Ohtlikud, kuid asendamatud: miks krüptoturg vajab sildu

​Krüptosillad aitavad liigutada digitaalseid varasid plokiahelate vahel. Need muudavad krüptoökosüsteemi ühendatumaks ja hõlpsamini kasutatavaks. Kuid neist on saanud ka üks häkkerite lemmiksihtmärke selles valdkonnas.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Miks on krüptosillad taas tähelepanu keskpunktis?

Ahelateülene protokoll Allbridge Core oli hiljuti sunnitud oma silla peatama pärast seda, kui häkkerid kasutasid ära haavatavust, mis võimaldas neil varastada umbes 1,65 miljonit dollarit. Plokiahela turvafirmade sõnul manipuleeris ründaja välklaenu (flash loan) abil stabiilsusraha likviidsusfondiga, enne kui liigutas varastatud vahendid Solanast Ethereumisse. Protokoll peatas tegevuse intsidendi uurimise ajaks.

Võrreldes mõne krüptomaailma suurima häkkimisega olid kahjud suhteliselt tagasihoidlikud. Ometi rõhutas rünnak tuttavat dilemmat: sillad on muutunud krüptotööstuse jaoks asendamatuks infrastruktuuriks, kuigi need on endiselt üks selle suurimaid turvariske.

Loading...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Mis on krüptosild?

Kujutage ette Bitcoini, Ethereumi ja Solanat kui eraldiseisvaid saari. Erinevad plokiahelad on loodud erinevatel eesmärkidel. Mõned seavad prioriteediks turvalisuse, teised aga keskenduvad kiirusele, madalamatele tasudele või spetsialiseeritud rakendustele. Seetõttu soovivad kasutajad sageli varasid nende vahel liigutada.

Krüptosild toimib nagu parvlaev, mis ühendab neid saari. See võimaldab kasutajatel kanda varasid plokiahelate vahel ilma neid eelnevalt müümata.

Enamikul juhtudel ei liiguta sild münti otseselt ühest plokiahelast teise. Selle asemel lukustab see algse vara ühes võrgus ja loob teises võrgus samaväärse versiooni. Kui kasutaja soovib tagasi liikuda, siis uus märk (token) hävitatakse ja algne vara vabastatakse.

Need krüptovaluutade "pakendatud" (wrapped) versioonid võimaldavad kasutajatel kaubelda, kulutada või investeerida oma varasid teises plokiahelas, säilitades samal ajal algse mündi väärtuse.

Näiteks võib keegi, kes hoiab ETH-d Ethereumis, soovi kasutada detsentraliseeritud finantsrakendust Solanas, kuna tehingud on seal kiiremad või odavamad. Sild teeb selle võimalikuks, ilma et kasutaja peaks oma vara esmalt maha müüma.

Ilma sildadeta peaksid kasutajad sageli müüma ühe krüptovaluuta, liigutama raha läbi börsi ja ostma teise vara teises plokiahelas. See muudaks detsentraliseeritud rahanduse, plokiahela mängud ja paljud muud krüptorakendused palju ebamugavamaks.

Lühidalt öeldes lahendavad sillad ühe krüptomaailma suurima väljakutse: panna erinevad plokiahelavõrgud koos töötama.

Miks on sillad häkkeritele atraktiivsed?

Sama omadus, mis teeb sillad kasulikuks, muudab need ka raskesti turvatavaks.

Erinevalt tavalisest plokiahela tehingust, mis toimub ühes võrgus, peab sild koordineerima tegevust kahe või enama plokiahela vahel. See tugineb sageli mitmele nutilepingule, validaatorile, likviidsusfondile ja sõnumsidesüsteemile, mis töötavad koos.

See keerukus ongi see, mis ründajaid ligi tõmbab. Nagu Chainalysise APAC-i poliitikajuht Brian Pak ütles, on sillad saanud „väga kurikuulsateks“ sihtmärkideks, kuna need „püüavad ühendada erinevaid ahelaid“. Iga täiendav komponent loob uue võimaluse, et midagi võib valesti minna.

Sõltumata sellest, kas sild toetub väikesele validaatorite rühmale või hajusamale verifitseerimissüsteemile, peavad kasutajad seda usaldama, et kinnitada varade turvaline liikumine plokiahelate vahel.

Sillad kipuvad hoidma ka suuri krüptovaluuta poole, kuna nad hoiustavad algseid varasid, mis tagavad teistes plokiahelates väljastatud tokeneid. Selle tulemusena võib üksainus haavatavus seada ohtu sadu miljoneid dollareid.

Uurijate hinnangul on rünnakud ahelatevaheliste sildade vastu põhjustanud alates 2021. aastast ligi 4,3 miljardi dollari väärtuses kahjusid, muutes need üheks enim rünnatud valdkonnaks detsentraliseeritud rahanduses. Chainalysis leidis samuti, et sildade häkkimised moodustasid 2022. aastal ligi 70% kogu varastatud krüptovaluutast, rõhutades, kui sagedasti ründajad seda tehnoloogiat sihikule võtavad.

Kuigi suurimad rünnakud toimusid 2021. ja 2022. aastal, pole probleem kadunud. Suured vahejuhtumid, nagu Multichaini kokkukukkumine 2023. aastal, Orbit Chaini häkkimine 2024. aastal ja hiljutine Allbridge'i rünnak, näitavad, et sildade turvalisus on jätkuv väljakutse.

Kas sillad saavad üldse kunagi täielikult turvalised olla?

Ethereumi kaasasutaja Vitalik Buterin väljendas sarnast muret pärast mitmeid sildade häkkimisi 2022. aastal, väites, et "tulevik on mitmeahelaline (multi-chain), kuid mitte ahelateülene (cross-chain)", sest on olemas "fundamaentaalsed piirid sildade turvalisusele, mis hüppavad üle mitme 'suveräänsustsooni'."

Tema mõte ei olnud see, et plokiahelad peaksid jääma isoleerituks. Pigem väitis ta, et varade liigutamine sõltumatute võrkude vahel toob paratamatult kaasa täiendavaid turvariske.

Arendajad on vastanud sildade toimimise ümberkujundamisega. Uuemad lähenemisviisid toetuvad vähem usaldusväärsetele vahendajatele ja rohkem krüptograafilisele verifitseerimisele, samas kui turvafirmad jätkavad tugevamate auditite, detsentraliseeritud valideerimise ja pideva seire nõudmist, et vähendada rünnakute ohtu.

Miks sillad on tulnud selleks, et jääda

Hoolimata korduvatest rünnakutest usuvad vähesed, et krüptomaailm saaks ilma sildadeta toimida.

Kuna tekib üha rohkem plokiahelavõrke, ootavad kasutajad üha enam võimalust liigutada varasid nende vahel sama lihtsalt kui raha saatmist pangakontode vahel. Ilma sildadeta jääks iga plokiahel suuresti isoleerituks, piirates detsentraliseeritud rahanduse ja muude ahelateüleste rakenduste kasvu.

Õppetund sellistest vahejuhtumitest nagu Allbridge'i rünnak ei ole see, et sillad on läbi kukkunud. See on see, et nad on muutunud liiga oluliseks, et neid ignoreerida. Iga suur rünnak paljastab uusi nõrkusi, kuid samas tõukab see arendajaid ehitama turvalisemaid süsteeme.

Iga uus plokiahel suurendab vajadust turvaliste ühenduste järele võrkude vahel. See tähendab, et krüpto tulevik ei too tõenäoliselt kaasa vähem sildu. Selle asemel sõltub see nende muutmisest piisavalt turvaliseks, et enamik kasutajaid peaks harva mõtlema sellele, kuidas need toimivad.