Definizione
Un bridge blockchain è un protocollo che consente il trasferimento di asset, dati o messaggi tra due reti blockchain separate che altrimenti non sarebbero in grado di comunicare tra loro. Poiché blockchain come Bitcoin, Ethereum e Solana operano come ecosistemi isolati con i propri meccanismi di consenso , ambienti per smart contract e asset nativi, i bridge fungono da tessuto connettivo dell'ecosistema multi-chain, consentendo agli utenti di spostare token da una blockchain all'altra e di interagire con applicazioni su più reti. I bridge in genere funzionano bloccando gli asset sulla blockchain di origine e coniando token wrapper equivalenti sulla blockchain di destinazione, per poi bruciare questi token wrapper e sbloccare gli originali durante il viaggio di ritorno. Sebbene i bridge siano diventati un'infrastruttura indispensabile per l'ecosistema cross-chain della DeFi, sono anche diventati uno dei vettori di attacco più mirati nel mondo delle criptovalute: gli attacchi ai bridge rappresentano la maggior parte dei fondi DeFi rubati, inclusi gli exploit del bridge Ronin (625 milioni di dollari), Wormhole (320 milioni di dollari) e Nomad (190 milioni di dollari) del 2022.
Origine e storia
| Data | Event |
| 2020 | wBTC (Wrapped Bitcoin) diventa il primo prodotto bridge ampiamente utilizzato; BTC si sposta su Ethereum |
| 2021 | Inizia l'era multi-chain; proliferano i ponti che collegano Ethereum, BSC, Polygon, Solana |
| 2021 | Poly Network è stata vittima di un attacco informatico che ha causato la perdita di 611 milioni di dollari (il più grande attacco informatico all'epoca); parte del denaro è stato restituito. |
| Feb 2022 | Il ponte Wormhole è stato hackerato per 320 milioni di dollari; Jump Trading interviene a sostegno della sua posizione. |
| mar 2022 | Ronin Bridge (Axie Infinity) è stato hackerato per 625 milioni di dollari; il più grande attacco hacker nel settore DeFi di sempre. |
| agosto 2022 | Il ponte Nomad è stato hackerato e ha rubato 190 milioni di dollari. |
| 2022 | Le perdite totali dovute agli attacchi hacker ai ponti superano i 2 miliardi di dollari; si intensificano le verifiche di sicurezza. |
| 2023 | I ponti basati su ZK avanzano; gli approcci di verifica senza necessità di fiducia guadagnano terreno |
| 2024 | LayerZero, Stargate e Circle CCTP forniscono un'infrastruttura cross-chain migliorata. |
“I bridge sono le banche del Web3: hanno un valore enorme e sono quindi l'infrastruttura più presa di mira nel settore delle criptovalute.”
Come funziona
| Tipo di ponte | Modello di fiducia | Sicurezza | Esempio |
| Affidabile (federato) | Validatori multi-firma | Basso-medio | Wormhole (prima del 2023) |
| Ottimista | osservatori antifrode | Medio | Ottimismo, Arbitro |
| ZK (conoscenza zero) | Prove crittografiche | Alto | Polygon zkBridge |
| IBC (client leggero) | Verifica on-chain | Molto alto | Cosmo IBC |
| Risorsa nativa incapsulata | Trust di custodia | Variabile | wBTC (BitGo) |
Leggi anche: Firma multipla (Multisig)
In parole semplici
- Trasporto intercatenaUn bridge è come un tunnel tra due paesi (blockchain): permette di trasferire i propri asset da una blockchain all'altra, convertendoli in un formato comprensibile alla blockchain di destinazione.
- Chiudere e coniareIl meccanismo di bridge più comune blocca il tuo token originale su una blockchain e ne crea una "copia" sull'altra. La copia non ha valore senza l'originale bloccato: il bridge è il custode del tuo asset reale.
- Perché i ponti sono obiettiviI bridge detengono enormi concentrazioni di token bloccati, fungendo essenzialmente da banche crittografiche. Il contratto intelligente o l'insieme di validatori del bridge diventa un singolo punto di attacco, a differenza delle reti decentralizzate, dove non esiste un punto centrale da attaccare.
- Le supposizioni sulla fiducia contanoI diversi bridge richiedono diversi livelli di fiducia. Alcuni si basano su un piccolo gruppo di validatori (vulnerabili agli attacchi informatici). Altri utilizzano prove crittografiche (molto più difficili da violare). È fondamentale comprendere sempre di cosa ci si sta fidando quando si utilizza un bridge.
- Circle CCTPIl protocollo di trasferimento cross-chain di Circle utilizza un modello di "burn-and-mint" per USDC: non è richiesto alcun blocco e il servizio di attestazione di Circle convalida i trasferimenti. Questo elimina la superficie di attacco dei "pool bloccati" pur mantenendo la sicurezza garantita da valute fiat.
