Zephyrnet-logo

De wilde cryptowereld in 2022: fraude, beveiligingsinbreuken en veerkrachtige bouwers

Datum:

2022 was een wilde rit voor de cryptowereld. Van een historisch hoge marktkapitalisatie ter waarde van $ 2800 miljard in 2021 tot $ 900 miljard vandaag, heeft de markt volatiliteit en onvoorspelbaarheid getoond. Maar dat is niet alles. In 2022 hebben we aanzienlijke inbreuken op de beveiliging gezien die niet alleen de branche hervormen, maar ook de weg wijzen. Laten we eens terugblikken op het jaar en kijken wat we kunnen leren van de belangrijkste gebeurtenissen van het jaar.

Op het gebied van technologie en beveiliging ging het niet goed. We waren getuige van aanzienlijke mislukkingen die benadrukten hoe belangrijk digitale veiligheid is.

Bruggen: Een punt van zorg was de beveiliging van blockchain-bruggen, die worden gebruikt om verschillende blockchain-netwerken met elkaar te verbinden. Verschillende populaire bruggen, waaronder Ronin, BNB Bridge, Wormhole en Nomad, werden gehackt, wat resulteerde in verliezen van bijna $ 2 miljard. De behoefte aan deze bruggen is duidelijk, omdat ze de overdracht van waarde en informatie tussen verschillende blockchains mogelijk maken. Het creëren van veilige, betrouwbare bruggen blijft een grote uitdaging.

Slope: Het jaar werd gekenmerkt door een aanzienlijke hack van Slope-portemonneegebruikers. Door een simpele beveiligingsfout in de software konden hackers toegang krijgen tot de privésleutels van gebruikers en bijna 10,000 portefeuilles leegmaken, wat resulteerde in een verlies van ongeveer $ 8 miljoen. Dit zorgde voor veel angst, onzekerheid en twijfel in het Solana-ecosysteem.

Exchange-hacks: verschillende gecentraliseerde exchanges leden onder beveiligingsinbreuken die leidden tot het verlies van aanzienlijke fondsen. De twee gecentraliseerde beurzen Bitmart en Ascendex zijn de meest prominente voorbeelden, aangezien ze respectievelijk $ 196 miljoen en $ 77 miljoen verloren van hun hot wallets, wat de moeilijkheid benadrukt van het bouwen van een veilige en schaalbare wallets-infrastructuur. Coinbase ondervond ook een hack van 6000 portemonnees van zijn gebruikers. De aanvallers maakten gebruik van een probleem in het accountherstelproces van het platform, waarbij ze simpelweg de 2FA omzeilden, wat de moeilijkheid van accountbeveiliging onderstreepte. Mensen zijn meestal erg slecht in het genereren, onthouden en gebruiken van wachtwoorden. De wereld moet migreren naar op hardware gebaseerde Fido2.

Financiële innovatie mislukte experimenten 

UST: Een stablecoin is een soort cryptocurrency die is ontworpen om een ​​stabiele waarde te behouden, meestal door gekoppeld te zijn aan de waarde van een fiat-valuta of andere activa zoals goud. Deze stabiele functie maakt ze tot een belangrijk onderdeel van de cryptocurrency-markt, omdat ze een manier bieden om waarde op te slaan in de context van onzekerheid en hoge volatiliteit.

Over het algemeen munt een uitgever van stablecoins de stablecoins en garandeert de onderpandstelling ervan. Tether (USDT) wordt bijvoorbeeld gedekt door geldmarktinstrumenten die worden aangehouden door het bedrijf Tether. USDC, uitgegeven door Center (joint venture tussen Circle en Coinbase), volgt een vergelijkbare logica. Ondanks hun dominantie worden deze stablecoins vaak bekritiseerd vanwege hun centralisatie en potentieel voor censuur.

TerraUSD (UST), het protocol dat in mei instortte, was een ander geval. Aanvankelijk was het een algoritmische stablecoin zonder reserves, wat betekent dat het alleen een systeem gebruikte van het slaan en branden van tokens om zijn koppeling te behouden. Om UST te slaan, moesten gebruikers betalen in Luna-tokens, en het protocol zou deze Luna-tokens verbranden om hun totale voorraad te beperken en hun prijs iets te verhogen. Om Luna te minten, zouden gebruikers UST converteren, wat UST verbranden en de prijs verhogen. Dit systeem is ontworpen om arbitrage te stimuleren en de koppeling te behouden.

Dit systeem was echter kwetsbaar en werd door twee neergehaald walvishandelaren, resulterend in de ineenstorting van zowel de TerraUSD- als Luna-tokens en verliezen van ongeveer $ 18 miljard.

Het Terra-ecosysteem bracht ook financiële producten met aantrekkelijke rentetarieven verankerd op 20% APY, die in wezen gokten met de stabiliteit van de UST stablecoin.

