Bezpečnost a decentralizace se prosazují jako zásadní prvky spojené s fungováním blockchainů. Tyto skutečnosti se však v některých případech navzájem vylučují, například když skryté kódy umožňují zmrazit prostředky uživatelů.
Blockchainy schopné zmrazit prostředky svých uživatelů
Odvětví kryptoměn se neustále potýká s rozporem mezi historickou snahou o decentralizaci a stále nutnějším posilováním bezpečnosti svých uživatelů. Tento poslední požadavek může někdy nabývat poměrně neočekávaných podob, jak vyplývá z nejnovější zprávy kryptoměnové burzy Bybit.
Odborníci z jejího Lazarus Security Lab totiž právě zveřejnili komplexní zprávu o schopnosti některých předních blockchainů zmrazit prostředky svých uživatelů. Důkladné šetření provedené s pomocí umělé inteligence na vzorku 166 různých blockchainů přineslo překvapivé závěry.
Důvodem je „schopnost zasahovat do transakcí uživatelů za účelem omezení bezpečnostních incidentů, jako jsou hackerské útoky nebo zneužití zranitelností“, která se údajně vyskytuje v několika odlišných formách rozdělených do tří kategorií:
- Schopnost zmrazení integrovaná přímo do kódu blockchainu;
- Možnost spravovaná prostřednictvím nastavení validátorů nebo nadací;
- Zmrazení prováděné pomocí on-chain smluv.
V praxi analytický nástroj vyvinutý laboratoří Lazarus Security Lab analyzoval zdrojové kódy těchto různých blockchainů s cílem najít moduly umožňující zařazení na černou listinu, filtrování transakcí nebo dynamické aktualizace konfigurace. Data byla následně analyzována zkušenými vývojáři, aby byla zajištěna jejich přesnost.
Je zapotřebí větší transparentnost
Výsledky této zprávy poukazují na 16 populárních blockchainů, které disponují touto schopností efektivně a funkčně zmrazit prostředky svých uživatelů, z nichž 5 má tuto funkci přímo integrovanou do svého kódu. U dalších 19 blockchainů se jedná o potenciální implementaci, ke které by mohlo dojít v budoucnu.
Blockchainy schopné zmrazit prostředky svých uživatelů
Podle Davida Zonga, vedoucího oddělení řízení rizik a bezpečnosti společnosti Bybit, může potřebnou důvěru vybudovat pouze skutečná transparentnost. Právě proto chce v této konkrétní otázce „podporovat otevřený dialog a lepší správu v celém odvětví“.
Blockchain je založen na principu decentralizace – naše výzkumy však ukazují, že mnoho sítí vyvíjí pragmatické bezpečnostní mechanismy, aby mohly rychle reagovat na hrozby. S postupnou profesionalizací kryptoměn přispějí jasnější a transparentnější mechanismy k budování trvalé důvěry mezi uživateli a institucemi.
David Zong
Podle závěru této studie by jasnější komunikace ohledně těchto mechanismů nouzového zásahu měla „stát se ústředním pilířem správy blockchainu“. Zdá se totiž zásadní mít účinný přehled o kapacitách a dostupných prostředcích, které blockchainy zavedly pro zásahy do on-chain aktivit.