Esempi del mondo reale
| Scenario | Implementazione/Attuazione | Risultato |
| Da ETH a Polygon per la DeFi | L'utente collega ETH a Polygon per ottenere commissioni più basse. | Riceve wETH su Polygon; utilizza Aave con commissioni di $0.01 contro $5+ su Ethereum |
| Trucco per il ponte Ronin (2022) | Gli aggressori compromettono 5/9 validatori Ronin | 173,600 ETH + 25.5 milioni di USDC rubati (625 milioni di dollari); Axie Infinity devastata |
| Trucchi per Wormhole (2022) | L'attaccante sfrutta una falla nella verifica della firma | 320 milioni di dollari rubati; Jump Trading copre le perdite per mantenere la fiducia nell'ecosistema |
| Trasferimento IBC (Cosmos) | L'utente trasferisce ATOM da Cosmos Hub a Osmosis | Trasferimento sicuro e senza necessità di fiducia, con verifica da parte del client leggero; nessun token incapsulato. |
| USDC CCTP | L'utente collega USDC da Ethereum ad Avalanche tramite Circle | Brucia USDC su Ethereum; conia su Avalanche; nessun rischio di custodia del bridge |
Vantaggi
| Vantaggio | Descrizione |
| Accesso cross-chain | Utilizzare DeFi, NFT o applicazioni di qualsiasi blockchain con gli asset di qualsiasi blockchain |
| Efficienza del capitale | I capitali si spostano dove il rendimento e l'utilità sono più elevati. |
| composibilità dell'ecosistema | I protocolli DeFi tra le blockchain possono interagire |
| Ottimizzazione delle tariffe | Collegamento a catene con commissioni più basse per operazioni specifiche |
| Aggregazione della liquidità | Unificazione della liquidità tra ecosistemi altrimenti isolati. |
Svantaggi e rischi
| Svantaggio | Descrizione |
| Rischio per la sicurezza | Gli attacchi hacker ai bridge hanno rubato miliardi; si tratta delle maggiori perdite in un singolo evento nel settore DeFi. |
| Presupposti di fiducia | La maggior parte dei bridge richiede di fidarsi di insiemi di validatori o di custodi federati |
| Rischio del contratto intelligente | La complessa logica cross-chain crea un'ampia superficie di attacco |
| Frammentazione della liquidità | Gli asset distribuiti su diverse blockchain riducono la profondità in ogni punto |
| Ritardi nel prelievo | Alcuni ponti richiedono un periodo di attesa di 7 giorni per la sicurezza |
Suggerimenti per la gestione del rischio:
- Utilizzare ponti sottoposti a verifiche approfondite e con una lunga storia operativa; evitare ponti nuovi e non sottoposti a verifiche.
- Inizia con piccole transazioni di prova prima di trasferire importi maggiori
- Preferire soluzioni native (IBC per Cosmos, bridge L2 ufficiali per i rollup di Ethereum)
- Utilizza Circle CCTP per i trasferimenti in USDC: elimina il rischio di blocco dei fondi.
- Non collegare mai più di quanto tu possa permetterti di perdere a causa di una falla di sicurezza
FAQ
Quale ponte è il più sicuro da utilizzare?
Per i bridge di livello 2 di Ethereum, si consiglia di utilizzare i bridge nativi ufficiali (Arbitrum Bridge, Optimism Bridge) poiché ereditano la sicurezza di Ethereum. Per le blockchain Cosmos, IBC è l'opzione più sicura. Per i bridging cross-chain con USDC, CCTP di Circle è un'ottima soluzione. Per i bridging multi-chain in generale, è preferibile utilizzare bridge nuovi e non ancora sottoposti a verifica, in quanto le opzioni con una comprovata esperienza e una solida reputazione (Stargate, Across Protocol) sono affidabili.
Come è stato possibile che il ponte Ronin sia stato hackerato per 625 milioni di dollari?
Ronin utilizzava un sistema di validazione multi-firma che richiedeva 5 firme su 9 per approvare le transazioni. Gli hacker (in seguito attribuiti al gruppo nordcoreano Lazarus) hanno compromesso 5 delle 9 chiavi di validazione tramite ingegneria sociale e exploit software, riuscendo così a firmare prelievi fraudolenti che hanno svuotato il bridge.
Quanto tempo richiede il ponte?
Varia significativamente: Bridge multi-firma affidabili: 5-30 minuti. Uscite rollup ottimistiche: fino a 7 giorni (a causa della finestra di prova di frode). Uscite ZK-rollup: da minuti a ore. IBC (Cosmos): da secondi a minuti. I bridge veloci di terze parti (Across Protocol) possono completare i trasferimenti in pochi minuti utilizzando fornitori di liquidità che anticipano i fondi.
Che cos'è un "ponte veloce"?
I bridge veloci (come Across Protocol e Hop Protocol) utilizzano fornitori di liquidità che rilasciano immediatamente i fondi sulla blockchain di destinazione, per poi regolarsi successivamente con il bridge principale. Questo elimina i ritardi nei prelievi e trasferisce il rischio ai fornitori di liquidità (che percepiscono commissioni). Offrono trasferimenti cross-chain pressoché istantanei.
I bridge rappresentano il rischio maggiore per la sicurezza nella DeFi?
In termini di valore totale in dollari rubati, sì, gli attacchi ai bridge hanno rappresentato la maggior parte di tutti gli attacchi hacker nel settore DeFi. Chainalysis ha riportato che gli attacchi ai bridge hanno rappresentato il 69% di tutte le criptovalute rubate nel 2022 (oltre 2 miliardi di dollari solo dai bridge). La combinazione di grandi pool bloccati e complesse validazioni cross-chain crea la superficie di attacco più pericolosa dell'intero ecosistema.
