Le principali blockchain possono congelare i tuoi fondi, rivela il rapporto di Bybit 

Bybit, uno dei principali exchange centralizzati di criptovalute (CEX), ha pubblicato un nuovo rapporto che rivela che la maggior parte delle principali blockchain non sono così decentralizzate o affidabili come sembrano o Sono creduti essere.

Per questo rapporto, intitolato "Blockchain Freezing svelato: esamina l'impatto della capacità di congelamento dei fondi nella blockchain,” Il Lazarus Security Lab di Bybit ha condotto un'indagine approfondita sul “congelamento dei fondi" capacità nelle reti blockchain.

Questa ricerca è stata motivata dall'intervento della Fondazione Sui per congelare i beni rubati dal protocollo Cetus. L'evento, verificatosi all'inizio di quest'anno, ha scatenato un dibattito nella comunità su decentralizzazione e controllo.

Quindi, Bybit ha continuato ad analizzare ad appena quali blockchain dispongono di meccanismi di congelamento dei fondi o potrebbero facilmente implementare tale misura. 

Per questa valutazione, hanno combinato la scansione del codice assistita dall'intelligenza artificiale con la revisione manuale. Mentre gli agenti di intelligenza artificiale sono stati addestrati per identificare modelli di codice e caratteristiche di governance rilevanti, la verifica manuale ha garantito l'accuratezza dei risultati.

Che cosa la scambio trovato Prima che più del 20% delle blockchain che hanno esaminato se hanno capacità di congelamento attivo o potrebbero facilmente fare così se necessario in futuro. 

Questi risultati mettono in discussione la narrativa sulla decentralizzazione dello spazio delle criptovalute, in particolare per le principali catene che sono ampiamente usati e ospitano decine di miliardi di dollari. Mentre la possibilità di congelare i beni può aiutare queste catene a recuperare i fondi in caso di a furto o hackeraggio, dà loro anche il potere limitare unilateralmente l'accesso a soldi degli utenti.

Ironicamente, questo stesso potere è esattamente ciò che le blockchain erano originariamente progettati per eliminare.

Mantenendo meccanismi di controllo centrale, queste blockchain senza autorizzazione agiscono essenzialmente come i sistemi finanziari tradizionali (TradFi), in cui banche, istituti finanziari e persino governi hanno la tendenza a congelare gli account degli utenti a loro piacimento.

Questa rivelazione di Bybit non ha implicazioni solo per gli utenti di queste catene, mentre rendersi conto che potrebbero non veramente avere il pieno controllo delle proprie risorse su determinate reti, ma anche per i regolatori, che potrebbero considerare "decentralizzate"" reti in modo diverso riguardo a applicazione della legge.

Come il congelamento dei fondi blockchain reintroduce il controllo centralizzato

La blockchain è un registro pubblico distribuito in cui tutte le transazioni sono disponibili affinché chiunque possa verificarle e verificarle.

Una caratteristica fondamentale delle blockchain pubbliche come Bitcoin (BTC ) e Ethereum è decentralizzazione. A differenza del sistema TradFi, in cui il controllo è affidato a un'entità centralizzata, questi blockchain senza autorizzazione sono mantenuti da un gruppo di nodi, quale convalidare nuove transazioni, memorizzare il loro recorde garantire la sicurezza e l'integrità della rete.

Non avendo autorità governativa significa che chiunque da ovunque nel mondo può direttamente accedere alla blockchain da il web e utilizzare i suoi servizi.

Oltre ad essere decentralizzata, un'altra grande caratteristica della tecnologia blockchain è la sua immutabilità, il che significa che se qualcosa è registrato, non può essere modificata. Questa immutabilità garantisce che la tecnologia rimanga una rete permanente e inalterabile. Insieme, queste caratteristiche migliorano , il sicurezza di una rete.

Ma come rivela Bybit, le blockchain più popolari potrebbero non esserlo che diverso dalle reti centralizzate tradizionali come noi credere che siano.

Il congelamento dei fondi è essendo attivamente applicato nel mondo della blockchain. L'atto comporta un bloccaggio delle fondamenta le attività di un utente senza il suo consenso, una capacità che è contro il centro idee di decentralizzazione.

"La blockchain è stata costruita sul principio di decentralizzazione, ma la nostra ricerca dimostra che molte reti stanno sviluppando meccanismi di sicurezza pragmatici per rispondere rapidamente alle minacce."

