Pericolosi ma indispensabili: perché il mercato crypto ha bisogno dei bridge

I bridge crypto aiutano a spostare asset digitali tra le blockchain. Rendono l'ecosistema crypto più connesso e facile da usare. Ma sono anche diventati uno dei bersagli preferiti del settore per gli hacker.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Perché i bridge crypto sono di nuovo sotto i riflettori?

Il protocollo cross-chain Allbridge Core è stato recentemente costretto a sospendere il suo bridge dopo che gli hacker hanno sfruttato una vulnerabilità che ha permesso loro di rubare circa 1,65 milioni di dollari. Secondo le società di sicurezza blockchain, l'attaccante ha manipolato una pool di liquidità di stablecoin utilizzando un flash loan prima di spostare i fondi rubati da Solana a Ethereum. Il protocollo ha sospeso le operazioni mentre indagava sull'incidente.

Rispetto ad alcuni dei più grandi hack del mondo crypto, le perdite sono state relativamente modeste. Eppure l'attacco ha evidenziato un dilemma familiare: i bridge sono diventati un'infrastruttura essenziale per l'industria crypto, pur rimanendo uno dei suoi maggiori rischi per la sicurezza.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Cos'è un bridge crypto?

Immagina Bitcoin, Ethereum e Solana come isole separate. Diverse blockchain sono progettate per scopi diversi. Alcune danno priorità alla sicurezza, mentre altre si concentrano sulla velocità, commissioni più basse o applicazioni specializzate. Ecco perché gli utenti spesso vogliono spostare asset tra di esse.

Un bridge crypto agisce come un traghetto che collega quelle isole. Consente agli utenti di trasferire asset tra blockchain senza doverli prima vendere.

Nella maggior parte dei casi, il bridge non sposta letteralmente una moneta da una blockchain all'altra. Invece, blocca l'asset originale su una rete e crea una versione equivalente su un'altra. Quando l'utente vuole tornare indietro, il nuovo token viene distrutto e l'asset originale viene sbloccato.

Queste versioni "wrapped" (incapsulate) delle criptovalute consentono agli utenti di scambiare, spendere o investire i propri asset su un'altra blockchain preservando il valore della moneta originale.

Ad esempio, qualcuno che detiene ETH su Ethereum potrebbe voler utilizzare un'applicazione di finanza decentralizzata su Solana perché le transazioni sono più veloci o più economiche. Un bridge rende possibile tutto ciò senza richiedere all'utente di vendere prima il proprio asset.

Senza i bridge, gli utenti dovrebbero spesso vendere una criptovaluta, spostare il denaro attraverso un exchange e acquistare un altro asset su una blockchain diversa. Ciò renderebbe la finanza decentralizzata, il gaming su blockchain e molte altre applicazioni crypto molto meno convenienti.

In breve, i bridge risolvono una delle più grandi sfide del settore crypto: far collaborare diverse reti blockchain.

Perché i bridge sono attraenti per gli hacker?

La stessa caratteristica che rende i bridge utili li rende anche difficili da proteggere.

A differenza di una normale transazione blockchain, che avviene su una singola rete, un bridge deve coordinare l'attività tra due o più blockchain. Spesso si affida a molteplici smart contract, validatori, pool di liquidità e sistemi di messaggistica che lavorano insieme.

Tale complessità è esattamente ciò che attrae gli aggressori. Come ha affermato Brian Pak, Head of APAC Policy presso Chainalysis, i bridge sono diventati bersagli "molto noti" perché stanno "cercando di interconnettere diverse catene". Ogni componente aggiuntivo crea un'ulteriore opportunità affinché qualcosa vada storto.

Sia che un bridge si affidi a un piccolo gruppo di validatori o a un sistema di verifica più decentralizzato, gli utenti devono potersi fidare della sua capacità di confermare che gli asset possano spostarsi in sicurezza tra le blockchain.

I bridge tendono inoltre a detenere ampi pool di criptovalute perché custodiscono gli asset originali a garanzia dei token emessi su altre blockchain. Di conseguenza, una singola vulnerabilità può potenzialmente esporre centinaia di milioni di dollari.

I ricercatori stimano che gli attacchi ai bridge cross-chain abbiano causato perdite per quasi 4,3 miliardi di dollari dal 2021, rendendoli una delle aree più colpite della finanza decentralizzata. Chainalysis ha inoltre rilevato che gli hack ai bridge hanno rappresentato quasi il 70% di tutte le criptovalute rubate nel 2022, evidenziando quanto frequentemente gli aggressori abbiano preso di mira questa tecnologia.

Sebbene i più grandi attacchi si siano verificati nel 2021 e nel 2022, il problema non è scomparso. Incidenti rilevanti come il collasso di Multichain nel 2023, l'hack di Orbit Chain nel 2024 e il recente exploit di Allbridge dimostrano che la sicurezza dei bridge rimane una sfida aperta.

I bridge potranno mai essere completamente sicuri?

Il co-fondatore di Ethereum Vitalik Buterin ha sollevato preoccupazioni simili dopo una serie di hack ai bridge nel 2022, sostenendo che "il futuro sarà multi-chain, ma non sarà cross-chain" perché esistono "limiti fondamentali alla sicurezza dei bridge che saltano tra molteplici 'zone di sovranità'".

Il suo punto non era che le blockchain dovessero rimanere isolate. Piuttosto, sosteneva che lo spostamento di asset tra reti indipendenti introduce inevitabilmente ulteriori rischi per la sicurezza.

Gli sviluppatori hanno risposto riprogettando il funzionamento dei bridge. I nuovi approcci si affidano meno a intermediari fidati e più alla verifica crittografica, mentre le società di sicurezza continuano a spingere per audit più rigorosi, validazione decentralizzata e monitoraggio continuo per ridurre il rischio di attacchi.

Perché i bridge sono destinati a restare

Nonostante i ripetuti attacchi, pochi credono che il settore crypto possa funzionare senza i bridge.

Con l'emergere di un numero sempre maggiore di reti blockchain, gli utenti si aspettano sempre più di poter spostare asset tra di esse con la stessa facilità con cui si invia denaro tra conti bancari. Senza i bridge, ogni blockchain rimarrebbe ampiamente isolata, limitando la crescita della finanza decentralizzata e di altre applicazioni cross-chain.

La lezione tratta da incidenti come l'exploit di Allbridge non è che i bridge abbiano fallito. È che sono diventati troppo importanti per essere ignorati. Ogni attacco importante espone nuove debolezze, ma spinge anche gli sviluppatori a costruire sistemi più sicuri.

Ogni nuova blockchain aumenta la necessità di connessioni sicure tra le reti. Ciò significa che è improbabile che il futuro delle criptovalute preveda meno bridge. Al contrario, dipenderà dal renderli abbastanza sicuri da far sì che la maggior parte degli utenti debba raramente pensare al loro funzionamento.