Для передачи токенов из домена А в домен Б мы будем взаимодействовать со криптовалютный кошелёк смарт-контрактом Router в домене A и таким же смарт-контрактом в домене Б. Для примера снова возьмем Ethereum Sepolia и Polygon Amoy, к тому же мы можем переиспользовать токены, которые задеплоили для примера с централизованной версией моста. Дело в том, что перед сжиганием необходимо выдать апрув, а после сжигания отправить токены с адреса моста получателю в оригинальной сети. Для этого понадобится ещё один скрипт для перевода токенов мосту в сети Polygon Amoy.
Сайдчейны, кроссчейн-мосты и вопросы безопасности
Во-вторых, не стоит передавать через мосты крупные суммы, особенно если в этом нет острой необходимости. В-третьих, важно следить за новостями и оперативно реагировать на любые сообщения об уязвимостях или взломах мостов. Существует множество блокчейнов, каждый из мосты криптовалют которых имеет свои особенности и преимущества. Однако для полноценного развития криптовалютного рынка необходимы инструменты, позволяющие связывать эти разрозненные сети в единую экосистему. Транзакция Lock-and-Mint (заблокировать и выпустить) — это вид транзакции, предполагающий блокировку токенов в исходящем блокчейне и создание/ выпуск новых токенов равной стоимости в принимающем блокчейне. Криптовалютная сеть Ronin обнаружила в своей системе брешь, через которую хакеры вывели токенов эфира (Ethereum) и стейблкойна USDC на сумму 540 миллионов долларов.
Как именно работают блокчейн-мосты?
Такой вывод позволяет сделать запись пользователя Твиттера под ником Simply Bitcoin. Он поделился любопытной статистикой по прибыльности вложений в Биткоин с момента первого упоминания криптовалюты в «Гриффинах» и «Симпсонах». Оказывается, первоначальное вложение хотя бы сотни долларов в монету на то время к сегодняшнему дню подорожало бы в десятки раз. Отметим, что хакеры продолжают портить происходящее в индустрии блокчейн-активов и децентрализованных платформ.
Bitget — Web-3 компания и топовая криптобиржа с искусственным интеллектом. Обзор площадки для торговли криптовалютой
Конечно, для связи двух таких приложений понадобятся каналы (channels). Для предотвращения взлома межсетевых мостов требуется сочетание безопасного кода, криптографических алгоритмов, надежных механизмов консенсуса, мониторинга сети и следования рекомендациям. Разработчики могут предотвратить взлом межсетевых мостов, внедрив несколько мер безопасности, которые помогают обеспечить конфиденциальность, целостность и подлинность передаваемых активов.
Как мосты в блокчейне трансформируют децентрализованные финансы и активы
Тут все завязано на принципах умных контрактов и технологии, называемой атомарные свопы. 👩💻 Это немного как магия, но на деле — хитрое использование математических алгоритмов и криптографии. Атомарный своп устанавливает условие, при котором обмен может быть завершен лишь в том случае, если обе стороны сдержали свои обязательства. Если что-то пойдет не так, сделка просто не произойдет, и обе стороны останутся при своих токенах.
3 августа белые хакеры начали возвращать средства в криптовалюте на адрес блокчейн-моста. Они выводили криптовалюту, чтобы обезопасить ее и вернули, как только Nomad представил специальный адрес для этого. Большинство технологий моста используют смарт-контракты в обеих блокчейнах, чтобы сделать возможными транзакции между ними. Не требующие доверия моста позволяют передавать данные между блокчейнами без необходимости в централизованном хранителе, что потенциально делает их более безопасным вариантом для взаимодействия. Мост работает с использованием смарт-контракта, запрограммированного на запрос доказательства, что необходимые действия в сети изначально произошли и условия контракта выполнены.
Основные проблемы связаны с безопасностью смарт контрактов, на которых построены мосты, а также с особенностями их функционирования. Сейчас существует огромное количество всевозможных блокчейн-мостов. Мы коснемся только наиболее известных для того, чтобы у читателя не сложилось впечталение будто бы речь идет только о межсетевом протоколе. Современные блокчейн-мосты – это еще фреймворки, обладающие собственным стеком технологий. Компании, обеспечивающие кроссчейновые транзакции заинтересованы в сохранении мостов между блокчейнами, поэтому они делаю все возможное для повышения доверия к ним и оптимизации этой технологии. Помимо этого, мы будем использовать ещё один EOA-адрес — он будет выступать в роли моста, т.е.
Специализированные узлы, называемые «хранителями», с помощью безопасных многопартийных вычислений блокируют токены в блокчейне Эфириум, выпуская эквивалентное количество токенов в рамках блокчейна Wanchain. Когда пользователь хочет перевести средства обратно, он подаёт запрос хранителям, каждый их которых предоставляет ему свой фрагмент секретного ключа. Несмотря на наличие рисков, разработчики активно работают над повышением безопасности и эффективности блокчейн мостов.
