Риски использования кроссчейн мостов

Блокчейн - ландшафт представляет собой мегаполис независимых сетей, каждая из которых имеет свои сильные стороны и сферы применения. Биткоин славится своей безопасностью, Эфириум может похвастаться надежной экосистемой смарт-контрактов, а Солана известна своей невероятно быстрой скоростью транзакций.

Но как  быть, если  криптопользователю захочется беспрепятственно перемещать активы между этими структурами? Децентрализованные финансы (DeFi) не должны ограничиваться отдельными блокчейнами, а кроссчейн мосты — это оригинальные программные приложения, которые облегчают взаимодействие между блокчейнами .

Концепция кроссчейн мостов возникла на заре самой технологии блокчейн. Еще в 2016 году Plasma Ethereum и Wanchain, начали изучать методы перемещения активов между блокчейнами.

Первые мосты были примитивными и часто полагались на централизованных хранителей, которые удерживали активы во время процесса передачи. Однако этот подход противоречил самой природе блокчейна, который должен быть системой, не требующей доверия.

В 2019 году наблюдался рост децентрализованных мостов, использующих смарт-контракты для автоматизации процесса передачи. Новаторские мосты, среди которых протокол атомной передачи между активами и децентрализованный мост Wanchain, открыли новую эру не требующего доверия взаимодействия.

По состоянию на март 2024 года ландшафт кроссчейн мостов представляет собой процветающую экосистему с множеством проектов, борющихся за доминирование. Яркие примеры включают Multichain (ранее Poly Network), Wormhole и протокол межблокчейнной связи Cosmos (IBC).

В период с 2021 по 2022 год в результате хакерских атак было потеряно криптоактивов на сумму более 3,3 миллиарда долларов. Несмотря на свою огромную полезность, кроссчейн мосты не лишены своей доли рисков. Мосты, наряду со смарт-контрактами и оракулами, составляют основную часть уязвимостей в экосистеме блокчейна.

Вот некоторые из ключевых проблем:

Уязвимости кибербезопасности

К сожалению, сам код, который расширяет возможности мостов, также делает их уязвимыми для попыток взлома. Два громких взлома подчеркивают этот риск.

Взлом моста Ронина

В 2022 году хакеры взломали мост Ронина, похитив криптовалюту на сумму более 600 миллионов долларов. Взлом был нацелен на схему мультиподписи с закрытым ключом — меру безопасности, которая в конечном итоге оказалась неэффективной.

Взлом Wormhole моста

Ранее в 2022 году мост Wormhole стал жертвой ограбления на сумму 325 миллионов долларов. Преступник воспользовался уязвимостью в коде смарт-контракта моста, показав на ошибку в логике системы.

Эти инциденты подчеркивают острую необходимость в тщательных проверках, безопасных практиках применения кода и надежных программах вознаграждения за обнаружение ошибок для защиты мостов от потенциальных атак.

Отсутствие возможности отслеживания

В отличие от традиционных финансовых систем,  блокчейн транзакции могут быть псевдонимными. Хотя анонимность является основным принципом технологии блокчейна, она создает проблемы при передаче активов между блокчейнами. Отслеживание перемещения незаконных средств через мосты может оказаться сложной задачей для правоохранительных и регулирующих органов.

Это ограничение мостов может быть использовано хакерами для анонимного перемещения средств через блокчейны, при этом следователи не смогут их отследить.

Проблемы централизации

За прошедшие годы и после многочисленных взломов несколько мостов усилили децентрализацию. В то время как некоторые мосты работают децентрализованно, другие более централизованы, часто создавая единую точку отказа и ставя под угрозу природу блокчейна.

Сообщество блокчейнов активно ищет решения для устранения упомянутых выше рисков. Ниже приведены некоторые перспективные направления:

Децентрализованная мостовая архитектура

Переход к полностью децентрализованным мостам, где управление и работа распределяются по более широкой сети участников, может значительно повысить безопасность и снизить зависимость от доверенных третьих сторон.

Децентрализованная сеть мостов, составляющая эти мосты, стимулируется запуском токенов. Например, Wormhole недавно объявила о своей программе токенов для стимулирования своей экосистемы.

Формальные методы проверки

Использование формальной проверки — строгого математического подхода к доказательству правильности программного кода — может помочь выявить и устранить уязвимости в мостовых смарт-контрактах перед их развертыванием.

Стандартизация и совместимость

Стандартизация протоколов связи между мостами может способствовать беспрепятственному взаимодействию и потенциально смягчить некоторые проблемы отслеживания. Такие проекты, как IBC, делают успехи в этом направлении. IBC обеспечивает безопасную, не требующую доверия связь и передачу активов между независимыми блокчейнами.

Кроссчейн утопия

Будущее блокчейна зависит от взаимосвязанности. Кроссчейн мосты являются ключом к созданию действительно совместимой экосистемы, в которой пользователи могут без проблем использовать уникальные преимущества каждого блокчейна. Поскольку Web3 объединяет миллиарды пользователей, они не должны зависеть от блокчейна, в котором происходят их транзакции.

Ниже приведены некоторые улучшения, к которым мосты должны стремиться в ближайшие годы:

Расширенный пользовательский интерфейс

Мосты должны стать более удобными для пользователя, предлагая интуитивно понятные интерфейсы, которые упрощают процесс передачи активов даже для технически неграмотных пользователей. Для достижения этой цели концепции кошельков, цепочек и мостов необходимо интегрировать в среду, более похожую на Web2. Например, пользователи DeFi должны иметь возможность обмениваться активами между цепочками с помощью простого интерфейса.

Надежная безопасность

Благодаря сочетанию надежных методов обеспечения безопасности, постоянной бдительности, лучшего управления смарт-контрактами и внедрения передовых технологий, таких как официальная проверка, мосты могут превратиться в крепости безопасности. Полностью децентрализованные мосты, управляемые распределенной сетью валидаторов, могут стать нормой, устраняя риски, связанные с централизованным контролем.

Идеальное будущее предполагает блокчейн - ландшафт, в котором пользователи могут беспрепятственно перемещаться между блокчейнами, легко совершать транзакции и использовать возможности всей экосистемы, даже не имея знаний о базовой инфраструктуре.