Přehodnocení interoperability po String of Crypto Hacks

Krypto most byl kdysi ohlašován jako budoucnost interoperability blockchainu. Lídři v tomto odvětví označili tyto produkty za prostředek využít komunitu jednoho řetězce s výkonem jiného. 

Ale s 2 miliard dolarů aktiv Úspěšně zneužíváno z útoků na mosty, mnoho investorů pochybuje o výkonu této technologie a požaduje lepší řešení. Vývojáři blockchainu z Algorand komunita spustila nový standard interoperability s názvem státní důkazy k řešení tohoto problému. Představuje vizi interoperability, která má sloužit potřebám blockchainového ekosystému s celosvětovým přijetím – jak na institucionální, tak na individuální úrovni.  

Co je vlastně blockchainová interoperabilita?

Interoperabilita blockchainu je klasicky definována jako vlastnost, která umožňuje komunikaci mezi blockchainy. Ale krypto mosty nejsou jediným prostředkem pro zasílání zpráv napříč řetězci. Kromě přenosu hodnoty potřebují blockchainy způsoby, jak bezpečně komunikovat citlivé informace.

V současné době jsou velké segmenty blockchainových ekosystémů od sebe zcela odděleny. To vytváří hroznou uživatelskou zkušenost, která je analogická s nemožností odeslat e-mail z účtu Google na účet Yahoo.

Ale šíření kryptoměn dělá z této roztříštěné iterace internetu také mezinárodní obchodní systém. Noah Grossman, senior produktový manažer společnosti Algorand, to vysvětluje ve svém Algorand State Proofs Paper.

„Blockchainové ekosystémy jsou jako města: každé z nich poskytuje hodnotu, která přitahuje lidi k návštěvě – od obchodních příležitostí, komunity, zábavy, infrastruktury, místní správy až po prosté osobní preference,“ napsal Grossman. "Jak průmysl dospívá, lidé budou mít více důvodů k návštěvě různých ekosystémů, což přinese větší hodnotu do cross-chain aplikací."

Ale nejisté obchodní cesty mezi městy nebo národními státy snižují ekonomickou produktivitu a zvyšují nedůvěru. Jeden týden na krypto Twitteru odhalí toto rostoucí nepřátelství mezi blockchainovými komunitami. Není-li mezi stranami stanoven ekonomický závazek, lze s jistotou předpokládat, že rivalita bude přetrvávat. 

Proč jsme ještě nezajistili skutečnou interoperabilitu

Grossman uvádí, že na trhu chybí důvěryhodná infrastruktura potřebná pro skutečnou blockchainovou interoperabilitu. Hack Solana Wormhole je dobrým příkladem proč. Byl představen jako decentralizovaná bezdůvěryhodná alternativa k centralizovaným zkříženým řetězovým mostům. Místo toho, aby se spoléhala na jediného správce, použila k usnadnění přenosu hodnoty mezi řetězci kód inteligentních smluv. Po exploitu byl jeho model kritizován za to, že má inherentní zranitelnosti. V reakci na hack Max Galka, generální ředitel firmy Elementus pro analýzu dat blockchainu, řekl Cointelegraph.

„Historie chytrých kontraktů zahrnovala docela konzistentní proud zranitelností a hacků, které se datovaly do velmi raných dnů Etherea, kdy bylo v roce 2016 napadeno DAO. Obecně platí, že kontrakty typu cross-chain bridge mají velké zůstatky, což z nich dělá hlavní cíle. Historicky vždy existovaly hacky na inteligentní smlouvy. Očekával bych, že to bude pokračovat." 

Přístup „inteligentní smlouvy“ k interoperabilitě napříč řetězci se znovu a znovu ukázal jako zranitelný vůči zneužití mostu. Například hackeři byli schopni získat přístup a ukrást přes 80 milionů dolarů z Qubit Finance díky využití podobné zranitelnosti ve smlouvě QBridge. 

A model úschovy, kdy centrální entity nebo DAO přebírají vlastnictví aktiv, se ukázal být ještě zranitelnější vůči útokům. Útočníci například ukradli přibližně 173,600 25.5 ETH a XNUMX milionu USDC z centrálně řízeného křížového řetězového mostu Ronin. Učinili tak tím, že získali přístup k soukromým klíčům validátorových uzlů mostu.  

Oba přístupy ke zkříženým můstkům jsou zásadně chybné, protože se spoléhají na centralizované zprostředkovatele, kteří komunikují o přenosu hodnoty – ať už jde o chytrou smlouvu nebo člověka. Tato hlavní chyba je důvodem, proč Algorand vyvinul státní důkazy.   

State Proofs: Zjednodušení interoperability bez obětování bezpečnosti

State Proofs jsou kryptograficky ověřitelné bezpečné důkazy používané k ověření aktivity Algorand, podepsané většinou blockchainové sítě. Takže namísto spoléhání se na centralizované třetí strany při potvrzování transakčních dat, ASP pohání blockchain vrstvy 1, aby byl konečným zdrojem pravdy.

Bezprostředním případem použití ASP je pomoci lehkým klientům importovat data z jiných řetězců nákladově efektivním a bezpečným způsobem. Bridges se pak mohou dotazovat těchto lehkých klientů, aby bezpečně ověřili aktivitu v síti Algorand i Ethereum. Potřeba důvěřovat třetím stranám tedy zcela odpadá.

S State Proofs je možné stavět decentralizované mosty, zkřížené decentralizované burzy nebo dokonce věštce. Umožňují uživatelům udržovat kvantové zabezpečení z Algorand blockchainu při interakci s interoperabilním blockchainovým ekosystémem. To umožňuje řetězcům v rámci ekosystému využívat výhod vzájemných komunit, aniž by byly vystaveny nekonzistentním bezpečnostním standardům. Protože jsou ASP zabezpečena pokročilou kryptografií potvrzenou celou sítí, pokusy o změnu jakýchkoli dat obvykle selžou.

Používání ASP může vyvolat vlnu přijetí, kterou jsme nikdy předtím neviděli. Vývojáři by si mohli vybrat tu správnou technologii, na které by mohli stavět, aniž by se museli obávat omezení napříč řetězci. Navíc se sníženým bezpečnostním rizikem mohou uživatelé volně a hladce přesouvat svá aktiva napříč blockchainy.

Zjistěte více o State Proofs – a dalších převratných kryptografických výzkumech – na Algorandova konference Decipher, který se koná 28.–30. listopadu v Dubaji.

Tento obsah je sponzorován společností Algorand.


Nechte si každý večer zasílat do vaší e-mailové schránky nejlepší denní kryptografické zprávy a statistiky. Přihlaste se k bezplatnému newsletteru Blockworks nyní.


  • Lipsa Das

    Lipsa je vývojář, který se stal spisovatelem s talentem na zjednodušení kryptoměn. Píše více než deset let, ale rozhodla se pro psaní kryptoměn. Její psaní bylo uvedeno na OKX, Ledger, Bloomtech a tak dále. Ve volném čase ji můžete najít na discord serverech nebo při tvorbě obsahu na Instagramu!

  • John Gilbert

    Bloky

    Editor, Evergreen Content

    John je editorem Evergreen Content ve společnosti Blockworks. Řídí produkci vysvětlovačů, průvodců a veškerého vzdělávacího obsahu pro cokoli souvisejícího s kryptoměnami. Před Blockworks byl producentem a zakladatelem vysvětlovacího studia s názvem Best Explained.

Zdroj: https://blockworks.co/rethinking-interoperability-after-string-of-crypto-hacks/