تعريف
جسر البلوك تشين هو بروتوكول يُتيح نقل الأصول والبيانات والرسائل بين شبكتي بلوك تشين منفصلتين، لا يمكنهما التواصل فيما بينهما لولا ذلك. ونظرًا لأن سلاسل البلوك تشين مثل بيتكوين وإيثيريوم وسولانا تعمل كنظم بيئية معزولة بآليات إجماع وبيئات عقود ذكية وأصول أصلية خاصة بها، فإن الجسور تُشكل النسيج الرابط للنظام البيئي متعدد السلاسل، مما يسمح للمستخدمين بنقل الرموز من سلسلة إلى أخرى والتفاعل مع التطبيقات عبر شبكات متعددة. وتعمل الجسور عادةً عن طريق تجميد الأصول على سلسلة المصدر، وسك رموز مغلفة مكافئة على سلسلة الوجهة، ثم حرق تلك الرموز المغلفة وفك تجميد الرموز الأصلية عند عودتها. وبينما أصبحت الجسور بنية تحتية لا غنى عنها للنظام البيئي متعدد السلاسل في التمويل اللامركزي، فقد أصبحت أيضًا من أكثر نقاط الضعف التي تستهدفها الهجمات في عالم العملات الرقمية، حيث تُشكل عمليات اختراق الجسور غالبية الأموال المسروقة في مجال التمويل اللامركزي، بما في ذلك عمليات اختراق جسر رونين (625 مليون دولار)، وورمهول (320 مليون دولار)، ونوماد (190 مليون دولار) في عام 2022.
الأصل والتاريخ
| التاريخ | الحدث/الفعالية |
| 2020 | أصبح wBTC (البيتكوين المغلف) أول منتج جسر يُستخدم على نطاق واسع؛ وانتقل البيتكوين إلى إيثيريوم |
| 2021 | يبدأ عصر السلاسل المتعددة؛ وتنتشر الجسور التي تربط بين إيثيريوم، وBSC، وبوليغون، وسولانا. |
| 2021 | تعرضت شركة بولي نتورك للاختراق وسُجلت خسائر بقيمة 611 مليون دولار (أكبر عملية اختراق في ذلك الوقت)؛ وتم استرداد جزء منها. |
| فبراير 2022 | تم اختراق جسر Wormhole وسرقة 320 مليون دولار؛ ووقف عمليات التداول في Jump Trading |
| مارس 2022 | تم اختراق جسر رونين (أكسي إنفينيتي) وسرقة 625 مليون دولار؛ أكبر عملية اختراق في تاريخ التمويل اللامركزي |
| أغسطس 2022 | تم اختراق جسر نوماد وسرقة 190 مليون دولار |
| 2022 | تجاوزت خسائر اختراق الجسور 2 مليار دولار؛ وتكثفت عمليات التدقيق الأمني. |
| 2023 | تتطور الجسور القائمة على تقنية ZK؛ وتكتسب أساليب التحقق غير الموثوقة زخماً. |
| 2024 | توفر LayerZero وStargate وCircle CCTP بنية تحتية محسّنة عبر السلاسل |
"الجسور هي بمثابة بنوك Web3 - فهي تحمل قيمة هائلة وبالتالي فهي البنية التحتية الأكثر استهدافًا في عالم العملات المشفرة."
كيف تعمل هذه التقنية؟
| نوع الجسر | نموذج الثقة | الأمن والحماية | مثال |
| موثوق به (موحد) | مدققو التوقيعات المتعددة | منخفض متوسطة | ثقب دودي (قبل عام 2023) |
| متفائل | مراقبون مضادون للاحتيال | متوسط | التفاؤل، التحكيم |
| ZK (المعرفة الصفرية) | براهين التشفير | مرتفع | مضلع جسر zk |
| عميل IBC (عميل خفيف) | التحقق على السلسلة | عالي جدا | كوزموس IBC |
| أصل مغلف أصلي | أمانة الوصاية | متغير | wBTC (BitGo) |
اقرأ أيضاً: التوقيع المتعدد (Multisig)
بعبارات بسيطة
- النقل عبر سلسلة التوريد: الجسر يشبه النفق بين دولتين (سلاسل الكتل) - فهو يسمح لك بنقل أصولك من سلسلة إلى أخرى، وترجمتها إلى شكل تفهمه سلسلة الوجهة.
