A segurança e a descentralização impõem-se como elementos essenciais associados ao funcionamento das blockchains. Realidades que, por vezes, entram em conflito em certos casos, como quando códigos ocultos permitem congelar os fundos dos seus utilizadores.
Blockchains com capacidade para congelar os fundos dos seus utilizadores
O setor das criptomoedas está continuamente dividido entre uma vontade histórica de descentralização e um reforço cada vez mais necessário da segurança dos seus utilizadores. Uma última exigência que, por vezes, pode assumir formas bastante inesperadas, se acreditarmos no último relatório da plataforma de câmbio de criptomoedas Bybit.
Com efeito, os especialistas do seu Lazarus Security Lab acabaram de apresentar um relatório completo sobre a capacidade de certas blockchains de primeira linha para congelar os fundos dos seus utilizadores. Uma investigação aprofundada, realizada com a ajuda de IA, junto de 166 blockchains diferentes, que revela conclusões surpreendentes.
Em causa: uma «capacidade de intervir nas transações dos utilizadores para conter incidentes de segurança, tais como pirataria ou exploits», que estaria presente sob várias formas distintas, divididas em três categorias:
- Uma capacidade de congelamento integrada diretamente no código da blockchain;
- Uma opção gerida através das configurações dos validadores ou das fundações;
- Um congelamento executado com a ajuda de contratos on-chain.
Na prática, a ferramenta de análise desenvolvida pelo Lazarus Security Lab analisou os códigos-fonte destas diferentes blockchains em busca de módulos que permitissem a inclusão em listas negras, a filtragem de transações ou atualizações dinâmicas de configuração. Os dados foram posteriormente analisados por programadores experientes, a fim de garantir a sua precisão.
É necessária uma maior transparência
Os resultados deste relatório identificam 16 blockchains populares afetadas por esta capacidade de congelar os fundos dos seus utilizadores de forma efetiva e operacional, das quais 5 possuem uma funcionalidade diretamente integrada no seu código. Outras 19, por sua vez, implicam uma implementação potencial que poderá ocorrer no futuro.
Blockchains com capacidade para congelar os fundos dos seus utilizadores
Segundo o responsável pelo controlo de riscos e segurança da Bybit, David Zong, apenas uma verdadeira transparência pode criar a confiança necessária. É por isso que ele deseja «incentivar um diálogo aberto e uma melhor governação em todo o setor» sobre esta questão específica.
A blockchain assenta no princípio da descentralização — no entanto, as nossas pesquisas revelam que muitas redes estão a desenvolver mecanismos de segurança pragmáticos para reagir rapidamente às ameaças. À medida que o setor das criptomoedas se profissionaliza, mecanismos mais claros e transparentes contribuirão para estabelecer uma confiança duradoura entre os utilizadores e as instituições.
David Zong
De acordo com a conclusão deste estudo, uma comunicação mais clara em torno destes mecanismos de intervenção de emergência deverá «tornar-se um pilar central da governança da blockchain». Com efeito, parece essencial ter uma visibilidade efetiva sobre a capacidade e os meios disponíveis implementados pelas blockchains para intervir na atividade on-chain.
