Bybit descubre: múltiples blockchains pueden congelar fondos de los usuarios

Una nueva investigación de la criptobolsa Bybit revela que dieciséis redes blockchain pueden congelar of restringir los fondos de los usuarios. El equipo de seguridad de Lazarus Security Lab analizó un total de 166 redes y concluyó que varias de ellas incorporan funciones nativas o mecanismos configurables que permiten bloquear transacciones.

El informe, publicado el martes, arroja nueva luz sobre el grado de descentralización en el mundo blockchain. Según Bybit, varias redes de gran tamaño, entre ellas BNB Chain —respaldada por Binance—, cuentan con funciones de congelación integradas en su código. Otras, como Cosmos, podrían incorporar una capacidad similar con ajustes mínimos.

Tres formas en que las blockchains pueden congelar fondos

El equipo de investigación de Bybit identificó tres categorías principales de mecanismos de congelación. La primera agrupa funciones integradas directamente en el código fuente de la blockchain. La segunda opera mediante archivos de configuración a los que solo acceden validadores o desarrolladores principales. La tercera consiste en la congelación a través de contratos inteligentes, donde las reglas se ejecutan automáticamente en la propia blockchain.

Diez de las dieciséis redes analizadas emplean archivos de configuración para habilitar congelaciones. Este método limita el control a un pequeño grupo de administradores técnicos, lo que, según Bybit, socava la descentralización de la red. Entre ellas se encuentran las blockchains Aptos, Eos y Sui.

Control integrado en las grandes redes

Otras cinco blockchains —entre ellas BNB Chain, VeChain, Chiliz, Viction y XDC Network— cuentan con funciones de congelación integradas en su código fuente. Referencias en sus repositorios de GitHub indican que con ellas se pueden bloquear direcciones de forma manual. Esto plantea dudas sobre el grado de autonomía real que tienen los usuarios en estas redes.

La Heco-chain, también conocida como Huobi Eco Chain, se distingue por otro modelo. Esta blockchain gestiona una lista negra mediante un contrato inteligente on-chain, lo que permite bloquear direcciones automáticamente sin ajustes directos de software.

El ecosistema de Cosmos podría ser vulnerable a futuras congelaciones

Además de las dieciséis blockchains que ya permiten congelaciones, Bybit identificó otras diecinueve redes que podrían añadir fácilmente una función similar. En el ecosistema de Cosmos, la atención se centra en las denominadas module accounts. No están gestionadas por usuarios, sino por código, lo que haría técnicamente posible restringir transacciones.

Aunque eso aún no ocurre, los investigadores advierten que bastaría un pequeño ajuste de software para activar opciones de congelación. Esto requeriría una denominada hard fork —un cambio de protocolo que divide temporalmente la blockchain—, seguido de algunas modificaciones menores de código.

Se reaviva el debate sobre la descentralización

Según Bybit, la capacidad de congelar puede ser útil para combatir hacks o fraudes, pero también despierta inquietudes sobre censura y centralización. Si solo un puñado de actores controla las transacciones, se diluye un principio clave de la blockchain: la independencia de los usuarios.

El informe refuerza el debate sobre si las blockchains que se autodenominan “descentralizadas” lo siguen siendo en la práctica. Cada vez más proyectos incorporan funciones de emergencia, opciones de cumplimiento normativo y permisos de administrador que difuminan la línea entre seguridad y control.

Seguridad vs. libertad tras el megahack de Bybit

La publicación del informe llega pocos meses después de un hackeo a gran escala en la propia Bybit, en el que se robaron más de 1.500 millones de dólares en fondos, uno de los mayores incidentes de la historia del sector cripto. Gracias a la colaboración con actores como Circle, Tether, THORchain y Bitget, se lograron recuperar o congelar unos 43 millones de dólares.

Las conclusiones subrayan la tensión permanente entre seguridad y descentralización en el criptomercado. El informe muestra que incluso redes que se presentan como totalmente independientes, en realidad disponen de botones de emergencia. Y deja una pregunta de fondo: ¿puede una blockchain ser realmente libre si un grupo selecto puede decidir quién accede a su propio dinero?