После взлома биржи Bitget 24 сентября украденные средства на сумму 387,5 миллиона долларов начали стремительно перемещаться между блокчейнами, причем часть активов направилась на децентрализованную кроссчейн-платформу THORChain.
По-настоящему децентрализованный и не требующий разрешений протокол бессилен перед лицом известных краденых средств, так как он неспособен отследить их происхождение. Если бы THORChain мог блокировать определенные украденные капиталы, он бы перестал быть безраздельным и независимым от регуляторов.
Где же проходят границы концепции отсутствия разрешений?
Критики отмечают, что THORChain проявлял не столь уж сильный идеализм, когда валидаторы проголосовали за остановку блокчейна в мае. Это произошло после того, как автоматическая система сработала из-за эксплойта: злоумышленник воспользовался уязвимостью и вывел более 10 миллионов долларов из одного хранилища.
Глава Bitget считает, что THORChain должен отказывать в обслуживании. Источник: Грейси Чен
NEAR Intents, выступающий кроссчейн-конкурентом THORChain, занял противоположную позицию и вмешался для блокировки средств, связанных со взломом. Его автоматизированный защитный модуль SHIELD зафиксировал попытки переводов на сумму более 50 миллионов долларов, имеющие отношение к инциденту с Bitget, и заблокировал 503 тысячи долларов прямо во время транзакций. При этом через систему прошло 166 тысяч долларов.
Кроме того, NEAR отказался от своей доли в вознаграждении за возврату средств Bitget. Генеральный директор Алексей Шевченко рассказал журналу: Протокол NEAR работает без разрешений: любой желающий может создавать на нем приложения, проводить транзакции и становиться валидатором
Никому не требуется одобрение для хранения, перевода активов или развертывания смарт-контрактов в сети NEAR. Однако это вовсе не значит, что каждое приложение на базе NEAR обязано обрабатывать абсолютно любой запрос.
Впоследствии проект NEAR Intents подвергся жесткой критике за такое вмешательство: оппоненты заявили, что это доказывает отсутствие у платформы подлинной децентрализации. Подобный шаг может привести к требованиям применять такие меры контроля гораздо шире. Тем не менее, поскольку SHIELD представляет собой автоматизированный инструмент, криптоюрист Юрий Брисов полагает, что он все еще подпадает под защиту, гарантированную децентрализованным протоколам.
Здесь нет команды комплаенса или сотрудников, которые сидят и вручную контролируют процесс. Это умное технологическое решение, и именно его мы советуем внедрять всем компаниям из сферы DeFi.
Источник: Омид Малекан
Отсутствие разрешений не тождественно нейтралитету
Чен из Bitget отметила в интервью журналу, что, хотя она осознает различия в архитектуре, моделях управления и технических возможностях разных протоколов, существует принципиальная грань между инфраструктурой без разрешений и содействием отмыванию известных украденных активов.
Она положительно оценила действия NEAR Intents и добавила: Мы ценим такой ответный шаг и намерены следовать установленным юридическим и правовым процедурам для возврата этих средств.
По словам Чен, биржа Bitget хочет понять, какие технические и управленческие возможности существуют на случай выявления украденных активов, и выяснить, способна ли индустрия совместно найти эффективные решения.
Инфраструктура без разрешений не обязательно должна означать полное отсутствие механизмов для обнаружения и пресечения известных незаконных потоков.
Позицию THORChain осложняет тот факт, что проект уже демонстрировал способность вмешиваться в работу сети в экстренных ситуациях, когда это необходимо.
В отчете THORChain по итогам майского инцидента отмечалось, что протокол автоматически приостанавливает работу при фиксации проблем с платежеспособностью, после чего операторы ноз могут задействовать расширенные аварийные меры для остановки торгов, подписания транзакций и прочей сетевой активности.
Уилер подчеркивает, что среди операторов нод THORChain существует твердый консенсус относительно ценности децентрализации, а паузы вводятся исключительно при наличии реальных сбоев или критических проблем в работе протокола.
