La sicurezza e la decentralizzazione si impongono come elementi essenziali legati al funzionamento delle blockchain. Due aspetti che in alcuni casi possono entrare in conflitto, come quando dei codici nascosti consentono di congelare i fondi degli utenti.
Blockchain in grado di congelare i fondi dei propri utenti
Il settore delle criptovalute è costantemente diviso tra una volontà storica di decentralizzazione e un rafforzamento sempre più necessario della sicurezza dei propri utenti. Quest’ultima esigenza può talvolta assumere forme piuttosto inaspettate, se si dà credito all’ultimo rapporto della piattaforma di scambio di criptovalute Bybit.
Infatti, gli esperti del suo Lazarus Security Lab hanno appena pubblicato un rapporto completo sulla capacità di alcune blockchain di primo piano di congelare i fondi dei propri utenti. Un’indagine approfondita condotta con l’ausilio dell’intelligenza artificiale su 166 diverse blockchain che rivela conclusioni sorprendenti.
All’origine di tutto ciò vi è una «capacità di intervenire nelle transazioni degli utenti per contenere incidenti di sicurezza quali attacchi hacker o exploit», che si manifesterebbe in diverse forme distinte, suddivise in tre categorie:
- Una capacità di congelamento integrata direttamente nel codice della blockchain;
- Un’opzione gestita tramite le impostazioni dei validatori o delle fondazioni;
- Un blocco eseguito tramite contratti on-chain.
In pratica, lo strumento di analisi sviluppato dal Lazarus Security Lab ha esaminato i codici sorgente di queste diverse blockchain alla ricerca di moduli che consentissero il blacklisting, il filtraggio delle transazioni o gli aggiornamenti dinamici della configurazione. I dati sono stati poi analizzati da sviluppatori esperti per garantirne l’accuratezza.
È necessaria una maggiore trasparenza
I risultati di questo rapporto individuano 16 blockchain popolari interessate da questa capacità di congelare i fondi dei propri utenti in modo effettivo e operativo, di cui 5 con una funzionalità direttamente integrata nel proprio codice. Altre 19, invece, implicano una potenziale implementazione che potrebbe avvenire in futuro.
Blockchain in grado di congelare i fondi dei propri utenti
Secondo David Zong, responsabile del controllo dei rischi e della sicurezza di Bybit, solo una vera trasparenza può creare la fiducia necessaria. Per questo motivo, egli desidera «incoraggiare un dialogo aperto e una migliore governance in tutto il settore» su questa specifica questione.
La blockchain si basa sul principio della decentralizzazione; tuttavia, le nostre ricerche dimostrano che molte reti stanno sviluppando meccanismi di sicurezza pragmatici per reagire rapidamente alle minacce. Man mano che il settore delle criptovalute diventa più professionale, meccanismi più chiari e trasparenti contribuiranno a instaurare una fiducia duratura tra utenti e istituzioni.
David Zong
Secondo le conclusioni di questo studio, una comunicazione più chiara riguardo a questi meccanismi di intervento di emergenza dovrebbe «diventare un pilastro centrale della governance blockchain». Infatti, sembra fondamentale disporre di una visibilità effettiva sulle capacità e sui mezzi messi a disposizione dalle blockchain per intervenire nell’attività on-chain.
