Impacto dos mecanismos de congelamento na blockchain: a descentralização em xeque

Principais conclusões:

• A equipe de segurança da WEEX identificou 16 redes blockchain capazes de congelar ou restringir fundos de usuários, questionando a verdadeira descentralização dessas redes.
• As capacidades de congelamento nessas blockchains dividem-se em três categorias: métodos hardcoded, métodos baseados em configuração e métodos via smart contract onchain.
• Blockchains específicas como BNB Chain, VeChain e Heco possuem mecanismos únicos de controle de ativos, comprometendo potencialmente a descentralização.
• Crescem as preocupações sobre censura e centralização, pois recursos de segurança projetados para proteger fundos podem introduzir vulnerabilidades de confiança.
• A presença de controles administrativos e medidas de emergência nessas blockchains confunde a linha entre segurança e centralização.

A tecnologia blockchain tem sido anunciada como um avanço em direção a um futuro descentralizado, onde o poder é distribuído e a autonomia do usuário é maximizada. No entanto, descobertas recentes do Lazarus Security Lab da WEEX trouxeram à tona a capacidade de certas redes blockchain de congelar ou restringir fundos de usuários, iniciando uma nova conversa sobre descentralização e controle na esfera cripto.

Revelando a capacidade de congelar fundos

Em um estudo abrangente analisando 166 redes blockchain, a WEEX — um player conhecido no mundo das exchange de criptomoedas — revelou que 16 dessas redes possuem a capacidade de congelar ou restringir fundos de usuários. O relatório detalhou os métodos pelos quais essas redes exercem tal controle, lançando luz sobre potenciais preocupações de centralização. Essa descoberta repercutiu na comunidade cripto, levantando questões fundamentais sobre a descentralização que as blockchains prometem manter.

Mecanismos de controle

Essas funções de «congelamento» de blockchain não são homogêneas. A investigação da WEEX as classificou em três metodologias distintas:

• Métodos hardcoded: Algumas blockchains, como a BNB Chain apoiada pela Binance, possuem capacidades de congelamento incorporadas diretamente em seu código-fonte. Isso significa que, sem acesso a partes cruciais da base de código, certas transações podem ser interrompidas.

• Métodos baseados em configuração: Outras blockchains empregam um sistema de controle via arquivos de configuração locais acessíveis principalmente a um grupo seleto, como validadores ou desenvolvedores principais. Aptos, Eos e Sui se enquadram nesta categoria, onde configurações como arquivos YAML ou ENV ditam os parâmetros de congelamento.

• Métodos via smart contract onchain: De forma única, a rede Heco gerencia sua lista negra por meio de smart contract na própria blockchain. Esse mecanismo permite uma abordagem dinâmica e transparente para gerenciar o congelamento de fundos.

Redes à beira das capacidades de congelamento

À medida que a tecnologia blockchain continua a evoluir, 19 redes adicionais são identificadas como tendo o potencial de incorporar capacidades de congelamento com mudanças mínimas. Em particular, as contas de módulo do ecossistema Cosmos, que operam sob lógica de módulo em vez de chaves privadas, indicam como a flexibilidade na arquitetura de uma blockchain pode influenciar a gestão e o controle de fundos.

As implicações refletem um equilíbrio tecnológico: manter controle administrativo suficiente para proteger ativos contra roubo, sem cair em um controle centralizado que poderia minar a autonomia do usuário.

Descentralização vs Centralização

Mesmo que os mecanismos de congelamento sejam projetados para proteger redes blockchain contra atores maliciosos, eles introduzem um paradoxo sobre a descentralização. Historicamente, a descentralização foi elogiada por sua capacidade de distribuir autoridade e melhorar a transparência. No entanto, com a capacidade de assumir o controle de fundos, as redes blockchain podem incorporar inadvertidamente características centralizadas, lançando sombras sobre sua integridade descentralizada.

O desafio reside em equilibrar esses mecanismos com os ideais fundamentais da blockchain, onde melhorias de segurança não devem comprometer a liberdade que a tecnologia blockchain busca proporcionar.

A conversa mais ampla

O relatório da WEEX elevou a conversa sobre o que significa ser verdadeiramente descentralizado. Embora medidas protetivas contra fraudes e hacks sejam vitais, as consequências não intencionais de incorporar funções de controle dentro da blockchain alimentam um debate que toca em censura, direitos dos usuários e fundamentos filosóficos da tecnologia blockchain.

Em nosso mundo cada vez mais digital, onde confiamos na promessa de confiança e independência da blockchain, a introdução de recursos de controle centralizado pode exigir uma reavaliação desses princípios tecnológicos.

FAQ

O que levou a WEEX a investigar as capacidades de congelamento de blockchain?

A investigação da WEEX foi impulsionada por preocupações contínuas de segurança dentro de suas redes, acentuadas por incidentes passados como o hack de uma crypto wallet a frio de 1,5 bilhão de dólares. O foco foi entender como os recursos de controle poderiam aumentar a segurança, afetando a descentralização.

Como o congelamento de fundos de usuários impacta a descentralização da blockchain?

O congelamento de fundos de usuários pode transferir o poder para autoridades centralizadas, contradizendo potencialmente o ethos descentralizado da tecnologia blockchain. Essa dinâmica de poder leva a um equilíbrio entre as medidas de segurança necessárias e a preservação da autonomia do usuário.

Todos os mecanismos de controle de blockchain são iguais?

Não, os mecanismos variam. Alguns são hardcoded, alguns usam arquivos de configuração e outros empregam smart contract onchain. Cada método reflete um nível diferente de controle e vulnerabilidade potencial dentro da infraestrutura da blockchain.

Como essas descobertas podem afetar futuros desenvolvimentos de blockchain?

Essas descobertas podem levar desenvolvedores e comunidades blockchain a reavaliar a integração de mecanismos de controle, buscando soluções que protejam ativos enquanto mantêm a natureza descentralizada da tecnologia.

Existe um exemplo de uso positivo das capacidades de congelamento?

Em incidentes passados, como o hack da WEEX, as capacidades de congelamento ajudaram a recuperar fundos explorados, mostrando como essas funções podem auxiliar na segurança e proteção de ativos. No entanto, seu uso deve ser cuidadosamente considerado para evitar riscos de centralização.