Farliga men oumbärliga: Varför kryptomarknaden behöver bryggor

Kryptobryggor hjälper till att flytta digitala tillgångar mellan blockkedjor. De gör kryptoekosystemet mer sammankopplat och enklare att använda. Men de har också blivit ett av branschens favoritmål för hackare.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Varför är kryptobryggor återigen i blickfånget?

Cross-chain-protokollet Allbridge Core tvingades nyligen pausa sin brygga efter att hackare utnyttjat en sårbarhet som gjorde det möjligt för dem att stjäla cirka 1,65 miljoner dollar. Enligt säkerhetsföretag inom blockkedjeteknik manipulerade angriparen en likviditetspool för stablecoins med hjälp av ett snabblån (flash loan) innan de stulna medlen flyttades från Solana till Ethereum. Protokollet avbröt verksamheten under tiden incidenten utreddes.

Jämfört med några av kryptovärldens största hack var förlusterna relativt blygsamma. Ändå belyser attacken ett bekant dilemma: bryggor har blivit en nödvändig infrastruktur för kryptobranschen, trots att de förblir en av dess största säkerhetsrisker.

Loading...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Vad är en kryptobrygga?

Föreställ dig Bitcoin, Ethereum och Solana som separata öar. Olika blockkedjor är designade för olika ändamål. Vissa prioriterar säkerhet, medan andra fokuserar på hastighet, lägre avgifter eller specialiserade applikationer. Det är därför användare ofta vill flytta tillgångar mellan dem.

En kryptobrygga fungerar som en färja som förbinder dessa öar. Den tillåter användare att överföra tillgångar mellan blockkedjor utan att först sälja dem.

I de flesta fall flyttar bryggan inte bokstavligen ett mynt från en blockkedja till en annan. Istället låser den den ursprungliga tillgången på ett nätverk och skapar en motsvarande version på ett annat. När användaren vill flytta tillbaka förstörs den nya token och den ursprungliga tillgången frigörs.

Dessa "wrappade" versioner av kryptovalutor tillåter användare att handla, spendera eller investera sina tillgångar på en annan blockkedja samtidigt som värdet på det ursprungliga myntet bevaras.

Till exempel kan någon som innehar ETH på Ethereum vilja använda en applikation för decentraliserad finans på Solana eftersom transaktionerna är snabbare eller billigare. En brygga gör det möjligt utan att användaren behöver sälja sin tillgång först.

Utan bryggor skulle användare ofta behöva sälja en kryptovaluta, flytta pengarna via en börs och köpa en annan tillgång på en annan blockkedja. Det skulle göra decentraliserad finans, blockkedjespel och många andra kryptoapplikationer betydligt mindre bekväma.

Kort sagt löser bryggor en av kryptovärldens största utmaningar: att få olika blockkedjenätverk att samarbeta.

Varför är bryggor attraktiva för hackare?

Samma egenskap som gör bryggor användbara gör dem också svåra att säkra.

Till skillnad från en vanlig blockkedjetransaktion, som sker på ett enda nätverk, måste en brygga koordinera aktivitet över två eller flera blockkedjor. Den förlitar sig ofta på flera smarta kontrakt, validerare, likviditetspooler och meddelandesystem som samverkar.

Den komplexiteten är precis vad som lockar angripare. Som Brian Pak, chef för APAC Policy på Chainalysis, uttryckte det, har bryggor blivit ”ökänt populära” mål eftersom de ”försöker koppla samman olika kedjor.” Varje ytterligare komponent skapar en ny möjlighet för att något ska gå fel.

Oavsett om en brygga förlitar sig på en liten grupp validerare eller ett mer decentraliserat verifieringssystem, måste användarna lita på att den kan bekräfta att tillgångar kan flyttas säkert mellan blockkedjor.

Bryggor tenderar också att hålla stora pooler av kryptovaluta eftersom de säkrar de ursprungliga tillgångarna som backar upp tokens som ges ut på andra blockkedjor. Som ett resultat kan en enda sårbarhet potentiellt exponera hundratals miljoner dollar.

Forskare uppskattar att attacker mot cross-chain-bryggor har orsakat förluster på nästan 4,3 miljarder dollar sedan 2021, vilket gör dem till ett av de mest utsatta områdena inom decentraliserad ekonomi. Chainalysis fann också att hackningar av bryggor stod för nästan 70 % av all stulen kryptovaluta under 2022, vilket understryker hur ofta angripare riktade in sig på tekniken.

Även om de största attackerna skedde under 2021 och 2022 har problemet inte försvunnit. Stora incidenter som Multichain-kollapsen 2023, Orbit Chain-hacket 2024 och det nyligen inträffade Allbridge-utnyttjandet visar att säkerheten i bryggor förblir en pågående utmaning.

Kan bryggor någonsin bli helt säkra?

Ethereums medgrundare Vitalik Buterin uttryckte liknande oro efter en serie brygghackningar under 2022 och hävdade att "framtiden kommer att vara multi-chain, men den kommer inte att vara cross-chain" eftersom det finns "fundamentala gränser för säkerheten i bryggor som hoppar över flera 'suveränitetszoner'."

Hans poäng var inte att blockkedjor ska förbli isolerade. Snarare hävdade han att flytt av tillgångar mellan oberoende nätverk oundvikligen medför ytterligare säkerhetsrisker.

Utvecklare har svarat genom att designa om hur bryggor fungerar. Nyare metoder förlitar sig mindre på betrodda mellanhänder och mer på kryptografisk verifiering, medan säkerhetsföretag fortsätter att driva på för starkare granskningar, decentraliserad validering och kontinuerlig övervakning för att minska risken för attacker.

Varför bryggor är här för att stanna

Trots upprepade attacker är det få som tror att krypto kan fungera utan bryggor.

I takt med att fler blockkedjenätverk växer fram förväntar sig användare i allt högre grad att kunna flytta tillgångar mellan dem lika enkelt som att skicka pengar mellan bankkonton. Utan bryggor skulle varje blockkedja förbli i stort sett isolerad, vilket skulle begränsa tillväxten av decentraliserad ekonomi och andra cross-chain-applikationer.

Lärdomen från incidenter som Allbridge-utnyttjandet är inte att bryggor har misslyckats. Det är att de har blivit för viktiga för att ignoreras. Varje stor attack exponerar nya svagheter, men den driver också utvecklare att bygga säkrare system.

Varje ny blockkedja ökar behovet av säkra anslutningar mellan nätverk. Det innebär att framtiden för krypto sannolikt inte kommer att innebära färre bryggor. Istället kommer den att bero på att göra dem tillräckligt säkra för att de flesta användare sällan ska behöva tänka på hur de fungerar.