Дуже потрібне рішення щодо ризиків безпеки блокчейн-мостів

? Хочете працювати з нами? CryptoSlate наймає на кілька посад!

У міру запуску все більшої кількості протоколів блокчейну, кожен з яких має свою ефективність, переваги та напрямки, зростає інтерес інвесторів і користувачів до переміщення активів і ліквідності між ними. Впровадження блокчейн-мостів – також відомих як мости токенів – має важливе значення для створення сумісності та забезпечення обміну та потоку цифрових активів, що забезпечує більшу ліквідність між блокчейнами. 

Однак із поспіхом подолати тиск, щоб забезпечити ліквідність між ланцюгами, технологія безпеки, яка лежить в основі багатьох блокчейн-мостів, спочатку була відносно слабкою. Багато мостів мають одного довіреного оператора, який має право перехоплювати або втручатися в передачу маркерів.

По-справжньому ненадійні мости, які не вимагають від користувачів довіряти централізованій або об’єднаній групі операторів, можуть вирішити нагальні проблеми безпеки мостів та їх користувачів. Ненадійні мостові рішення мають вирішальне значення для довгострокової життєдіяльності самих мостів і блокчейнів.

Вирішення питання

Основна проблема з блокчейн-мостами з низьким рівнем безпеки полягає в тому, що вони ставлять під загрозу переваги використання прозорої, децентралізованої системи, що робить блокчейн таким відкритим, ефективним, прозорим і особливим. Атака на міст Wormhole у лютому та пограбування мосту Ronin у березні скомпрометували активи в сумі 1 мільярд доларів, що ілюструє, що може піти не так, якщо мости не спроектовані надійно.

Як правило, мости працюють шляхом блокування токенів на одному блокчейні та карбування нових еквівалентних токенів в іншому, що гарантує, що токени не залишають відповідні блокчейни під час транзакції. Токени, як правило, вкладаються в бридж смарт-контракт на першому блокчейні, де вони блокуються і будуть розблоковані, коли транзакція буде скасована. Пули заблокованих токенів представляють собою корисну копію для будь-якого хакера, і коли вони скомпрометовані, цінність будь-яких непідкріплених загорнутих маркерів у ланцюжку призначення ставиться під сумнів.

У той час як це питання піднімалося в Algorand"Остання конференція Decipher у листопаді 2021 року, крайність наступних атак на мости Wormhole і Ronin, а також той факт, що вартість активів, які зберігаються на блокчейн-мостах, з початку 32 року зросла до понад 2021 мільярдів доларів, підкреслює, що необхідно діяти швидко. прийняти на виконання а більш безпечне перехідне рішення для індустрії блокчейн.

Надання рішення

Ненадійні мостові рішення є найбільш безпечним способом проектування та побудови цих мостів, оскільки вони не вимагають, щоб учасники знали чи довіряли один одному чи третій стороні, щоб система була безпечною.

Наприклад, Applied Blockchain і Algorand співпрацюють, щоб розробити ненадійний крос-ланцюговий міст, який спочатку використовуватиме властивості безпеки Intel."s hardware security enclave (SGX) і пізніше використовуватиме нову функцію криптографії, яка називається підтвердження стану, коли вона стане доступною в Algorand. Докази стану — це незмінна серія доказів, які підтверджують статус активів, що зберігаються на його блокчейні. Це дозволяє смарт-контрактам у цільовому ланцюжку обробляти транзакції з ланцюга Algorand.

Ненадійна крос-ланцюжкова технологія прагне усунути потребу посередників або третіх сторін для з’єднання двох мереж блокчейну, тим самим покращуючи сумісність і дотримуючись принципу технології блокчейн."s децентралізація.

Докази стану допоможуть з’єднати Algorand із ширшим світом блокчейну, дозволяючи користувачам здійснювати міжланцюгові транзакції ефективно, економічно та безпечно. Тому вони також нададуть план для інших крос-ланцюжних рішень, які прагнуть закрити лазівки в безпеці більш централізованих систем.

Заходи безпеки наступного покоління, такі як державні докази, які розробляються в Algorand (ALGO) буде мати вирішальне значення для довгострокової життєздатності проектів блокчейн-мостів. Вони вирішать нагальне питання безпеки і, таким чином, заохотять як користувачів, так і інвесторів використовувати ці рішення для передачі своїх активів між ланцюжками.

Гостьовий пост від Аді Бен-Арі з Applied Blockchain

Аді має понад 20-річний досвід роботи з корпоративним програмним забезпеченням, нещодавно керуючи великими поставками виробничих блокчейнів і передових рішень для криптографії. Аді широко відомий як незалежний лідер в галузі думки, відомий доповідач на великих конференціях і виступає радником для низки стартапів. Його роботу відзначив уряд Великобританії, куди його запросили виступити в парламенті, Палаті лордів та в Університетському коледжі Лондона. Аді спільно винайшов і розробив ряд патентів, пов'язаних з конфіденційними обчисленнями, криптографією, блокчейном і мобільними платежами.

→ Докладніше

Джерело: https://cryptoslate.com/trustless-bridges-a-much-needed-solution-to-the-security-risks-of-blockchain-bridges/