עולם הקריפטו סער השבוע לאחר שאירעה אחת הטעויות הגדולות בתולדות התחום: חברת פקסוס (Paxos), המנפיקה של המטבע היציב PYUSD של פייפאל, הנפיקה בטעות 300 טריליון מטבעות צמודי דולר, סכום שגבוה פי שניים וחצי מהתוצר העולמי כולו - ורק דקות לאחר מכן שרפה את כולם.
לרכישת מטבעות דיגיטליים. וואלה קריפטו >>
החברה טענה שמדובר בטעות טכנית פנימית, שנגרמה עקב פעולה אנושית שגויה ("fat finger error"), ולא בפריצה או מתקפה. האירוע הציף ויכוח סוער, האם השקיפות של הבלוקצ'יין היא דווקא ההוכחה ליתרונו של התחום, או תמרור אזהרה על בקרות רופפות במערכת שמבקשת להפוך לבנק לכל דבר.
האירוע התרחש אתמול (רביעי), כאשר נרשמה במפתיע ברשת אתריום הנפקה של 300 טריליון מטבעות PYUSD, השווים בערכם לדולר. לאחר כ־22 דקות בלבד, כל ההיצע העצום נשלח לכתובת אבודה ונעלם. בחברת פקסוס הסבירו כי מדובר בהעברה פנימית שנעשתה בשוגג, והחברה זיהתה ופתרה את התקלה כמעט מיד. לדבריהם, לא הייתה פריצה חיצונית וכל כספי הלקוחות נותרו בטוחים.
עצם העובדה שכל הפעולות מתועדות על גבי הבלוקצ'יין איפשרה לציבור ולעיתונאים לזהות את התקלה בזמן אמת, דבר שהיה כמעט בלתי אפשרי לו היה מדובר במערכת בנקאית מסורתית.
יתרון השקיפות - או סימן לבקרות חלשות?
אנשי תעשייה מיהרו לציין כי מדובר בהוכחה ליתרונה של טכנולוגיית הבלוקצ'יין, שבה הכול מתועד, נצפה ומתוקן במהירות. אחרים טענו כי עצם האפשרות להנפיק סכום כה עצום בטעות מעידה על בעיה חמורה בניהול תהליכי בקרת איכות ובפרוטוקולים של הנפקה ושריפה.
מומחים בתחום האבטחה הדגישו כי פעולות רגישות כמו הנפקה, העברה ושריפה של מטבעות צריכות להיות מוגנות באמצעים אוטומטיים, חתימות מרובות ובקרות שאינן תלויות באדם אחד בלבד.
הטעות מגיעה בעיתוי רגיש במיוחד עבור פקסוס. החברה נמצאת בעיצומו של תהליך קבלת רישיון נאמנות לאומי בארצות הברית, אשר יאפשר לה לפעול בכל רחבי המדינה תחת פיקוח הדוק של הרגולטור הפדרלי. מומחי מדיניות הזהירו כי האירוע עלול לעכב את קבלת הרישיון, וקראו לרשויות לבחון היטב את תהליכי הניהול והבקרה של החברה לפני שתינתן לה גישה למערכת התשלומים הלאומית.
עם זאת, יש הרואים בתגובה המהירה של פקסוס הוכחה לממשל תאגידי אחראי ולשקיפות, תכונות שהרגולטורים דווקא מבקשים לעודד.
המספרים שממחישים את גודל התקלה
300 טריליון דולר הוא מספר בלתי נתפס, פי שתיים וחצי מהתוצר העולמי כולו, שהודפס בלחיצת כפתור, בעלות של 2.66 דולר בלבד בעמלות רשת.
לשם השוואה, ההיצע הפיזי של דולרים בעולם נאמד בכ־2.4 טריליון דולר בלבד. אף שהמטבעות "נולדו ונעלמו" בתוך דקות ולא השפיעו בפועל על ההיצע, עצם העובדה שניתן לטעות בקנה מידה כזה מעוררת שאלות על עומק הבדיקות, חלוקת הסמכויות והיכולת למנוע טעויות אנוש במערכות דיגיטליות פיננסיות.
הרשתות החברתיות התמלאו ממים וציניות: משתמשים הציעו להשתמש ב־300 הטריליון כדי לשלם את החוב הלאומי של ארצות הברית, אחרים צחקו שזו הייתה "השגת הטריליונים הלא נכונים". לצד ההומור, רבים הביעו דאגה מכך שטעות כזו התרחשה בחברה מרכזית כל כך בתחום. מנהלים בתעשייה הזכירו ש"לא מדובר במראה טוב למנפיקי מטבעות יציבים כשהנקודה העשרונית זזה בטעות", וקראו להידוק נהלי האבטחה והבקרה.