„Теоретичари завере“ су поново били у праву!

Пилот пројекат дигиталне валуте Централне банке Бразила, „Прави дигитални“, омогућава замрзавање корисничких новчаника и смањење стања, што су „теоретичари завере“ увек сумњали.

Прави дигитални

Председник Централне банке, Роберто Кампос Нето, представио је дигиталну агенду Бразила још у новембру 2022. године, где је представљен преглед апликације Real Digital. Према Кампосу, „Real Digital, дигитална валута централне банке (CBDC) у Бразилу, изгледа да токенизује банкарски систем“, објаснио је да „CBDC није ништа више од токена који банка издаје након депозита“. (извор).

Међутим, очигледно је да је то више од тога, како је откривено у извештају новинара Винија Барбосе на веб-сајту Портал ради Битцоин.

Јавна ревизија

У понедељак, 3.^rd У јулу је Централна банка Бразила (Bacen) објавила информације о свом пилотском програму дигиталне валуте Централне банке, који је понудио јавно учешће у његовој ревизији. Као резултат тога, програмери су открили да дигитална валута омогућава замрзавање и манипулацију новчаницима корисника.

Према Барбосиним речима, након објављивања документације о пилот пројекту бразилског CBDC-а ГитХуб, Централна банка Бразила је такође дозволила почетак јавне ревизије изворног кода система.

Јавна и колаборативна ревизија њиховог пилотског CBDC-а на отвореној платформи „Увођење комплета„садржи документацију и конфигурационе датотеке којима свако може приступити, јер је једна од сврха објављивања пилот пројекта (како је написано у такозваном „Комплету за упознавање“ пројекта) добијање повратних информација — остављајући сву документацију подложном еволуцији или променама.

Програмери

Као што смо и очекивали, ревизија је привукла пажњу и повратне информације од бројних програмера који су наставили да анализирају код, што је довело до открића неколико непознатих функција кода (команди). Ове функције у суштини омогућавају контролорима да изврше неколико релевантних промена у подацима CBDC књиге, што директно утиче на њене кориснике.

Обрнути инжењеринг

Један фул-стек програмер Педро Магалхаес који је специјализован за блокчејн и децентрализоване финансијске инвестиције (DeFI), као и за програмски језик Solidity, најавила на LinkedIn-у да је „открио Soliditiјев изворни код CBDC-а преко ABI-ја (интерфејса) компаније Real Digital користећи обрнути инжењеринг“.

Магаљаес је написао: „Недавно сам се упустио у свет ABI-ја (интерфејса) компаније Real Digital, иницијативе Централне банке, са намером да истражим могуће рањивости у чисто дидактичке сврхе.“

У разговору са Портал ради БитцоинМагаљаес је објаснио да је „Обрнути инжењеринг техника за разумевање како систем функционише само посматрањем његовог понашања“ и да је бинарни интерфејс апликације (ABI) „у основи начин интеракције са паметним уговорима на Етереуму“.

То је као приручник који објашњава како се уговор може читати и писати.“ Он објашњава, настављајући: „Анализирао сам ABI како бих разумео функционалности компаније Real Digital и открио различите функције које су имплементирали.“

То је довело до његових многих открића, укључујући операције као што су „ковање“ правих дигиталних токена и омогућавање/онемогућавање циљних налога. Такође, применом технике обрнутог инжењеринга, успео је да пронађе функције које може да изврши било који ентитет који добије одговарајуће дозволе од контролног ентитета новог система — тј. Централне банке.

На основу ове анализе, Педро каже да је било могуће поново направити паметни уговор у Solidity-ју (рачунарском језику) који је коришћен у пилот пројекту. Овај уговор омогућава извршавање следећих функција:

онемогућиНалог: Онемогућава налог овлашћен за пренос токена.

омогућиНалог: Омогућава пренос токена за налог који је претходно био онемогућен.

повећањеЗамрзнутог стања: Повећава замрзнути баланс адресе новчаника.

смањењеЗамрзнутог стања: Смањује замрзнути салдо адресе новчаника.

трансфер: Замењује функцију преноса ERC20 како би укључила провере статуса рачуна и замрзнута стања.

Пренос од: Замењује функцију ERC20 transferFrom како би укључила провере статуса рачуна и замрзнута стања.

мента: Креира нове праве дигиталне токене за одређену адресу.

опекотина: Спаљује (уништава) одређену количину правих дигиталних токена.

пауза: Паузира пренос токена.

настави паузу: Наставља трансфере токена.

Замрзнути салдо од: Преузима замрзнуто стање адресе новчаника.

овлашћени налог: Проверава да ли је налог овлашћен за трансфер токена.

потез: Пребаците токене из једног новчаника у други.

померање и сагоревање: Преноси и спаљује токене из новчаника.

burnFrom: Спаљује токене са одређеног налога.

Ове функције може да обавља било који ентитет овлашћен од стране Централне банке путем друге функције (такође присутне у изворном коду), која се зове Приступ Цонтрол. Портал ради Битцоин такође проверио и потврдио са другим програмерима постојање ових функција у Реал Дигитал изворни код.

Намењено за тестно окружење?

Барбоса каже да је Бразилска банка првобитно изјавила да је „ Реал Дигитал Пилот пројекат је намењен само за употребу у тестном окружењу и не би требало да се репродукује за стварне операције.“ Међутим, када је у извештају постављено питање, Централна банка је признала могућност извршавања функција које је открио Магаљаес.

Међутим, „Банкова банка и институције већ имају сличне функционалности у тренутном окружењу система као што су СПБ и Пикс, а њихова употреба је регулисана законом и прописима“, саопштила је монетарна власт земље.

Банка је потврдила да задржава функције

Централна банка је потврдила своје планове да задржи функције које омогућавају монетарној власти и овлашћеним ентитетима да замрзну корисничке рачуне, смање стање на циљаним адресама, ухапсити, и кују нове јединице дигиталне валуте (CBDC).

Барбоса је твитовао: „До данас, становништво је само нагађало да ли ће бити задржани након…“ Реал Дигиталзваничног лансирања; или ако су направљени само за тестну мрежу.

*комплетан извештај (у pt-br): https://portaldobitcoin.uol.com.br/bc-podera-cong

Ова могућност „замрзавања или хапшења износа“ који се држе у овом систему заштићена је важећим законодавством у Бразилу, према Централној банци. Да ли смо заиста очекивали било шта друго? Зашто би се одрекли тих функција које им олакшавају контролу маса?