Veiligheid en decentralisatie zijn essentiële elementen voor het functioneren van blockchains. In sommige gevallen staan deze twee aspecten echter haaks op elkaar, bijvoorbeeld wanneer verborgen codes het mogelijk maken om de fondsen van gebruikers te bevriezen.
Blockchains die de fondsen van hun gebruikers kunnen bevriezen
De cryptovalutasector wordt voortdurend heen en weer geslingerd tussen een historische drang naar decentralisatie en een steeds grotere noodzaak om de veiligheid van zijn gebruikers te versterken. Deze laatste eis kan soms vrij onverwachte vormen aannemen, als we het laatste rapport van het cryptovaluta-handelsplatform Bybit mogen geloven.
De experts van het Lazarus Security Lab hebben namelijk onlangs een uitgebreid rapport uitgebracht over het vermogen van bepaalde toonaangevende blockchains om de fondsen van hun gebruikers te bevriezen. Een grondig onderzoek met behulp van AI bij 166 verschillende blockchains levert verrassende conclusies op.
De oorzaak: een “vermogen om in te grijpen in transacties van gebruikers om veiligheidsincidenten zoals hacking of exploits te beperken”, dat in verschillende vormen zou voorkomen, onderverdeeld in drie categorieën:
- Een bevriezingsmogelijkheid die rechtstreeks in de code van de blockchain is ingebouwd;
- Een optie die wordt beheerd via de instellingen van validators of stichtingen;
- Een bevriezing die wordt uitgevoerd met behulp van on-chain contracten.
In de praktijk heeft de door het Lazarus Security Lab ontwikkelde analysetool de codebases van deze verschillende blockchains geanalyseerd op zoek naar modules die blacklisting, het filteren van transacties of dynamische configuratie-updates mogelijk maken. De gegevens zijn vervolgens geanalyseerd door ervaren ontwikkelaars om de nauwkeurigheid ervan te garanderen.
Er is meer transparantie nodig
De resultaten van dit rapport wijzen op 16 populaire blockchains die betrokken zijn bij deze mogelijkheid om de fondsen van hun gebruikers op een effectieve en operationele manier te bevriezen, waarvan er 5 een functie hebben die rechtstreeks in hun code is geïntegreerd. Bij 19 andere blockchains is er sprake van een mogelijke implementatie in de toekomst.
Volgens David Zong, hoofd risicobeheer en veiligheid bij Bybit, kan alleen echte transparantie het nodige vertrouwen wekken. Daarom wil hij “een open dialoog en beter bestuur in de hele sector” over deze specifieke kwestie aanmoedigen.
Blockchain is gebaseerd op het principe van decentralisatie, maar uit ons onderzoek blijkt dat veel netwerken pragmatische beveiligingsmechanismen ontwikkelen om snel op bedreigingen te kunnen reageren. Naarmate crypto professioneler wordt, zullen duidelijkere en transparantere mechanismen bijdragen aan het opbouwen van duurzaam vertrouwen tussen gebruikers en instellingen.
David Zong
Volgens de conclusie van deze studie zou een duidelijkere communicatie over deze noodinterventiemechanismen “een centrale pijler van blockchain-governance moeten worden”. Het lijkt namelijk van cruciaal belang om effectief inzicht te hebben in de capaciteit en de beschikbare middelen die door blockchains worden ingezet om in te grijpen in de on-chain-activiteit.
