Os “teóricos da conspiração” estavam certos novamente!

O projeto piloto da Moeda Digital do Banco Central do Brasil, o Real Digital, permite o congelamento de carteiras de usuários e a redução de saldos, como sempre foi altamente suspeitado pelos “teóricos da conspiração”!

O Verdadeiro Digital

O presidente do Banco Central, Roberto Campos Neto, apresentou a agenda digital do Brasil em novembro de 2022, quando apresentou uma prévia do aplicativo Real Digital. Segundo Campos, “A Real Digital, a moeda digital do Banco Central (CBDC) no Brasil, parece tokenizar o sistema bancário”. Ele explicou que a “CBDC nada mais é do que um token emitido pelo banco mediante depósito”. (fonte).

Mas é claramente mais do que isso, como revela reportagem do jornalista Vini Barbosa no site Portal do Bitcoin.

A Auditoria Pública

Na segunda-feira, dia 3^rd Em julho, o Banco Central do Brasil (Bacen) publicou informações sobre o projeto piloto da Moeda Digital do Banco Central (CBDC), que ofereceu participação pública na auditoria. Como resultado, os desenvolvedores constataram que a moeda digital permite o congelamento e a manipulação das carteiras dos usuários.

Segundo Barbosa, após a publicação da documentação sobre o projeto piloto brasileiro de CBDC em GitHub, o Banco Central do Brasil também permitiu o início de uma auditoria pública do código-fonte do sistema.

A auditoria pública e colaborativa do seu piloto CBDC na plataforma aberta “Integração do Kit” contém documentação e arquivos de configuração que podem ser acessados ​​por qualquer pessoa, já que um dos propósitos da publicação do piloto (conforme escrito no chamado “Kit de Integração” do projeto) é receber feedback — deixando toda a documentação sujeita a evolução ou alterações.

Desenvolvedores

Como esperado, a auditoria atraiu a atenção e o feedback de diversos desenvolvedores, que analisaram o código, o que levou à descoberta de algumas funções de código desconhecidas (Comandos). Essas funções permitem, essencialmente, que os controladores façam diversas alterações relevantes nos dados do livro-razão das CBDCs, afetando diretamente seus usuários.

Engenharia reversa

Um desenvolvedor full-stack Pedro Magalhães que é especialista em Blockchain e DeFI, e na linguagem de programação Solidity, anunciou no LinkedIn que ele havia “descoberto o código-fonte do CBDC da Solidity por meio da ABI (interface) da Real Digital usando engenharia reversa”.

Magalhães escreveu “Recentemente, mergulhei no mundo das ABIs (interfaces) do Real Digital, uma iniciativa do Banco Central, com a intenção de explorar possíveis vulnerabilidades para fins puramente didáticos.”

Em uma conversa com Portal do Bitcoin, Magalhães explicou “Engenharia reversa é uma técnica para entender como um sistema funciona apenas observando seu comportamento” e que uma Application Binary Interface (ABI) é “basicamente uma maneira de interagir com contratos inteligentes no Ethereum.

É como um manual que explica como o contrato pode ser lido e escrito.” Ele explica, continuando: “Analisei o ABI para entender as funcionalidades da Real Digital e descobri as diversas funções que eles implementavam.”

Isso o levou a muitas descobertas, incluindo operações como a "cunhagem" de tokens digitais reais e a ativação/desativação de contas-alvo. Além disso, por meio da aplicação da técnica de engenharia reversa, ele conseguiu encontrar funções que podem ser executadas por qualquer entidade que receba as devidas permissões da entidade controladora do novo sistema — ou seja, o Banco Central.

Com base nessa análise, Pedro afirma que foi possível recriar o contrato inteligente em Solidity (a linguagem de computação) utilizado no projeto piloto. Este contrato permite a execução das seguintes funções:

desabilitarConta: Desabilita uma conta autorizada a transferir tokens.

habilitarConta: Habilita uma conta previamente desabilitada para transferências de tokens.

aumentarFrozenBalance: Aumenta o saldo congelado de um endereço de carteira.

diminuirFrozenBalance: Diminui o saldo congelado de um endereço de carteira.

transferir: Substitui a função de transferência ERC20 para incluir verificações de status de conta e saldos congelados.

transferir de: Substitui a função transferFrom do ERC20 para incluir verificações de status de conta e saldos congelados.

hortelã: Cria novos tokens digitais reais para um endereço especificado.

queimar: Queima (destrói) uma quantidade específica de tokens digitais reais.

pausa: Pausa transferências de tokens.

retomar: Retoma as transferências de tokens.

SaldocongeladoDe: Recupera o saldo congelado de um endereço de carteira.

Conta autorizada: Verifica se uma conta está autorizada para transferências de tokens.

mover: Transfira tokens de uma carteira para outra.

moveAndBurn: Transfere e queima tokens de uma carteira.

queimarDe: Queima tokens de uma conta especificada.

Essas funções podem ser executadas por qualquer entidade autorizada pelo Banco Central por meio de outra função (também presente no código-fonte), denominada Controle de Acesso. Portal do Bitcoin também verifiquei e confirmei com outros desenvolvedores a existência dessas funções no Verdadeiro Digital Código fonte.

Destinado ao ambiente de teste?

Barbosa afirma que o Banco Brasileiro declarou originalmente que “o Verdadeiro Digital O projeto piloto é destinado apenas para uso em ambiente de testes e não deve ser reproduzido para operações reais”. No entanto, questionado pela reportagem, o Banco Central admitiu a possibilidade de executar as funções descobertas por Magalhães.

No entanto, “o BC e as instituições já contam com funcionalidades semelhantes no ambiente atual de sistemas como o SPB e o Pix, sendo sua utilização regida por lei e regulamentação”, informou a autoridade monetária do país.

O Banco Confirmou que Manterá as Funções

O Banco Central confirmou seus planos de manter as funções que permitem à autoridade monetária e às entidades autorizadas congelar contas de usuários, diminuir saldos de endereços alvo, prender, e cunhar novas unidades da moeda digital (CBDC).

Barbosa tuitou: “Até hoje, a população só especulava se seria mantida após o Verdadeiro Digitallançamento oficial; ou se eles foram feitos apenas para a rede de testes.

*relatório completo (em pt-br): https://portaldobitcoin.uol.com.br/bc-podera-cong

Essa capacidade de “congelar ou apreender valores” mantidos neste Sistema é protegida pela legislação vigente no Brasil, segundo o Banco Central. Será que realmente esperávamos outra coisa? Por que eles abririam mão dessas funções que facilitam o controle das massas?