Επικίνδυνες αλλά απαραίτητες: Γιατί η αγορά κρυπτονομισμάτων χρειάζεται τις γέφυρες

Οι γέφυρες κρυπτονομισμάτων βοηθούν στη μεταφορά ψηφιακών περιουσιακών στοιχείων μεταξύ blockchains. Καθιστούν το οικοσύστημα των κρυπτονομισμάτων πιο συνδεδεμένο και ευκολότερο στη χρήση. Όμως, έχουν γίνει επίσης ένας από τους αγαπημένους στόχους των χάκερ στον κλάδο.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Γιατί οι γέφυρες κρυπτονομισμάτων βρίσκονται ξανά στο προσκήνιο;

Το πρωτόκολλο cross-chain Allbridge Core αναγκάστηκε πρόσφατα να αναστείλει τη γέφυρά του αφού χάκερ εκμεταλλεύτηκαν μια ευπάθεια που τους επέτρεψε να κλέψουν περίπου 1,65 εκατομμύρια δολάρια. Σύμφωνα με εταιρείες ασφάλειας blockchain, ο επιτιθέμενος χειραγώγησε μια δεξαμενή ρευστότητας stablecoin χρησιμοποιώντας ένα flash loan πριν μεταφέρει τα κλεμμένα κεφάλαια από το Solana στο Ethereum. Το πρωτόκολλο ανέστειλε τις λειτουργίες του ενώ ερευνούσε το περιστατικό.

Σε σύγκριση με μερικές από τις μεγαλύτερες επιθέσεις κρυπτονομισμάτων, οι απώλειες ήταν σχετικά μέτριες. Ωστόσο, η επίθεση ανέδειξε ένα γνώριμο δίλημμα: οι γέφυρες έχουν γίνει απαραίτητη υποδομή για τη βιομηχανία κρυπτονομισμάτων, παρόλο που παραμένουν ένας από τους μεγαλύτερους κινδύνους ασφαλείας της.

Loading...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Τι είναι μια γέφυρα κρυπτονομισμάτων;

Φανταστείτε το Bitcoin, το Ethereum και το Solana ως ξεχωριστά νησιά. Διαφορετικά blockchains έχουν σχεδιαστεί για διαφορετικούς σκοπούς. Ορισμένα δίνουν προτεραιότητα στην ασφάλεια, ενώ άλλα εστιάζουν στην ταχύτητα, τις χαμηλότερες προμήθειες ή τις εξειδικευμένες εφαρμογές. Γι' αυτό οι χρήστες συχνά θέλουν να μεταφέρουν περιουσιακά στοιχεία μεταξύ τους.

Μια γέφυρα κρυπτονομισμάτων λειτουργεί σαν ένα φέρι μποτ που συνδέει αυτά τα νησιά. Επιτρέπει στους χρήστες να μεταφέρουν περιουσιακά στοιχεία μεταξύ blockchains χωρίς να τα πουλήσουν πρώτα.

Στις περισσότερες περιπτώσεις, η γέφυρα δεν μεταφέρει κυριολεκτικά ένα νόμισμα από το ένα blockchain στο άλλο. Αντίθετα, κλειδώνει το αρχικό περιουσιακό στοιχείο σε ένα δίκτυο και δημιουργεί μια ισοδύναμη έκδοση σε ένα άλλο. Όταν ο χρήστης θέλει να επιστρέψει, το νέο διακριτικό (token) καταστρέφεται και το αρχικό περιουσιακό στοιχείο αποδεσμεύεται.

Αυτές οι «wrapped» εκδόσεις κρυπτονομισμάτων επιτρέπουν στους χρήστες να εμπορεύονται, να ξοδεύουν ή να επενδύουν τα περιουσιακά τους στοιχεία σε ένα άλλο blockchain, διατηρώντας παράλληλα την αξία του αρχικού νομίσματος.

