Bezpieczeństwo i decentralizacja są kluczowymi elementami związanymi z funkcjonowaniem łańcuchów bloków. Czasami te zasady są ze sobą sprzeczne, na przykład gdy ukryte kody pozwalają na zamrożenie środków użytkowników.
Łańcuchy bloków zdolne do zamrożenia środków użytkowników
Sektor kryptowalut nieustannie balansuje między historyczną dążnością do decentralizacji a coraz bardziej niezbędnym wzmocnieniem bezpieczeństwa użytkowników. To ostatnie wymaganie może czasami przybierać dość nieoczekiwane formy, jeśli wierzyć najnowszemu raportowi platformy wymiany kryptowalut Bybit.
Eksperci z Lazarus Security Lab opublikowali bowiem właśnie obszerny raport dotyczący zdolności niektórych wiodących łańcuchów bloków do zamrażania środków użytkowników. Dogłębne badanie przeprowadzone przy pomocy sztucznej inteligencji na 166 różnych łańcuchach bloków ujawnia zaskakujące wnioski.
Chodzi o „możliwość ingerowania w transakcje użytkowników w celu powstrzymania incydentów związanych z bezpieczeństwem, takich jak ataki hakerskie lub exploity”, która występuje w kilku różnych formach, podzielonych na trzy kategorie:
- Możliwość zamrożenia środków wbudowana bezpośrednio w kod łańcucha bloków;
- Opcja zarządzana za pośrednictwem ustawień walidatorów lub fundacji;
- Blokada realizowana za pomocą kontraktów w łańcuchu bloków.
W praktyce narzędzie analityczne opracowane przez Lazarus Security Lab przeanalizowało kod źródłowy tych różnych łańcuchów bloków w poszukiwaniu modułów umożliwiających umieszczanie na czarnej liście, filtrowanie transakcji lub dynamiczne aktualizacje konfiguracji. Dane te zostały następnie przeanalizowane przez doświadczonych programistów w celu zapewnienia ich dokładności.
Konieczna jest większa przejrzystość
Wyniki tego raportu wskazują na 16 popularnych łańcuchów bloków, które posiadają tę zdolność do skutecznego i operacyjnego zamrażania środków swoich użytkowników, w tym 5 z funkcją bezpośrednio zintegrowaną z ich kodem. W przypadku 19 pozostałych istnieje potencjalna możliwość wdrożenia tej funkcji w przyszłości.
Łańcuchy bloków zdolne do zamrażania środków użytkowników
Według Davida Zonga, dyrektora ds. kontroli ryzyka i bezpieczeństwa w Bybit, jedynie prawdziwa przejrzystość może zbudować niezbędne zaufanie. Dlatego też pragnie on „wspierać otwarty dialog i lepsze zarządzanie w całej branży” w tej konkretnej kwestii.
Technologia blockchain opiera się na zasadzie decentralizacji — jednak nasze badania pokazują, że wiele sieci opracowuje pragmatyczne mechanizmy bezpieczeństwa, aby szybko reagować na zagrożenia. W miarę jak rynek kryptowalut staje się coraz bardziej profesjonalny, bardziej przejrzyste i jasne mechanizmy przyczynią się do budowania trwałego zaufania między użytkownikami a instytucjami.
David Zong
Zgodnie z wnioskami z tego badania jaśniejsza komunikacja dotycząca tych mechanizmów interwencji awaryjnej powinna „stać się centralnym filarem zarządzania łańcuchem bloków”. Rzeczywiście, wydaje się niezwykle ważne, aby mieć rzeczywisty wgląd w możliwości i dostępne środki wdrożone przez łańcuchy bloków w celu interwencji w działalność w łańcuchu.
