Bezpieczeństwo i decentralizacja są kluczowymi elementami funkcjonowania łańcuchów bloków. Czasami te dwa aspekty są ze sobą sprzeczne, na przykład gdy ukryte kody pozwalają na zamrożenie środków użytkowników.
Łańcuchy bloków zdolne do zamrażania środków użytkowników
Sektor kryptowalut nieustannie balansuje między historyczną dążnością do decentralizacji a coraz bardziej niezbędnym wzmocnieniem bezpieczeństwa użytkowników. To ostatnie wymaganie może czasami przybierać dość nieoczekiwane formy, jeśli wierzyć najnowszemu raportowi platformy wymiany kryptowalut Bybit.
Eksperci z Lazarus Security Lab opublikowali bowiem właśnie obszerny raport dotyczący zdolności niektórych czołowych łańcuchów bloków do zamrażania środków użytkowników. Dogłębne badanie przeprowadzone przy pomocy sztucznej inteligencji na 166 różnych łańcuchach bloków ujawnia zaskakujące wnioski.
Przyczyną jest „możliwość ingerowania w transakcje użytkowników w celu powstrzymania incydentów bezpieczeństwa, takich jak włamania lub exploity”, która występuje w kilku odrębnych formach, podzielonych na trzy kategorie:
- Możliwość zamrożenia środków wbudowana bezpośrednio w kod łańcucha bloków;
- Opcja zarządzana za pośrednictwem ustawień walidatorów lub fundacji;
- Blokada realizowana za pomocą kontraktów łańcuchowych.
W praktyce narzędzie analityczne opracowane przez Lazarus Security Lab przeanalizowało kody źródłowe tych różnych łańcuchów bloków w poszukiwaniu modułów umożliwiających umieszczanie na czarnej liście, filtrowanie transakcji lub dynamiczne aktualizacje konfiguracji. Dane te zostały następnie przeanalizowane przez doświadczonych programistów w celu zapewnienia ich dokładności.
Konieczna jest większa przejrzystość
Wyniki niniejszego raportu wskazują na 16 popularnych łańcuchów bloków, które posiadają tę zdolność do skutecznego i operacyjnego zamrażania środków swoich użytkowników, w tym 5 z funkcją bezpośrednio zintegrowaną z ich kodem. W przypadku 19 pozostałych istnieje potencjalna możliwość wdrożenia tej funkcji w przyszłości.
Łańcuchy bloków zdolne do zamrażania środków użytkowników
Według Davida Zonga, dyrektora ds. kontroli ryzyka i bezpieczeństwa w Bybit, jedynie prawdziwa przejrzystość może zbudować niezbędne zaufanie. Dlatego też pragnie on „wspierać otwarty dialog i lepsze zarządzanie w całej branży” w odniesieniu do tej konkretnej kwestii.
Blockchain opiera się na zasadzie decentralizacji — jednak nasze badania pokazują, że wiele sieci opracowuje pragmatyczne mechanizmy bezpieczeństwa, aby szybko reagować na zagrożenia. W miarę profesjonalizacji rynku kryptowalut bardziej przejrzyste i jasne mechanizmy przyczynią się do budowania trwałego zaufania między użytkownikami a instytucjami.
David Zong
Zgodnie z wnioskami niniejszego badania, jaśniejsza komunikacja dotycząca tych mechanizmów interwencji awaryjnej powinna „stać się centralnym filarem zarządzania łańcuchem bloków”. Wydaje się bowiem niezwykle istotne, aby zapewnić rzeczywistą widoczność zdolności i dostępnych środków wdrożonych przez łańcuchy bloków w celu interwencji w działalność w łańcuchu bloków.
