La sicurezza e la decentralizzazione sono elementi essenziali per il funzionamento delle blockchain. Si tratta di realtà che in alcuni casi possono essere in contrasto tra loro, come quando codici nascosti consentono di congelare i fondi degli utenti.
Blockchain in grado di congelare i fondi dei propri utenti
Il settore delle criptovalute è continuamente diviso tra una storica volontà di decentralizzazione e un rafforzamento sempre più necessario della sicurezza dei propri utenti. Un’ultima esigenza che a volte può assumere forme piuttosto inaspettate, se si crede all’ultimo rapporto della piattaforma di scambio di criptovalute Bybit.
Infatti, gli esperti del suo Lazarus Security Lab hanno appena pubblicato un rapporto completo sulla capacità di alcune blockchain di primo piano di congelare i fondi dei propri utenti. Un’indagine approfondita condotta con l’aiuto dell’intelligenza artificiale su 166 diverse blockchain che rivela conclusioni sorprendenti.
La questione riguarda la “capacità di intervenire nelle transazioni degli utenti per contenere incidenti di sicurezza come hacking o exploit”, che sarebbe presente in diverse forme distinte, suddivise in tre categorie:
- Una capacità di congelamento integrata direttamente nel codice della blockchain;
- Un’opzione gestita tramite le impostazioni dei validatori o delle fondazioni;
- Un congelamento eseguito utilizzando contratti on-chain.
In pratica, lo strumento di analisi sviluppato dal Lazarus Security Lab ha analizzato i codici base di queste diverse blockchain alla ricerca di moduli che consentono il blacklisting, il filtraggio delle transazioni o gli aggiornamenti dinamici della configurazione. I dati sono stati poi analizzati da sviluppatori esperti per garantirne l’accuratezza.
È necessaria una maggiore trasparenza
I risultati di questo rapporto individuano 16 blockchain popolari interessate da questa capacità di congelare i fondi dei propri utenti in modo efficace e operativo, di cui 5 con una funzionalità direttamente integrata nel loro codice. Altre 19 implicano invece una potenziale implementazione che potrebbe avvenire in futuro.
Secondo David Zong, responsabile del controllo dei rischi e della sicurezza di Bybit, solo una vera trasparenza può creare la fiducia necessaria. Per questo motivo desidera “incoraggiare un dialogo aperto e una migliore governance in tutto il settore” su questa specifica questione.
La blockchain si basa sul principio della decentralizzazione, tuttavia le nostre ricerche dimostrano che molte reti stanno sviluppando meccanismi di sicurezza pragmatici per reagire rapidamente alle minacce. Man mano che le criptovalute diventano più professionali, meccanismi più chiari e trasparenti contribuiranno a instaurare una fiducia duratura tra utenti e istituzioni.
David Zong
Secondo la conclusione di questo studio, una comunicazione più chiara su questi meccanismi di intervento di emergenza dovrebbe “diventare un pilastro centrale della governance blockchain”. Infatti, sembra fondamentale avere una visibilità effettiva sulla capacità e sui mezzi disponibili messi in atto dalle blockchain per intervenire nell’attività on-chain.
