Безопасность и децентрализация являются ключевыми элементами, связанными с функционированием блокчейнов. Эти принципы порой вступают в противоречие, например, когда скрытый код позволяет заморозить средства пользователей.
Блокчейны, способные заморозить средства своих пользователей
Сектор криптовалют постоянно находится в противоречии между историческим стремлением к децентрализации и всё более насущной необходимостью усиления безопасности своих пользователей. Последнее требование иногда может принимать довольно неожиданные формы, если верить последнему отчёту криптовалютной биржи Bybit.
Действительно, эксперты из Lazarus Security Lab только что представили подробный отчет о способности некоторых ведущих блокчейнов замораживать средства своих пользователей. Глубокое исследование, проведенное с помощью искусственного интеллекта на 166 различных блокчейнах, привело к удивительным выводам.
Причина: «возможность вмешиваться в транзакции пользователей для сдерживания инцидентов безопасности, таких как взломы или эксплойты», которая, как утверждается, существует в нескольких различных формах, разделенных на три категории:
- Возможность замораживания, встроенная непосредственно в код блокчейна;
- Опция, управляемая через настройки валидаторов или фондов;
- блокировка, осуществляемая с помощью он-чейн-контрактов.
Фактически, аналитический инструмент, разработанный Lazarus Security Lab, проанализировал исходный код этих различных блокчейнов в поисках модулей, позволяющих вносить в черный список, фильтровать транзакции или динамически обновлять конфигурацию. Затем данные были проанализированы опытными разработчиками для обеспечения их точности.
Требуется большая прозрачность
Результаты данного отчёта выделяют 16 популярных блокчейнов, обладающих способностью эффективно и оперативно замораживать средства своих пользователей, в том числе 5 с функциональностью, непосредственно встроенной в их код. Ещё 19, в свою очередь, предполагают потенциальную реализацию этой функции в будущем.
Блокчейны, способные заморозить средства своих пользователей
По словам руководителя отдела риск-менеджмента и безопасности Bybit Дэвида Цзона, только настоящая прозрачность может создать необходимое доверие. Именно поэтому он стремится «поощрять открытый диалог и более эффективное управление во всей отрасли» по данному конкретному вопросу.
Блокчейн основан на принципе децентрализации — однако наши исследования показывают, что многие сети разрабатывают прагматичные механизмы безопасности для оперативного реагирования на угрозы. По мере профессионализации криптовалютной отрасли более четкие и прозрачные механизмы будут способствовать укреплению устойчивого доверия между пользователями и учреждениями.
Дэвид Зонг
Согласно выводам данного исследования, более четкое информирование об этих механизмах экстренного реагирования должно «стать центральным элементом управления блокчейном». Действительно, крайне важно иметь реальную представление о возможностях и средствах, задействованных блокчейнами для вмешательства в деятельность в цепочке.
