Опасные, но незаменимые: почему крипторынку нужны мосты

Криптомосты помогают перемещать цифровые активы между блокчейнами. Они делают криптоэкосистему более связной и удобной в использовании. Однако они также стали одной из излюбленных мишеней для хакеров в индустрии

Почему криптомосты снова оказались в центре внимания?

Кроссчейн-протокол Allbridge Core недавно был вынужден приостановить работу своего моста после того, как хакеры воспользовались уязвимостью, позволившей им украсть около 1,65 млн долларов. По данным компаний, занимающихся безопасностью блокчейнов, злоумышленник манипулировал пулом ликвидности стейблкоинов с помощью мгновенного займа (flash loan), прежде чем перевести украденные средства из Solana в Ethereum. Протокол приостановил операции на время расследования инцидента.

По сравнению с некоторыми крупнейшими криптовзломами, потери были относительно скромными. Тем не менее, атака высветила знакомую дилемму: мосты стали важнейшей инфраструктурой для криптоиндустрии, даже несмотря на то, что они остаются одним из самых больших рисков безопасности.

Loading...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Что такое криптомост?

Представьте Bitcoin, Ethereum и Solana как отдельные острова. Разные блокчейны созданы для разных целей. Некоторые отдают приоритет безопасности, в то время как другие фокусируются на скорости, низких комиссиях или специализированных приложениях. Вот почему пользователи часто хотят перемещать активы между ними.

Криптомост действует как паром, соединяющий эти острова. Он позволяет пользователям переводить активы между блокчейнами без необходимости их предварительной продажи.

В большинстве случаев мост не перемещает монету из одного блокчейна в другой в буквальном смысле. Вместо этого он блокирует исходный актив в одной сети и создает эквивалентную версию в другой. Когда пользователь хочет вернуться, новый токен уничтожается, а исходный актив разблокируется.

Эти «обернутые» версии криптовалют позволяют пользователям торговать, тратить или инвестировать свои активы в другом блокчейне, сохраняя при этом стоимость оригинальной монеты.

Например, кто-то, владеющий ETH в сети Ethereum, может захотеть использовать приложение децентрализованных финансов на Solana, потому что транзакции там быстрее или дешевле. Мост делает это возможным, не требуя от пользователя предварительной продажи своего актива.

Без мостов пользователям часто приходилось бы продавать одну криптовалюту, переводить деньги через биржу и покупать другой актив в другом блокчейне. Это сделало бы децентрализованные финансы, блокчейн-игры и многие другие криптоприложения гораздо менее удобными.

Короче говоря, мосты решают одну из самых больших проблем криптографии: заставляют различные блокчейн-сети работать вместе.

Почему мосты привлекательны для хакеров?

Та же особенность, которая делает мосты полезными, делает их и сложными для защиты.

В отличие от обычной блокчейн-транзакции, которая происходит в одной сети, мост должен координировать действия в двух или более блокчейнах. Он часто полагается на совместную работу нескольких смарт-контрактов, валидаторов, пулов ликвидности и систем обмена сообщениями.

Эта сложность — именно то, что привлекает злоумышленников. Как выразился Брайан Пак, глава отдела политики в Азиатско-Тихоокеанском регионе в Chainalysis, мосты стали «весьма печально известными» целями, потому что они «пытаются соединить разные сети». Каждый дополнительный компонент создает новую возможность для возникновения ошибки.

Независимо от того, полагается ли мост на небольшую группу валидаторов или на более децентрализованную систему проверки, пользователи должны доверять ему подтверждение того, что активы могут безопасно перемещаться между блокчейнами.

Мосты также склонны удерживать крупные пулы криптовалюты, поскольку они обеспечивают сохранность оригинальных активов, подкрепляющих токены, выпущенные в других блокчейнах. В результате одна уязвимость потенциально может поставить под удар сотни миллионов долларов.

По оценкам исследователей, атаки на кроссчейн-мосты привели к убыткам в размере почти $4,3 млрд с 2021 года, что делает их одной из самых мишеней в сфере децентрализованных финансов. Chainalysis также обнаружила, что на взломы мостов пришлось почти 70% всей криптовалюты, украденной в 2022 году, что подчеркивает, насколько часто злоумышленники атаковали эту технологию.

Хотя крупнейшие атаки произошли в 2021 и 2022 годах, проблема не исчезла. Крупные инциденты, такие как крах Multichain в 2023 году, взлом Orbit Chain в 2024 году и недавний эксплойт Allbridge, показывают, что безопасность мостов остается актуальной проблемой.

Могут ли мосты когда-либо стать полностью безопасными?

Сооснователь Ethereum Виталик Бутерин выразил аналогичную обеспокоенность после серии взломов мостов в 2022 году, утверждая, что «будущее будет мультичейновым, но не кроссчейновым», поскольку существуют «фундаментальные ограничения безопасности мостов, которые перепрыгивают через несколько "зон суверенитета"».

Его мысль заключалась не в том, что блокчейны должны оставаться изолированными. Скорее, он утверждал, что перемещение активов между независимыми сетями неизбежно влечет за собой дополнительные риски безопасности.

Разработчики ответили на это пересмотром принципов работы мостов. Новые подходы в меньшей степени полагаются на доверенных посредников и в большей — на криптографическую проверку, в то время как охранные фирмы продолжают настаивать на усилении аудита, децентрализованной валидации и непрерывном мониторинге для снижения риска атак.

Почему мосты никуда не денутся

Несмотря на неоднократные атаки, мало кто верит, что криптоиндустрия может функционировать без мостов.

По мере появления новых блокчейн-сетей пользователи все чаще ожидают возможности перемещать активы между ними так же легко, как переводить деньги между банковскими счетами. Без мостов каждый блокчейн оставался бы в значительной степени изолированным, что ограничивало бы рост децентрализованных финансов и других кроссчейн-приложений.

Урок таких инцидентов, как эксплойт Allbridge, заключается не в том, что мосты потерпели неудачу. А в том, что они стали слишком важны, чтобы их игнорировать. Каждая крупная атака выявляет новые слабые места, но она также подталкивает разработчиков к созданию более безопасных систем.

Каждый новый блокчейн увеличивает потребность в безопасных соединениях между сетями. Это означает, что будущее криптоиндустрии вряд ли обойдется без мостов. Напротив, оно будет зависеть от того, удастся ли сделать их достаточно безопасными, чтобы большинству пользователей редко приходилось задумываться о том, как они работают.