Безопасность и децентрализация являются ключевыми элементами функционирования блокчейнов. Однако в некоторых случаях эти принципы вступают в противоречие друг с другом, например, когда скрытый код позволяет заморозить средства пользователей.
Блокчейны, способные заморозить средства своих пользователей
Сектор криптовалют постоянно находится в противоречии между историческим стремлением к децентрализации и все более необходимым усилением безопасности своих пользователей. Последнее требование иногда может принимать довольно неожиданные формы, если верить последнему отчету криптовалютной биржи Bybit.
Действительно, эксперты из ее Lazarus Security Lab только что представили полный отчет о способности некоторых ведущих блокчейнов замораживать средства своих пользователей. Глубокое исследование, проведенное с помощью искусственного интеллекта на 166 различных блокчейнах, привело к удивительным выводам.
Причина: «возможность вмешиваться в транзакции пользователей для предотвращения инцидентов безопасности, таких как взломы или эксплойты», которая, по-видимому, существует в нескольких различных формах, разделенных на три категории:
- Возможность замораживания, встроенная непосредственно в код блокчейна;
- Опция, управляемая через настройки валидаторов или фондов;
- Блокировка, выполняемая с помощью он-чейн контрактов.
Фактически, инструмент анализа, разработанный Lazarus Security Lab, проанализировал кодовую базу этих различных блокчейнов в поисках модулей, позволяющих вносить в черный список, фильтровать транзакции или динамически обновлять конфигурацию. Затем данные были проанализированы опытными разработчиками для обеспечения их точности.
Требуется большая прозрачность
Результаты данного отчета выделяют 16 популярных блокчейнов, обладающих способностью эффективно и оперативно замораживать средства своих пользователей, из которых у 5 эта функциональность напрямую встроена в их код. Еще 19, в свою очередь, предполагают потенциальную реализацию этой функции в будущем.
Блокчейны, способные заморозить средства своих пользователей
По словам руководителя отдела риск-менеджмента и безопасности Bybit Дэвида Зонга, только настоящая прозрачность может создать необходимое доверие. Именно поэтому он стремится «поощрять открытый диалог и улучшать управление в рамках всего сектора» по данному конкретному вопросу.
Блокчейн основан на принципе децентрализации — однако наши исследования показывают, что многие сети разрабатывают прагматичные механизмы безопасности для оперативного реагирования на угрозы. По мере профессионализации криптовалютной сферы более четкие и прозрачные механизмы будут способствовать укреплению устойчивого доверия между пользователями и учреждениями.
Дэвид Зонг
Согласно выводам данного исследования, более четкое информирование об этих механизмах экстренного реагирования должно «стать центральным элементом управления блокчейном». Действительно, крайне важно иметь реальную представление о возможностях и средствах, доступных блокчейнам для вмешательства в деятельность в сети.
