Nghiên cứu của Bybit cho thấy cách các blockchain lớn âm thầm kiểm soát tiền điện tử của bạn

Một nghiên cứu mới từ Lazarus Security Lab của Bybit đã tiết lộ một sự thật ít người biết về cách hoạt động bên trong của nhiều blockchain phổ biến: một số trong số đó có công cụ tích hợp có thể đóng băng hoặc chặn tiền của bạn.

Báo cáo có tiêu đề Phơi bày việc Đóng băng Blockchain, đã phát hiện ra rằng những cơ chế này, được thiết kế để chống lại trộm cắp, cũng dấy lên mối quan ngại về việc ai nắm giữ quyền lực thực sự trong các hệ sinh thái được cho là phi tập trung.

Các nhà nghiên cứu đã xem xét 166 mạng blockchain và phát hiện rằng 16 mạng đã hỗ trợ chức năng đóng băng quỹ, trong khi 19 mạng khác có thể giới thiệu tính năng này với những điều chỉnh nhỏ.

Mặc dù được thiết kế như những công cụ khẩn cấp, nhưng các tính năng này hoạt động lặng lẽ ở phía sau, thường mà người dùng không hề hay biết.

Cách mà blockchain có thể đóng băng tài sản của bạn

Báo cáo đã tìm ra ba cách chính mà blockchain có thể hạn chế giao dịch hoặc khóa ví.

Một số mạng nhúng việc đóng băng cứng vào phần mềm của họ. Trong các hệ thống này, khả năng ngừng di chuyển quỹ là một phần của giao thức cốt lõi, như thấy ở BNB Chain, VeChain và XDC.

Các blockchain khác sử dụng cơ chế đóng băng dựa trên cấu hình, điều này trao quyền kiểm soát cho các validator hoặc nhà điều hành mạng.

Các quyền này cho phép các nhóm được chọn kích hoạt việc đóng băng dựa trên các quy tắc quản trị hoặc cảnh báo rủi ro. Aptos, Sui và Linea tuân theo mô hình này.

Phương pháp thứ ba là đóng băng hợp đồng trên chuỗi, nơi các hợp đồng thông minh bao gồm các chức năng đóng băng có thể được kích hoạt theo yêu cầu.

Kỹ thuật này được sử dụng trong HECO, cung cấp can thiệp thời gian thực trong các cấu trúc tài chính phi tập trung (DeFi).

Các phương pháp khác nhau này hiển thị rằng việc đóng băng không chỉ là một tính năng phù hợp với tất cả.

Thay vào đó, nó được tích hợp vào quản trị blockchain theo nhiều cách mà người dùng có thể khó phát hiện trừ khi được công bố.

Các trường hợp can thiệp quỹ đã xảy ra

Nhiều sự cố được đề cập trong nghiên cứu nêu bật cách mà các blockchain đã sử dụng những quyền lực này.

Sau khi giao thức Cetus bị hack, blockchain Sui đã can thiệp bằng cách đóng băng $162 triệu giá trị token.

Hành động này đã ngăn chặn kẻ tấn công di chuyển các quỹ trong khi vấn đề đang được điều tra.

BNB Chain, một trong những nền tảng hợp đồng thông minh lớn nhất, đã hành động nhanh chóng trong vụ khai thác $570 triệu liên quan đến một trong những cầu nối chuỗi chéo của nó.

Bằng cách đưa vào danh sách đen các địa chỉ bị ảnh hưởng, nó đã chặn hiệu quả hacker khỏi việc truy cập phần lớn tài sản bị đánh cắp.

VeChain đã thực hiện khả năng đóng băng của mình vào năm 2019 sau khi 6.6 triệu đô la token bị đánh cắp. Mạng lưới đã đóng băng tài sản, cho thấy rằng những kiểm soát này đã hoạt động trong nhiều năm, ngay cả khi chúng không được biết đến rộng rãi.

Sau những trường hợp này, Aptos cũng đã áp dụng cơ chế danh sách đen để cung cấp phản ứng nhanh hơn trong trường hợp xảy ra sự cố trong tương lai.

Cân bằng giữa an toàn người dùng và các nguyên tắc phi tập trung

Trong khi những khả năng đóng băng này đã giúp phục hồi hoặc chặn các tài sản bị đánh cắp, sự tồn tại của chúng làm nổi bật một vấn đề chính trong quản trị blockchain: kiểm soát.

Nhiều người dùng bước vào không gian crypto với niềm tin rằng các blockchain là không thể thay đổi và chống kiểm duyệt.

Tuy nhiên, những công cụ này chứng tỏ rằng một mức độ kiểm soát, dù là tập trung hay phi tập trung, đã được tích hợp vào cơ sở hạ tầng.

Báo cáo lưu ý rằng khi ngày càng nhiều blockchain áp dụng các tính năng như vậy, nhu cầu về tính minh bạch trở nên rất quan trọng.

Nếu không có nó, người dùng có thể không nhận thức được những rủi ro thực sự hoặc những giả định về lòng tin ẩn chứa trong các mạng mà họ sử dụng.

Khi các nhà phát triển tiếp tục đổi mới trong bảo mật blockchain, nghiên cứu cho thấy họ cũng phải ưu tiên giao tiếp rõ ràng với cộng đồng để duy trì niềm tin và giữ vững các nguyên tắc đã làm cho crypto trở nên hấp dẫn ngay từ đầu.

Bài viết Nghiên cứu Bybit cho thấy cách các blockchain lớn âm thầm kiểm soát tiền điện tử của bạn xuất hiện đầu tiên trên Invezz