Hack na Binance o wartości 6,3 miliarda dolarów obnażył sprzeczność w samym sercu kryptowalut: ta sama centralizacja, która umożliwiła kradzież, zapobiegła też zniknięciu miliardów dolarów.

Atak na największą giełdę kryptowalut na świecie wznowił wieloletnią debatę nad tym, czy decentralizacja jest największą zaletą branży aktywów cyfrowych pod względem bezpieczeństwa, czy jej największą słabością — taką, która pozwala na nieodwracalne transakcje i pozostawia użytkowników w niebezpiecznej sytuacji.

Według wstępnego dochodzenia Binance naruszony komputer inżyniera był istotnym czynnikiem, który mógł pozwolić atakującym na dostęp do infrastruktury wypłat firmy i zainicjowanie nieautoryzowanych transakcji. Giełda oświadczyła, że nie znalazła dowodów na naruszenie kluczy prywatnych.

Mimo to incydent pokazuje, jak scentralizowane giełdy mogą stać się pojedynczymi punktami awarii. To znajomy argument sięgający upadku Mt. Gox w 2014 roku, który spopularyzował frazę „not your keys, not your coins”. Upadek FTX w 2022 roku wzmocnił atrakcyjność samodzielnej pieczy nad środkami, choć ta porażka wynikała z niewłaściwego wykorzystania środków klientów, a nie z naruszenia bezpieczeństwa.

Jednak najnowsze wydarzenie dostarcza również kontrargumentu. Według Binance około 3 miliardy dolarów z 6,3 miliarda dolarów objętych atakiem zostało zamrożonych onchain. Emitenci stablecoinów Tether i Circle użyli kontroli administracyjnych, by uniemożliwić transfer USDT i USDC. Te interwencje były możliwe właśnie dlatego, że tokeny nie są w pełni zdecentralizowane: ich emitenci zachowują uprawnienia do blokowania adresów i unieruchamiania aktywów.

Więcej szczegółów incydentu opisano w relacji CoinDesk o hacku na Binance.

Szybkość i skala interwencji podważają jedno z fundamentalnych założeń kryptowalut: że transakcje zapisane w blockchainie są poza zasięgiem jakiejkolwiek władzy centralnej. Dla aktywów z ograniczeniami kontrolowanymi przez emitenta rozliczenie na blockchainie może być ostateczne, ale możliwość transferu tych aktywów pozostaje uzależniona od decyzji administracyjnych.

Rodzi to szersze pytanie o architekturę branży. Jeśli scentralizowana interwencja jest coraz częściej postrzegana jako niezbędna funkcja bezpieczeństwa, a nie naruszenie zasad kryptowalut, to co z decentralizacją jako definiującym celem tego sektora?

Różnica jest szczególnie wyraźna w porównaniu z natywnym bitcoinem i eterem. Ani Bitcoin, ani Ethereum nie mają równoważnego mechanizmu zamrażania kontrolowanego przez emitenta, co pozostawia skradzione aktywa poza bezpośrednią interwencją administracyjną, nawet jeśli ich przemieszczenia można śledzić.

Zamrożenie tokenów nie zwraca jednak automatycznie ich ofiarom, a skuteczność takich działań zależy od tego, jak szybko reagują emitenci. Przeszłe wydarzenia sugerują, że odzyskiwanie aktywów rzadko przebiega szybko: masa upadłościowa Mt. Gox rozpoczęła spłatę wierzycieli dopiero około dekadę po upadku giełdy w 2014 roku. Otwarte pytania brzmią, czy wstępne dochodzenie Binance przyniesie dalsze ustalenia dotyczące tego, jak doszło do naruszenia komputera inżyniera, oraz czy zamrożone 3 miliardy dolarów ostatecznie wrócą do poszkodowanych użytkowników — wynik, który zależałby od decyzji giełdy i zaangażowanych emitentów, a nie od jakichkolwiek cech samych blockchainów.