Более того, по его словам, в системе изначально отсутствует функционал для фильтрации отдельных адресов или транзакций. Это сознательное архитектурное решение, поскольку платформа создавалась как полностью автономная и не требующая разрешений.
В мае THORChain остановил работу сети из-за инцидента безопасности. Источник: THORChain
NEAR Intents предлагает иную модель
Если THORChain находится на радикальной стороне движения хардкорных разработчиков, то команда NEAR придерживается золотой середины. NEAR интегрирован в новый ETF от Bitwise и следует иной философии и подходу.
Шевченко поясняет, что NEAR Intents проектировался для обеспечения открытого участия, но при этом располагает собственными механизмами финансовой безопасности, а инструмент SHIELD создан для выборочного контроля целевых потоков данных.
В данном инциденте, по его словам, SHIELD задействовал общедоступную ончейн-статистику, сигналы из внутренней базы данных по борьбе с отмыванием денег, а также информацию от сторонних аналитических сервисов, перечень которых указан в документации по рискам и комплаенсу NEAR Intents.
Шевченко подчеркивает, что SHIELD защищает не только сам NEAR Intents, но и всю экосистему межсетевых взаимодействий, которую он обслуживает.
Любой крупный взлом выводит капитал и снижает активность в ончейн-экономике, поэтому проверка на наличие краденых средств и противодействие отмыванию денег помогают сохранить стабильность всей блокчейн-индустрии.
В частности, основанный на искусственном интеллекте модуль SHIELD распознал подозрительную активность, стоявшую за недавним эксплойтом с депозитами и выводом средств в протоколе Omni на сумму 3,8 миллиона долларов, и вовремя заблокировал операции.
Чен считает, что при наличии возможности достоверно идентифицировать украденные деньги участники экосистемы должны взаимодействовать друг с другом везде, где это технически и юридически осуществимо.
Это может включать в себя отслеживание транзакций и обмен информацией, отказ в проведении операций, заморозку активов при поддержке инфраструктуры или содействие возврату средств через законные правовые механизмы.
Цена принципиальной позиции
Жоэль Валенсуэла, сторонник либертарианства, шифропанк и директор по развитию бизнеса в Dash, убежден, что работа без разрешений должна оставаться таковой во всех смыслах.
Протоколы без разрешений попросту не должны проводить никаких черт при обнаружении украденных средств, поскольку сама возможность сделать это автоматически превращает их в системы с ограничениями.
Он признает, что наблюдать за свободным перемещением украденных активов неприятно, однако попытки вмешаться и помешать этому открывают ящик Пандоры и в конечном итоге приводят к любым формам цензуры против абсолютно невинных людей. Вместо этого, по его мнению, централизованные биржи должны укреплять стандарты безопасности.
Крупным биржам, хранящим миллиарды долларов клиентских средств, необходимо относиться к безопасности гораздо серьезнее. В конечном счете за децентрализованными биржами будущее.
Макс Шеннон, старший научный сотрудник Bitwise Europe, отмечает, что молодым протоколам вроде THORChain и NEAR еще предстоит завоевать доверие пользователей, поэтому отказ от помощи в отмывании хакерских доходов является здравой позицией.
Он полагает, что действия THORChain, скорее всего, приведут к перенаправлению потоков сомнительных средств с NEAR Intents в сторону THORChain.
Валенсуэла призывает стоять на страже принципа работы без разрешений. Источник: Жоэль Валенсуэла
По словам Шеннона, безупречный нейтралитет любой ценой остается идеалом шифропанков, который по-прежнему разделяет небольшая часть криптоэнтузиастов и разработчиков.
Они редко задумываются о том, почему это ценно, в каких ситуациях это действительно важно и во сколько это обходится, добавляет он. В этом и заключается главное отличие между NEAR Intents и THORChain.