Это сделано для того, чтобы невозможно было использовать активы сразу в двух сетях. Также как и на биржах операции в кроссчейн мостах могут проходить под контролем централизованной структуры. Второй вариант использования мостов, c помощью смарт-контрактов без посредников — децентрализованно.
Кроме того, отсутствие центрального органа для блокировки токенов затрудняет атаку на мосты, поскольку нет единой точки отказа. Не требующие доверия мосты могут обеспечить более безопасное решение для соединения активов между блокчейнами только в том случае, если код смарт-контракта прошел полную проверку на предмет отсутствия уязвимостей. Межсетевой мост — это технология, которая позволяет отправлять активы или данные из одной сети блокчейна в другую. Эти мосты позволяют двум или более отдельным сетям блокчейнов общаться друг с другом и обмениваться информацией. Взаимодействие, обеспечиваемое межсетевыми мостами, позволяет перемещать активы из одной сети в другую.
Участниками рынка очень востребованы новые подходы к Data Science с углублением исследования атрибутов, кроме того, на рынке не хватает аналитиков. Доступны корпоративные решения, есть платформы Open Source, поддерживаемые сообществом экспертов, для анализа транзакций между блокчейнами. Разработан специализированный инструментарий для блокчейн-криминалистики между сайдчейнами и кроссчейнами.
- Используя такой мост можно перемещать любые цифровые активы из одной сети в другую без какой-либо третьей стороны.
- И, конечно же, наиболее опасны комбинированные атаки, когда используются сразу несколько методов.
- Только здесь процесс автоматизирован с помощью смарт-контрактов и для операций не нужно нигде регистрироваться и оставлять информацию о себе.
- Мосты разрушают изолированность экосистемы блокчейнов, делают их беззащитными перед атаками хакеров.
- Причем «лидера» этой статистики, Ronin Network, взламывали дважды!
- «Еще один риск — это масштабируемость, поскольку мосты между сетями могут не справиться с большими объемами трафика, что приведет к задержкам и увеличению затрат для пользователей».
Контролируя сеть, разработчики могут обнаруживать любые проблемы безопасности и предпринимать соответствующие действия для их устранения до того, как они причинят какой-либо вред. Однако некастодиальные мосты все же могут быть скомпрометированы, если в коде смарт-контракта есть уязвимости, которые не были идентифицированы и исправлены командой разработчиков. Не требующие доверия мосты, называемые также некастодиальными или децентрализованными, могут повысить безопасность пользователей при межсетевых переводах. Ronin Network сообщает, что все средства пользователей будут возвращены.
Проблема в том, что передавать через CCIP можно только те токены, для которых созданы пулы в протоколе CCIP, но хорошая новость в том, что никто не запрещал передавать данные. То есть теперь у нас есть надежный внешний наблюдатель (CCIP), остается только написать смарт-контракты на Solidity, которые будут взаимодействовать с роутерами CCIP. На схеме это будет выглядеть следующим образом (наши смарт-контракты на схеме это dApp и x-dApp). В данном примере мы реализовали только наблюдателя и ретранслятор сообщений. При этом отсутствует какая-либо верификация сообщений, защита и гарантии того, что пользователь получит свои средства. Также нужно было использовать подписи, которые передавались бы из одного домена в другой.
Далее создаем обертку, или синтетический токен для нашего исходного токена, его мы будем деплоить в Polygon Amoy. Нужно понимать, что при всей кажущейся простоте, создание мостов — нетривиальная задача. Мне понравилось, как в статье протокола LI.FI уровень доверия представлен в виде спектра.
Они делают это используя смарт-контракты, то есть программы, которые соединяют две разные сети и автоматически выполняют обмен токенами при выполнении определенных условий. Они представляет собой соединение между блокчейнами, которое позволяет передавать любые типы данных, в том числе токены и смарт-контракты, из одной цепочки в другую. Мосты соединяют различные экосистемы и делают всю инфраструктуру DeFi удобнее. Нападение хакеров является самой часто опасностью при использовании кроссчейн мостов.
Она обширна, поэтому здесь мы постараемся кратко пройтись по основным моментам. В связи с трилеммой существует большое количество различных подходов и решений, потому что крайне сложно создать мост, который будет в достаточной мере удовлетворять всем свойствам. В вопросе блокчейн-мостов есть очень важное понятие, с которого стоит начать — это интероперабельность. К тому же настроения в индустрии монет регулярно портят предположения о возможной инсайдерской торговле. К примеру, на этой неделе в подобном заподозрили сотрудников Yuga Labs, чья NFT-коллекция Moonbirds резко взлетела в цене до оглашения важной новости.