Расцвет и кризис Nofx: история блестящего взлета и стремительного падения в мире Web3

Ключевые выводы

• Nofx, открытый AI проект, за два месяца собрал рекордные 9000 звезд на GitHub, но вскоре столкнулся с тремя кризисами: хакерскими атаками, внутренними разногласиями и спорами об открытых лицензиях.
• Споры о лицензионных соглашениях выявили недостатки в защите интересов авторов открытых кодов от коммерческого использования без должного возмещения.
• Внутренний конфликт между основателями выявил необходимость ясных и ранних договоренностей о доле собственности, чтобы избежать разногласий.
• Серьезные ошибки в безопасности Nofx подчеркивают важность тщательной проверки и аудита для открытых проектов, особенно затрагивающих финансы пользователей.
• Индустрия крипто изучает, как брендинг и неверное использование репутации могут повлиять на восприятие проекта пользователями.

WEEX Crypto News, 2025-12-22 16:04:42

Введение: стремительный взлет AI проекта Nofx

В конце октября 2025 года проект Nofx, возникший на основе открытых данных AI, стремительно завоевал популярность, привлекая внимание тысяч пользователей GitHub. Всего за два месяца проект собрал почти 9000 звезд, став одной из ключевых точек в AI Trading сообществе. Однако столь стремительный успех озадачил плеяду системных проблем в открытых движениях Web3, включая вопросы безопасности, лицензионные споры и внутренние разногласия команд. Разберемся в сложных перипетиях этой истории.

Буря в мире открытых лицензий: спор между MIT и AGPL

Вопрос о целесообразности и законности использования AGPL вместо MIT лицензии стал центральным этапом дебатов вокруг Nofx. MIT лицензия предлагает максимальную свободу использования и распространения, тогда как AGPL требует от пользователей, даже при использовании SaaS, открывать свой код. В момент, когда Nofx решил перейти на AGPL, что произошло 4 ноября 2025 года, разгорелся спор с ChainOpera AI, использовавшей MIT версии Nofx. AGPL жесткая по своим требованиям, но переход на нее оставил много вопросов о целесообразности и правомочности.

Спор о времени изменения лицензии

Время изменения лицензии является критичным, так как оно определяет, должна ли ChainOpera AI соблюдать новые условия. Nofx утверждает, что изменения вступили в силу, но ChainOpera AI оспаривает время, заявляя, что они воспользовались кодом до изменения на AGPL. Важность точной фиксации таких изменений очевидна для защиты участников открытого кодирования от различных злоупотреблений.

Внутренние раздоры: борьба за доли в проекте

Серьезный внутренний конфликт возник между основателями Tinkle и Zack. Учредитель Tinkle публично обвинил Zack в монополизации 50% акций проекта и запросе $50,000 за возврат своей доли. Zack, в свою очередь, представил документы, подтверждающие его право на 50% акций. Спор привлек внимание не только размахом, но и поднял вопросы о количестве вклада против стратегической ценности для проекта. Раздор вскрыл важность ранних и четких соглашений о вкладах и партнёрствах, которые фиксируются юридически.

Вопрос ценности 14 дней работы

Zack, согласно заявлению, обещал прорыв с Amber Group, однако Tinkle утверждал, что это никогда не было реализовано. Возможность перевода устных договоренностей в юридически обоснованные решения выявляет необходимость четких пониманий и зафиксированных соглашений в быстроразвивающихся стартапах.

Угрозы безопасности: что показал случай Nofx

Проект сталкивался с серьезными проблемами безопасности, которые показывали отсутствие базовых мер защиты. Ошибки уровня “нулевой аутентификации” и использования “предустановленных секретных ключей” не допустимы для финансового софта. Такое недоразумение возможно из-за стремительного развития проекта в ущерб безопасности.

Ответный удар SlowMist

SlowMist, компания по обеспечению безопасности блокчейна, расследовала и выявила серьезные уязвимости в проекте Nofx. Они предприняли экстренные меры, чтобы предотвратить большие потери, обращаясь к крупнейшим биржам, таким как Binance и OKX, для помощи пользователям Nofx. Это неудобная и сложная ситуация демонстрирует необходимость регулярных и тщательных проверок безопасности, особенно для проектов, которые обрабатывают пользовательские финансы.

Взаимодействие с брендами и репутация: задействование Amber

Проект Nofx также столкнулся с неожиданными репутационными трудностями, связанными с брендом Amber. Изначально на своей странице в Twitter Nofx упомянул, что они “поддерживаются Amber,” что подразумевает официальные инвестиции или сотрудничество. Однако вскоре была опубликована официальная декларация о том, что никаких официальных соглашений не было. Это вмешательство подчеркнуло опасности неверного использования репутации проекта.

Реконцепция доверия

Случай Nofx-Amber заставляет задуматься о том, насколько компании или проекты могут полагаться на бренды для поддержки. Проектам стоит быть осторожными, избегать искусственных союзов, и стремиться к подлинным и проверяемым сотрудничествам для создания доверительной базы у пользователей.

Заключение: системные проблемы Web3 и будущее открытых проектов

Распадающийся на глазах Nofx напоминает, что успех в области открытых проектов в значительной степени зависит от способности управлять не только техническими, но и социальными, юридическими и этическими вызовами. Кризисы вокруг Nofx стали полезным уроком, подчеркнув необходимость глубокого понимания динамики открытых лицензий, важности прозрачной коммуникации и важности безопасности. Время принимать четкие и осмысленные решения для устойчивого развития Web3 экосистемы, готовой внимательно изучать и анализировать уроки прошлого.

FAQ

Почему Nofx выбрала смену лицензии с MIT на AGPL?

Nofx приняла решение о смене лицензии с MIT на AGPL, чтобы усилить контроль над коммерческим использованием своего кода, убедиться в том, что другие будут открываться, защищая тем самым вкладчиков и обеспечивая их труд должным вознаграждением.

Что стало причиной кризисов безопасности у Nofx?

Кризисы безопасности у Nofx возникли из-за недоработок и упущений в проектировании защиты, таких как “нулевая аутентификация” и “предустановленные секретные ключи”, и из-за быстрого развития, не уделяющего должного внимания безопасностии.

Какие уроки вынужден сделать Nofx из споров о лицензионных соглашениях?

Nofx должна была убедиться в фиксации всех изменений вовремя и в правильной коммуникации сообществу, чтобы избежать споров из-за временных погрешностей.

Какой вред нанесли Nofx обвинения в “поддержке Amber”?

Обвинения в “поддержке Amber” создали недопонимание среди пользователей и инсайдеров о фактической поддержке, что привело к потере доверия и необходимости устранить проблему публично.

Какие шаги должны предпринять другие открытые проекты в свете случая Nofx?

Другие открытые проекты должны учесть уроки Nofx, обеспечив высокие стандарты безопасности, доверительное партнерство, регламенты по защите интеллектуальной собственности и улучшение коммуникации с участниками.