Perigosas, mas indispensáveis: Por que o mercado cripto precisa de bridges

As pontes cripto ajudam a mover ativos digitais entre blockchains. Elas tornam o ecossistema cripto mais conectado e fácil de usar. Mas elas também se tornaram um dos alvos favoritos da indústria para hackers.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Por que as pontes cripto estão de volta aos holofotes?

O protocolo cross-chain Allbridge Core foi forçado recentemente a pausar sua ponte após hackers explorarem uma vulnerabilidade que permitiu que eles roubassem cerca de US$ 1,65 milhão. De acordo com empresas de segurança de blockchain, o invasor manipulou um pool de liquidez de stablecoin usando um flash loan antes de mover os fundos roubados da Solana para a Ethereum. O protocolo suspendeu as operações enquanto investigava o incidente.

Comparado com alguns dos maiores hacks de cripto, as perdas foram relativamente modestas. No entanto, o ataque destacou um dilema familiar: as pontes tornaram-se infraestrutura essencial para a indústria cripto, mesmo continuando a ser um de seus maiores riscos de segurança.

Loading...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

O que é uma ponte cripto?

Imagine o Bitcoin, a Ethereum e a Solana como ilhas separadas. Diferentes blockchains são projetadas para propósitos diferentes. Algumas priorizam a segurança, enquanto outras focam em velocidade, taxas mais baixas ou aplicações especializadas. É por isso que os usuários frequentemente desejam mover ativos entre elas.

Uma ponte cripto atua como uma balsa conectando essas ilhas. Ela permite que os usuários transfiram ativos entre blockchains sem precisar vendê-los primeiro.

Na maioria dos casos, a ponte não move literalmente uma moeda de uma blockchain para outra. Em vez disso, ela bloqueia o ativo original em uma rede e cria uma versão equivalente em outra. Quando o usuário deseja retornar, o novo token é destruído e o ativo original é liberado.

Essas versões "embrulhadas" (wrapped) de criptomoedas permitem que os usuários negociem, gastem ou invistam seus ativos em outra blockchain, preservando o valor da moeda original.

Por exemplo, alguém que possui ETH na Ethereum pode querer usar uma aplicação de finanças descentralizadas na Solana porque as transações são mais rápidas ou baratas. Uma ponte torna isso possível sem exigir que o usuário venda seu ativo primeiro.

Sem as pontes, os usuários muitas vezes teriam que vender uma criptomoeda, mover o dinheiro através de uma exchange e comprar outro ativo em uma blockchain diferente. Isso tornaria as finanças descentralizadas, os jogos em blockchain e muitas outras aplicações cripto muito menos convenientes.

Em resumo, as pontes resolvem um dos maiores desafios das criptos: fazer com que diferentes redes de blockchain trabalhem juntas.

Por que as pontes são atraentes para os hackers?

A mesma característica que torna as pontes úteis também as torna difíceis de proteger.

Ao contrário de uma transação normal de blockchain, que ocorre em uma única rede, uma ponte precisa coordenar atividades em duas ou mais blockchains. Ela geralmente depende de múltiplos contratos inteligentes, validadores, pools de liquidez e sistemas de mensagens trabalhando juntos.

Essa complexidade é exatamente o que atrai os invasores. Como Brian Pak, Chefe de Política da APAC na Chainalysis, colocou, as pontes tornaram-se alvos “muito notórios” porque estão “tentando interconectar diferentes redes”. Cada componente adicional cria outra oportunidade para que algo dê errado.

Quer uma bridge dependa de um pequeno grupo de validadores ou de um sistema de verificação mais descentralizado, os usuários precisam confiar nela para confirmar que os ativos podem se mover com segurança entre blockchains.

As bridges também tendem a manter grandes pools de criptomoedas porque salvaguardam os ativos originais que lastreiam os tokens emitidos em outras blockchains. Como resultado, uma única vulnerabilidade pode expor potencialmente centenas de milhões de dólares.

Pesquisadores estimam que ataques a bridges cross-chain causaram quase US$ 4,3 bilhões em perdas desde 2021, tornando-as uma das áreas mais visadas das finanças descentralizadas. A Chainalysis também descobriu que hacks em bridges representaram quase 70% de todas as criptomoedas roubadas em 2022, destacando a frequência com que os invasores visaram essa tecnologia.

Embora os maiores ataques tenham ocorrido em 2021 e 2022, o problema não desapareceu. Incidentes de grande porte, como o colapso da Multichain em 2023, o hack da Orbit Chain em 2024 e a recente exploração da Allbridge, mostram que a segurança das bridges continua sendo um desafio contínuo.

As bridges poderão algum dia ser completamente seguras?

O cofundador da Ethereum, Vitalik Buterin, levantou preocupações semelhantes após uma série de hacks em bridges em 2022, argumentando que "o futuro será multi-chain, mas não será cross-chain" porque existem "limites fundamentais para a segurança de bridges que saltam entre múltiplas 'zonas de soberania'".

Seu ponto não era que as blockchains deveriam permanecer isoladas. Em vez disso, ele argumentou que mover ativos entre redes independentes introduz inevitavelmente riscos de segurança adicionais.

Os desenvolvedores responderam redesenhando o funcionamento das bridges. Novas abordagens dependem menos de intermediários de confiança e mais de verificação criptográfica, enquanto empresas de segurança continuam a pressionar por auditorias mais rigorosas, validação descentralizada e monitoramento contínuo para reduzir o risco de ataques.

Por que as bridges vieram para ficar

Apesar dos ataques repetidos, poucas pessoas acreditam que as criptos possam funcionar sem bridges.

À medida que surgem mais redes blockchain, os usuários esperam cada vez mais mover ativos entre elas com a mesma facilidade com que enviam dinheiro entre contas bancárias. Sem bridges, cada blockchain permaneceria amplamente isolada, limitando o crescimento das finanças descentralizadas e de outras aplicações cross-chain.

A lição de incidentes como a exploração da Allbridge não é que as bridges falharam. É que elas se tornaram importantes demais para serem ignoradas. Cada grande ataque expõe novas fraquezas, mas também impulsiona os desenvolvedores a construir sistemas mais seguros.

Cada nova blockchain aumenta a necessidade de conexões seguras entre as redes. Isso significa que é improvável que o futuro das criptos envolva menos bridges. Em vez disso, dependerá de torná-las seguras o suficiente para que a maioria dos usuários raramente precise pensar em como elas funcionam.