Bybit的Lazarus安全实验室最近的一份报告显示，16个主要区块链拥有内置的冻结用户资金的机制。这一发现重新引发了关于加密货币领域真正去中心化性质的讨论，因为这些能力允许干预用户交易。
主要收获
-
16个主要区块链拥有活跃的资金冻结功能，另有19个可以通过 minor protocol changes 实现。
-
存在三种主要的冻结机制：硬编码、基于配置和链上合约冻结。
-
BNB Chain、Sui、Aptos和VeChain等知名区块链已利用这些功能来缓解黑客攻击和追回被盗资产。
-
报告强调需要提高对这些紧急控制措施的透明度。
理解资金冻结
当区块链的基金会或治理团队能够在未经用户明确同意的情况下锁定用户资产时，就会发生资金冻结。一旦地址被列入黑名单，其中的代币将无法访问，直到被控制实体移除。Bybit的研究分析了166个区块链，采用了AI辅助扫描和手动验证来识别这些功能。
资金冻结机制
报告确定了三种不同的冻结资金的方法：
-
硬编码冻结：直接嵌入区块链的核心代码中，允许快速阻止恶意地址。例如CHILIZ、VIC、XDC、BNB Chain和VeChain。
-
基于配置的冻结：通过开发者和验证者控制的配置文件或设置进行管理。这种方法允许私下列入黑名单而不公开披露。至少有十个区块链，包括One、Vic、Aptos、Supra、EOS、Rose、Waxp、Sui、Linea和Waves，采用了这种方法。
-
链上智能合约冻结：这种方法直接通过智能合约阻止恶意地址，无需重启节点。这是最罕见的方法，仅在HECO Chain（火币生态链）上发现。
实际应用和影响
这些资金冻结工具已在几起备受瞩目的事件中得到应用。在Cetus DEX被黑客攻击后，Sui冻结了1.62亿美元被盗资产，Aptos后来也引入了类似的黑名单功能。BNB Chain利用其硬编码黑名单来限制5.7亿美元桥接漏洞的影响，而VeChain在2019年发生660万美元黑客攻击后首次使用了这项能力。
虽然这些干预措施是保护用户和限制重大黑客攻击后果的紧急保障措施，但它们也引发了对中心化的担忧。一小部分人能够控制资金的能力挑战了去中心化的基本原则。Bybit集团风险控制与安全主管David Zong表示：“区块链建立在去中心化的原则之上——然而我们的研究表明，许多网络正在开发务实的安保机制，以快速应对威胁。”他强调，这些机制的透明度对于建立行业内的信任至关重要。
该报告还确定了另外19个可能支持资金冻结功能的区块链，包括ATOM、DYDX、KAVA、LUNA、MANTRA和SEI。Bybit倡导清晰透明的安全机制，敦促项目公开披露其干预能力并为其使用建立健全的治理标准。
来源
-
16个主要区块链可以冻结用户资金：Bybit报告，DailyCoin。
-
Bybit的Lazarus安全实验室揭示了16个主要区块链中隐藏的资金冻结功能 — TradingView
新闻，TradingView。 -
Lazarus安全实验室发现顶级区块链的冻结后门，Cryptopolitan。
-
Bybit安全新报告揭示区块链冻结功能，CoinLaw。
-
Bybit报告揭示可以冻结你加密货币的区块链 — TradingView新闻，TradingView。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。