Veszélyes, de nélkülözhetetlen: Miért van szüksége a kriptopiacnak hidakra

A kripto bridge-ek (hidak) segítenek a digitális eszközök blokkláncok közötti mozgatásában. Összekapcsoltabbá és könnyebben használhatóvá teszik a kripto-ökoszisztémát. Ugyanakkor az iparág hackereinek egyik kedvenc célpontjává is váltak.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Miért kerültek ismét reflektorfénybe a kripto bridge-ek?

Az Allbridge Core cross-chain protokoll nemrégiben kénytelen volt felfüggeszteni hídját, miután hackerek kihasználtak egy sebezhetőséget, amely lehetővé tette számukra, hogy körülbelül 1,65 millió dollárt lopjanak el. Blokklánc-biztonsági cégek szerint a támadó egy villámkölcsön (flash loan) segítségével manipulált egy stablecoin likviditási poolt, mielőtt az ellopott összeget Solanáról Ethereumra utalta volna. A protokoll a vizsgálat idejére felfüggesztette működését.

A kriptoipar legnagyobb hackeléseihez képest a veszteségek viszonylag mérsékeltek voltak. A támadás mégis rávilágított egy ismerős dilemmára: a bridge-ek a kriptoipar alapvető infrastruktúrájává váltak, annak ellenére, hogy továbbra is az egyik legnagyobb biztonsági kockázatot jelentik.

Loading...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

Mi az a kripto bridge?

Képzelje el a Bitcoint, az Ethereumot és a Solanát különálló szigetekként. A különböző blokkláncokat eltérő célokra tervezték. Egyesek a biztonságot helyezik előtérbe, míg mások a sebességre, az alacsonyabb díjakra vagy a speciális alkalmazásokra összpontosítanak. Ezért akarnak a felhasználók gyakran eszközöket mozgatni közöttük.

A kripto bridge úgy működik, mint egy komp, amely összeköti ezeket a szigeteket. Lehetővé teszi a felhasználók számára, hogy eszközöket vigyenek át a blokkláncok között anélkül, hogy előbb eladnák azokat.

A legtöbb esetben a híd nem szó szerint mozgat át egy érmét az egyik blokkláncról a másikra. Ehelyett zárolja az eredeti eszközt az egyik hálózaton, és létrehoz egy azzal egyenértékű verziót a másikon. Amikor a felhasználó vissza akar térni, az új tokent megsemmisítik, az eredeti eszközt pedig felszabadítják.

A kriptovaluták ezen „wrapped” (csomagolt) verziói lehetővé teszik a felhasználók számára, hogy egy másik blokkláncon kereskedjenek, költsenek vagy fektessenek be eszközeikkel, miközben megőrzik az eredeti érme értékét.

Például valaki, aki ETH-t tart az Ethereumon, szeretne egy decentralizált pénzügyi alkalmazást használni a Solanán, mert a tranzakciók ott gyorsabbak vagy olcsóbbak. Egy bridge ezt lehetővé teszi anélkül, hogy a felhasználónak előbb el kellene adnia az eszközét.

Bridge-ek nélkül a felhasználóknak gyakran el kellene adniuk az egyik kriptovalutát, át kellene utalniuk a pénzt egy tőzsdén keresztül, majd egy másik eszközt kellene vásárolniuk egy másik blokkláncon. Ez a decentralizált pénzügyeket (DeFi), a blokklánc-alapú játékokat és sok más kriptoalkalmazást sokkal kényelmetlenebbé tenne.

Röviden: a bridge-ek a kripto egyik legnagyobb kihívását oldják meg: a különböző blokklánc-hálózatok együttműködését.

Miért vonzóak a bridge-ek a hackerek számára?

Ugyanaz a tulajdonság, ami a bridge-eket hasznossá teszi, egyben nehézzé is teszi a biztosításukat.

Szemben egy normál blokklánc-tranzakcióval, amely egyetlen hálózaton zajlik, a bridge-nek két vagy több blokklánc közötti tevékenységet kell koordinálnia. Gyakran több okosszerződésre, validátorra, likviditási poolra és üzenetküldő rendszerre támaszkodik, amelyek együttműködnek.

