Farlige, men uunnværlige: Hvorfor kryptomarkedet trenger broer

Kryptobroer hjelper til med å flytte digitale eiendeler mellom blokkjeder. De gjør krypto-økosystemet mer sammenkoblet og enklere å bruke. Men de har også blitt et av bransjens mest populære mål for hackere.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Hvorfor er kryptobroer i søkelyset igjen?

Krysskjedeprotokollen Allbridge Core ble nylig tvunget til å sette broen sin på pause etter at hackere utnyttet en sårbarhet som gjorde det mulig for dem å stjele rundt 1,65 millioner dollar. Ifølge blokkjedesikkerhetsselskaper manipulerte angriperen en likviditetspool for stablecoins ved hjelp av et lynlån (flash loan) før de stjålne midlene ble flyttet fra Solana til Ethereum. Protokollen suspenderte driften mens hendelsen ble etterforsket.

Sammenlignet med noen av kryptoverdenens største hackerangrep var tapene relativt beskjedne. Likevel belyste angrepet et kjent dilemma: broer har blitt essensiell infrastruktur for kryptobransjen, selv om de forblir en av dens største sikkerhetsrisikoer.

Loading...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Hva er en kryptobro?

Se for deg Bitcoin, Ethereum og Solana som separate øyer. Ulike blokkjeder er designet for ulike formål. Noen prioriterer sikkerhet, mens andre fokuserer på hastighet, lavere gebyrer eller spesialiserte applikasjoner. Det er derfor brukere ofte ønsker å flytte eiendeler mellom dem.

En kryptobro fungerer som en ferge som forbinder disse øyene. Den lar brukere overføre eiendeler mellom blokkjeder uten å måtte selge dem først.

I de fleste tilfeller flytter ikke broen bokstavelig talt en mynt fra én blokkjede til en annen. I stedet låser den den opprinnelige eiendelen på ett nettverk og oppretter en tilsvarende versjon på et annet. Når brukeren vil flytte tilbake, blir det nye tokenet destruert og den opprinnelige eiendelen frigjøres.

Disse "wrapped"-versjonene av kryptovalutaer lar brukere handle, bruke eller investere eiendelene sine på en annen blokkjede, samtidig som verdien av den opprinnelige mynten bevares.

For eksempel kan noen som eier ETH på Ethereum ønske å bruke en desentralisert finansapplikasjon på Solana fordi transaksjonene er raskere eller billigere. En bro gjør dette mulig uten at brukeren må selge eiendelen sin først.

Uten broer måtte brukere ofte ha solgt én kryptovaluta, flyttet pengene gjennom en børs og kjøpt en annen eiendel på en annen blokkjede. Det ville gjort desentralisert finans, blokkjedespill og mange andre kryptoapplikasjoner langt mindre praktiske.

Kort sagt løser broer en av kryptoverdenens største utfordringer: å få ulike blokkjedenettverk til å fungere sammen.

Hvorfor er broer attraktive for hackere?

Den samme funksjonen som gjør broer nyttige, gjør dem også vanskelige å sikre.

I motsetning til en vanlig blokkjedetransaksjon, som finner sted på et enkelt nettverk, må en bro koordinere aktivitet på tvers av to eller flere blokkjeder. Den er ofte avhengig av at flere smarte kontrakter, validatorer, likviditetspooler og meldingssystemer fungerer sammen.

Denne kompleksiteten er nettopp det som tiltrekker angripere. Som Brian Pak, leder for APAC Policy hos Chainalysis, uttrykte det, har broer blitt "beryktede" mål fordi de "forsøker å koble sammen ulike kjeder." Hver ekstra komponent skaper en ny mulighet for at noe kan gå galt.

Enten en bro er avhengig av en liten gruppe validatorer eller et mer desentralisert verifiseringssystem, må brukerne stole på at den bekrefter at eiendeler kan flyttes trygt mellom blokkjeder.

Broer har også en tendens til å holde store mengder kryptovaluta fordi de sikrer de opprinnelige eiendelene som støtter tokens utstedt på andre blokkjeder. Som et resultat kan en enkelt sårbarhet potensielt eksponere hundrevis av millioner dollar.

Forskere anslår at angrep på tverrkjedebroer har forårsaket tap på nesten 4,3 milliarder dollar siden 2021, noe som gjør dem til et av de mest utsatte områdene innen desentralisert finans. Chainalysis fant også at bro-hacks sto for nesten 70 % av all stjålet kryptovaluta i 2022, noe som understreker hvor ofte angripere rettet seg mot teknologien.

Selv om de største angrepene skjedde i 2021 og 2022, har ikke problemet forsvunnet. Store hendelser som Multichain-kollapsen i 2023, Orbit Chain-hacket i 2024 og den nylige Allbridge-utnyttelsen viser at brosikkerhet forblir en pågående utfordring.

Kan broer noen gang bli helt sikre?

Ethereum-medgründer Vitalik Buterin uttrykte lignende bekymringer etter en serie bro-hacks i 2022, og argumenterte for at «fremtiden vil være flerkjede (multi-chain), men den vil ikke være tverrkjede (cross-chain)» fordi det er «fundamentale grenser for sikkerheten til broer som hopper på tvers av flere 'suverenitetssoner'.»

Poenget hans var ikke at blokkjeder skal forbli isolerte. Snarere argumenterte han for at flytting av eiendeler mellom uavhengige nettverk uunngåelig medfører ytterligere sikkerhetsrisiko.

Utviklere har svart med å redesigne hvordan broer fungerer. Nyere tilnærminger er mindre avhengige av betrodde mellomledd og mer på kryptografisk verifisering, mens sikkerhetsfirmaer fortsetter å presse på for strengere revisjoner, desentralisert validering og kontinuerlig overvåking for å redusere risikoen for angrep.

Hvorfor broer er kommet for å bli

Til tross for gjentatte angrep, er det få som tror krypto kan fungere uten broer.

Etter hvert som flere blokkjedenettverk dukker opp, forventer brukere i økende grad å kunne flytte eiendeler mellom dem like enkelt som å sende penger mellom bankkontoer. Uten broer ville hver blokkjede forblitt i stor grad isolert, noe som ville begrenset veksten av desentralisert finans og andre tverrkjede-applikasjoner.

Lærdommen fra hendelser som Allbridge-utnyttelsen er ikke at broer har feilet. Det er at de har blitt for viktige til å ignoreres. Hvert store angrep avslører nye svakheter, men det presser også utviklere til å bygge sikrere systemer.

Hver ny blokkjede øker behovet for sikre forbindelser mellom nettverk. Det betyr at fremtiden for krypto neppe vil innebære færre broer. I stedet vil den avhenge av å gjøre dem sikre nok til at de fleste brukere sjelden trenger å tenke på hvordan de fungerer.