35 ana akım blok zincirinde "dondurma anahtarı" gizli: merkeziyetsizlik mi yoksa barındırılan cüzdan mı?

【链文】Son zamanlarda bir güvenlik laboratuvarı bir rapor yayınladı ve birçok kişiyi şaşırttı - meğerse her gün kullandığınız 16 halka açık blok zincirinin kodlarında kullanıcı varlıklarını donduran anahtar açıkça yazılmış. Daha da saçması, 19 zincirin sadece protokol parametrelerini biraz değiştirmesi yeterli ve aynı şeyi yapabiliyor.

Onlar bu “arka kapıları” üç kategoriye ayırdılar: bazı zincirler BNBChain, VeChain gibi alt katmanda sert kodlanmış, bazıları Sui, Aptos gibi yapılandırma dosyası yolunu izliyor, diğerleri ise akıllı sözleşmelerle gerçekleştirilen HECO gibi. Bu tamamen kötü bir şey de değil - Sui o sefer çalınan 162 milyon doları geri aldı, BNB zinciri ise köprü saldırısını durdurarak 570 milyon tasarruf sağladı; bunların hepsi bu mekanizmaya dayanıyor.

Ama sorun şu: Paraların gerçekten sana mı ait? Bir borsa risk yönetimi sorumlusunun bakış açısına göre, bu mekanizmaların şeffaf ve açık hale getirilmesi, sektördeki şüpheleri azaltabilir. Ancak, merkeziyetsizlik ile güvenliğin sağlanması arasındaki çelişki, bu durumun kısa sürede netleşeceği pek söylenemez.