Grupos de hackers ligados à Coreia do Norte causaram um arrepio na espinha da criptosfera em meio a perdas crescentes para projetos de finanças descentralizadas, mas esses temores se tornaram igualmente intensos em Wall Street, de acordo com o co-fundador e CEO da Digital Asset, Yuval Rooz.
Mesmo antes do hack de US$ 290 milhões da Kelp DAO abalar a confiança no DeFi no mês passado, Rooz disse ao Decrypt que a equipe por trás da Canton—uma blockchain pública e permissionada—havia recebido perguntas de instituições financeiras sobre ameaças do chamado Reino Eremita. Hackers norte-coreanos roubaram mais de US$ 6 bilhões em cripto desde 2017, de acordo com um relatório da TRM Labs.
“Eles precisam garantir que atores mal-intencionados não possam interagir com seus sistemas”, disse ele. “É por isso que eles são responsáveis por sua obrigação fiduciária como uma organização tradicional.”
Como a Canton permite que os participantes implementem barreiras de segurança para sub-redes que criam ou ativos digitais que emitem, grupos de hackers ligados à Coreia do Norte podem ter dificuldade em infiltrar-se em projetos da Canton que utilizam essas proteções de risco. Isso apesar da evolução dos atacantes de DeFi, de simples tentativas de phishing para campanhas de infiltração de meses visando obter acesso privilegiado a protocolos.
Desde que a rede estreou em 2024, os puristas de cripto têm se irritado com o design da Canton, argumentando que não é uma blockchain “verdadeira” em parte porque os participantes podem limitar o controle dos usuários; no entanto, alegações de centralização surgiram recentemente no DeFi de forma mais ampla.
Quando o conselho de segurança de 12 membros da Arbitrum agiu para congelar US$ 71 milhões em fundos que os atacantes da Kelp DAO haviam deixado expostos na rede de escalonamento de camada 2 do Ethereum, por exemplo, seguiu-se um debate sobre se a medida comprometia a natureza fundamental e sem permissão do DeFi.
“Ninguém deveria dizer que isso é uma coisa ruim”, disse Rooz. “Uma das coisas que, para mim, é bastante interessante sobre o DeFi é que as pessoas querem toda a liberdade do mundo sem nenhum dos riscos.”
Rooz reconheceu que os participantes da Canton podem criar ambientes que espelham o acesso irrestrito de redes como Ethereum e Solana, mas ele apostou que os parâmetros de segurança serão fundamentais para a maioria das aplicações destinadas aos consumidores.
No entanto, ele enfatizou que os projetos devem optar por utilizar esses recursos e disse que não considera a Canton, no geral, uma solução “bala de prata” para os problemas do DeFi. Mas a capacidade de decidir quem tem acesso às aplicações da Canton e manter as ameaças potenciais afastadas parece ser um ponto de venda fundamental para as instituições.
Para emissores de stablecoins como Tether e Circle, Rooz disse que essa dinâmica já está em exibição.
Depois que atacantes ligados à Coreia do Norte usaram a infraestrutura da emissora de USDC para movimentar fundos, a Circle disse que não bloquearia stablecoins sem uma ordem judicial. A Tether, por sua vez, tem trabalhado com as autoridades para congelar fundos supostamente ligados a finanças ilícitas.
Em última análise, a tensão entre a descentralização absoluta e a segurança não mostra sinais de diminuir. E em um mundo onde um único exploit pode causar estragos, Rooz sugeriu que a capacidade de "desligar" atores mal-intencionados passará de uma característica controversa para um padrão a ser adotado.
Nota do editor: Esta história foi atualizada após a publicação para atualizar o título e a imagem principal, e adicionar mais contexto à história da entrevista de Rooz, deixando mais claro que os projetos devem habilitar salvaguardas.