De negatieve effecten van de Luna- en Terra-crisis verspreidden zich toen TerraLabs grote hoeveelheden Bitcoin uit hun reserves verkocht in een poging hun protocol te redden. Hierdoor daalden de marktprijzen over de hele cryptocurrency-markt. Deze gebeurtenissen tonen de gevaren aan van het gebruik van schema's met hefboomwerking en zullen mensen waarschijnlijk voorzichtiger maken met het gebruik van algoritmische stablecoins in de toekomst.

Het Terra-ecosysteem bracht ook financiële producten met aantrekkelijke rentetarieven verankerd op 20% APY, die in wezen gokten met de stabiliteit van de UST stablecoin.

De negatieve effecten van de Luna- en Terra-crisis verspreidden zich toen TerraLabs grote hoeveelheden Bitcoin uit hun reserves verkocht in een poging hun protocol te redden. Hierdoor daalden de marktprijzen over de hele cryptocurrency-markt. Deze gebeurtenissen tonen de gevaren aan van het gebruik van schema's met hefboomwerking en zullen mensen waarschijnlijk voorzichtiger maken met het gebruik van algoritmische stablecoins in de toekomst.

Crash van gecentraliseerde entiteiten: marktblootstelling en fraude

In de nasleep van de marktcrash en de ineenstorting van de TerraUSD stablecoin werden verschillende gecentraliseerde entiteiten in de cryptomarkt zwaar blootgesteld aan deze protocollen. In juni waren we getuige van het faillissement van Celsius, gevolgd door enkele andere grote spelers zoals Three Arrows Capital.

Hoewel sommige spelers tegen lage prijzen konden worden gered en uitgekocht, zoals BlockFi dat werd overgenomen door FTX, werd later onthuld dat FTX ook gokte met het geld van gebruikers. In juni begonnen ze een grote hoeveelheid FTT af te drukken en tegen een misleidende waarde op hun balans te zetten. Toen geruchten de ronde deden over de mogelijke insolventie van FTX, vond er een bankrun plaats, werden opnames snel stopgezet en werd het bedrijf slechts een paar dagen later failliet verklaard. Andere aan FTX blootgestelde actoren, waaronder BlockFi en Genesis, hebben nog steeds te maken met de gevolgen van het faillissement van het bedrijf.

Deze gebeurtenissen hebben geleid tot discussies over de solvabiliteit van gecentraliseerde entiteiten op de cryptomarkt. Hoewel er technische oplossingen voor het bewijs van reserves en het bewijs van solvabiliteit bestaan, worden deze niet algemeen aanvaard en dekken ze geen verplichtingen. Vitaliks artikel over het onderwerp is een goede referentie voor een meer diepgaande analyse van deze kwesties.

Dit evenement zorgde voor hernieuwde aandacht voor crypto van toezichthouders. 

Politiek en regelgeving.

De wereldwijde behoefte aan crypto: 2022 heeft opnieuw het sociale nut van cryptocurrencies aangetoond. De censuurbestendige aard van cryptocurrencies bleek nuttig voor het ondersteunen van pro-vrijheidsdemonstranten in Ottawa, het doneren aan Oekraïense oorlogsvluchtelingen, het beschermen van Iraanse vrouwen die dreigden te worden geblokkeerd en het ondersteunen van Libanon waar het banksysteem instort.

Toegenomen regelgevend toezicht in Europa: in 2022 hebben westerse landen steeds meer geprobeerd cryptocurrencies te reguleren. Hoewel het technisch moeilijk is om blockchain-technologie te reguleren vanwege de gedecentraliseerde aard ervan, proberen regelgevers gecentraliseerde actoren te controleren, zoals beurzen en uitgevers van stablecoin, die dienen als fiat/crypto-aan-uit-hellingen. De Europese Unie heeft twee historische cryptorekeningen aangenomen, de Markets in Crypto Assets-verordening (MiCA) en de Transfer of Funds-verordening (TFR). Tijdens de onderhandelingen riepen sommige leden van het Europees Parlement op tot een volledig verbod op bitcoin- en self-custody-portemonnees - gelukkig hebben deze bepalingen de definitieve versies niet gehaald, wat een grote overwinning is voor de privacy van de consument en financiële vrijheid.

