Исследование Bybit показывает, как основные блокчейны тихо контролируют вашу криптовалюту

Новое исследование Лаборатории безопасности Лазаря от Bybit раскрывает малоизвестную правду о внутренней работе многих популярных блокчейнов: некоторые из них имеют встроенные инструменты, которые могут замораживать или блокировать ваши средства.

Отчет под названием “Blockchain Freezing Exposed” показал, что эти механизмы, созданные для борьбы с кражами, также вызывают опасения по поводу того, кто действительно обладает властью в предположительно децентрализованных экосистемах.

Исследователи изучили 166 блокчейн-сетей и обнаружили, что 16 из них уже поддерживают функции заморозки средств, в то время как еще 19 могут внедрить эту функцию с незначительными корректировками.

Хотя эти функции предназначены для экстренных случаев, они работают в фоновом режиме, часто без ведома пользователя.

Как блокчейны могут заморозить ваши средства

В отчете были найдены три основных способа, которыми блокчейны могут ограничивать транзакции или блокировать кошельки.

Некоторые сети встраивают жестко закодированное замораживание непосредственно в свое программное обеспечение. В этих системах возможность остановить движение средств является частью основного протокола, как видно в BNB Chain, VeChain и XDC.

Другие блокчейны используют замораживание на основе конфигурации, что дает контроль валидаторам или операторам сети.

Эти разрешения позволяют выбранным группам активировать заморозки на основе правил управления или предупреждений о рисках. Aptos, Sui и Linea следуют этой модели.

Третий метод заключается в замораживании контрактов в сети, где смарт-контракты содержат функции заморозки, которые могут быть вызваны по запросу.

Эта техника используется в HECO, предлагая вмешательство в реальном времени в структурах децентрализованных финансов (DeFi).

Эти различные методы показывают, что замораживание — это не просто универсальная функция.

Вместо этого это встроено в управление блокчейном несколькими способами, которые могут быть трудными для обнаружения пользователями, если они не раскрыты.

Случаи вмешательства фондов уже происходят

Несколько инцидентов, упомянутых в исследовании, подчеркивают, как блокчейны уже использовали эти возможности.

После того как протокол Cetus был взломан, блокчейн Sui вмешался, заморозив $162 миллионов токенов.

Это действие предотвратило перемещение средств злоумышленником, пока проблема расследовалась.

BNB Chain, одна из крупнейших платформ смарт-контрактов, быстро отреагировала во время эксплуатации $570 миллионов, связанной с одним из ее кросс-цепочных мостов.

Заблокировав затронутые адреса, это эффективно остановило хакера от доступа к большинству украденных активов.

VeChain использовал свою способность к замораживанию еще в 2019 году после того, как было украдено токенов на сумму 6,6 миллиона долларов. Сеть заморозила активы, демонстрируя, что эти меры контроля действуют уже много лет, даже если они не были широко известны.

После этих случаев Aptos также принял механизм черного списка для обеспечения более быстрой реакции в случае будущих инцидентов.

Балансировка безопасности пользователей и децентрализованных принципов

Хотя эти возможности заморозки помогли восстановить или заблокировать украденные активы, их существование поднимает ключевую проблему в управлении блокчейном: контроль.

Многие пользователи входят в крипто-пространство, веря, что блокчейны являются неизменяемыми и устойчивыми к цензуре.

Тем не менее, эти инструменты демонстрируют, что в инфраструктуру встроен некоторый уровень контроля, будь то централизованный или децентрализованный.

В отчете отмечается, что по мере того, как все больше блокчейнов принимают такие функции, необходимость в прозрачности становится критически важной.

Без этого пользователи могут оставаться неосведомленными о истинных рисках или предположениях доверия, встроенных в сети, которые они используют.

Поскольку разработчики продолжают внедрять инновации в безопасность блокчейна, исследование предполагает, что они также должны приоритизировать четкое общение с сообществом, чтобы поддерживать доверие и соблюдать принципы, которые сделали криптовалюту привлекательной в первую очередь.

Пост исследования Bybit показывает, как основные блокчейны тихо контролируют вашу криптовалюту, впервые появился на Invezz