O cofundador e CEO da Digital Asset, Yuval Rooz, disse à Decrypt que as instituições financeiras estão cada vez mais preocupadas com ameaças de pirataria patrocinadas pelo Estado, com as empresas de Wall Street a procurarem soluções para impedir que agentes ligados à Coreia do Norte acedam aos seus sistemas. As preocupações intensificaram-se após o hack do Kelp DAO, no valor de 290 milhões de dólares, embora as instituições já estivessem a levantar questões sobre o Hermit Kingdom antes da ocorrência desse incidente.
Os grupos de pirataria ligados à Coreia do Norte roubaram mais de 6 mil milhões de dólares em cripto desde 2017, de acordo com um relatório da TRM Labs. Estes grupos evoluíram de tentativas simples de phishing para campanhas de infiltração de vários meses, concebidas para obter acesso privilegiado a protocolos de finanças descentralizadas.
Canton, uma blockchain pública e permissionada que estreou em 2024, oferece o que Rooz acredita ser uma defesa contra ataques deste tipo. A rede permite que os participantes implementem guardrails para subnets que criem ou para ativos digitais que emitam, possibilitando que as instituições financeiras imponham controlos de segurança enquanto mantêm a funcionalidade da blockchain.
“Eles têm de garantir que os agentes maliciosos não conseguem interagir com os seus sistemas”, disse Rooz, referindo-se às responsabilidades fiduciárias das empresas de Wall Street. “É isso com que são responsáveis, pela sua obrigação fiduciária enquanto organização tradicional.”
Rooz mostrou confiança de que os grupos de pirataria ligados à Coreia do Norte teriam dificuldades em operar no ecossistema da Canton devido a estes parâmetros de segurança integrados.
Desde o lançamento da Canton, em 2024, os puristas da cripto criticaram o desenho da rede, argumentando que não se trata de uma blockchain “verdadeira” porque os participantes podem limitar o controlo do utilizador. Ainda assim, debates semelhantes sobre centralização surgiram de forma mais ampla em DeFi.
Quando o conselho de segurança de 12 membros da Arbitrum congelou 71 milhões de dólares em fundos que os atacantes do Kelp DAO tinham deixado expostos na rede de escalamento Ethereum layer-2, a medida desencadeou um debate sobre se teria comprometido a natureza permissionless do DeFi.
Rooz defendeu tais intervenções: “Ninguém deve dizer que isso é uma coisa má. Uma das coisas que, para mim, é bastante interessante sobre o DeFi é que as pessoas querem toda a liberdade do mundo sem nenhum dos riscos.”
Rooz reconheceu que os participantes da Canton podem criar ambientes que espelham o acesso irrestrito de redes como Ethereum e Solana, mas previu que os parâmetros de segurança se tornarão padrão na maioria das aplicações viradas para consumidores.
Os emissores de stablecoins já demonstram esta dinâmica. Depois de atacantes ligados à Coreia do Norte terem usado a infraestrutura do emissor de USDC Circle para movimentar fundos, a Circle afirmou que não iria bloquear stablecoins sem uma ordem judicial. A Tether, entretanto, tem trabalhado com autoridades para congelar fundos alegadamente associados a finanças ilícitas.
A tensão fundamental entre descentralização absoluta e segurança não mostra sinais de abrandar, segundo Rooz. Num ambiente em que um único exploit pode causar danos significativos, ele sugeriu que a capacidade de restringir agentes maliciosos acabará por passar de uma funcionalidade controversa a um padrão da indústria.
O que é a rede Canton?
A Canton é uma blockchain pública e permissionada que foi lançada em 2024. Permite que os participantes implementem guardrails para subnets que criem ou para ativos digitais que emitam, possibilitando que as instituições financeiras imponham controlos de segurança enquanto mantêm a funcionalidade da blockchain.
Quanto de cripto roubaram os hackers norte-coreanos?
De acordo com a TRM Labs, os grupos de pirataria ligados à Coreia do Norte roubaram mais de 6 mil milhões de dólares em cripto desde 2017. As suas tácticas evoluíram de tentativas simples de phishing para campanhas de infiltração de vários meses, visando protocolos de DeFi.
O conselho de segurança da Arbitrum fez o que era certo ao congelar os fundos dos atacantes do Kelp DAO?
Yuval Rooz acredita que o congelamento dos 71 milhões de dólares foi justificado, argumentando que as instituições financeiras têm uma obrigação fiduciária de impedir que agentes maliciosos acedam aos seus sistemas. Defende que os parâmetros de segurança estão a tornar-se um requisito necessário para aplicações que servem consumidores.