OFAC sancties Tornado Cash en schaadt de privacy van gebruikers: Tornado Cash is een slim contract dat draait op de Ethereum-blockchain op basis van een Zero-Knowledge-protocol waarmee gebruikers hun activa kunnen loskoppelen van eerdere adressen. Deze mogelijkheid zorgt voor privacy, een ontbrekende functie van de Ethereum (en Bitcoin) blockchains. Tornado Cash is open source en zonder toestemming, wat betekent dat het kan worden gebruikt door iedereen die zich zorgen maakt over privacy. Het Amerikaanse ministerie van Financiën beweerde dat de hacksyndicaten van Noord-Korea deze dienst gebruikten. Aangezien geen enkele organisatie Tornado Cash heeft opgericht, in bezit heeft of exploiteert, heeft de Schatkist mensen die interactie hadden met het slimme contract gesanctioneerd door hen te verbannen uit gecentraliseerde entiteiten. Ook werd de belangrijkste protocolontwikkelaar, Alexei Pertsev, in Nederland gearresteerd en kreeg hij vier maanden gevangenisstraf zonder aanklacht. Deze situatie is een flagrante aanval op de vrijheid van meningsuiting, inclusief de vrijheid om code te schrijven (wat een vorm van meningsuiting is) en het fundamentele recht op privacy. We profiteren allemaal van publieke goederen en infrastructuur zoals internet, draadloze netwerken, valuta, het postsysteem, wegen en transportinfrastructuur - zelfs criminelen. Maar we beperken de toegang van hun publiek omdat criminelen ze ook gebruiken.

NFT's: de toekomst van digitaal eigendom - de kracht van soulbound tokens en de dominantie van OpenSea in het NFT-ecosysteem

NFT's: een groeiend aantal use cases. Het NFT-ecosysteem blijft sterk, vooral op het gebied van kunst. Er zijn veel nieuwe projecten ontstaan, waarbij Bored Apes en Crypto Punks twee van de belangrijkste collecties blijven. In-game items worden ook steeds vaker vertegenwoordigd door NFT's. Deze adoptie is momenteel voornamelijk gericht op crypto-native games, maar AAA-games hebben nog geen NFT's geadopteerd. Het gebruik van blockchain als interoperabiliteitslaag is een geweldige toepassing voor NFT's, aangezien digitale goederen die worden vertegenwoordigd door NFT's in verschillende contexten kunnen worden gebruikt (zoals games, sociale media en token-gating) en kunnen worden overgedragen of verkocht in een vertrouwensloze wijze. Verschillende grote merken hebben ook hun eigen NFT-programma's gelanceerd, met name in de luxesector maar niet uitsluitend; Nike, Swoosh en Starbucks zijn voorbeelden van deze trend.

SBT's: waar de toekomst van digitale identiteit naartoe gaat: In april 2022 schreef Vitalik Butterin samen met E Glen Weyl en Puja Ohlhaver een scorend artikel over “Gedecentraliseerde samenleving: de ziel van Web3 vinden' waarin hij het concept van Soulbound Tokens (SBT's) besprak. Deze NFT's zijn uniek omdat ze niet overdraagbaar zijn, maar wel herroepbaar. Dit idee werd later geformaliseerd bij het schrijven van EIP-5192, dat de bestaande EIP-721-standaard voor NFT's uitbreidt. SBT's kunnen in de nabije toekomst een belangrijke rol spelen voor gedecentraliseerde identiteit, aangezien ze voor altijd eigendom zijn van de adreseigenaar. 

OpenSea verstevigt haar leidende positie: tHet platform is nu goed voor 98% van het totale NFT-handelsvolume, met meer dan een miljoen gebruikers, en wordt gewaardeerd op meer dan $13 miljard. Het begin van het jaar werd echter gekenmerkt door verschillende beveiligingsproblemen. Het ontwerp van OpenSea is gebaseerd op het 0x-protocol en maakt voornamelijk gebruik van de Ethereum-keten. De hoge kosten van vergoedingen op Ethereum leidden tot focus op kostenoptimalisaties die schadelijk waren voor de beveiliging. Veilingen op het platform worden meestal off-chain uitgevoerd en interacties met het slimme contract vereisen off-chain handtekeningen. Dit ontwerp maakte aanvallen mogelijk met behulp van oude off-chain handtekeningen of front-run niet-vermelde handtekeningen om NFT's tegen extreem lage prijzen te kopen (lees dit Twitter-thread meer leren). 

Blockchain-technologie, grote ontwikkelingen naar meer schaalbaarheid (en duurzaamheid)

De Ethereum Merge: een succes voor zijn gemeenschap. De succesvolle samenvoeging van het Ethereum-mainnet is een historisch moment voor het hele ecosysteem. Het markeert de overgang van de keten van proof of work naar proof of stake, die al sinds 2014 in de maak is. Hoewel het moeilijk is om de exacte impact van deze verandering op de keten te voorspellen, is het een belangrijke mijlpaal voor het Ethereum-netwerk .

We kunnen alleen maar onder de indruk zijn van de naadloze migratie van zo'n groot en complex gedistribueerd systeem zonder enige coördinator of onderbreking van de dienstverlening. De druk was hoog, vooral gezien het potentieel voor aanvallen, maar de overgang verliep soepel en zonder enig verlies van transacties.

