

Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.

Наталья А.в клубе 1,5 года

Точка входазашла пробно на 1 месяц после рекламы

Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты

«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»
история в Telegram →
Олегв клубе полгода

Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб

Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает

«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»
история в Telegram →

Что говорят участники клуба

«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
Олеготзыв в Telegram →
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Наталья А.отзыв в Telegram →

Ещё реальные отзывы участников — t.me/traderreviews

Иллюстрация

Похожие материалы

Источники

Читайте также

Ежедневные разборы рынка — в канале @tradernocryПодписаться →