Безопасность и децентрализация являются важнейшими элементами, связанными с функционированием блокчейнов. В некоторых случаях эти элементы противоречат друг другу, например, когда скрытые коды позволяют замораживать средства пользователей.
Блокчейны, способные заморозить средства своих пользователей
Сектор криптовалют постоянно находится в противоречии между историческим стремлением к децентрализации и все более необходимой необходимостью усиления безопасности своих пользователей. Последнее требование иногда может принимать довольно неожиданные формы, если верить последнему отчету криптовалютной биржи Bybit.
Эксперты Lazarus Security Lab только что представили полный отчет о способности некоторых ведущих блокчейнов замораживать средства своих пользователей. В ходе углубленного исследования с помощью искусственного интеллекта было проанализировано 166 различных блокчейнов, что привело к удивительным выводам.
Причина: «способность вмешиваться в транзакции пользователей для предотвращения инцидентов безопасности, таких как взломы или эксплойты», которая может проявляться в нескольких различных формах, разделенных на три категории:
- Способность замораживать средства, встроенная непосредственно в код блокчейна;
- Опция, управляемая через настройки валидаторов или фондов;
- Блокировка, выполняемая с помощью контрактов в цепочке.
Фактически, инструмент анализа, разработанный Lazarus Security Lab, проанализировал кодовые базы этих различных блокчейнов в поисках модулей, позволяющих создавать черные списки, фильтровать транзакции или динамически обновлять конфигурацию. Затем данные были проанализированы опытными разработчиками, чтобы гарантировать их точность.
Необходима большая прозрачность
Результаты этого отчета выделяют 16 популярных блокчейнов, которые могут эффективно и оперативно замораживать средства своих пользователей, в том числе 5 с функцией, непосредственно встроенной в их код. Еще 19 блокчейнов могут потенциально реализовать эту функцию в будущем.
По словам Дэвида Цзона, руководителя отдела контроля рисков и безопасности Bybit, только настоящая прозрачность может создать необходимое доверие. Именно поэтому он хочет «поощрять открытый диалог и улучшение управления во всем секторе» по этому конкретному вопросу.
Блокчейн основан на принципе децентрализации, однако наши исследования показывают, что многие сети разрабатывают прагматичные механизмы безопасности, чтобы быстро реагировать на угрозы. По мере профессионализации криптовалют более четкие и прозрачные механизмы будут способствовать укреплению устойчивого доверия между пользователями и учреждениями.
Дэвид Зонг
Согласно выводам этого исследования, более четкая коммуникация в отношении этих механизмов экстренного реагирования должна «стать центральным элементом управления блокчейном». Действительно, кажется крайне важным иметь эффективный обзор доступных возможностей и средств, созданных блокчейнами для вмешательства в деятельность на цепочке.
