💬 Op-Ed: Мосты без доверия: столь необходимое решение рисков безопасности, связанных с мостами блокчейна

Op-Ed: Мосты без доверия: столь необходимое решение рисков безопасности, связанных с мостами блокчейна

По мере того, как запускается все больше протоколов блокчейна, каждый из которых обладает собственной эффективностью, преимуществами и сферами деятельности, инвесторы и пользователи проявляют повышенный интерес к перемещению активов и ликвидности между ними. Реализация мостов блокчейнов, также известных как мосты токенов, необходима для обеспечения функциональной совместимости и обеспечения обмена и потока цифровых активов, обеспечивая большую ликвидность между блокчейнами.

Однако из-за спешки, связанной с необходимостью обеспечения межсетевой ликвидности, технология безопасности, лежащая в основе многих мостов блокчейна, изначально была относительно слабой. Многие мосты имеют одного доверенного оператора, который может перехватывать или вмешиваться в передачу токена.

Настоящие мосты без доверия, которые не требуют от пользователей доверять централизованной или федеративной группе операторов, могут решить неотложные проблемы, связанные с безопасностью мостов и их пользователей. Решения для ненадежных мостов имеют решающее значение для долгосрочной жизнеспособности самих мостов и блокчейнов.

Решение проблемы

Основная проблема мостов блокчейна с низким уровнем безопасности заключается в том, что они ставят под угрозу преимущества использования прозрачной децентрализованной системы, которая в первую очередь делает блокчейн таким открытым, эффективным, прозрачным и особенным. Нападение на мост через червоточину в феврале и ограбление моста Ронинов в марте привели к краже активов на общую сумму 1 миллиард долларов. Это наглядно демонстрирует, что может пойти не так, если мосты спроектированы ненадежно.

Как правило, мосты работают, блокируя токены в одном блокчейне и создавая новые эквивалентные токены в другом, что гарантирует, что токены не покинут свои соответствующие блокчейны во время транзакции. Токены обычно депонируются в бридж-смарт-контракт на первой цепочке блоков, где они блокируются и будут разблокированы, когда транзакция будет отменена. Пулы заблокированных токенов представляют собой приманку для любого хакера, и в случае взлома ценность любых незащищенных обернутых токенов в цепочке назначения ставится под сомнение.

Хотя этот вопрос был поднят на последней конференции Algorand по расшифровке в ноябре 2021 года, крайность последующих атак червоточины и моста Ронина, а также тот факт, что стоимость активов, хранящихся на блокчейн-мостах, выросла до более чем 32 млрд долларов с момента начала 2021 года, подчеркивает необходимость принятия срочных мер по внедрению более безопасного решения для создания мостов в индустрии блокчейнов.

Предоставление решения

Решения для ненадежных мостов — это наиболее безопасный способ проектирования и создания таких мостов, поскольку они не требуют, чтобы вовлеченные участники знали или доверяли друг другу или третьей стороне для обеспечения безопасности системы.

Например, Applied Blockchain и Algorand сотрудничают для разработки ненадежного моста между цепочками, который сначала будет использовать свойства безопасности анклава аппаратной безопасности Intel (SGX), а позже будет использовать новую функцию криптографии, называемую доказательствами состояния, когда она станет доступной. в Алгоранде. Доказательства состояния — это неизменная серия доказательств, которые проверяют статус активов, хранящихся в его блокчейне. Это позволяет смарт-контрактам в целевой цепочке обрабатывать транзакции из цепочки Algorand.

Ненадежная межсетевая технология направлена ​​на устранение необходимости в посредниках или третьих лицах для соединения двух сетей блокчейнов, тем самым улучшая совместимость и поддерживая принцип децентрализации технологии блокчейнов.

Подтверждение состояния поможет связать Algorand с более широким миром блокчейнов, позволяя пользователям эффективно, экономично и безопасно выполнять межсетевые транзакции. Поэтому они также предоставят план для других межсетевых решений, призванных закрыть лазейки в безопасности более централизованных систем.

Меры безопасности следующего поколения, такие как проверка состояния, разрабатываемая в Algorand (ALGO), будут иметь решающее значение для долгосрочной жизнеспособности проектов блокчейн-моста. Они решат насущную проблему безопасности и, следовательно, побудят как пользователей, так и инвесторов использовать эти решения для передачи своих активов между сетями.