– David Zong, Responsabile del Controllo dei Rischi e della Sicurezza del Gruppo presso Bybit

Secondo l'analisi di Bybit, tra le 166 blockchain esaminate, 16 reti dispongono di meccanismi di congelamento nativi. Contengono codice che consente agli sviluppatori o agli organi di governance di congelare i fondi degli utenti.

Queste blockchain includono BNB Chain (BNB ), VeChain (VET ), Chiliz, Viction (VIC), XDC Network, Harmony ONE, HVH, Aptos (APTOS ), Supra, EOS (EOS ), Oasis Network (ROSE) (ROSE ), WAXP (WAXP ), Sui, Linea, Onde (WAVES )e HECO.

Separatamente, Ethereum è la rete leader per la costruzione finanza decentralizzata (DeFi) applicazioni. Tra le quasi 135 miliardi di dollari di valore totale bloccato (TVL) nella DeFi, Ethereum ne rappresenta il 57%, pari a quasi 78 miliardi di dollari, seguito da Solana (SOL ), che ospita 10 miliardi di dollari, poi BSC a 7.54 miliardi di dollari, Tron (TRX ) a 4.87 miliardi di dollari, Arbitrum a 3 miliardi di dollari e Avalanche (AVAX ) a $ 1.45 miliardi.

Mentre le 16 catene identificate esclusivamente rappresentano meno del 10% di tutte le reti analizzate, il rapporto rileva inoltre che altre 19 blockchain, tra cui Arbitrum, catene Cosmos-SDK come dYdX e Sei, e molte altre, potrebbero potenzialmente supportare il congelamento in futuro, evidenziando come i meccanismi di controllo a livello di protocollo potrebbero diventare comuni nel tempo.

Ethereum è anche la rete preferita per gli sforzi di tokenizzazione degli asset del mondo reale (RWA) che hanno catturato l'interesse delle istituzioni tradizionali. $17.20 miliardi del totale RWA on-chain, Ethereum è responsabile di 11.7 miliardi di dollari, seguito da ZKsync Era (2.34 miliardi di dollari), Polygon (MATIC ) (1.65 miliardi di dollari), Avalanche (1.23 miliardi di dollari), Aptos (1.22 miliardi di dollari), BNB Chain (900 milioni di dollari), Solana (800 milioni di dollari), Arbitrum (775 milioni di dollari) e Stellar (XLM ) (654.5 milioni di dollari).

Oltre alle 16 catene che hanno capacità di congelamento a livello di protocollo, altre 19 blockchain hanno è stato identificato dal team Bybit che può facilmente implementare controlli simili. Ci vorrebbe solo piccole tweaks in i loro protocolli e poi loro possonon congelare anche i fondi degli utenti facilmente.

Il rapporto riconosce le ragioni pratiche di sicurezza per il congelamento delle funzioni, notando come Sui è riuscito a congelare 162 milioni di dollari of fondi rubati dopo l'attacco informatico a Cetus. In mosse simili, BNB Chain ha utilizzato queste misure per lista nera indirizzi coinvolti in un exploit bridge da 570 milioni di dollari nel 2022, e qualche anno prima, VeChain aveva bloccato 6.6 milioni di dollariun leone di gettoni compromessi.

Grazie ai meccanismi di congelamento integrati nell'infrastruttura stessa di queste catene, queste reti potrebbero sfruttarli come strumenti di emergenza per mitigare i danni e proteggere i propri utenti.

Questo ha senso in , il alla luce dell'aumento dei crimini legati alle criptovalute. Secondo Chainalysis, un totale di 40.9 miliardi di dollari in fondi sono stati ricevuti da indirizzi illeciti nel 2024, che però, potrebbe in realtà essere più vicino ai 51 miliardi di dollari.

"Sebbene in passato le attività illecite on-chain ruotassero principalmente attorno alla criminalità informatica, le criptovalute vengono ora utilizzate anche per finanziare e facilitare ogni tipo di minaccia, dalla sicurezza nazionale alla tutela dei consumatori. Con la crescente accettazione delle criptovalute, anche le attività illecite on-chain sono diventate più varie." ha affermato la società di analisi blockchain nel suo Rapporto sulle tendenze dei crimini crittografici del 2025.