Για παράδειγμα, κάποιος που κατέχει ETH στο Ethereum μπορεί να θέλει να χρησιμοποιήσει μια εφαρμογή αποκεντρωμένης χρηματοοικονομικής (DeFi) στο Solana επειδή οι συναλλαγές είναι ταχύτερες ή φθηνότερες. Μια γέφυρα το καθιστά αυτό εφικτό χωρίς να απαιτείται από τον χρήστη να πουλήσει πρώτα το περιουσιακό του στοιχείο.

Χωρίς γέφυρες, οι χρήστες θα έπρεπε συχνά να πουλήσουν ένα κρυπτονόμισμα, να μεταφέρουν τα χρήματα μέσω ενός ανταλλακτηρίου και να αγοράσουν ένα άλλο περιουσιακό στοιχείο σε διαφορετικό blockchain. Αυτό θα καθιστούσε την αποκεντρωμένη χρηματοοικονομική, το blockchain gaming και πολλές άλλες εφαρμογές κρυπτονομισμάτων πολύ λιγότερο βολικές.

Εν ολίγοις, οι γέφυρες λύνουν μία από τις μεγαλύτερες προκλήσεις των κρυπτονομισμάτων: το να κάνουν τα διαφορετικά δίκτυα blockchain να συνεργάζονται.

Γιατί οι γέφυρες είναι ελκυστικές για τους χάκερ;

Το ίδιο χαρακτηριστικό που καθιστά τις γέφυρες χρήσιμες, τις καθιστά επίσης δύσκολες στην ασφάλιση.

Σε αντίθεση με μια κανονική συναλλαγή blockchain, η οποία λαμβάνει χώρα σε ένα μόνο δίκτυο, μια γέφυρα πρέπει να συντονίζει τη δραστηριότητα σε δύο ή περισσότερα blockchains. Συχνά βασίζεται σε πολλαπλά έξυπνα συμβόλαια (smart contracts), επικυρωτές (validators), δεξαμενές ρευστότητας και συστήματα ανταλλαγής μηνυμάτων που συνεργάζονται μεταξύ τους.

Αυτή η πολυπλοκότητα είναι ακριβώς αυτό που προσελκύει τους επιτιθέμενους. Όπως το έθεσε ο Brian Pak, Επικεφαλής Πολιτικής APAC στην Chainalysis, οι γέφυρες έχουν γίνει «πολύ διαβόητοι» στόχοι επειδή «προσπαθούν να διασυνδέσουν διαφορετικές αλυσίδες». Κάθε πρόσθετο στοιχείο δημιουργεί μια ακόμη ευκαιρία για να πάει κάτι στραβά.

Είτε μια γέφυρα βασίζεται σε μια μικρή ομάδα επικυρωτών είτε σε ένα πιο αποκεντρωμένο σύστημα επαλήθευσης, οι χρήστες πρέπει να την εμπιστευτούν για να επιβεβαιώσουν ότι τα περιουσιακά στοιχεία μπορούν να μετακινηθούν με ασφάλεια μεταξύ των blockchains.

Οι γέφυρες τείνουν επίσης να διατηρούν μεγάλα αποθέματα κρυπτονομισμάτων, επειδή διασφαλίζουν τα αρχικά περιουσιακά στοιχεία που υποστηρίζουν τα tokens που εκδίδονται σε άλλα blockchains. Ως αποτέλεσμα, μια και μόνο ευπάθεια μπορεί δυνητικά να εκθέσει εκατοντάδες εκατομμύρια δολάρια.

Οι ερευνητές εκτιμούν ότι οι επιθέσεις σε γέφυρες cross-chain έχουν προκαλέσει απώλειες σχεδόν 4,3 δισεκατομμυρίων δολαρίων από το 2021, καθιστώντας τες έναν από τους πιο στοχευμένους τομείς της αποκεντρωμένης χρηματοοικονομικής. Η Chainalysis διαπίστωσε επίσης ότι τα hacks σε γέφυρες αντιπροσώπευαν σχεδόν το 70% όλων των κρυπτονομισμάτων που κλάπηκαν το 2022, υπογραμμίζοντας πόσο συχνά οι επιτιθέμενοι στόχευαν τη συγκεκριμένη τεχνολογία.

