Распространенные уязвимости в системах безопасности блокчейн-мостов

Например, чуть раньше, в феврале 2022 г., злоумышленник вывел из Solana токенов на 326 миллионов долларов. Помогла ему в этом уязвимость в Wormhole (червоточина), блокчейн-мосте Solana. Протоколы стейблкоинов преимущественно заинтересованы в создании мостов для своих блокчейнов, и в особенности для таких токенов, как Tether (USDT), популярность которого стремительно растет. В настоящий момент стейблкоины смогли расширить лишь количество поддерживающих их бирж, однако благодаря успешному созданию мостов они быстро расширят спектр своих услуг. Мост использует ChainBridge от ChainSafe и обеспечивает двустороннюю передачу как криптовалюты, так и NFT.

Любой может создавать инструменты, продукты и услуги на основе блокчейна. Чего нельзя сказать о централизованной технологии, развитие которой чаще ограничено ее начальной идеей. В публичных блокчейнах информация хранится на многих компьютерах, находящихся в разных странах и городах. Нет конкретной стороны или органа, которые могли бы контролировать сеть. WBTC контролируется децентрализованной автономной организацией (DAO) из 17 членов. У каждого члена хранится ключ к кошельку с несколькими подписями, который отвечает за безопасность системы.

Trustless-мост работает как общедоступная сеть блокчейнов, присоединиться может любой, без какого либо разрешения. Пользователи trustless-моста получают стимул для подтверждения транзакций, так же, как майнеры Эфириума. Блокчейн-мост — это взаимосвязанное звено, которое обеспечивает связь между двумя системами блокчейнов. Он помогает приложению dApp использовать преимущества и той и другой систем, а не только их хост-платформу. Например, приложение dApp размещенное на Эфириуме и связанное с блокчейном EOS имеет возможность использовать функционал смарт-контрактов Эфириума и масштабируемость EOS.

Они представляет собой соединение между блокчейнами, которое позволяет передавать любые типы данных, в том числе токены и смарт-контракты, из одной цепочки в другую. Мосты соединяют различные экосистемы и делают всю инфраструктуру DeFi удобнее. Мы коснемся только наиболее известных для того, чтобы у читателя не сложилось впечталение будто бы речь идет только о межсетевом протоколе. Современные блокчейн-мосты – это еще фреймворки, обладающие собственным стеком технологий.

Что такое контролируемые и общедоступные блокчейны

Таким образом, основная сеть Ethereum записывает только изменения балансов после проведения транзакций. Arbitrum — это протокол второго уровня (L2) для масштабирования Ethereum, предоставляющий решение, которое что такое блокчейн-мост ускоряет и значительно удешевляет транзакции по сравнению с основной сетью. Обернутый токен (wrapped token) — «копия» криптовалютного актива, выпущенная в другом блокчейне под залог оригинальной монеты.

Для обратной конвертации средств нужно выполнить те же действия, но в обратном порядке. Такие мосты позволяют цифровым активам и данным одного блокчейна взаимодействовать с другим блокчейном, тем самым обеспечивая их совместимость. Совместимость — это важнейшее свойство Bнтернета, за счет которого устройства по всему миру используют один и тот же набор открытых протоколов для общения друг с другом. Именно поэтому мосты играют важную роль в пространстве блокчейнов и обеспечивают удобный обмен данными и средствами. Децентрализованные – это значит их работа зависит от смарт-контрактов.

Преимущества мостов в DeFi

Но если транзакция не прошла валидацию должным образом, злоумышленник может воспользоваться этим, развернув вредоносный контракт и направив wrapped-токены с моста на нужный ему адрес. Однако, если в процессе ончейн-валидации возникает какая-либо уязвимость, злоумышленник может осуществить атаку и нанести системе серьезный ущерб. Например, если мост использует дерево Меркла для подтверждения данных транзакции, то злоумышленник может подделать доказательства.

Нулевой уровень предлагает блокчейнам общий базовый слой для разработки новый функций поверх него. Такие блокчейны не нуждаются в мостах, поскольку каждая сеть, построенная поверх нулевого уровня, изначально совместима с другими. Его токены DAI выводятся из контракта Ethereum, при этом эквивалентное количество wrapped-DAI выпускается на BNB Chain. Обычно такие проекты используют какую-либо разновидность протокола mint-and-burn, который обеспечивает постоянную поставку токенов для всех платформ. То есть, когда токен А покидает блокчейн А, он сжигается или блокируется протоколом моста, а одновременно с этим выпускается эквивалентный токен В на блокчейне В. Кроссчейн мосты как и DEX работают на основе пулов ликвидности – простыми словами для обмена двух токенов используются специальные резервы которые пополняются другими пользователями.