Un rapporto sui crimini crittografici da TRM Labs, nel frattempo, segnalati che il volume illecito è diminuito del 24% rispetto all'anno precedente, e ammontava solo a Lo 0.4% del volume complessivo delle criptovalute, cresciuto fino a 10.6 trilioni di dollari lo scorso anno.

Per quanto riguarda le catene, la blockchain di Tron ha rappresentato la più grande percentuale di attività illecite di criptovalute al 58%, seguito da Ethereum al 24% di volume illecito. BSC e Polygon rappresentavano ciascuno il 3% del volume illecito, che mostra “continua preferenza per blockchain che hanno commissioni di transazione basse, contratti intelligenti e stablecoin popolari."

In particolare, Bybit stessa ha subito un attacco informatico da 1.5 miliardi di dollari all'inizio di quest'anno, il più grande exploit mai registrato. Il Il gruppo Lazarus sostenuto dallo stato nordcoreano è stato responsabile dello sfruttamento di uno dei cold wallet Ethereum dell'exchange.

Mentre il DEX cross-chain Chainflip, attraverso il quale l'hacker ha spostato parte dei fondi, ha dichiarato non possono bloccare, congelare o reindirizzare completamente i fondi, perché sono un "protocollo completamente decentralizzato," Bybit è riuscita a recuperare parte dei fondi con l'aiuto di Tether (USDT ), Circle, THORchain, FixedFloat, ChangeNOW, Avalanche, CoinEx e Bitget. Il protocollo mETH ha inoltre recuperato token rubati per un valore di 43 milioni di dollari.

Quindi, avere meccanismi di congelamento significa la blockchain può essere utilizzata per limitare o recuperare i beni rubati e persino contribuire a prevenire il riciclaggio di denaro o il finanziamento del terrorismo. Nonostante ciò, gli aspetti negativi di tali caratteristiche di controllo semplicemente non può essere ignorato.

Blockchains avendo l'autorità di intervenire nelle transazioni degli utenti mina i principi di decentralizzazione e resistenza alla censura che queste catene Sono costruiti on. Tale autorità crea punti centrali di controllo che possono essere sfruttato by loro sviluppatori, fondazioni o consigli di governance per bloccare le transazioni in modo arbitrario, riducendo così la neutralità della rete.

Inoltre, con quasi il 70% degli eventi di congelamento che si verificano a livello di validatore o di consenso, questo processo non è realmente trasparente per gli utenti finali. Ed è attraverso la trasparenza che si crea fiducia. è costruito, sottolinea Bybit.

“La trasparenza sui meccanismi di intervento di emergenza dovrebbe diventare un pilastro fondamentale della governance della blockchain," afferma il rapporto, e sollecita i progetti blockchain a dichiarare pubblicamente se dispongono di meccanismi in atto che consentano loro di intervenire nelle attività on-chain.

Diversi modi in cui le principali reti possono bloccare i fondi degli utenti

Bybit ha avviato un'indagine completa sulle reti blockchain con l'obiettivo di esaminare l'impatto di capacità di congelamento dei fondi nel panorama in rapida evoluzione delle risorse digitali e portando maggiore trasparenza ai miglioramenti come funzionano i diversi meccanismi.

Le loro approfondite revisioni del codice dei repository blockchain hanno rivelato 16 catene con capacità di congelamento a livello di protocollo. Questo significa che la fondazione o il gruppo di governance di una blockchain può bloccare completamente indirizzi specifici di loro scelta, come sostiene Bybit. E una volta che il indirizzo ha stato nella lista nera, tutti i gettoni all'interno diventa inaccessibile al proprietario e nessun altro può accedervi l'indirizzo fino a quando si rimosso dal lista nera.

Tra queste catene, il team di Bybit ha individuato tre metodi principali per congelare i fondi a livello di protocollo.

Scorri per scorrere →

Congelamento hardcoded della blockchain (liste nere pubbliche)

Il primo prima è il meccanismo di congelamento hardcoded, o pubblico lista nera, quale is direttamente incorporato ai miglioramenti la blockchain.

Come spiega il rapporto, questo metodo è stato inizialmente utilizzati da VeChain dopo che un hacker ha rubato 6.6 milioni di dollari vale la pena di Token VET dal portafoglio di riacquisto del progetto. La Fondazione VeChain nella lista nera indirizzi 469 che erano associato agli aggressori e ha introdotto una funzione che bloccato impedendo loro di firmare transazioni on-chain, impedendo loro di fatto di interagire con la blockchain e di liquidare i fondi rubati.

