La seguridad y la descentralización se erigen como elementos esenciales asociados al funcionamiento de las blockchains. Realidades que, en ocasiones, entran en conflicto, como cuando los códigos ocultos permiten congelar los fondos de sus usuarios.
Blockchains capaces de congelar los fondos de sus usuarios
El sector de las criptomonedas se debate continuamente entre un deseo histórico de descentralización y un refuerzo cada vez más necesario de la seguridad de sus usuarios. Una última exigencia que, en ocasiones, puede adoptar formas bastante inesperadas, si nos atenemos al último informe de la plataforma de intercambio de criptomonedas Bybit.
De hecho, los expertos de su Lazarus Security Lab acaban de publicar un informe completo sobre la capacidad de algunas blockchains de primer orden para congelar los fondos de sus usuarios. Una investigación en profundidad realizada con ayuda de IA sobre 166 blockchains diferentes que revela conclusiones sorprendentes.
La causa: una «capacidad para intervenir en las transacciones de los usuarios con el fin de contener incidentes de seguridad, como piratería o exploits», que estaría presente en varias formas distintas, divididas en tres categorías:
- Una capacidad de congelación integrada directamente en el código de la cadena de bloques;
- Una opción gestionada a través de los parámetros de los validadores o las fundaciones;
- Una congelación ejecutada mediante contratos en cadena.
En la práctica, la herramienta de análisis desarrollada por Lazarus Security Lab analizó los códigos base de estas diferentes blockchains en busca de módulos que permitieran la inclusión en listas negras, el filtrado de transacciones o las actualizaciones dinámicas de configuración. Los datos fueron analizados posteriormente por desarrolladores experimentados para garantizar su precisión.
Se impone una mayor transparencia
Los resultados de este informe señalan 16 blockchains populares afectadas por esta capacidad de congelar los fondos de sus usuarios de manera efectiva y operativa, de las cuales 5 cuentan con una funcionalidad directamente integrada en su código. Otras 19, por su parte, implican una posible implementación que podría tener lugar en el futuro.
Blockchains con capacidad para congelar los fondos de sus usuarios
Según el responsable de control de riesgos y seguridad de Bybit, David Zong, solo una verdadera transparencia puede generar la confianza necesaria. Por este motivo, desea «fomentar un diálogo abierto y una mejor gobernanza en todo el sector» sobre esta cuestión concreta.
La cadena de bloques se basa en el principio de la descentralización; sin embargo, nuestras investigaciones muestran que muchas redes están desarrollando mecanismos de seguridad pragmáticos para reaccionar rápidamente ante las amenazas. A medida que el sector de las criptomonedas se profesionaliza, unos mecanismos más claros y transparentes contribuirán a establecer una confianza duradera entre los usuarios y las instituciones.
David Zong
Según la conclusión de este estudio, una comunicación más clara en torno a estos mecanismos de intervención de emergencia debería «convertirse en un pilar central de la gobernanza de la cadena de bloques». De hecho, parece fundamental disponer de una visibilidad efectiva sobre la capacidad y los medios disponibles que han establecido las cadenas de bloques para intervenir en la actividad en cadena.
