Эта статья была составлена и подготовлена BlockWeeks
29 октября Binance была взломана. Согласно статистике аналитической фирмы по блокчейну Elliptic, масштаб украденных активов достиг 6,43 млрд долларов. Но по-настоящему вызвало обсуждение в отрасли не сам этот ошеломляющий убыток, а то, что произошло в течение следующего часа: эмитент USDT Tether и эмитент USDC Circle быстро заморозили подавляющее большинство украденных стейблкоинов, привязанных к доллару США; в тот же вечер комитет, отвечающий за надзор за сетью Arbitrum, вообще не нуждаясь в приватных ключах, напрямую перевел ETH и ARB с адреса хакера.
Основа криптомира состоит в том, что «только тот, кто владеет приватным ключом, может переместить монету». И этот случай кражи Binance — лишь последняя запись в длинном списке исключений из этого железного правила: Tether и Circle годами замораживают адреса, а в апреле этого года комитет Arbitrum провел аналогичную операцию. Некоторые уже начали считать, что для определенных токенов «замораживаемость» превратилась из уязвимости в особенность. Можно ли заморозить монету, зависит от того, кто держит ее «выключатель» — компания, которая ее выпускает, комитет, избранный держателями токенов сети, или же такого человека нет вовсе. Этот выключатель определяет, можно ли перехватить украденные монеты, и он же поднимает более фундаментальный вопрос: помимо владельца приватного ключа, при каких именно обстоятельствах и кто имеет право перемещать монету.
Стейблкоины поставляются с «выключателем эмитента»
Tether и Circle могут заморозить любой адрес, содержащий их токены. В контракты токенов обеих компаний встроены черные списки, контролируемые эмитентом; как только адрес попадает в список, он не может перевести свои USDT или USDC. Контракт Tether дополнительно позволяет компании уничтожать балансы из черного списка и перевыпускать токены — Tether утверждает, что именно через этот механизм она вернула и возвратила около 1,2 млрд долларов из прошлых случаев кражи. В контракте Circle такой функции нет.
Отслеживание Elliptic показывает, что Tether завершил заморозку через 37 минут после того, как украденные USDT поступили в основной кошелек хакера, а Circle заморозил все 823 млн долларов украденных USDC несколькими минутами позже. В настоящее время эти два баланса по-прежнему остаются на адресах кошельков хакера.
Circle публично заявила, что компания будет замораживать средства «только когда к этому принудят соответствующие компетентные органы в соответствии с законной процедурой». Согласно American Banker, в мае этого года Circle добавила в свою политику заморозки исключение: экстренный запрос от правоохранительных органов также может инициировать заморозку до вынесения судебного приказа.
Комитет Arbitrum может «выдавать себя» за любой адрес
Arbitrum, как сеть Layer2 Ethereum, не имеет прямой «кнопки заморозки», но у него есть Совет безопасности из 12 членов с более широкими полномочиями. При наличии 9 подписей комитет может временно заменить программное обеспечение, отвечающее за ретрансляцию транзакций в Arbitrum, и через это замененное программное обеспечение выпустить две транзакции от имени хакера, переведя 8 425 ETH и 74,6 млн ARB на адрес хранения.
Устав управления Arbitrum позволяет комитету выполнять любое обновление с «нулевой задержкой» «в ответ на чрезвычайную ситуацию в сфере безопасности». В апреле этого года комитет предпринял те же действия против атакующего KelpDAO, но тот ETH не был освобожден до 15 июня — заморозка соответствующих активов на самом Arbitrum довольно спорна, и задержка в основном была вызвана судебными разбирательствами: члены семьи, имеющие судебное решение против Северной Кореи, подали запретительный судебный приказ, федеральный суд должен был сначала одобрить перевод, а затем держатели токенов проголосовали за его передачу в Aave.
Robinhood Chain, запущенный на технологическом стеке Arbitrum в июле этого года, в настоящее время имеет около 2,24 млрд долларов общей заблокированной стоимости, и он также предоставляет аналогичные полномочия по заморозке кошельку Robinhood: требуется 7 из 8 подписей, без периода ожидания — эта оценка исходит от L2BEAT, который специализируется на оценке гарантий безопасности таких сетей. Что еще более примечательно, среди 83 сетей Layer2, отслеживаемых L2BEAT, 79 вообще не оставляют пользователям окна для вывода средств до вступления обновлений в силу.
Почему никто не может заморозить Bitcoin
В резком контрасте со стейблкоинами и Layer2, никто не может заморозить украденные Bitcoin: у сети Bitcoin нет эмитента, нет комитета и нет заменяемого ретрансляционного программного обеспечения. Те немногие исторические случаи, когда «вся сеть решила отменить транзакцию» — например, хардфорк после инцидента с The DAO в Ethereum — все они обошлись чрезвычайно высокой ценой социального консенсуса и потому стали прецедентами, которые с тех пор редко воспроизводились.
Это возвращает вопрос на уровень ценностного суждения: при каких обстоятельствах заморозка действительно оправдана? Кто имеет право нажать этот переключатель — эмитент, комитет по управлению сетью, суды или голосование держателей токенов? Поскольку правила регулирования США продолжают подталкивать эмитентов стейблкоинов к усилению возможностей заморозки, границы этого переключателя перерисовываются, и соответствующие цели, такие как ARB, RUNE, Robinhood и Circle, также будут затронуты в разной степени.
