Análisis del impacto de los mecanismos de congelación en blockchain y la descentralización

Conclusiones clave:

• El equipo de seguridad de Bybit identificó 16 redes blockchain que pueden congelar o restringir fondos de usuarios, cuestionando la verdadera descentralización de estas redes.
• Las capacidades de congelación en estas blockchains se dividen en tres categorías: métodos hardcoded, métodos basados en configuración y métodos de smart contract onchain.
• Blockchains específicas como BNB Chain, VeChain y Heco poseen mecanismos únicos para el control de activos, lo que potencialmente compromete la descentralización.
• Aumentan las preocupaciones sobre la censura y la centralización, ya que las funciones de seguridad diseñadas para proteger los fondos de los usuarios podrían introducir vulnerabilidades en la confianza.
• La presencia de controles administrativos y medidas de emergencia en estas blockchains desdibuja la línea entre seguridad y centralización.

La tecnología blockchain ha sido anunciada durante mucho tiempo como un avance hacia un futuro descentralizado, donde el poder se distribuye y la autonomía del usuario se maximiza. Sin embargo, los hallazgos recientes del Lazarus Security Lab de Bybit han sacado a la luz la capacidad de ciertas redes blockchain para congelar o restringir fondos de usuarios, provocando una conversación renovada sobre la descentralización y el control dentro de la esfera de las criptomonedas.

Revelando la capacidad de congelar fondos

En un estudio exhaustivo que analizó 166 redes blockchain, Bybit—un reconocido actor en el mundo del exchange de criptomonedas—reveló que 16 de estas redes poseen la capacidad de congelar o restringir fondos de usuarios. El informe detalló los métodos a través de los cuales estas redes ejercen dicho control, arrojando luz sobre posibles preocupaciones de centralización. Este descubrimiento ha resonado en toda la comunidad cripto, planteando preguntas fundamentales sobre la descentralización que las blockchains prometen mantener.

Mecanismos de control

Estas funciones de "congelación" de blockchain no son homogéneas. La investigación de Bybit las categorizó en tres metodologías distintas:

• Métodos Hardcoded: Se descubrió que ciertas blockchains, como BNB Chain respaldada por Binance, tienen capacidades de congelación integradas directamente en su código fuente. Esto significa que sin acceso a partes cruciales de la base de código, ciertas transacciones pueden ser detenidas.

• Métodos basados en configuración: Otras blockchains emplean un sistema de control a través de archivos de configuración locales accesibles principalmente para un grupo selecto como validadores o desarrolladores principales. Aptos, Eos y Sui caen en esta categoría, donde configuraciones como archivos YAML o ENV dictan los parámetros de congelación.

• Métodos de smart contract onchain: De manera única, la cadena Heco gestiona su lista negra a través de smart contract en la propia blockchain. Este mecanismo permite un enfoque dinámico y transparente para gestionar la congelación de fondos.

Redes al borde de las capacidades de congelación

A medida que la tecnología blockchain continúa evolucionando, se han identificado 19 redes más con el potencial de incorporar capacidades de congelación con cambios mínimos. En particular, las cuentas de módulo del ecosistema Cosmos, que operan bajo lógica de módulo en lugar de a través de claves privadas, indican cómo la flexibilidad en la arquitectura de una blockchain puede influir en la gestión y el control de los fondos.

Las implicaciones aquí reflejan un equilibrio tecnológico: mantener suficiente control administrativo para salvaguardar los activos contra el robo, sin caer en un control centralizado que podría socavar la autonomía del usuario.

Descentralización vs. Centralización

Incluso cuando los mecanismos de congelación están diseñados para proteger las redes blockchain de actores maliciosos, introducen una paradoja con respecto a la descentralización. Históricamente, la descentralización ha sido elogiada por su capacidad para distribuir la autoridad y mejorar la transparencia. Sin embargo, con la capacidad de tomar el control de los fondos, las redes blockchain pueden encarnar involuntariamente características centralizadas, arrojando sombras sobre su integridad descentralizada.

El desafío radica en equilibrar estos mecanismos con los ideales centrales de la blockchain—donde las mejoras de seguridad no deberían comprometer la libertad que la tecnología blockchain busca proporcionar.

La conversación más amplia

El informe de Bybit ha elevado la conversación sobre lo que realmente significa ser descentralizado. Si bien las medidas de protección contra el fraude y los hacks son vitales, las consecuencias no deseadas de integrar funciones de control dentro de la blockchain avivan un debate que toca la censura, los derechos de los usuarios y los fundamentos filosóficos de la tecnología blockchain.

En nuestro mundo cada vez más digital, donde confiamos en la promesa de confianza e independencia de la blockchain, la introducción de funciones de control centralizado puede requerir una reevaluación de estos principios tecnológicos.

FAQ

¿Qué impulsó a Bybit a investigar las capacidades de congelación de blockchain?

La investigación de Bybit fue impulsada por preocupaciones de seguridad continuas dentro de sus redes, intensificadas por incidentes pasados como el hack de la wallet crypto fría de 1.5 mil millones de dólares. Su enfoque estaba en entender cómo las características de control podrían mejorar la seguridad pero afectar la descentralización.

¿Cómo afecta la congelación de fondos de usuarios a la descentralización de la blockchain?

La congelación de fondos de usuarios puede desplazar el poder hacia autoridades centralizadas, contradiciendo potencialmente el ethos descentralizado de la tecnología blockchain. Esta dinámica de poder conduce a un equilibrio entre las medidas de seguridad necesarias y la preservación de la autonomía del usuario.

¿Son todos los mecanismos de control de blockchain iguales?

No, los mecanismos varían. Algunos son hardcoded, algunos usan archivos de configuración y otros emplean smart contract onchain. Cada método refleja un nivel diferente de control y vulnerabilidad potencial dentro de la infraestructura de la blockchain.

¿Cómo podrían estos hallazgos afectar los futuros desarrollos de blockchain?

Estos hallazgos pueden impulsar a los desarrolladores y a las comunidades de blockchain a reevaluar la integración de mecanismos de control, esforzándose por soluciones que salvaguarden los activos mientras mantienen la naturaleza descentralizada de la tecnología.

¿Existe un ejemplo de uso positivo de las capacidades de congelación?

En incidentes pasados, como el hack de Bybit, las capacidades de congelación ayudaron a recuperar fondos explotados, demostrando cómo estas funciones pueden ayudar en la seguridad y protección de activos. Sin embargo, su uso debe ser cuidadosamente considerado para evitar riesgos de centralización.