Bybitin tutkimus osoittaa, kuinka suuret lohkoketjut hallitsevat kryptoasi hiljaa

Bybitin Lazarus Security Labin uusi tutkimus on paljastanut vähän tunnetun totuuden monien suosittujen lohkoketjujen sisäisestä toiminnasta: joissakin niistä on sisäänrakennettuja työkaluja, jotka voivat jäädyttää tai estää rahasi.

Blockchain Freezing Exposed -nimisessä raportissa todettiin, että nämä varkauksien torjuntaan suunnitellut mekanismit herättävät myös huolta siitä, kenellä on todellinen valta oletettavasti hajautetuissa ekosysteemeissä.

Tutkijat tutkivat 166 lohkoketjuverkkoa ja havaitsivat, että 16 tukee jo varojen jäädyttämistoimintoja, kun taas toiset 19 voisivat ottaa ominaisuuden käyttöön pienillä muutoksilla.

Vaikka nämä ominaisuudet on tarkoitettu hätäapuvälineiksi, ne toimivat hiljaa taustalla, usein käyttäjän tietämättä.

Kuinka lohkoketjut voivat jäädyttää varasi

Raportissa havaittiin kolme päätapaa, joilla lohkoketjut voivat rajoittaa transaktioita tai lukita lompakoita.

Jotkut verkot upottavat kovakoodatun jäädyttämisen suoraan ohjelmistoonsa. Näissä järjestelmissä kyky pysäyttää varojen liikkeet on osa ydinprotokollaa, kuten BNB Chainissa, VeChainissa ja XDC:ssä näkyy.

Muut lohkoketjut käyttävät konfiguraatioon perustuvaa jäädyttämistä, joka antaa hallinnan validoijille tai verkko-operaattoreille.

Näiden käyttöoikeuksien avulla valitut ryhmät voivat aktivoida jäädytyksiä hallintosääntöjen tai riskihälytysten perusteella. Aptos, Sui ja Linea noudattavat tätä mallia.

Kolmas menetelmä on ketjun sisäinen sopimusten jäädyttäminen, jossa älykkäät sopimukset sisältävät jäädytystoimintoja, jotka voidaan käynnistää pyynnöstä.

Tätä tekniikkaa käytetään HECO:ssa, ja se tarjoaa reaaliaikaista interventiota hajautetun rahoituksen (DeFi) rakenteissa.

Nämä eri menetelmät osoittavat, että pakastaminen ei ole vain yksi kaikille sopiva ominaisuus.

Sen sijaan se on leivottu lohkoketjun hallintaan useilla tavoilla, joita käyttäjien voi olla vaikea havaita, ellei sitä ilmoiteta.

Rahaston interventiotapaukset ovat jo käynnissä

Useat tutkimuksessa mainitut tapaukset korostavat, kuinka lohkoketjut ovat jo käyttäneet näitä valtuuksia.

Kun Cetus-protokolla hakkeroitiin, Sui-lohkoketju puuttui asiaan jäädyttämällä 162 miljoonan dollarin arvosta tokeneita.

Tämä toimenpide esti hyökkääjää siirtämästä varoja ongelman tutkinnan aikana.

BNB Chain, yksi suurimmista älykkäistä sopimusalustoista, toimi nopeasti 570 miljoonan dollarin hyväksikäytön aikana, joka koski yhtä sen ketjujen välisistä silloista.

Laittamalla kyseiset osoitteet mustalle listalle se esti hakkeria pääsemästä käsiksi suurimpaan osaan varastetuista varoista.

VeChain käytti jäädytyskykyään vuonna 2019 sen jälkeen, kun 6,6 miljoonan dollarin arvosta tokeneita varastettiin. Verkko jäädytti omaisuuden, mikä osoittaa, että nämä kontrollit ovat olleet aktiivisia vuosia, vaikka ne eivät olleet laajalti tunnettuja.

Näiden tapausten jälkeen Aptos otti käyttöön myös mustan listan mekanismin tarjotakseen nopeamman reagoinnin tuleviin tapauksiin.

Käyttäjäturvallisuuden ja hajautettujen periaatteiden tasapainottaminen

Vaikka nämä jäädytysominaisuudet ovat auttaneet palauttamaan tai estämään varastettuja varoja, niiden olemassaolo tuo esiin lohkoketjun hallinnan keskeisen kysymyksen: hallinnan.

Monet käyttäjät tulevat kryptoavaruuteen uskoen, että lohkoketjut ovat muuttumattomia ja sensuurin kestäviä.

Nämä välineet osoittavat kuitenkin, että infrastruktuuriin on sisäänrakennettu jonkinasteinen valvonta, olipa se sitten keskitettyä tai hajautettua.

Raportissa todetaan, että kun yhä useammat lohkoketjut ottavat käyttöön tällaisia ominaisuuksia, läpinäkyvyyden tarpeesta tulee kriittinen.

Ilman sitä käyttäjät eivät ehkä ole tietoisia käyttämiensä verkkojen todellisista riskeistä tai luottamusoletuksista.

Kun kehittäjät jatkavat innovointia lohkoketjujen turvallisuudessa, tutkimus ehdottaa, että heidän on myös asetettava etusijalle selkeä viestintä yhteisön kanssa luottamuksen ylläpitämiseksi ja niiden periaatteiden ylläpitämiseksi, jotka tekivät kryptosta alun perin houkuttelevan.