Dit is een bewijs van de vaardigheid en toewijding van het Ethereum-team en de gemeenschap, en het legt de lat hoog voor toekomstige updates en upgrades van het netwerk. Alleen de tijd zal leren wat de volledige impact van de Fusie zal zijn, maar voor nu is het reden tot feest en optimisme voor de toekomst van Ethereum.

Schaalbaarheidsuitdagingen worden opgelost: Een van de eerste redenen voor deze overstap van Proof of Work naar Proof of Stake was het inschakelen van EVM-uitvoeringsharding. Ethereum en andere blockchains hebben een beperkte bandbreedte en kunnen in hun huidige vorm geen massale acceptatie ondersteunen. Om deze uitdaging op te lossen, worden twee hoofdsporen overwogen: Lagen 2 en Blockchain-sharding

Blockchain-sharding bestaat uit het verdelen van het netwerk in kleinere subnetwerken die shards worden genoemd. Shards maken het mogelijk om transacties parallel te verwerken. Elke shard verwerkt en slaat slechts een deel van de gegevens op de blockchain op, waardoor de hoeveelheid gegevens die elk knooppunt in het netwerk moet verwerken en opslaan, wordt verminderd. Dit blijft een nieuw concept en brengt verschillende uitdagingen met zich mee, vooral op het gebied van beveiliging: wat we van Bitcoin en Ethereum hebben geleerd op het gebied van de speltheorie van prikkels, is niet meer van toepassing. 

Ondertussen ontwikkelde de Layer 2-technologie zich sneller dan verwacht. Starknet en ZkSync zijn de meest geavanceerde projecten. Met de lancering van Starknet en Cairo waren we getuige van de geboorte van eenvoudig te schrijven generieke nulkennisbewijzen in productie. We kunnen al innovatieve use-cases van deze extra rekenkracht zien, zoals opslagbewijzen die het mogelijk maken om de status van elke op MPT gebaseerde keten op Starknet te bewijzen, beknopte bewijzen van Bitcoin UTXO-set of on-chain validatie van WebAuthn-handtekeningen. 

ZkRollups zijn aanzienlijk efficiënter dan sharding-oplossingen om de schaalbaarheidsuitdagingen op te lossen. Bijgevolg veranderde Ethereum zijn roadmap van Execution sharding, naar Danksharding tot uiteindelijk proto-danksharding, waarbij geen sharding betrokken is, terwijl het een oplossing biedt om gegevens op Ethereum op een schaalbare manier op te slaan. 

Bitcoin blijft de koning maar worstelt om zichzelf op te dringen buiten de use case van de winkel van waarde voor nu.

Na 14 jaar bestaan, blijft Bitcoin zijn veerkracht bewijzen. De waardepropositie veranderde niet in de loop van de tijd: censuurbestendige opslag van waarde. Het is vervangbaar, duurzaam, schaars van opzet en controleerbaar. 

Het protocol evolueert echter zeer langzaam (als onderdeel van zijn waardevoorstel). Desalniettemin is in 2022 miniscript toegevoegd in de Bitcoin-kern en zal het binnenkort in Ledger worden geïmplementeerd.

Het Lightning Network zet zijn langzame acceptatieproces voort en de totale betalingscapaciteit van LN heeft 5000 BTC bereikt. Een teleurstellend laag cijfer gezien de UX die we vandaag hebben. 

Over het algemeen was 2022 een levendige herinnering aan het doel van cryptocurrencies en blockchain-technologieën, en de bearmarkt mag ons niet misleiden: het falen van gecentraliseerde entiteiten benadrukte meer dan ooit het belang van zelfbewaring bij het waarborgen van onvervreemdbare eigendomsrechten. Bitcoin blijft oppermachtig als waardeopslag, terwijl de betrouwbare computer van Ethereum blijft groeien. Ik ben persoonlijk onder de indruk van de flexibiliteit van het project en de hernieuwde focus op het ondersteunen van ZKRollups voor onbeperkte schaalbaarheid.

Mijn grootste zorgen voor 2023 en daarbuiten is het vermogen van het ecosysteem om weerstand te bieden tegen decentralisatie en censuur. Met name de recente updates van de Ethereum-blockchain hebben geleid tot meer centralisatie, het is duidelijk als we kijken naar de staking-splitsing en nog meer als we kijken naar OFAC-conforme blokkeringspercentages. Het onderhouden van een toestemmingloos systeem is het doel van de blockchain-revolutie. 

Mijn belangrijkste verwachtingen voor 2023 zijn de wijdverbreide acceptatie van zero-knowledge-proof technologie, die blockchain-schaalbaarheid, on-chain privacy, betrouwbare bruggen mogelijk maakt en in het algemeen gecentraliseerde services meer betrouwbaar maakt.

spot_img

Laatste intelligentie

spot_img