Sicherheit und Dezentralisierung sind wesentliche Elemente für das Funktionieren von Blockchains. Diese beiden Aspekte stehen jedoch in bestimmten Fällen im Widerspruch zueinander, beispielsweise wenn versteckte Codes das Einfrieren der Gelder ihrer Nutzer ermöglichen.
Blockchains, die die Gelder ihrer Nutzer einfrieren können
Der Kryptowährungssektor ist ständig hin- und hergerissen zwischen dem historischen Wunsch nach Dezentralisierung und der zunehmend notwendigen Stärkung der Sicherheit seiner Nutzer. Letzteres kann manchmal recht unerwartete Formen annehmen, wenn man dem aktuellen Bericht der Kryptowährungs-Handelsplattform Bybit Glauben schenkt.
Die Experten ihres Lazarus Security Lab haben gerade einen umfassenden Bericht über die Fähigkeit einiger führender Blockchains veröffentlicht, die Gelder ihrer Nutzer einzufrieren. Eine mithilfe von KI durchgeführte Hintergrunduntersuchung von 166 verschiedenen Blockchains kommt zu überraschenden Ergebnissen.
Der Grund dafür ist die „Fähigkeit, in die Transaktionen der Nutzer einzugreifen, um Sicherheitsvorfälle wie Hackerangriffe oder Exploits einzudämmen”, die in verschiedenen Formen auftritt und in drei Kategorien unterteilt werden kann:
- Eine direkt in den Code der Blockchain integrierte Einfrierungsfunktion;
- Eine Option, die über die Einstellungen der Validatoren oder Stiftungen verwaltet wird;
- Ein Einfrieren, das mithilfe von On-Chain-Verträgen durchgeführt wird.
Tatsächlich hat das vom Lazarus Security Lab entwickelte Analyse-Tool die Codebasis dieser verschiedenen Blockchains auf der Suche nach Modulen analysiert, die Blacklisting, Transaktionsfilterung oder dynamische Konfigurationsaktualisierungen ermöglichen. Die Daten wurden anschließend von erfahrenen Entwicklern analysiert, um ihre Genauigkeit zu gewährleisten.
Größere Transparenz ist erforderlich
Die Ergebnisse dieses Berichts zeigen 16 beliebte Blockchains auf, die von dieser Fähigkeit betroffen sind, die Gelder ihrer Nutzer effektiv und operativ einzufrieren, darunter 5 mit einer direkt in ihren Code integrierten Funktion. Bei 19 weiteren Blockchains könnte eine solche Funktion in Zukunft eingeführt werden.
Laut David Zong, Leiter der Risiko- und Sicherheitskontrolle bei Bybit, kann nur echte Transparenz das notwendige Vertrauen schaffen. Aus diesem Grund möchte er „einen offenen Dialog und eine bessere Governance in der gesamten Branche” zu diesem speziellen Thema fördern.
Die Blockchain basiert auf dem Prinzip der Dezentralisierung – unsere Untersuchungen zeigen jedoch, dass viele Netzwerke pragmatische Sicherheitsmechanismen entwickeln, um schnell auf Bedrohungen reagieren zu können. Mit zunehmender Professionalisierung der Kryptowährungen werden klarere und transparentere Mechanismen dazu beitragen, dauerhaftes Vertrauen zwischen Nutzern und Institutionen aufzubauen.
David Zong
Die Studie kommt zu dem Schluss, dass eine klarere Kommunikation über diese Notfallmechanismen „zu einer zentralen Säule der Blockchain-Governance werden sollte”. Tatsächlich scheint es von entscheidender Bedeutung zu sein, einen effektiven Überblick über die Kapazitäten und Mittel zu haben, die Blockchains für Eingriffe in die On-Chain-Aktivitäten zur Verfügung stehen.