В это время должен произойти обмен, иначе монеты будут возвращены на исходный адрес. Криптовалюта подразумевалась как децентрализованный финансовый инструмент, однако для подписи транзакций в переводе криптовалюты между мостами сообществу иногда приходится прибегать к централизованной форме. Закрывая проблему межблокчейновых мостов для юзеров, криптобиржи сохраняют максимальный денежный поток от клиентов. Самый популярный вариант использования такого моста — передача биткоинов в блокчейн Ethereum в виде Wrapped Bitcoin (WBTC).

Преимущества и недостатки блокчейн-мостов

Компании, обеспечивающие кроссчейновые транзакции заинтересованы в сохранении мостов между блокчейнами, поэтому они делаю все возможное для повышения доверия к ним и оптимизации этой технологии. Блокчейн-мосты (Blockchain Bridge), также известные как кроссчейн-мосты (Cross-chain Bridge), или сетевые мосты, — это приложения, позволяющие перемещать цифровые активы из одного блокчейна в другой. В документации эфира сказано, что мосты необходимы, потому что все блокчейны имеют свою изолированную экосистему, специфические правила и собственный механизм консенсуса.

Они позволяют активам, созданным на одной блокчейн-сети, стать доступными для использования на других сетях. Это может быть особенно полезно в случае различных криптовалют, где пользователи могут обменивать одну валюту на другую без необходимости использовать централизованные биржи. Что делают кроссчейн-мосты — они временно блокируют или замораживают ваш актив в цепочке A. Затем создается эквивалентное количество новых токенов, которые будут разблокированы для вас в цепочке B. В наши дни существует приличное количество межсетевых мостов для разных типов блокчейнов, и это позволяет пользователям применять различные методы децентрализованного финансирования (DeFi) между сетями. Интересно, что к сети Ethereum (ETH) подключается множество мостов, поскольку они совместимы с виртуальной машиной Ethereum (EVM).

Голосование проводится по вопросам добавления или удаления членов и внесения изменений в смарт-контракт. Централизованные мосты предполагают необходимость прохождения процедуры KYC и высокую комиссию за транзакции. Terra – это блокчейн-протокол, поддерживающий децентрализованные стабильные монеты, привязанные к фиатным валютам.

• Если всё будет сделано правильно, то через такой мост можно будет передавать не только токены, но и конкретные данные со смарт-контрактами.
• Мы рекомендуем тщательно изучить любой сервис, прежде чем передавать ему свои активы.
• Для обычных пользователей, в виде нас, блокчейн-мосты помогают при переносе токенов из одной сети в другую, для участия в разных темах, будь это токенсейлы или стейкинг.
• Участники AVAX могут связать активы AVAX с Ethereum, используя возможности кросс-чейнового обмена, предлагаемые кошельком Avalanche.
• Интернет стал революционной системой отчасти благодаря своей высокой совместимости.

Мосты играют огромное значение в пространстве блокчейнов, и безопасность должна быть приоритетом первой значимости при проектировании и создании эффективной инфраструктуры Web3. Депонирование токенов ERC-20 существенно отличается от депонирования ETH. Перед внесением ERC-20 пользователь должен сначала разрешить контракту моста потратить свои токены. Получив одобрение и приняв токены, контракт моста либо сожжет токены пользователя с помощью функции «burnFrom()», либо переведет их в контракт с помощью функции «transferFrom()».

Благодаря тому, что экономика, как в биткойне, основана на оплате за выполненные инструкции, а не за проведенные финансовые транзакции, достигается Тьюринговая полнота. Она отслеживает состояние блокчейна по мере его трансформации при каждой транзакции. Чтобы еще больше прояснить концепцию EVM, следует вернуться к основам и вспомнить, как работают компьютерные программы.

Ethereum не является процессором – это распределенная всемирная сеть, в которой 100 процессоров одновременно работают с EVM. Однако EVM функционирует как виртуальный процессор или виртуальная “машина”, запущенная внутри программы Go Ethereum, или “Geth”. Помимо всего прочего, их можно разделить на контролируемые и общедоступные. Скорее всего, вы уже встречали общедоступные проекты, которыми могут пользоваться и управлять все желающие.