Il BNB (BNB ) Chain è un'altra blockchain, oltre ad altre due, ad avere questa capacità. La blockchain, lanciata dal leader CEX Binance, utilizzato il meccanismo di congelamento hardcoded dopo una violazione della sicurezza sul suo bridge cross-chain permesso l'aggressore ha falsificato le prove di prelievo e coniato token BNB per un valore di 570 milioni di dollari. hardcoded lista nera ha permesso alla catena di contenere l'attacco, con solo circa 110 milioni di dollari trasferiti con successo fuori dalla catena.

Questa capacità di congelamento offre il vantaggio di una “rapida riparazione dei danni finanziari a un ecosistema," impedendo lo spostamento o la liquidazione dei beni rubati.

Congelamento basato sulla configurazione

Il secondo metodo è il congelamento basato sulla configurazione, che è controllato tramite impostazioni di convalida o strumenti di base.

In questo caso, il lista nera degli indirizzi viene gestito e aggiornato nei file di configurazione locali come TOML, ENV o YAML, che solo sviluppatori principali, validatori o la fondazione del progetto può accedere. Questo è diverso dall'elenco pubblico di BNB Chain nella lista nera indirizzi, che può essere visualizzato da chiunque.

La capacità di congelamento dei fondi basata sulla configurazione era occupato dalla Sui Foundation e dai validatori quando un DEX è stato costruito su di esso, Cetus, ha ottenuto hackerati per 223 milioni di dollari. Quello che hanno fatto è stato aggiungere gli indirizzi correlate a gli aggressori ai loro file di configurazione e rinnovate i nodi, così impedendo loro di firmare transazioni on-chain.

Oltre a Sui, altre nove catene hanno questa specifica capacità.

Dopo aver congelato l'indirizzo, il team SUI ha recuperato i fondi dall'indirizzo dell'hacker, per cui la comunità ha approvato un voto di governance con a 90.9% di approvazione. 

Bybit ha anche notato Aptos (APT ) aggiornando il suo codice per includere un lista nera funzione poco dopo l'attacco Sui. Sia Aptos che Sui utilizzano il linguaggio di programmazione Move per gli smart contract. L'aggiornamento consente di negare le transazioni in base a nella lista nera indirizzi.

Questo modello è stato osservato da Bybit in tutti i gruppi di catene, come EVM, Cosmos e UTXO, con quelli appartenenti a lo stesso gruppo che mostra caratteristiche simili.

"Il fondamento della blockchain è la sua capacità di elaborare le transazioni in modo (a) decentralizzato. La funzione utilizzata in SUI e quelle recentemente aggiornate in Aptos, dimostra la sua resilienza a hacking e gestione tempestiva del rischio metodi riprendersi loro fondi persi. Tuttavia, dimostra anche il potere di centralizzazione della comunità blockchain."

– Bybit

Metodo di congelamento degli smart contract on-chain

Il terzo meccanismo principale è il congelamento dei contratti on-chain, implementato tramite contratti intelligenti a livello di sistema.

Secondo l'analisi di Bybit, la gestione di un lista nera Attraverso uno smart contract on-chain, si tratta di un approccio unico, utilizzato esclusivamente dalla catena HECO. Questa configurazione consente ai validatori di bloccare immediatamente i wallet target, senza riavviare i nodi o inviare una nuova versione del software, poiché la blacklist viene applicata direttamente da uno smart contract a livello di sistema.. HECO fondamentalmente consente a un indirizzo di amministrazione di direttamente aggiungere qualsiasi indirizzo al lista nera, con l'aggiornamento che avrà effetto immediato.

Per controllare l'elenco, i validatori interrogano l'interfaccia binaria dell'applicazione (ABI) del contratto intelligente.

Come Bybit ha utilizzato l'intelligenza artificiale per rilevare il codice di congelamento dei fondi blockchain

Mentre Bybit ha essere trovato diverse importanti blockchain con il funzionalità per congelare i fondi, la maggior parte di le reti non hanno ha fatto alcuna rivelazione su di loro nella loro documentazione pubblica. Di conseguenza, il team di ricerca dello scambio ha dovuto approfondire loro codice, che non era an facile compito, data la massiccia quantità di esso.

