Un estudio de Bybit muestra cómo las principales cadenas de bloques controlan silenciosamente sus criptomonedas

Un nuevo estudio del Laboratorio de Seguridad Lazarus de Bybit ha revelado una verdad poco conocida sobre el funcionamiento interno de muchas cadenas de bloques populares: algunas de ellas tienen herramientas integradas que pueden congelar o bloquear sus fondos.

El informe, titulado Blockchain Freezing Exposed, encontró que estos mecanismos, diseñados para combatir el robo, también plantean preocupaciones sobre quién tiene el poder real en ecosistemas supuestamente descentralizados.

Los investigadores examinaron 166 redes blockchain y descubrieron que 16 ya admiten funciones de congelación de fondos, mientras que otras 19 podrían introducir la función con ajustes menores.

Si bien están pensadas como herramientas de emergencia, estas funciones funcionan silenciosamente en segundo plano, a menudo sin que el usuario lo sepa.

Cómo las cadenas de bloques pueden congelar sus fondos

El informe encontró tres formas principales en que las cadenas de bloques pueden restringir las transacciones o bloquear las billeteras.

Algunas redes incorporan la congelación codificada directamente en su software. En estos sistemas, la capacidad de detener el movimiento de fondos es parte del protocolo central, como se ve en BNB Chain, VeChain y XDC.

Otras cadenas de bloques utilizan la congelación basada en la configuración, que da control a los validadores u operadores de red.

Estos permisos permiten a los grupos seleccionados activar bloqueos basados en reglas de gobernanza o alertas de riesgo. Aptos, Sui y Linea siguen este modelo.

El tercer método es la congelación de contratos en cadena, donde los contratos inteligentes incluyen funciones de congelación que se pueden activar bajo demanda.

Esta técnica se utiliza en HECO, ofreciendo intervención en tiempo real dentro de las estructuras de finanzas descentralizadas (DeFi).

Estos diferentes métodos muestran que la congelación no es solo una característica única para todos.

En cambio, está integrado en la gobernanza de blockchain de múltiples maneras que pueden ser difíciles de detectar para los usuarios a menos que se divulguen.

Casos de intervención del Fondo que ya están ocurriendo

Varios incidentes a los que se hace referencia en el estudio destacan cómo las cadenas de bloques ya han utilizado estos poderes.

Después de que el protocolo Cetus fuera pirateado, la cadena de bloques Sui intervino congelando tokens por valor de USD 162 millones.

Esta acción evitó que el atacante moviera los fondos mientras se investigaba el problema.

BNB Chain, una de las plataformas de contratos inteligentes más grandes, actuó rápidamente durante un exploit de USD 570 millones que involucró uno de sus puentes de cadena cruzada.

Al incluir en la lista negra las direcciones afectadas, impidió que el pirata informático accediera a la mayoría de los activos robados.

VeChain ejerció su capacidad de congelación en 2019 después de que se robaran USD 6.6 millones en tokens. La red congeló los activos, mostrando que estos controles han estado activos durante años, incluso si no eran ampliamente conocidos.

Después de estos casos, Aptos también adoptó un mecanismo de lista negra para brindar una respuesta más rápida en caso de futuros incidentes.

Equilibrar la seguridad del usuario y los principios descentralizados

Si bien estas capacidades de congelación han ayudado a recuperar o bloquear activos robados, su existencia saca a la luz un problema clave en la gobernanza de blockchain: el control.

Muchos usuarios ingresan al espacio criptográfico bajo la creencia de que las cadenas de bloques son inmutables y resistentes a la censura.

Sin embargo, estas herramientas demuestran que cierto nivel de control, ya sea centralizado o descentralizado, está integrado en la infraestructura.

El informe señala que a medida que más cadenas de bloques adoptan tales características, la necesidad de transparencia se vuelve crítica.

Sin él, los usuarios podrían no ser conscientes de los verdaderos riesgos o confiar en las suposiciones integradas en las redes que utilizan.

A medida que los desarrolladores continúan innovando en la seguridad de blockchain, el estudio sugiere que también deben priorizar una comunicación clara con la comunidad para mantener la confianza y defender los principios que hicieron que las criptomonedas fueran atractivas en primer lugar.