افشاگری بزرگ: ۱۶ بلاکچین مطرح می توانند دارایی های شما را مسدود کنند!

افشاگری بزرگ: ۱۶ بلاکچین مطرح می توانند دارایی های شما را مسدود کنند!
۲۶ آبان ۱۴۰۴

یکی از بنیادی‌ترین وعده‌های دنیای ارزهای دیجیتال، کنترل کامل شما بر دارایی‌هایتان و عدم امکان دخالت شخص ثالث است. اما یک گزارش جدید و غافلگیرکننده، این ایده را به طور جدی به چالش می‌کشد و نشان می‌دهد که برخی از بزرگ‌ترین نام‌های این صنعت، یک کلید توقف اضطراری مخفی در اختیار دارند.

بر اساس گزارش جدیدی که توسط آزمایشگاه امنیتی لازاروس (Lazarus Security Lab) در صرافی بای‌بیت منتشر شده، حداقل ۱۶ شبکه بلاکچین بزرگ دارای قابلیت‌های داخلی برای مسدود کردن دارایی‌ها هستند. این تحقیق که با استفاده از هوش مصنوعی و بررسی دستی کدها انجام شده، همچنین فاش می‌کند که ۱۹ شبکه دیگر نیز می‌توانند با یک به‌روزرسانی کوچک، چنین امکانی را برای خود فراهم کنند. اما آیا این قابلیت، روح تمرکززدایی را که سنگ بنای اصلی این فناوری است، زیر سوال نمی‌برد؟

از تئوری تا عمل: وقتی بلاکچین ها دکمه توقف را فشار می دهند

شاید تصور کنید این قابلیت‌ها صرفاً در حد تئوری باقی مانده‌اند، اما سوابق نشان می‌دهد که چندین بار در دنیای واقعی از آن‌ها استفاده شده است. این گزارش سه روش اصلی برای مسدودسازی دارایی‌ها را شناسایی کرده است:

  • کدنویسی شده (Hardcoded): این قابلیت مستقیماً در کدهای اصلی بلاکچین نوشته شده است، مانند شبکه‌های BNB Chain و VeChain.
  • مبتنی بر پیکربندی (Configuration-based): در این حالت، اعتبارسنج‌ها یا اپراتورهای اصلی شبکه می‌توانند این ویژگی را فعال کنند، همانطور که در شبکه‌های اپتوس و سویی دیده می‌شود.
  • قرارداد هوشمند روی زنجیره (On-chain contract): مسدودسازی از طریق فراخوانی توابع خاص در قراردادهای هوشمند سیستم انجام می‌شود، مانند شبکه HECO.

جدول زیر، دسته‌بندی کامل این شبکه‌ها را بر اساس گزارش نشان می‌دهد:

جدول کامل شبکه های دارای قابلیت مسدودسازی

جدول کامل شبکه های دارای قابلیت مسدودسازی

این قابلیت‌ها در مواقع بحرانی مانند هک‌های بزرگ به کار گرفته شده‌اند. برای مثال:

  • شبکه سویی پس از هک صرافی سیتوس، حدود ۱۶۲ میلیون دلار از توکن‌های سرقتی را مسدود کرد.
  • شبکه بی‌ان‌بی چین (BNB Chain) با استفاده از ابزار لیست سیاه، مانع از جابجایی ۵۷۰ میلیون دلار دارایی سرقت شده در یک هک بزرگ پل بلاکچینی شد.
  • شبکه وی‌چین (VeChain) نیز در سال ۲۰۱۹، دارایی‌های به سرقت رفته از یک رخنه امنیتی ۶.۶ میلیون دلاری را مسدود کرده بود.

موازنه میان امنیت و تمرکززدایی

دیوید زونگ (David Zong)، مدیر بخش امنیت و کنترل ریسک گروهی در بای‌بیت، توضیح می‌دهد که اگرچه بلاکچین بر پایه اصل تمرکززدایی ساخته شده، اما این مکانیسم‌ها در حال تبدیل شدن به ابزارهای ایمنی عمل‌گرایانه برای محافظت از کاربران در شرایط اضطراری هستند. او تاکید می‌کند که شفافیت در مورد این قابلیت‌ها، کلید حفظ اعتماد در این صنعت رو به رشد است.

گزارش در نهایت از توسعه‌دهندگان می‌خواهد تا در مورد چنین ویژگی‌هایی کاملاً شفاف باشند و به کاربران خود اطلاع دهند که آیا و چگونه می‌توانند در فعالیت‌های روی زنجیره دخالت کنند.

لینک کامل گزارش

حالا به نظر شما، وجود چنین قابلیت‌هایی برای مسدود کردن دارایی‌ها به نفع امنیت کاربران است یا یک تهدید جدی برای اصل تمرکززدایی در بلاکچین‌ها محسوب می‌شود؟ دیدگاه خود را در بخش نظرات با ما به اشتراک بگذارید. 👇

منبع:
bybit
مهدی حسینی

ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معامله‌گری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...

2 پاسخ به “افشاگری بزرگ: ۱۶ بلاکچین مطرح می توانند دارایی های شما را مسدود کنند!”

  1. Rasoul گفت:

    سلام و درود
    آیا بی‌ان‌بی، می‌تونه مثلاً بیت‌کوینِ روی شبکه‌ش (BTCB) یا دایِ روی شبکه‌ی بایننس رو هم مسدود کنه؟ یا فقط خودِ BNB رو می‌تونه مسدود کنه؟

    • مهدی حسینی گفت:

      سلام و ممنون بابت سوال خوبی که پرسیدین.
      ببینید مسدودسازی در دو سطح انجام میشه:
      1- سطح اول قرارداد هوشمنده مثل تتر که میتونه هر آدرس کیف پولی رو مسدود بکنن. اینجوری اون آدرس کیف پول نمیتواند با تترهاش هیچ تراکنشی انجام بده.
      2- سطح دوم که موضوع اصلی این مطلب هست، سطح شبکه است. یعنی شبکه BNB که شما مشخصا اسم بردین، میتونه کاملا تمام دارایی های شما رو اعم از خود BNB یا هر توکنی رو مسدود کنه. میتونن کاری کنن که یک آدرس هیچ تراکنشی انجام نده. یا کاری بکنن که هر تراکنشی که صورت میگیره برگشت بخوره.
      چرا؟ به دلیل اینکه شبکه BNB دارای مکانیزم اجماع اثبات سهام نیست بلکه در اصل اثبات اعتبار هست. کلا 45 تا ولیدیتور داره که تماما کنترلشون دست خود بایننس هست. در نتیجه غیرمتمرکز نیست و مثل یک سیستم متمرکز هرکاری که بخوان میتونن انجام بدن.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *