Prawdziwa decentralizacja jest możliwa tylko przy niezawodnym bezpieczeństwie

Ze scenariuszem Toma Tirman

Na początku października W jednym ataku skradziono 100 milionów dolarów na łańcuchu bloków Binance, znanym również jako BNB Chain i Binance Smart Chain. Włamanie ujawniło fundamentalną przepaść między filozoficznymi purystycznymi argumentami w kryptografii a praktyką i użytecznością w prawdziwym życiu.

Założony przez Binance Global Inc., BNB Smart Chain to sieć blockchain wykorzystująca konsensus Proof-of-Stake w celu zabezpieczenia księgi. Blockchainy typu Proof-of-stake są utrzymywane przez „walidatory”, które zabezpieczają sieć i uwierzytelniają nowe „bloki” składające się z transakcji użytkowników, które składają się na blockchain. Teoretycznie walidatory te działają niezależnie i półkonkurencyjnie, aby zapewnić, że transakcje w najnowszym bloku i wszystkie wcześniejsze są dokładne i autentyczne. Ta „decentralizacja” jest istotnym filarem filozofii blockchain. 

Jednak po dowiedzeniu się o włamaniu Binance szybko zamknął sieć, koordynując działania z jedynymi 26 aktywnymi walidatorami w łańcuchu BNB i był w stanie złagodzić jeden z największych ataków w historii. Chociaż wiele osób pochwaliło to szybkie działanie, organizacja wkraczająca jako warstwa bezpieczeństwa w ostateczności podnosi również trudne pytania dotyczące Binance Smart Chain i pytania egzystencjalne dla branży blockchain.

Dlaczego decentralizacja jest kamieniem węgielnym filozofii blockchain?

W skrócie, decentralizacja odnosi się do wielu niezależnie działających podmiotów, które tworzą większy system, a nie jedną instytucję. Takie podejście ma wiele zalet, w tym odporność na cenzurę, przejrzystość danych, mniej luk w zabezpieczeniach i bardziej konkurencyjną „neutralną” warstwę podstawową do tworzenia aplikacji. Ale najważniejszą zaletą jest to, że umożliwia tworzenie sieci „bez zaufania”, co oznacza, że ​​użytkownicy nie muszą ufać żadnemu pojedynczemu podmiotowi, aby wykonać operację. Zamiast tego system działa poprzez struktury motywacyjne, zapewniając wzajemną odpowiedzialność poszczególnych podmiotów. 

Mówiąc prościej, kluczem do decentralizacji są liczne niezależne węzły lub walidatory. Naprawdę zdecentralizowany system nie może zostać zatrzymany przez jeden podmiot. Z tego powodu społeczność skrytykowała sieć BNB. 

Bezpieczeństwo i decentralizacja

Zatrzymanie inteligentnego łańcucha Binance podczas włamania było sprzeczne z tą podstawową filozofią kryptowalut, ale chociaż takie luki w zabezpieczeniach istnieją, jaka jest alternatywa? 

Prawdopodobnie jedną z wad decentralizacji w praktyce jest brak standardów bezpieczeństwa dla programistów. Gdy wiele zespołów pracuje nad różnymi funkcjami i aplikacjami, argument „pojedynczego punktu awarii” pojawia się w nieco innej formie – jedną z nich jest „most krzyżowy”, aplikacje, które pozwalają użytkownikom przenosić tokeny między łańcuchami bloków, które były cel tego konkretnego włamania i 13 innych w ciągu ostatnich trzech lat, w sumie oszałamiające 2 miliardy dolarów. 

Biorąc pod uwagę konsekwencje niedopatrzenia w zakresie bezpieczeństwa, można się spierać, czy większym zagrożeniem egzystencjalnym jest cenzura sieciowa apodyktycznej scentralizowanej jednostki, czy też zniszczenie zaufania publicznego przez bezczynność wobec ataku. 

Decentralizacja jest skalą, a nie binarną. Więcej operatorów węzłów spowoduje, że sieć będzie bardziej zdecentralizowana. Decentralizację sieci można zwiększyć, ale w przypadku BNB Chain ostatnie wydarzenia sugerują, że obecna konfiguracja ma więcej zalet, niż przyznają krytycy. 

Pytania, na które należy odpowiedzieć przed przyjęciem do głównego nurtu

Najwyraźniej jest wiele do zrobienia, aby technologia blockchain była traktowana poważnie jako standardowa warstwa rozliczeniowa dla transakcji finansowych lub warstwa bazowa dla aplikacji internetowych.

Napięcie między decentralizacją a bezpieczeństwem przedstawia interesujący paradoks. Istotne przyjęcie instytucjonalne będzie wymagało zapewnienia bezpieczeństwa w zakresie zgodności, ochrony konsumentów i ubezpieczenia. Ale decentralizacja jest również bardzo pożądana, ponieważ zmniejsza prawdopodobieństwo ataku sieciowego i tworzy sieć „wiarygodnej neutralności”, w której wszystkie strony grają według tych samych zasad. Krótko mówiąc, branża blockchain potrzebuje obu, aby wykorzystać swój potencjał. 

Zadeklarowany cel branży kryptograficznej – zbudowanie bardziej demokratycznego i przejrzystego systemu finansowego – jest godny aspiracji i niewątpliwie będzie wiązał się z niepowodzeniami po drodze. Mechanika teorii gier, która działa między konkurującymi instytucjami, doprowadziła do ogromnego zainteresowania przestrzenią blockchain, z bankami, usługami finansowymi, osobami prawnymi, studiami gier i wieloma innymi branżami gromadzącymi zespoły blockchain i badającymi aplikacje. Ponieważ co roku pojawiają się fale kapitału wysokiego ryzyka, problemy te są kwestią „kiedy”, a nie „jeśli”. 

Liderzy w kosmosie powinni pracować nad budowaniem przyszłości, w której technologia jest gotowa do przejęcia społecznej i finansowej odpowiedzialności za prawdziwie wolny i otwarty system zbudowany, by służyć użytkownikom.

O autorze:

Tomek Tyrman jest dyrektorem generalnym i współzałożycielem PARSIQ, firmy zajmującej się technologią danych Web3 z siedzibą w Estonii. Założona w 2018 roku, PARSIQ to wspierana przez Binance platforma do monitorowania łańcucha bloków i automatyzacji przepływu pracy, która łączy aplikacje w łańcuchu i poza łańcuchem.

Twoje krypto zasługuje na najlepsze bezpieczeństwo. Weź Portfel sprzętowy Ledger za jedyne 79 USD!