⛔️ گزارش جدید بایبیت: ۱۶ بلاک‌چین می‌تونن دارایی کاربران رو فریز کنن!

💬 صرافی Bybit از طریق تیم امنیتی خودش، یعنی Lazarus Security Lab، تحقیق تازه‌ای منتشر کرده که موجی از نگرانی درباره‌ی غیرمتمرکز بودن واقعی بلاک‌چین‌ها به‌راه انداخته. تیم امنیتیشون ۱۶ بلاک‌چین از مجموع ۱۶۶ شبکه بررسی‌شده رو شناسایی کرده که از نظر فنی قابلیت فریز یا محدود کردن دارایی کاربران رو دارن، یعنی چیزی که عملاً خلاف فلسفه‌ی “کنترل کامل کاربر بر سرمایه‌اش” محسوب می‌شه.

🧠 سه روش اصلی برای فریز دارایی‌ها در سطح پروتکل:
طبق این بررسی، بلاک‌چین‌هایی که قابلیت مسدودسازی دارن، از سه مکانیزم اصلی استفاده می‌کنن:
🔴روش hardcoded یا لیست سیاه عمومی، مستقیماً داخل کد منبع شبکه نوشته شده.
🔴روش config-based یا لیست سیاه خصوصی، از طریق فایل‌های پیکربندی داخلی مثل YAML یا ENV که فقط برای اعتبارسنج‌ها و توسعه‌دهنده‌های اصلی قابل دسترسیه.
🔴روش قرارداد هوشمند on-chain مثل Heco Chain که از طریق قرارداد هوشمند روی زنجیره لیست سیاه رو کنترل می‌کنه.

⚙️ نمونه‌هایی از شبکه‌هایی که فریز کردن درشون ممکنه:
🔴 BNB Chain (وابسته به Binance)
🔴 VeChain
🔴 Chiliz
🔴 Viction
🔴 XDC Network (XinFin)
این شبکه‌ها قابلیت فریز رو مستقیماً داخل کد منبعشون (GitHub) دارن.

⛔️ در مقابل، بلاک‌چین‌هایی مثل Aptos، EOS و Sui از سیستم پیکربندی خصوصی برای فریز استفاده می‌کنن، یعنی تصمیم نهایی در اختیار گروه کوچکی از توسعه‌دهنده‌ها و ولیدیتورهاست.

⚠️ تازه داخل گزارش ۱۹ بلاک‌چین دیگه اشاره کرده که هنوز این ویژگی رو ندارن، ولی با تغییرات جزئی در پروتکل می‌تونن اون رو فعال کنن، مخصوصاً در اکوسیستم Cosmos، جایی که حساب‌های ماژول (Module Accounts) به‌صورت غیرمستقیم اجازه‌ی کنترل تراکنش‌ها رو دارن.

⚠️ ‏Bybit می‌گه هدف اولیه این مکانیزم‌ها ممکنه جلوگیری از سرقت یا هک باشه، اما وجود چنین گزینه‌هایی در سطح شبکه، مرز بین امنیت و سانسور رو کمرنگ می‌کنه. وقتی امکان فریز دارایی‌ها وجود داره، سؤال بزرگ اینه: آیا این بلاک‌چین‌ها واقعاً غیرمتمرکز هستن؟

☠️ این گزارش درست چند ماه بعد از هک ۱.۵ میلیارد دلاری کیف‌پول سرد Bybit منتشر شد — یکی از بزرگ‌ترین هک‌های تاریخ کریپتو. در اون ماجرا با همکاری پروژه‌هایی مثل Circle، Tether، THORchain و Bitget حدود ۸۵ میلیون دلار از دارایی‌های سرقت‌شده فریز یا بازیابی شد.