Studiul Bybit arată cum blockchain-urile majore îți controlează în liniște criptomonedele

Un nou studiu de la Lazarus Security Lab de la Bybit a dezvăluit un adevăr puțin cunoscut despre funcționarea internă a multor blockchain-uri populare: unele dintre ele au instrumente încorporate care vă pot îngheța sau bloca fondurile.

Raportul, intitulat Blockchain Freezing Exposed, a constatat că aceste mecanisme, concepute pentru a combate furtul, ridică, de asemenea, îngrijorări cu privire la cine deține puterea reală în ecosistemele presupus descentralizate.

Cercetătorii au examinat 166 de rețele blockchain și au descoperit că 16 acceptă deja funcții de înghețare a fondurilor, în timp ce alte 19 ar putea introduce funcția cu ajustări minore.

Deși sunt concepute ca instrumente de urgență, aceste funcții funcționează silențios în fundal, adesea fără ca utilizatorul să fie conștientizat.

Cum vă pot îngheța blockchain-urile fondurile

Raportul a găsit trei moduri principale prin care blockchain-urile pot restricționa tranzacțiile sau pot bloca portofelele.

Unele rețele încorporează înghețarea codificată direct în software-ul lor. În aceste sisteme, capacitatea de a opri mișcarea fondurilor face parte din protocolul de bază, așa cum se vede în BNB Chain, VeChain și XDC.

Alte blockchain-uri folosesc înghețarea bazată pe configurație, care oferă control validatorilor sau operatorilor de rețea.

Aceste permisiuni permit grupurilor selectate să activeze înghețări pe baza regulilor de guvernanță sau a alertelor de risc. Aptos, Sui și Linea urmează acest model.

A treia metodă este înghețarea contractelor on-chain, în care contractele inteligente includ funcții de înghețare care pot fi declanșate la cerere.

Această tehnică este utilizată în HECO, oferind intervenție în timp real în structurile financiare descentralizate (DeFi).

Aceste metode diferite arată că înghețarea nu este doar o caracteristică unică.

În schimb, este integrat în guvernanța blockchain în mai multe moduri care pot fi dificil de detectat de către utilizatori dacă nu sunt dezvăluite.

Finanțarea cazurilor de intervenție deja în curs

Mai multe incidente la care se face referire în studiu evidențiază modul în care blockchain-urile au folosit deja aceste puteri.

După ce protocolul Cetus a fost piratat, blockchain-ul Sui a intervenit prin înghețarea token-urilor în valoare de 162 de milioane de dolari.

Această acțiune l-a împiedicat pe atacator să mute fondurile în timp ce problema era investigată.

BNB Chain, una dintre cele mai mari platforme de contracte inteligente, a acționat rapid în timpul unui exploit de 570 de milioane de dolari care a implicat unul dintre podurile sale cross-chain.

Prin includerea pe lista neagră a adreselor afectate, a oprit efectiv hackerul să acceseze majoritatea activelor furate.

VeChain și-a exercitat capacitatea de înghețare în 2019, după ce au fost furate 6,6 milioane de dolari în tokenuri. Rețeaua a înghețat activele, arătând că aceste controale sunt active de ani de zile, chiar dacă nu erau cunoscute pe scară largă.

În urma acestor cazuri, Aptos a adoptat și un mecanism de listă neagră pentru a oferi un răspuns mai rapid în cazul unor incidente viitoare.

Echilibrarea siguranței utilizatorilor și a principiilor descentralizate

În timp ce aceste capacități de înghețare au ajutat la recuperarea sau blocarea activelor furate, existența lor scoate la lumină o problemă cheie în guvernanța blockchain: controlul.

Mulți utilizatori intră în spațiul cripto cu convingerea că blockchain-urile sunt imuabile și rezistente la cenzură.

Cu toate acestea, aceste instrumente demonstrează că un anumit nivel de control, centralizat sau descentralizat, este încorporat în infrastructură.

Raportul notează că, pe măsură ce tot mai multe blockchain-uri adoptă astfel de caracteristici, nevoia de transparență devine critică.

Fără ea, utilizatorii ar putea rămâne inconștienți de riscurile reale sau ipotezele de încredere încorporate în rețelele pe care le folosesc.

Pe măsură ce dezvoltatorii continuă să inoveze în securitatea blockchain, studiul sugerează că trebuie să acorde prioritate comunicării clare cu comunitatea pentru a menține încrederea și a susține principiile care au făcut criptomonedele atractive în primul rând.