- قفل و نعناعآلية الجسر الأكثر شيوعًا هي التي تُثبّت رمزك الأصلي على سلسلة واحدة وتُنشئ "نسخة" منه على سلسلة أخرى. النسخة عديمة القيمة بدون الأصل المُثبّت - الجسر هو الحافظ لأصلك الحقيقي.
- لماذا تُعتبر الجسور أهدافاً؟تحتوي الجسور على تجمعات هائلة من الرموز المشفرة المحجوزة - وهي بمثابة بنوك رقمية. يصبح العقد الذكي أو مجموعة المدققين الخاصة بالجسر نقطة هجوم واحدة، على عكس الشبكات اللامركزية، حيث لا توجد نقطة مركزية للهجوم.
- افتراضات الثقة لها أهميةتتطلب الجسور المختلفة مستويات ثقة متفاوتة. يعتمد بعضها على مجموعة صغيرة من المدققين (معرضة للاختراق)، بينما يستخدم البعض الآخر براهين تشفيرية (أصعب بكثير في الاختراق). احرص دائمًا على فهم ما تثق به عند استخدام أي جسر.
- دائرة CCTPيستخدم بروتوكول التحويل عبر السلاسل من سيركل نموذج الحرق والسك لعملة USDC، فلا حاجة إلى أي تجميد، وتتولى خدمة التصديق من سيركل التحقق من صحة التحويلات. هذا يُزيل ثغرة "المجمع المُجمّع المُغلق" التي تُتيح اختراق العملة، مع الحفاظ على أمانها المدعوم بالعملات الورقية.
أمثلة من العالم الحقيقي
| سيناريو | تطبيق | نتيجة |
| تحويل الإيثيريوم إلى بوليغون للتمويل اللامركزي | يقوم المستخدم بتحويل إيثيريوم إلى بوليغون للحصول على رسوم أقل. | يستقبل عملة wETH على منصة Polygon؛ ويستخدم Aave برسوم قدرها 0.01 دولار أمريكي مقابل 5 دولارات أمريكية أو أكثر على منصة Ethereum |
| اختراق جسر رونين (2022) | تمكن المهاجمون من اختراق 5 من أصل 9 من مدققي رونين. | سُرقت 173,600 إيثيريوم و25.5 مليون دولار أمريكي من عملة USDC (بقيمة إجمالية 625 مليون دولار أمريكي)؛ وتضررت منصة Axie Infinity بشدة. |
| اختراق الثقوب الدودية (2022) | يستغل المهاجم ثغرة في التحقق من التوقيعات | سُرقت 320 مليون دولار؛ وتغطي شركة جامب تريدينج الخسائر للحفاظ على ثقة النظام البيئي. |
| نقل IBC (كوزموس) | ينقل المستخدم ATOM من Cosmos Hub إلى Osmosis | تحويل آمن وموثوق به، يتم التحقق منه بواسطة عميل خفيف؛ بدون رموز مميزة مغلفة |
| USDC CCTP | يقوم المستخدم بتحويل عملة USDC من إيثيريوم إلى أفالانش عبر سيركل | يحرق عملة USDC على شبكة إيثيريوم؛ ويصدرها على شبكة أفالانش؛ ولا توجد مخاطر تتعلق بحفظ العملات الرقمية عبر الشبكة. |
المزايا
| ميزة | الوصف |
| الوصول عبر السلاسل | استخدم أي منصة تمويل لامركزي (DeFi) أو رموز غير قابلة للاستبدال (NFTs) أو تطبيقاتها مع أصول أي سلسلة. |
| كفاءة رأس المال | تتدفق الأصول حيث يكون العائد والمنفعة في أعلى مستوياتهما. |
| قابلية تكوين النظام البيئي | يمكن لبروتوكولات التمويل اللامركزي (DeFi) عبر سلاسل الكتل التفاعل فيما بينها. |
| تحسين الرسوم | جسر إلى سلاسل ذات رسوم أقل لعمليات محددة |
| تجميع السيولة | سيولة موحدة عبر أنظمة بيئية معزولة في الأصل |
العيوب والمخاطر
| مساوئ | الوصف |
| خطر أمني | عمليات اختراق منصات التداول الإلكتروني تسرّبت مليارات الدولارات؛ أكبر خسائر في حدث واحد في مجال التمويل اللامركزي |
| افتراضات الثقة | تتطلب معظم الجسور مجموعات مدققين موثوقة أو أمناء اتحاديين |
| مخاطر العقود الذكية | يؤدي منطق السلاسل المتشابكة المعقد إلى إنشاء سطح هجوم كبير |
| تجزئة السيولة | يؤدي توزيع الأصول عبر السلاسل إلى تقليل العمق عند كل نقطة. |
| تأخيرات الانسحاب | تتطلب بعض الجسور فترات انتظار لمدة 7 أيام لأسباب أمنية. |
نصائح لإدارة المخاطر:
- استخدم الجسور التي خضعت لتدقيق جيد ولها تاريخ تشغيلي طويل؛ وتجنب الجسور الجديدة غير المدققة.
