„Verschwörungstheoretiker“ hatten wieder einmal Recht!

Das Pilotprojekt der digitalen Währung der brasilianischen Zentralbank, Real Digital, ermöglicht das Einfrieren von Benutzer-Wallets und die Reduzierung von Guthaben, wie es von „Verschwörungstheoretikern“ schon immer stark vermutet wurde!

Das echte Digitale

Der Präsident der brasilianischen Zentralbank, Roberto Campos Neto, stellte im November 2022 die digitale Agenda Brasiliens vor und präsentierte dabei eine Vorschau der Real Digital App. Laut Campos „scheint Real Digital, die digitale Zentralbankwährung (CBDC) in Brasilien, das Bankensystem zu tokenisieren“. Er erklärte, dass CBDC nichts anderes als ein Token sei, der von der Bank bei Einzahlung ausgegeben wird. (Quelle).

Es ist jedoch deutlich mehr als das, wie aus einem Bericht des Journalisten Vini Barbosa auf der Website hervorgeht Portal für Bitcoin.

Die öffentliche Finanzkontrolle

Am Montag, den 3.^rd Im Juli veröffentlichte die brasilianische Zentralbank (Bacen) Informationen zu ihrem Pilotprojekt für digitale Zentralbankwährungen und bot der Öffentlichkeit die Möglichkeit, an der Prüfung teilzunehmen. Die Entwickler stellten fest, dass die digitale Währung das Einfrieren und Manipulieren der Geldbörsen der Benutzer ermöglicht.

Laut Barbosa, nach der Veröffentlichung der Dokumentation über das brasilianische CBDC-Pilotprojekt am GitHubDie brasilianische Zentralbank erlaubte außerdem den Beginn einer öffentlichen Prüfung des Quellcodes des Systems.

Die öffentliche und kollaborative Prüfung ihres Pilot-CBDC auf der offenen Plattform“Kit-Onboarding„“ enthält Dokumentations- und Konfigurationsdateien, auf die jeder zugreifen kann, da einer der Zwecke der Veröffentlichung des Pilotprojekts (wie im sogenannten „Onboarding Kit“ des Projekts beschrieben) darin besteht, Feedback zu erhalten. Die gesamte Dokumentation unterliegt jedoch der Weiterentwicklung oder Änderung.

Entwicklung

Wie zu erwarten, erregte das Audit die Aufmerksamkeit und das Feedback zahlreicher Entwickler, die den Code analysierten und dabei einige unbekannte Codefunktionen (Befehle) entdeckten. Diese Funktionen ermöglichen es den Verantwortlichen, mehrere relevante Änderungen an den Daten des CBDC-Ledgers vorzunehmen, die sich direkt auf die Nutzer auswirken.

Reverse Engineering

Ein Full-Stack-Entwickler Pedro Magalhães der sich auf Blockchain und DeFI sowie die Programmiersprache Solidity spezialisiert hat, angekündigt auf LinkedIn, dass er „den Quellcode des CBDC von Solidity über die ABI (Schnittstelle) von Real Digital mittels Reverse Engineering entdeckt“ habe.

Magalhães schrieb: „Vor Kurzem habe ich mich in die Welt der ABIs (Schnittstellen) von Real Digital, einer Initiative der Zentralbank, vertieft, mit der Absicht, mögliche Schwachstellen aus rein didaktischen Gründen zu untersuchen.“

In einem Gespräch mit Portal für BitcoinMagalhães erklärte: „Reverse Engineering ist eine Technik, um zu verstehen, wie ein System funktioniert, indem man einfach sein Verhalten beobachtet“ und dass eine Application Binary Interface (ABI) „im Grunde eine Möglichkeit ist, mit Smart Contracts auf Ethereum zu interagieren.“

Es ist wie ein Handbuch, das erklärt, wie der Vertrag gelesen und geschrieben werden kann.“ Er erklärt und fährt fort: „Ich habe das ABI analysiert, um die Funktionen von Real Digital zu verstehen, und habe die verschiedenen Funktionen entdeckt, die sie implementiert haben.“

Dies führte zu seinen zahlreichen Erkenntnissen, darunter Operationen wie das „Prägen“ von Real Digital Tokens und das Aktivieren/Deaktivieren von Zielkonten. Durch die Anwendung der Reverse-Engineering-Technik konnte er außerdem Funktionen finden, die von jeder Entität ausgeführt werden können, die die entsprechenden Berechtigungen von der Kontrollinstanz des neuen Systems – d. h. der Zentralbank – erhält.