Per superare questa sfida, si sono rivolti all’intelligenza artificiale (IA), che eccelle nella gestione di grandi quantità di dati con a livello di velocità ed efficienza che è semplicemente non è possibile per gli esseri umani. Bybit non si è affidata all'intelligenza artificiale da solo ma piuttosto utilizzato in combinazione con l'esperienza umana per garantire la precisione.

Pertanto, il Lazarus Security Lab ha sviluppato un framework di rilevamento assistito dall'intelligenza artificiale per esaminare le basi di codice di 166 reti blockchain per moduli che consentono l'interruzione delle transazioni, il filtraggio degli indirizzi, lista nerao aggiornamenti dinamici della configurazione.

Prima di implementare il sistema ottimizzato su tutte le reti, Bybit ha testato la propria intelligenza artificiale con Sui, che, grazie alle operazioni aziendali, era a conoscenza dell'impiego di meccanismi di congelamento degli indirizzi. Quindi, utilizzando il codice sorgente della catena, ha eseguito test con diverse varianti di prompt per individuare la versione con la massima accuratezza.

Utilizzando la tecnologia che sta vedendo adozione diffusa in tutti i settori e, secondo i ricercatori di Cambridge, ha un chiaro vantaggio nell'analisi dei dati e nella modellazione predittiva, Bybit è stata in grado di "notevolmente" migliorarne l'efficienza. Ma l'utilizzo dell'intelligenza artificiale non è stato privo di sfide.

Il rapporto indica , il errata identificazione dell'autorità di congelamento basata sui ruoli, che era a causa del modo in cui il prompt è stato progettato, aggiungendo che questo sottolinea la necessità della revisione manuale come parte fondamentale della verifica.

Un'altra limitazione fondamentale di IA che che hanno riscontrato è stata una "scansione del codice a livello superficiale senza un'analisi approfondita in fase di esecuzione." La soluzione a questo problema, osserva il rapporto, è quella di perfezionare i prompt per esprimere esplicitamente il tuo problema.

Ancora una volta, il modo migliore per procedere è anche usando un duplice approccio, quale combina il rilevamento dell'intelligenza artificiale con la revisione manuale. Ciò fornisce “il modo più affidabile per catturare sia l’utilizzo a livello superficiale sia le scelte architettoniche più profonde che determinano la reale esposizione alla vulnerabilità," noto Il gruppo.

Un altro dettaglio che i ricercatori potrebbero trascurare quando conducono un'analisi su larga scala del codice di una blockchain è la distribuzione delle funzionalità principali su più repository. Una tale divisione dell'architettura, ha osservato Bybit, è piuttosto comune in le ultime soluzioni L2.

Invece di trattare ciascuno di questi repository come sistemi autonomi, come ha fatto il team di ricerca di Bybit, dovrebbero essere visti per quello che sono: "parti interconnesse di una più ampia infrastruttura blockchain" che devono obbligatoriamente: essere contabilizzato per.

Cosa dovrebbero imparare gli investitori in criptovalute dal rapporto di Bybit sul congelamento dei fondi

Pertanto, grazie alla combinazione di agenti di intelligenza artificiale personalizzati e di un'analisi manuale approfondita del codice, Bybit ha scoperto che diverse blockchain importanti possiedono capacità di congelamento integrate o hanno il potenziale per tali funzionalità. 

Questi meccanismi sfidano fondamentalmente i principi fondamentali di un ecosistema decentralizzato, ma allo stesso tempo, hanno aiutato i protocolli a impedire ai malintenzionati di rubare fondi. Con questo rapporto, Bybit ha messo in luce questa tensione cruciale tra sicurezza e decentralizzazione nella moderna progettazione blockchain.

Oltre a portare il sicurezza contro censura compromesso alla ribalta, Bybit ha creato un framework di intelligenza artificiale che può ha creato un precedente per l'analisi del codice su larga scala nella ricerca sulla sicurezza blockchain.

Ma ancora più importante, è necessaria una migliore governance e una maggiore trasparenza in tutto il settore. "Con la maturazione delle criptovalute, meccanismi di sicurezza chiari e trasparenti contribuiranno a costruire una fiducia duratura tra utenti e istituzioni," conclude lo studio.