BitGo и HashKey объявили о расширении сотрудничества, начатого в июле в сфере институционального стейкинга, на более широкую инфраструктурную рамку. Она охватывает кастодиальное обслуживание, поддержку торговых потоков и токенизацию реальных активов в Азиатско-Тихоокеанском регионе. Наиболее готовым направлением остается стейкинг: HashKey Cloud станет валидатором на платформе BitGo, на первом этапе — для институциональных клиентов, работающих с Ethereum (ETH) и Solana (SOL).
В описанной конструкции активы клиента могут оставаться внутри кастодиального контура BitGo, тогда как HashKey Cloud предоставляет валидаторную инфраструктуру. Это отделяет хранение и управление ключами от технической работы по участию в консенсусе, но не снимает риски стейкинга: институциональные клиенты по-прежнему несут риски блокировок, переменной доходности и слэшинга. HashKey Cloud заявляет покрытие убытков от слэшинга и управляет валидаторами на Ethereum, Solana и других сетях, однако комиссии, минимальные позиции, рынки запуска и формат выделенных валидаторов не раскрыты.
Кастодиальное обслуживание для HashKey Capital и связанных фондов будет предоставляться после онбординга и заключения отдельных соглашений, что описывает доступ к услуге, а не подтверждает перевод всех активов под управлением на BitGo. Торговое направление пока остается общим: стороны намерены поддерживать институциональные потоки, но не называют площадки, инструменты, расчетную инфраструктуру и конкретный запускаемый продукт. По токенизации реальных активов BitGo назван кастодиальным партнером инициатив HashKey, однако эмитент, базовый актив, блокчейн, юрисдикция и объем не указаны. Это делает соглашение скорее сервисной рамкой, чем завершенным токенизированным продуктом.
Глава продаж BitGo в APAC Абель Сеоу отметил, что институциональные клиенты хотят получать кастоди, стейкинг, торговлю и токенизацию на всем жизненном цикле актива, а не набор разрозненных решений. Руководитель бизнес-группы HashKey OnChain Лео Ли добавил, что партнерство дает институционалам маршрут через эти функции. Преимуществом называется операционная непрерывность, риском — концентрация: техническая, контрактная или комплаенс-проблема одного партнера может затронуть несколько сервисов.
Параллельно операционный директор Bitget Wallet Элвин Кан призвал пересмотреть подход к self-custody после сентябрьского взлома Bitget Exchange. По оценке биржи, ущерб от инцидента 24 сентября пересмотрен с $351,6 млн до $387,5 млн. Атака использовала уязвимость в стороннем продукте безопасности, позволившую злоумышленникам получить внутренние учетные данные и провести мошеннические инструкции на вывод средств. Затронуты горячие и теплые кошельки; холодные кошельки и приватные ключи не пострадали. Вывод биткоина возобновлен 28 сентября в 08:00 UTC, балансы пользователей не изменены, убыток покрывает фонд защиты Bitget, а расследование ведут Mandiant и SlowMist. В компании подчеркнули, что Bitget Wallet является отдельным self-custodial сервисом и не пострадал.
Кан назвал ключевой урок «радиус поражения»: общие системы подписания и административные контуры могут подвергать многих пользователей одному взлому. По его словам, кошелек должен до подписания объяснять, сколько средств уходит и дает ли разрешение разовый платеж или право приложению перемещать средства в будущем, а пользователи должны легко отзывать выданные разрешения. Восстановление доступа тоже должно быть понятным: кто может помочь и какие полномочия имеет. «Более простой доступ не должен незаметно воссоздавать ту же концентрацию контроля, которую self-custody призвана устранить», — заявил Кан. Он ожидает, что self-custodial кошельки станут основным интерфейсом для получения средств, хранения остатков, платежей и доступа к инвестициям, тогда как биржи останутся для торговли, ликвидности и фиатных операций.
Регуляторный фон также усиливается. Европейское управление по ценным бумагам и рынкам (ESMA) проводит проверку устойчивости криптокастодианов со второго полугодия 2026 года по первое полугодие 2027 года, включая управление ключами, контроль транзакций и зависимость от сторонних технологий. SEC, в свою очередь, предложила отдельные правила для институционального self-custody в работе с инвестконсультантами и регулируемыми фондами. По данным BlockSec, похищенные средства после атаки на Bitget конвертировались в биткоин и частично направлялись через CoinJoin, что затрудняет отслеживание. С точки зрения активов прямая новостная привязка партнерства касается ETH и SOL; биткоин фигурирует в контексте возобновления вывода средств и перемещения похищенных активов.