Basierend auf dieser Analyse, so Pedro, sei es möglich gewesen, den im Pilotprojekt verwendeten Smart Contract in Solidity (der Computersprache) nachzubilden. Dieser Vertrag ermöglicht die Ausführung der folgenden Funktionen:

Konto deaktivieren: Deaktiviert ein Konto, das zum Übertragen von Token berechtigt ist.

Konto aktivieren: Aktiviert ein Konto, das zuvor für Token-Übertragungen deaktiviert wurde.

Erhöhen Sie den Frozen Balance: Erhöht den eingefrorenen Saldo einer Wallet-Adresse.

Abnahme des FrozenBalance: Verringert den eingefrorenen Saldo einer Wallet-Adresse.

Transfer: Überschreibt die ERC20-Übertragungsfunktion, um Kontostatusprüfungen und eingefrorene Guthaben einzuschließen.

Übertragen von: Überschreibt die ERC20-TransferFrom-Funktion, um Kontostatusprüfungen und eingefrorene Guthaben einzuschließen.

Minze: Erstellt neue Real Digital-Token für eine angegebene Adresse.

brennen: Verbrennt (zerstört) eine bestimmte Menge an Real Digital-Token.

Pause: Pausiert Token-Übertragungen.

Pause fortsetzen: Setzt die Token-Übertragung fort.

frozenBalanceOf: Ruft den eingefrorenen Kontostand einer Wallet-Adresse ab.

autorisiertesKonto: Überprüft, ob ein Konto für Token-Übertragungen autorisiert ist.

Bewegung: Übertragen Sie Token von einer Brieftasche in eine andere.

Verschieben und Brennen: Überträgt und verbrennt Token aus einer Brieftasche.

burnFrom: Verbrennt Token von einem angegebenen Konto.

Diese Funktionen können von jeder von der Zentralbank autorisierten Stelle über eine weitere Funktion (die ebenfalls im Quellcode vorhanden ist) ausgeführt werden, die als Zugangskontrolle. Portal für Bitcoin auch mit anderen Entwicklern die Existenz dieser Funktionen in der Echt digital Quellcode.

Für Testumgebung vorgesehen?

Barbosa sagt, dass die brasilianische Bank ursprünglich erklärte, dass „die Echt digital Das Pilotprojekt ist nur für den Einsatz in einer Testumgebung vorgesehen und sollte nicht für den realen Betrieb reproduziert werden.“ Auf Nachfrage des Berichts räumte die Zentralbank jedoch die Möglichkeit ein, die von Magalhães entdeckten Funktionen auszuführen.

Allerdings „verfügen BC und Institutionen bereits über ähnliche Funktionalitäten in der aktuellen Umgebung von Systemen wie SPB und Pix, deren Nutzung durch Gesetze und Vorschriften geregelt ist“, teilte die Währungsbehörde des Landes mit.

Die Bank bestätigte, dass sie die Funktionen beibehält

Die Zentralbank bestätigte ihre Pläne, die Funktionen beizubehalten, die es der Währungsbehörde und autorisierten Stellen ermöglichen, Benutzerkonten einzufrieren, Guthaben von Zieladressen zu verringern, verhaften, und neue Einheiten der digitalen Währung (CBDC) prägen.

Barbosa twitterte: „Bis heute spekulierte die Bevölkerung nur darüber, ob sie nach der Echt digitaloffiziellen Start von oder ob sie nur für das Testnetzwerk erstellt wurden.

*vollständiger Bericht (in pt-br): https://portaldobitcoin.uol.com.br/bc-podera-cong

Die Möglichkeit, die in diesem System gehaltenen Beträge einzufrieren oder zu sperren, ist laut der brasilianischen Zentralbank durch die aktuelle Gesetzgebung geschützt. Haben wir wirklich etwas anderes erwartet? Warum sollten sie auf diese Funktionen verzichten, die ihnen die Kontrolle der Massen erleichtern?