La seguridad y la descentralización se imponen como elementos esenciales asociados al funcionamiento de las blockchains. Realidades que a veces se contraponen en ciertos casos, como cuando los códigos ocultos permiten congelar los fondos de sus usuarios.
Blockchains con capacidad para congelar los fondos de sus usuarios
El sector de las criptomonedas se debate continuamente entre un deseo histórico de descentralización y una necesidad cada vez mayor de reforzar la seguridad de sus usuarios. Esta última exigencia puede adoptar a veces formas bastante inesperadas, si nos atenemos al último informe de la plataforma de intercambio de criptomonedas Bybit.
De hecho, los expertos de su Lazarus Security Lab acaban de publicar un informe completo sobre la capacidad de algunas blockchains líderes para congelar los fondos de sus usuarios. Una investigación en profundidad realizada con ayuda de la IA en 166 blockchains diferentes que revela conclusiones sorprendentes.
La causa: una «capacidad para intervenir en las transacciones de los usuarios con el fin de contener incidentes de seguridad, como piratería o exploits», que se presenta en varias formas distintas, divididas en tres categorías:
- Una capacidad de congelación integrada directamente en el código de la cadena de bloques;
- Una opción gestionada a través de los parámetros de los validadores o las fundaciones;
- Una congelación ejecutada mediante contratos en cadena.
En la práctica, la herramienta de análisis desarrollada por Lazarus Security Lab analizó las bases de código de estas diferentes blockchains en busca de módulos que permitieran la inclusión en listas negras, el filtrado de transacciones o las actualizaciones dinámicas de la configuración. A continuación, los datos fueron analizados por desarrolladores confirmados para garantizar su precisión.
Se impone una mayor transparencia
Los resultados de este informe señalan 16 blockchains populares afectadas por esta capacidad de congelar los fondos de sus usuarios de manera efectiva y operativa, 5 de las cuales tienen una funcionalidad directamente integrada en su código. Otras 19 implican una posible implementación que podría producirse en el futuro.
Según David Zong, responsable de control de riesgos y seguridad de Bybit, solo una verdadera transparencia puede generar la confianza necesaria. Por eso quiere «fomentar un diálogo abierto y una mejor gobernanza en todo el sector» sobre esta cuestión concreta.
La cadena de bloques se basa en el principio de la descentralización, pero nuestras investigaciones muestran que muchas redes están desarrollando mecanismos de seguridad pragmáticos para responder rápidamente a las amenazas. A medida que las criptomonedas se profesionalizan, unos mecanismos más claros y transparentes contribuirán a generar una confianza duradera entre los usuarios y las instituciones.
David Zong
Según la conclusión de este estudio, una comunicación más clara sobre estos mecanismos de intervención de emergencia debería «convertirse en un pilar central de la gobernanza de la cadena de bloques». De hecho, parece fundamental tener una visibilidad efectiva de la capacidad y los medios disponibles que han establecido las cadenas de bloques para intervenir en la actividad en cadena.
