"Konspirationsteoretikerne" havde ret igen!

Pilotprojektet med Brasiliens digitale centralbankvaluta, The Real Digital, tillader indefrysning af brugernes tegnebøger og reduktion af saldi, hvilket altid har været stærkt mistænkt af "konspirationsteoretikere!"

Det ægte digitale

Centralbankens præsident, Roberto Campos Neto, præsenterede Brasiliens digitale dagsorden tilbage i november 2022, hvor en forhåndsvisning af Real Digital-appen blev præsenteret. Ifølge Campos "Real Digital, centralbankens digitale valuta (CBDC) i Brasilien, ser ud til at tokenisere banksystemet", og han forklarede, at "CBDC ikke er andet end en token udstedt af banken ved indbetaling". (kilde).

Det er dog tydeligvis mere end det, som det fremgår af en rapport fra journalisten Vini Barbosa på hjemmesiden. Portal gør Bitcoin.

Den offentlige revision

Mandag den 3.^rd I juli offentliggjorde Brasiliens centralbank (Bacen) oplysninger om deres pilotprojekt for digital valuta i centralbanken, som tilbød offentlig deltagelse i revisionen. Som følge heraf fandt udviklerne ud af, at den digitale valuta tillader indefrysning og manipulation af brugernes tegnebøger.

Ifølge Barbosa, efter offentliggørelsen af ​​dokumentationen om det brasilianske CBDC-pilotprojekt den GitHub, tillod Brasiliens centralbank også starten på en offentlig revision af systemets kildekode.

Den offentlige og kollaborative revision af deres pilot-CBDC på den åbne platform “Onboarding af kit"indeholder dokumentation og konfigurationsfiler, som alle kan tilgå, da et af formålene med at udgive pilotprojektet (som skrevet i projektets såkaldte "Onboarding Kit") er at modtage feedback - hvilket gør al dokumentation underlagt udvikling eller ændringer.

Udviklere

Som forventet tiltrak revisionen opmærksomhed og feedback fra en række udviklere, der efterfølgende analyserede koden, hvilket førte til opdagelsen af ​​et par ukendte kodefunktioner (kommandoer). Disse funktioner giver i bund og grund controllerne mulighed for at foretage adskillige relevante ændringer i dataene i CBDC'ens ledger, hvilket direkte påvirker brugerne.

Reverse Engineering

Én full-stack udvikler Pedro Magalhães som specialiserer sig i Blockchain og DeFI, og programmeringssproget Solidity, annoncerede på LinkedIn, at han havde “opdaget Soliditys kildekode til CBDC'en gennem ABI (grænsefladen) til Real Digital ved hjælp af reverse engineering”.

Magalhães skrev: "For nylig dykkede jeg ned i ABI'ernes (grænseflader) verden i Real Digital, et initiativ fra centralbanken, med den hensigt at udforske mulige sårbarheder af rent didaktiske årsager."

I en samtale med Portal gør BitcoinMagalhães forklarede, at "Reverse engineering er en teknik til at forstå, hvordan et system fungerer, blot ved at observere dets adfærd", og at et Application Binary Interface (ABI) "grundlæggende er en måde at interagere med smarte kontrakter på Ethereum".

Det er som en manual, der fortæller, hvordan kontrakten kan læses og skrives.” Han forklarer og fortsætter: “Jeg analyserede ABI for at forstå Real Digitals funktionaliteter og opdagede de forskellige funktioner, de implementerede.”

Dette førte til hans mange opdagelser, herunder operationer som at "præge" Real Digital-tokens og aktivere/deaktivere målkonti. Ved at anvende reverse engineering-teknikken var han også i stand til at finde funktioner, der kan udføres af enhver enhed, der modtager de nødvendige tilladelser fra den kontrollerende enhed i det nye system - dvs. centralbanken.

Baseret på denne analyse siger Pedro, at det var muligt at genskabe den smarte kontrakt i Solidity (computersproget), der blev brugt i pilotprojektet. Denne kontrakt muliggør udførelsen af ​​følgende funktioner:

deaktiverKonto: Deaktiverer en konto, der er autoriseret til at overføre tokens.

aktiverKonto: Aktiverer en konto, der tidligere var deaktiveret for tokenoverførsler.

øgFrozenBalance: Øger den indefrosne saldo på en tegnebogsadresse.

mindskFrozenBalance: Reducerer den indefrosne saldo på en tegnebogsadresse.

overførsel: Tilsidesætter ERC20-overførselsfunktionen for at inkludere kontrol af kontostatus og indefrosne saldi.

overførsel fra: Tilsidesætter ERC20 transferFrom-funktionen for at inkludere kontostatuskontroller og indefrosne saldi.

mynte: Opretter nye Real Digital-tokens til en bestemt adresse.

brænde: Brænder (ødelægger) en bestemt mængde rigtige digitale tokens.

pause: Sætter tokenoverførsler på pause.

genstart: Genoptager tokenoverførsler.

frossenBalanceAf: Henter den indefrosne saldo på en tegnebogsadresse.

autoriseret konto: Kontrollerer, om en konto er godkendt til tokenoverførsler.

flytte: Overfør tokens fra én tegnebog til en anden.

moveAndBurn: Overfører og brænder tokens fra en tegnebog.

brændeFra: Brænder tokens fra en bestemt konto.

Disse funktioner kan udføres af enhver enhed, der er autoriseret af centralbanken, gennem en anden funktion (også til stede i kildekoden), kaldet Adgangskontrol. Portal gør Bitcoin også tjekket og bekræftet med andre udviklere eksistensen af ​​disse funktioner i Rigtig Digital kildekode.

Beregnet til testmiljø?

Barbosa siger, at den brasilianske bank oprindeligt udtalte, at "den Rigtig Digital Pilotprojektet er kun beregnet til brug i et testmiljø og bør ikke reproduceres til reelle operationer.” Da rapporten spurgte, indrømmede centralbanken dog muligheden for at udføre de funktioner, Magalhães opdagede.

"Bankbanken og institutionerne har dog allerede lignende funktioner i det nuværende miljø med systemer som SPB og Pix, og deres anvendelse er underlagt love og regler", oplyste landets monetære myndighed.

Banken bekræftede, at den beholder funktionerne

Centralbanken bekræftede sine planer om at bevare de funktioner, der giver den monetære myndighed og autoriserede enheder mulighed for at indefryse brugerkonti, reducere målrettede adressesaldi, arrestereog præge nye enheder af den digitale valuta (CBDC).

Barbosa tweetede "Indtil i dag spekulerede befolkningen kun i, om de ville blive beholdt efter Rigtig Digital's officielle lancering; eller hvis de kun blev lavet til testnetværket.

*fuld rapport (i pt-br): https://portaldobitcoin.uol.com.br/bc-podera-cong

Denne mulighed for at "indefryse eller arrestere beløb", der opbevares i dette system, er beskyttet af gældende lovgivning i Brasilien ifølge centralbanken. Havde vi virkelig forventet andet? Hvorfor skulle de opgive de funktioner, der gør det lettere for dem at kontrollere masserne?