В 16 блокчейнах были обнаружены замороженные фонды, обсуждение разгорелось.

Источник: BTCHaber Оригинальное название: Обнаружено замораживание фондов в 16 блокчейнах, спор разгорелся Оригинальная ссылка:

Обсуждение, наносящее ущерб децентрализации

Новый отчет, опубликованный недавно структурой, являющейся криптовалютной биржей, базирующейся в Дубае, поднял вопрос о том, имеют ли блокчейн-сети право замораживать фонды.

В работе биржи было проанализировано 166 кодовых баз блокчейнов. В отчете говорится, что 16 сетей могут замораживать активы пользователей при определенных условиях, а 19 сетей имеют структуру, которая потенциально может поддержать этот механизм.

В отчете, в котором фонд определяется как “замораживание активов на определенных адресах без разрешения пользователя”, некоторые резкие выражения привлекли внимание. В отчете, в котором содержатся фразы: “Эти возможности вновь вводят центральный орган, обладающий контролем над фондами, что противоречит основному принципу децентрализованности, как в традиционном банке”, также говорится: “Это означает, что определенные адреса, предпочитаемые блокчейн-формированием или командой проекта, могут быть полностью заблокированы.”

16 блокчейнов, имеющих право на заморозку фондов

Исследование объединило 16 блокчейнов, обладающих способностью к блокировке, в три основные категории. Среди цепей, использующих черный список, зафиксированный в исходном коде, находятся BNB Chain, VeChain, Chiliz, Viction и XDC, в то время как в группе, использующей адресную блокировку с помощью файлов конфигурации валидатора, представлены Sui, Aptos, EOS, Linea, Waves, WAXP, Oasis, Havah, Harmony и Supra. В дополнение к этому HECO Chain выделяется как единственная сеть, которая управляет черным списком непосредственно через смарт-контракт на цепи.

С другой стороны, отчет подчеркивает, что эта ситуация противоречит основному принципу децентрализации, но также указывает на то, что она может быть важным средством защиты, предотвращающим увеличение ущерба в крупных атаках.

Функция заморозки фонда использовалась в атаках

Отчет привел пример атаки на мост, произошедшей в октябре 2022 года на BNB Chain. Воспользовавшись ошибкой в проверке злоумышленник сгенерировал 2 миллиона BNB (, что составляет около 570 миллионов долларов ), после чего команда остановила движение злоумышленника в сети, добавив адрес злоумышленника непосредственно в ядро кода. Благодаря этому вмешательству только ограниченная часть средств могла быть выведена из сети.

Sui сеть заблокировала фонд в 162 миллиона долларов

Другим примером, приведенным в отчете, стало хакерство DEX Cetus на Sui 22 мая 2025 года. В результате атаки было украдено около 223 миллионов долларов, в то время как Sui Foundation и валидаторы, сразу после атаки, использовали возможность замораживания, предусмотренную протоколом, чтобы немедленно заблокировать 162 миллиона долларов средств. В последующем голосовании по управлению сообщество большинством голосов согласилось на перевод замороженных средств в мультиподписной кошелек для возврата пострадавшим.

Вмешательство Sui привело к тому, что основанная на Move цепь-сестра Aptos также вскоре внедрила аналогичный механизм фильтрации адресов. Согласно отчету, блокчейн Aptos добавил эту функцию в протокол через месяц после инцидента с Sui, обеспечив поддержку блокировки адресов на уровне валидаторов.

Поступили возражения от сетей Aptos и Vechain

Генеральный директор Aptos Labs Мо Шайх, который назвал отчет “вводящим в заблуждение”, заявил, что не считает правильным, чтобы эти инструменты рассматривались как централизация, используемая в одностороннем порядке фондом. В своем заявлении Шайх сказал, что именно операторы нод решают, какое программное обеспечение и с какими настройками будет запущено. “Держатели токенов также сами определяют, какой форк следовать, и кому ставить”, - сказал Шайх, описывая механизмы заморозки как “не признак централизации, а практическая способность, упрощающая защиту пользовательских средств от атак.”

VeChain стал еще одной блокчейн-платформой, которая оспорила отчет. После хакерской атаки на 6,6 миллиона долларов в 2019 году VeChain заблокировал 469 атакующих адресов и заявил, что проведенная операция не является замораживанием средств, а лишь техническим механизмом “блокировки”, который исключает атакующие адреса из цепи. Команда VeChain утверждала, что данная система не предоставляет проектной команде полномочий на замораживание пользовательских средств.