Анализ: взлом Binance на 6,3 млрд долларов показывает компромиссы централизации в вопросах безопасности

Взлом Binance на 6,3 млрд долларов показывает, что централизация может способствовать крупным хищениям, но одновременно позволяет ограничивать потери. Атака на крупнейшую в мире криптобиржу вновь вызвала дискуссию о том, защищает ли децентрализация пользователей или подвергает их риску из-за необратимости транзакций. Binance сообщила, что около 3 млрд долларов затронутых активов были заморожены в блокчейне.

В предварительном расследовании Binance называет скомпрометированный ноутбук инженера одним из основных факторов, который мог позволить злоумышленникам получить доступ к инфраструктуре вывода средств и инициировать несанкционированные транзакции. Binance заявила, что расследование не выявило доказательств компрометации приватных ключей. Этот инцидент показывает, что централизованная биржа может стать единой точкой отказа.

Tether и Circle задействовали административные полномочия, чтобы заблокировать переводы USDT и USDC. Эмитенты могут вносить адреса в черный список и замораживать активы, поскольку эти токены не полностью децентрализованы. Такое вмешательство ставит под сомнение предположение, что запись транзакции в блокчейне защищает ее от контроля централизованных структур. Активы, подпадающие под ограничения эмитента, могут окончательно учитываться в блокчейне, оставаясь при этом подверженными административным ограничениям на последующие переводы.

Ни Bitcoin, ни Ethereum не предоставляют аналогичного механизма, позволяющего эмитенту заморозить нативные биткоины или эфир. Поэтому украденные нативные активы остаются вне прямого административного контроля, даже если транзакции можно отследить. Однако заморозка токенов сама по себе не возвращает их пострадавшим. Эффективность заморозки также зависит от скорости действий эмитента.

Децентрализация снижает зависимость от централизованных хранителей и может предотвращать концентрацию активов, привлекающую хакеров, атакующих биржи. Однако самостоятельное хранение активов в децентрализованных системах по-прежнему сопряжено с риском потерь из-за уязвимостей смарт-контрактов и компрометации приватных ключей. Централизованный контроль позволяет экстренно вмешиваться — такой возможности намеренно лишены сети без разрешений.

Крах Mt. Gox в 2014 году помог популяризировать идею о том, что пользователи должны сами контролировать ключи от своих монет. Крах FTX в 2022 году еще больше укрепил привлекательность самостоятельного хранения, хотя причиной краха стало неправомерное использование средств клиентов, а не взлом системы безопасности. Binance может компенсировать потери за счет страховых фондов и корпоративных ресурсов. Такая компенсация стала бы еще одной формой централизованной защиты, недоступной пострадавшим от децентрализованных протоколов.

Если считать централизованное вмешательство важнейшим элементом безопасности, возникает вопрос о месте децентрализации среди отраслевых целей. Конкурирующие модели отвечают на разные угрозы, а не доказывают, что одна архитектура неизменно безопаснее другой. Взлом Binance показывает, что главная задача отрасли может заключаться в выборе приемлемых рисков для разных условий, а не в выборе исключительно между централизацией и децентрализацией.