Παρόλο που οι μεγαλύτερες επιθέσεις σημειώθηκαν το 2021 και το 2022, το πρόβλημα δεν έχει εξαφανιστεί. Σημαντικά περιστατικά, όπως η κατάρρευση του Multichain το 2023, το hack του Orbit Chain το 2024 και η πρόσφατη εκμετάλλευση του Allbridge, δείχνουν ότι η ασφάλεια των γεφυρών παραμένει μια διαρκής πρόκληση.

Μπορούν οι γέφυρες να γίνουν ποτέ απόλυτα ασφαλείς;

Ο συνιδρυτής του Ethereum Vitalik Buterin εξέφρασε παρόμοιες ανησυχίες μετά από μια σειρά hacks σε γέφυρες το 2022, υποστηρίζοντας ότι «το μέλλον θα είναι multi-chain, αλλά δεν θα είναι cross-chain», επειδή υπάρχουν «θεμελιώδη όρια στην ασφάλεια των γεφυρών που μεταπηδούν σε πολλαπλές 'ζώνες κυριαρχίας'».

Το επιχείρημά του δεν ήταν ότι τα blockchains πρέπει να παραμείνουν απομονωμένα. Αντίθετα, υποστήριξε ότι η μετακίνηση περιουσιακών στοιχείων μεταξύ ανεξάρτητων δικτύων ενέχει αναπόφευκτα πρόσθετους κινδύνους ασφαλείας.

Οι προγραμματιστές ανταποκρίθηκαν επανασχεδιάζοντας τον τρόπο λειτουργίας των γεφυρών. Οι νεότερες προσεγγίσεις βασίζονται λιγότερο σε έμπιστους ενδιάμεσους και περισσότερο στην κρυπτογραφική επαλήθευση, ενώ οι εταιρείες ασφαλείας συνεχίζουν να πιέζουν για ισχυρότερους ελέγχους, αποκεντρωμένη επικύρωση και συνεχή παρακολούθηση για τη μείωση του κινδύνου επιθέσεων.

Γιατί οι γέφυρες ήρθαν για να μείνουν

Παρά τις επανειλημμένες επιθέσεις, λίγοι πιστεύουν ότι τα κρυπτονομίσματα μπορούν να λειτουργήσουν χωρίς γέφυρες.

Καθώς εμφανίζονται όλο και περισσότερα δίκτυα blockchain, οι χρήστες περιμένουν όλο και περισσότερο να μετακινούν περιουσιακά στοιχεία μεταξύ τους τόσο εύκολα όσο η αποστολή χρημάτων μεταξύ τραπεζικών λογαριασμών. Χωρίς γέφυρες, κάθε blockchain θα παρέμενε σε μεγάλο βαθμό απομονωμένο, περιορίζοντας την ανάπτυξη της αποκεντρωμένης χρηματοοικονομικής και άλλων εφαρμογών cross-chain.

Το μάθημα από περιστατικά όπως η εκμετάλλευση του Allbridge δεν είναι ότι οι γέφυρες απέτυχαν. Είναι ότι έχουν γίνει πολύ σημαντικές για να τις αγνοήσουμε. Κάθε μεγάλη επίθεση αποκαλύπτει νέες αδυναμίες, αλλά ωθεί επίσης τους προγραμματιστές να δημιουργήσουν πιο ασφαλή συστήματα.

Κάθε νέο blockchain αυξάνει την ανάγκη για ασφαλείς συνδέσεις μεταξύ των δικτύων. Αυτό σημαίνει ότι το μέλλον των κρυπτονομισμάτων είναι απίθανο να περιλαμβάνει λιγότερες γέφυρες. Αντίθετα, θα εξαρτηθεί από το να γίνουν αρκετά ασφαλείς ώστε οι περισσότεροι χρήστες σπάνια να χρειάζεται να σκέφτονται πώς λειτουργούν.