Ez az összetettség pontosan az, ami vonzza a támadókat. Ahogy Brian Pak, a Chainalysis APAC-politikai vezetője fogalmazott, a bridge-ek „hírhedt” célpontokká váltak, mert „különböző láncokat próbálnak összekapcsolni”. Minden egyes plusz komponens újabb lehetőséget teremt arra, hogy valami hiba csússzon a gépezetbe.

Függetlenül attól, hogy egy híd egy kis csoportnyi validátorra vagy egy decentralizáltabb ellenőrzési rendszerre támaszkodik, a felhasználóknak bízniuk kell benne, hogy megerősíti: az eszközök biztonságosan mozoghatnak a blokkláncok között.

A hidak emellett hajlamosak nagy kriptovaluta-készleteket tárolni, mivel ők őrzik a más blokkláncokon kibocsátott tokenek mögött álló eredeti eszközöket. Ennek eredményeként egyetlen sebezhetőség potenciálisan több százmillió dollárt tehet ki kockázatnak.

A kutatók becslése szerint a láncok közötti hidak elleni támadások közel 4,3 milliárd dolláros veszteséget okoztak 2021 óta, így a decentralizált pénzügyek egyik leginkább célba vett területévé váltak. A Chainalysis azt is megállapította, hogy a híd-hackelések tették ki a 2022-ben ellopott összes kriptovaluta közel 70%-át, ami rávilágít arra, milyen gyakran vették célba a támadók ezt a technológiát.

Bár a legnagyobb támadások 2021-ben és 2022-ben történtek, a probléma nem tűnt el. Az olyan jelentős incidensek, mint a Multichain 2023-as összeomlása, az Orbit Chain 2024-es feltörése és a közelmúltbeli Allbridge-kihasználás azt mutatják, hogy a hidak biztonsága továbbra is folyamatos kihívást jelent.

Lehetnek-e valaha teljesen biztonságosak a hidak?

Az Ethereum társalapítója, Vitalik Buterin hasonló aggályokat fogalmazott meg a 2022-es híd-hackelések sorozata után, azzal érvelve, hogy „a jövő több-láncú (multi-chain) lesz, de nem láncok közötti (cross-chain)”, mert „alapvető korlátai vannak a több 'szuverenitási zónán' átívelő hidak biztonságának”.

Érve nem az volt, hogy a blokkláncoknak elszigeteltnek kell maradniuk. Inkább azt állította, hogy az eszközök független hálózatok közötti mozgatása elkerülhetetlenül további biztonsági kockázatokat hordoz magában.

A fejlesztők a hidak működésének újratervezésével válaszoltak. Az újabb megközelítések kevésbé támaszkodnak a megbízható közvetítőkre, és inkább a kriptográfiai ellenőrzésre építenek, miközben a biztonsági cégek továbbra is szorgalmazzák az erősebb auditokat, a decentralizált validálást és a folyamatos felügyeletet a támadások kockázatának csökkentése érdekében.

Miért maradnak velünk a hidak?

Az ismétlődő támadások ellenére kevesen hiszik, hogy a kripto képes hidak nélkül működni.

Ahogy egyre több blokklánchálózat jelenik meg, a felhasználók egyre inkább elvárják, hogy ugyanolyan egyszerűen mozgathassák az eszközöket közöttük, mint ahogy pénzt küldenek bankszámlák között. Hidak nélkül minden blokklánc nagyrészt elszigetelt maradna, ami korlátozná a decentralizált pénzügyek és más láncok közötti alkalmazások növekedését.

Az olyan incidensek tanulsága, mint az Allbridge-kihasználás, nem az, hogy a hidak kudarcot vallottak. Hanem az, hogy túl fontossá váltak ahhoz, hogy figyelmen kívül hagyjuk őket. Minden nagyobb támadás új gyengeségeket tár fel, de egyben arra is ösztönzi a fejlesztőket, hogy biztonságosabb rendszereket építsenek.

Minden új blokklánc növeli a hálózatok közötti biztonságos kapcsolatok iránti igényt. Ez azt jelenti, hogy a kripto jövője valószínűleg nem kevesebb hidat fog tartalmazni. Ehelyett azon múlik majd, hogy elég biztonságossá tegyük őket ahhoz, hogy a legtöbb felhasználónak ritkán kelljen gondolkodnia a működésükön.