Аналіз впливу механізмів заморозки на блокчейн та децентралізацію

Ключові висновки:

• Команда безпеки Bybit виявила 16 мереж блокчейн, які можуть заморожувати або обмежувати кошти користувачів, що ставить під сумнів справжню децентралізацію цих мереж.
• Можливості заморозки в цих блокчейнах поділяються на три категорії: жорстко закодовані методи, методи на основі конфігурації та методи на основі смарт контракт на блокчейні.
• Конкретні блокчейни, такі як BNB Chain, VeChain та Heco, володіють унікальними механізмами контролю активів, що потенційно ставить під загрозу децентралізацію.
• Зростає занепокоєння щодо цензури та централізації, оскільки функції безпеки, розроблені для захисту коштів користувачів, можуть створювати вразливості в довірі.
• Наявність адміністративного контролю та надзвичайних заходів у цих блокчейнах розмиває межу між безпекою та централізацією.

Технологія блокчейн довгий час вважалася кроком до децентралізованого майбутнього, де влада розподілена, а автономія користувачів максимізована. Однак нещодавні висновки Lazarus Security Lab від Bybit виявили здатність певних мереж блокчейн заморожувати або обмежувати кошти користувачів, що викликало нову дискусію про децентралізацію та контроль у сфері криптовалюта.

Виявлення здатності заморожувати кошти

У всебічному дослідженні, що аналізувало 166 мереж блокчейн, Bybit—відомий гравець у світі криптобіржа—виявив, що 16 з цих мереж володіють здатністю заморожувати або обмежувати кошти користувачів. Звіт детально описує методи, за допомогою яких ці мережі здійснюють такий контроль, проливаючи світло на потенційні проблеми централізації. Це відкриття відгукнулося в криптоспільноті, піднявши фундаментальні питання про децентралізацію, яку блокчейни обіцяють підтримувати.

Механізми контролю

Ці функції «заморозки» блокчейну не є однорідними. Дослідження Bybit класифікувало їх на три окремі методології:

• Жорстко закодовані методи: Було виявлено, що певні блокчейни, такі як BNB Chain, підтримувана Binance, мають можливості заморозки, вбудовані безпосередньо в їхній вихідний код. Це означає, що без доступу до критичних частин кодової бази певні транзакції можуть бути зупинені.

• Методи на основі конфігурації: Інші блокчейни використовують систему контролю через локальні конфігураційні файли, доступні переважно обраній групі, такій як валідатори або основні розробники. Aptos, Eos та Sui потрапляють у цю категорію, де конфігурації, такі як файли YAML або ENV, визначають параметри заморозки.

• Методи на основі смарт контракт на блокчейні: Унікально, що мережа Heco керує своїм чорним списком через смарт контракт на самому блокчейні. Цей механізм дозволяє динамічний і прозорий підхід до управління заморозкою коштів.

Мережі на межі можливостей заморозки

Оскільки технологія блокчейн продовжує розвиватися, ще 19 мереж були ідентифіковані як такі, що мають потенціал впровадити можливості заморозки з мінімальними змінами. Зокрема, модульні акаунти екосистеми Cosmos, які працюють за логікою модуля, а не через приватні ключі, вказують на те, як гнучкість архітектури блокчейну може впливати на управління активами та контроль.

Наслідки тут відображають технологічний баланс: підтримання достатнього адміністративного контролю для захисту активів від крадіжки, не переходячи до централізованого контролю, який міг би підірвати автономію користувачів.

Децентралізація проти централізації

Навіть якщо механізми заморозки розроблені для захисту мереж блокчейн від зловмисників, вони вносять парадокс щодо децентралізації. Історично децентралізацію хвалили за її здатність розподіляти повноваження та підвищувати прозорість. Однак, маючи можливість захопити контроль над коштами, мережі блокчейн можуть ненавмисно втілювати централізовані риси, кидаючи тінь на свою децентралізовану цілісність.

Виклик полягає в балансуванні цих механізмів з основними ідеалами блокчейну—де покращення безпеки не повинно шкодити свободі, яку прагне надати технологія блокчейн.

Ширша дискусія

Звіт Bybit підняв дискусію про те, що насправді означає бути децентралізованим. Хоча захисні заходи проти шахрайства та зламів є життєво важливими, ненавмисні наслідки вбудовування функцій контролю в блокчейн розпалюють дебати, які торкаються цензури, прав користувачів та філософських основ технології блокчейн.

У нашому все більш цифровому світі, де ми покладаємося на обіцянку блокчейну щодо довіри та незалежності, впровадження функцій централізованого контролю може вимагати переоцінки цих технологічних принципів.

FAQ

Що спонукало Bybit дослідити можливості заморозки в блокчейні?

Дослідження Bybit було викликане постійними проблемами безпеки в її мережах, посиленими минулими інцидентами, такими як злам холодного гаманець на 1,5 мільярда доларів. Їхня увага була зосереджена на розумінні того, як функції контролю можуть покращити безпеку, але вплинути на децентралізацію.

Як заморожування коштів користувачів впливає на децентралізацію блокчейну?

Заморожування коштів користувачів може змістити владу в бік централізованих органів, що потенційно суперечить децентралізованому етосу технології блокчейн. Ця динаміка влади призводить до балансу між необхідними заходами безпеки та збереженням автономії користувачів.

Чи всі механізми контролю блокчейну однакові?

Ні, механізми відрізняються. Деякі з них жорстко закодовані, деякі використовують конфігураційні файли, а інші використовують смарт контракт на блокчейні. Кожен метод відображає різний рівень контролю та потенційну вразливість в інфраструктурі блокчейну.

Як ці результати можуть вплинути на майбутні розробки блокчейну?

Ці результати можуть спонукати розробників та спільноти блокчейну переоцінити інтеграцію механізмів контролю, прагнучи до рішень, які захищають активи, зберігаючи при цьому децентралізовану природу технології.

Чи є приклад позитивного використання можливостей заморозки?

У минулих інцидентах, таких як злам Bybit, можливості заморозки допомогли повернути викрадені кошти, демонструючи, як ці функції можуть допомогти в безпеці та захисті активів. Однак їх використання має бути ретельно продумане, щоб уникнути ризиків централізації.