「陰謀論者」はまたしても正しかった！

ブラジルの中央銀行デジタル通貨「レアル デジタル」のパイロット プロジェクトでは、ユーザーのウォレットの凍結や残高の減少が可能になると、「陰謀論者」が常に強く疑っていました。

真のデジタル

ブラジル中央銀行総裁ロベルト・カンポス・ネト氏は、2022年11月にブラジルのデジタル政策を発表し、その中でレアル・デジタル・アプリのプレビュー版が発表されました。カンポス氏によると、「ブラジルの中央銀行デジタル通貨（CBDC）であるレアル・デジタルは、銀行システムをトークン化しているようだ」とのことで、「CBDCは銀行が預金時に発行するトークンに過ぎない」と説明しました。 (source).

しかし、ジャーナリストのヴィニ・バルボサのウェブサイトのレポートで明らかにされているように、それはそれ以上のものである。 ポータルはBitcoinを行う.

公的監査

月曜日の3^rd 7月、ブラジル中央銀行（Bacen）は、中央銀行デジタル通貨パイロット計画に関する情報を公開し、監査への一般参加を呼びかけました。その結果、開発者らは、このデジタル通貨がユーザーのウォレットの凍結や操作を可能にすることを発見しました。

バルボサ氏によると、ブラジルのCBDCパイロットプロジェクトに関する文書が GitHubブラジル中央銀行も、システムのソースコードの公開監査の開始を許可した。

オープンプラットフォーム上のパイロットCBDCの公開および共同監査「キットオンボーディング” には、誰でもアクセスできるドキュメントと構成ファイルが含まれています。これは、パイロットを公開する目的の 1 つ (プロジェクトのいわゆる「オンボーディング キット」に記載されているように) がフィードバックを受け取ることであるためであり、すべてのドキュメントは進化または変更される可能性があります。

開発者向け

予想通り、監査は多くの開発者の注目を集め、フィードバックが寄せられました。彼らはコードを解析した結果、いくつかの未知のコード関数（コマンド）を発見しました。これらの関数は、管理者がCBDC台帳のデータに複数の重要な変更を加えることを可能にし、ユーザーに直接的な影響を与えます。

リバースエンジニアリング

フルスタック開発者1名 ペドロ・マガリャエス ブロックチェーンとDeFI、そしてプログラミング言語Solidityを専門とする 発表の LinkedInで彼は「リバースエンジニアリングを使ってReal DigitalのABI（インターフェース）を通じてSolidityのCBDCのソースコードを発見した」と述べている。

マガリャエス氏は、「最近、純粋に教育的な目的で、潜在的な脆弱性を調査する目的で、中央銀行の取り組みであるリアルデジタルのABI（インターフェース）の世界を詳しく調べました」と書いています。

会話で ポータルはBitcoinを行うマガリャエス氏は、「リバースエンジニアリングとは、システムの挙動を観察するだけでシステムがどのように機能するかを理解するための手法です」と説明し、アプリケーションバイナリインターフェース（ABI）は「基本的にイーサリアム上のスマートコントラクトと対話する方法です」と述べました。

「それは、契約の読み書き方法を説明するマニュアルのようなものです」と彼は説明し、「私はABIを分析してReal Digitalの機能を理解し、彼らが実装したさまざまな機能を発見しました」と続けます。

これにより、彼はリアルデジタルトークンの「鋳造」や対象アカウントの有効化／無効化といった操作を含む多くの発見に至りました。また、リバースエンジニアリング技術を適用することで、新システムの管理主体である中央銀行から適切な許可を得たあらゆる主体が実行できる機能を発見することができました。

この分析に基づき、ペドロ氏によると、パイロットプロジェクトで使用されたSolidity（コンピューティング言語）でスマートコントラクトを再現することが可能になったとのことです。このコントラクトにより、以下の機能を実行できます。

アカウントを無効にする: トークンの転送を許可されたアカウントを無効にします。

アカウントを有効にする: トークン転送が以前に無効にされていたアカウントを有効にします。

凍結残高を増やす: ウォレット アドレスの凍結残高を増加します。

凍結残高を減少: ウォレットアドレスの凍結残高を減らします。

転送： ERC20 転送機能をオーバーライドして、アカウント ステータスのチェックと凍結残高を含めます。

からの転送： ERC20 transferFrom 関数をオーバーライドして、アカウント ステータスのチェックと凍結残高を含めます。

ミント： 指定されたアドレスに新しい Real Digital トークンを作成します。

やけど： 指定された量のリアルデジタルトークンを焼却（破壊）します。

一時停止： トークンの転送を一時停止します。

一時停止解除: トークンの転送を再開します。

凍結残高: ウォレット アドレスの凍結された残高を取得します。

承認済みアカウント: アカウントがトークン転送を承認されているかどうかを確認します。

移動: あるウォレットから別のウォレットにトークンを転送します。

移動して燃やす: ウォレットからトークンを転送およびバーンします。

burnFrom: 指定されたアカウントからトークンをバーンします。

これらの機能は、中央銀行によって認可された任意の組織によって、別の関数（これもソースコード内に存在します）を介して実行できます。 アクセス制御. ポータルはBitcoinを行う また、他の開発者とこれらの機能の存在を確認し、 リアルデジタル ソースコード。

テスト環境向けですか?

バルボサ氏によれば、ブラジル銀行は当初「 リアルデジタル 「このパイロットプロジェクトはテスト環境での使用のみを目的としており、実際の運用では再現されるべきではない」。しかし、報告書の質問に対し、中央銀行はマガリャエスが発見した機能を実行する可能性を認めた。

しかし、同国の金融当局は、「BCと金融機関は、SPBやPixなどのシステムの現在の環境ですでに同様の機能を備えており、その使用は法律と規制によって規制されている」と伝えた。

銀行は機能を維持することを確認した

中央銀行は、通貨当局と認可機関がユーザーの口座を凍結し、対象アドレスの残高を減らすことを可能にする機能を維持する計画を確認した。 逮捕、新しいデジタル通貨（CBDC）を発行します。

バルボサ氏は「今日まで、人々は彼らがその後も維持されるかどうか推測するだけだった。 リアルデジタルの正式リリース時か、テスト ネットワーク専用に作成されたものかを確認します。

*完全なレポート（ポルトガル語-ブラジル語）: https://portaldobitcoin.uol.com.br/bc-podera-cong

ブラジル中央銀行によると、このシステムに保有されている「金額を凍結または差し押さえる」権限は、現行法によって保護されているという。私たちは本当に他に何かを期待していたのだろうか？なぜ彼らは、大衆を統制しやすくするこれらの機能を放棄するのだろうか？