Bezpieczeństwo i decentralizacja są niezbędnymi elementami funkcjonowania łańcuchów bloków. Czasami jednak te dwie kwestie są ze sobą sprzeczne, na przykład gdy ukryte kody umożliwiają zamrożenie środków użytkowników.
Blockchainy zdolne do zamrażania środków użytkowników
Sektor kryptowalut nieustannie zmaga się z dylematem między historyczną chęcią decentralizacji a coraz bardziej potrzebnym wzmocnieniem bezpieczeństwa użytkowników. To ostatnie wymaganie może czasami przybierać dość nieoczekiwane formy, jeśli wierzyć najnowszemu raportowi platformy wymiany kryptowalut Bybit.
Eksperci z Lazarus Security Lab opublikowali właśnie kompleksowy raport na temat możliwości zamrażania środków użytkowników przez niektóre czołowe łańcuchy bloków. Dogłębne badanie przeprowadzone przy użyciu sztucznej inteligencji wśród 166 różnych łańcuchów bloków ujawnia zaskakujące wnioski.
Przyczyną jest „możliwość ingerowania w transakcje użytkowników w celu powstrzymania incydentów związanych z bezpieczeństwem, takich jak włamania lub exploity”, która występuje w kilku różnych formach, podzielonych na trzy kategorie:
- Możliwość zamrożenia środków zintegrowana bezpośrednio z kodem łańcucha bloków;
- Opcja zarządzana za pomocą parametrów walidatorów lub fundacji;
- Blokada wykonywana za pomocą kontraktów on-chain.
W rzeczywistości narzędzie analityczne opracowane przez Lazarus Security Lab przeanalizowało bazy kodu tych różnych łańcuchów bloków w poszukiwaniu modułów umożliwiających tworzenie czarnych list, filtrowanie transakcji lub dynamiczne aktualizacje konfiguracji. Dane te zostały następnie przeanalizowane przez doświadczonych programistów w celu zapewnienia ich dokładności.
Konieczna jest większa przejrzystość
Wyniki tego raportu wskazują 16 popularnych łańcuchów bloków, które mają możliwość skutecznego i operacyjnego zamrażania środków swoich użytkowników, w tym 5 z funkcją bezpośrednio zintegrowaną z ich kodem. 19 innych wymaga potencjalnego wdrożenia, które może nastąpić w przyszłości.
Według Davida Zonga, dyrektora ds. kontroli ryzyka i bezpieczeństwa w Bybit, tylko prawdziwa przejrzystość może stworzyć niezbędne zaufanie. Dlatego chce on „zachęcać do otwartego dialogu i lepszego zarządzania w całej branży” w tej konkretnej kwestii.
Blockchain opiera się na zasadzie decentralizacji, jednak nasze badania pokazują, że wiele sieci opracowuje pragmatyczne mechanizmy bezpieczeństwa, aby szybko reagować na zagrożenia. W miarę profesjonalizacji kryptowalut bardziej przejrzyste i jasne mechanizmy będą przyczyniać się do budowania trwałego zaufania między użytkownikami a instytucjami.
David Zong
Zgodnie z wnioskami z badania, jaśniejsza komunikacja na temat tych mechanizmów interwencji kryzysowej powinna „stać się centralnym filarem zarządzania blockchainem”. Wydaje się bowiem, że kluczowe znaczenie ma skuteczna widoczność zdolności i dostępnych środków wdrożonych przez blockchainy w celu interwencji w działalność on-chain.