- ابدأ بمعاملات اختبار صغيرة قبل إجراء عمليات تحويل مبالغ كبيرة
- يفضل استخدام الحلول الأصلية (IBC لـ Cosmos، وجسور الطبقة الثانية الرسمية لعمليات تجميع Ethereum)
- استخدم خدمة Circle CCTP لتحويلات USDC – مما يزيل مخاطر تجميد الرصيد
- لا تقم أبدًا بربط أكثر مما يمكنك تحمله من خسارة نتيجة لثغرة أمنية.
الأسئلة الشائعة
أي جسر هو الأكثر أماناً للاستخدام؟
بالنسبة لشبكات إيثيريوم من الطبقة الثانية، يُنصح باستخدام الجسور الأصلية الرسمية (جسر أربيتروم، جسر أوبتيميزم) لأنها تتمتع بأمان إيثيريوم. أما بالنسبة لسلاسل كوزموس، فإن بروتوكول IBC هو الخيار الأكثر أمانًا. ولربط سلاسل USDC المختلفة، يُعد بروتوكول CCTP من سيركل خيارًا ممتازًا. أما بالنسبة للربط العام بين السلاسل المتعددة، فيُفضل استخدام الخيارات الموثوقة ذات السجلات الطويلة (ستارغيت، أكروس بروتوكول) على الجسور الجديدة غير المدققة.
كيف تم اختراق جسر رونين وسرقة 625 مليون دولار؟
استخدمت منصة رونين نظام تحقق متعدد التوقيعات يتطلب 5 من أصل 9 توقيعات للموافقة على المعاملات. تمكن المهاجمون (الذين نُسبت هويتهم لاحقًا إلى مجموعة لازاروس الكورية الشمالية) من اختراق 5 من مفاتيح التحقق التسعة عبر الهندسة الاجتماعية واستغلال الثغرات البرمجية، مما سمح لهم بتوقيع عمليات سحب احتيالية أدت إلى استنزاف موارد المنصة.
كم من الوقت يستغرق بناء الجسر؟
تختلف المدة بشكل كبير: جسور التوقيعات المتعددة الموثوقة: من 5 إلى 30 دقيقة. عمليات الخروج التفاؤلية للتجميع: تصل إلى 7 أيام (بسبب فترة التحقق من الاحتيال). عمليات الخروج للتجميع باستخدام ZK: من دقائق إلى ساعات. IBC (كوزموس): من ثوانٍ إلى دقائق. يمكن لجسور الطرف الثالث السريعة (أكروس بروتوكول) إتمام التحويلات في دقائق باستخدام مزودي السيولة الذين يقدمون الأموال.
ما هو "الجسر السريع"؟
تستخدم الجسور السريعة (مثل بروتوكول Across وبروتوكول Hop) مزودي السيولة الذين يحررون الأموال فورًا على سلسلة الوجهة، ثم يقومون بالتسوية مع الجسر الرئيسي لاحقًا. هذا يُلغي تأخيرات السحب مع نقل المخاطر إلى مزودي السيولة (الذين يحصلون على رسوم). كما أنها توفر تحويلات فورية تقريبًا بين السلاسل.
هل تُشكّل الجسور أكبر خطر أمني في مجال التمويل اللامركزي؟
من حيث القيمة الإجمالية للأموال المسروقة، نعم، تمثل عمليات اختراق الجسور غالبية عمليات اختراق التمويل اللامركزي. فقد أفادت شركة Chainalysis أن عمليات اختراق الجسور مثلت 69% من إجمالي العملات المشفرة المسروقة في عام 2022 (أكثر من ملياري دولار من الجسور وحدها). ويُشكل الجمع بين مخازن العملات الكبيرة المغلقة وعمليات التحقق المعقدة عبر السلاسل أخطر نقطة ضعف في النظام البيئي.
