Definizione
Wormhole è un protocollo generico di scambio di messaggi e un bridge cross-chain che consente il trasferimento di token, NFT e dati arbitrari tra diverse reti blockchain. Originariamente sviluppato da Certus One e successivamente acquisito da Jump Crypto, Wormhole è stato lanciato nell'agosto 2020 ed è diventato uno dei primi importanti bridge multi-chain a collegare Ethereum, Solana , Terra, BNB Chain , Avalanche , Polygon e altre reti. L'architettura di sicurezza di Wormhole si basa su un insieme di 19 Guardian , ovvero nodi validatori affidabili gestiti da entità come Jump Crypto, Everstake e Chorus One, che devono raggiungere una supermaggioranza di 2/3 (13 su 19) per firmare e validare i messaggi cross-chain. Questi messaggi firmati sono chiamati VAA (Verified Action Approvals) . Wormhole ha acquisito notevole notorietà nel febbraio 2022, quando un catastrofico attacco hacker da 325 milioni di dollari ha sfruttato una vulnerabilità nella verifica della firma, diventando uno dei più grandi exploit DeFi della storia. Nonostante ciò, Jump Crypto ha ripristinato l'intero importo di 325 milioni di dollari e Wormhole ha continuato a svolgere un ruolo fondamentale come infrastruttura. Il token W è stato lanciato nell'aprile 2024 per la governance, e Wormhole si è affermato come standard multi-chain attraverso il suo framework Wormhole NTT (Native Token Transfers).
Origine e storia
| Data | Event |
| Ott 2020 | Wormhole viene lanciato come ponte Solana-Ethereum da Certus One |
| agosto 2021 | Wormhole V2 viene lanciato come protocollo di messaggistica multi-catena generico |
| Ott 2021 | Supporta Ethereum, BSC, Polygon, Avalanche, Oasis, Terra, Solana |
| Feb 2022 | Attacco hacker da 325 milioni di dollari: bug di verifica della firma sfruttato dalla parte di Solana |
| Feb 2022 | Jump Crypto ricostituisce 325 milioni di dollari per risarcire gli utenti |
| 2022-2023 | Fondata la Wormhole Foundation; inizia la decentralizzazione del protocollo |
| aprile 2024 | Il token W viene lanciato tramite airdrop a Solana ed Ethereum utenti |
| 2024 | Rilasciato il framework Wormhole NTT (Native Token Transfers) |
| 2025 | Wormhole supporta oltre 30 catene; il prodotto Query consente letture di dati cross-chain |
"Wormhole è il protocollo di messaggistica cross-chain più utilizzato, che connette miliardi di valore nell'ecosistema multi-chain." — Wormhole Foundation
Come funziona
“` DESTINAZIONE WORHLOLE CATENA DI ORIGINE ┌──────────┐ ┌─────────────────┐ ┌───────────┐ │Solana │ │ GUARDIANI (19) │ │Ethereum │ │Emissione evento│─────────►│ 13/19 firma VAA │─────►│Verifica VAA│ └──────────┘ │ (Azione verificata│ │Token coniato│ │Approvazione) │ └───────────┘ └───────────────┘
Guardiani: validatori affidabili (Jump, Everstake, Chorus One…) VAA: messaggio firmato che dimostra che si è verificato un evento cross-chain Sicurezza: la supermaggioranza dei 2/3 (13 su 19 guardiani) deve essere d'accordo “`
| Componente | Descrizione |
| Guardiani | 19 nodi di convalida che osservano e firmano i messaggi cross-chain |
| VAA (Approvazione dell'azione verificata) | Messaggio firmato che dimostra che si è verificato un evento cross-chain |
| Ponte centrale | Token fondamentale e Bridging NFT contratto |
| Ponte dei gettoni | Bridging di token standard; crea wETH, wSOL, ecc. |
| Ponte NFT | Collega gli NFT tra le catene con conservazione dei metadati |
| Wormhole NTT | Trasferimenti di token nativi; nessun wrapping richiesto; fornitura di token unificata |
| Gettone W | Token di governance lanciato nel 2024 per Wormhole DAO |
| Query | Query di dati cross-chain di sola lettura senza invio di transazioni |
In parole semplici
- Servizio postale multicatena: Wormhole è come un sistema postale globale per blockchain: garantisce che un messaggio inviato da Solana arrivi in modo sicuro e verificabile su Ethereum o su qualsiasi altra catena.
- Comitato dei guardiani: 19 validatori affidabili monitorano tutte le catene. Quando 13 di loro concordano sull'avvenuta transazione, firmano un VAA (certificato di approvazione) che attesta l'evento alla catena di destinazione.
- Bridging di token: Wormhole blocca i token sulla catena sorgente e conia i token "incartati" equivalenti sulla destinazione; in seguito, i token incartati vengono bruciati per sbloccare l'originale.
- Quadro NTT: Il nuovo standard Native Token Transfers consente ai token di spostarsi tra le catene senza dover effettuare wrapping, ovvero bruciandoli alla fonte e coniandoli alla destinazione, mantenendo un'unica fornitura unificata.
- Messaggi universali: Oltre ai token, Wormhole può trasmettere qualsiasi dato arbitrario, consentendo agli smart contract su catene diverse di comunicare e attivarsi a vicenda.
Esempi del mondo reale
| Scenario | Implementazione/Attuazione | Risultato |
| Ponte Solana-Ethereum | L'utente collega SOL a Ethereum come wSOL tramite Wormhole | SOL accessibile nell'ecosistema DeFi di Ethereum |
| Token multi-catena | Il progetto emette token in modo nativo su tutte le catene con NTT | Fornitura singola; nessuna versione frammentata e avvolta |
| NFT cross-chain | Il progetto NFT consente di collegare gli NFT da Ethereum a Solana | I possessori di NFT possono partecipare a entrambi gli ecosistemi |
| Rifornimento di Jump Crypto | L'hacking del 2022 ha visto Jump Crypto recuperare 325 milioni di dollari | Utenti risarciti; raro esempio di hack completamente rimediato |
Vantaggi
| Vantaggio | Eccezionale |
| Copertura multi-catena | Oltre 30 catene; copertura più ampia, inclusa Solana (rara) |
| Battaglia-testato | Nonostante l'hacking del 2022, ha elaborato miliardi di volumi post-fix |
| Messaggistica generica | Passa qualsiasi dato arbitrario, non solo token |
| Quadro NTT | Trasferimenti di token nativi senza wrapping; economia dei token più pulita |
| Reputazione del guardiano | Entità note con interessi economici e reputazionali |
| Query sui wormhole | Leggere dati cross-chain senza inviare transazioni |
Svantaggi e rischi
| Rischio | Eccezionale |
| Centralizzazione dei guardiani | Solo 19 tutori; soglia 13 su 19 rispetto alle alternative completamente decentralizzate |
| Storia del grande hack | L'exploit da 325 milioni di dollari (2022) ha dimostrato una grave vulnerabilità; rischio per la reputazione |
| Rischio del token avvolto | I token bridged sono crediti su asset bloccati; fallimento del contratto intelligente = perdita totale |
| Dipendenza da Jump Crypto | Storicamente dipendente da Jump Crypto per sicurezza e salvataggi |
| Concorrenza | LayerZero, Axelar, CCIP competono con un supporto di catena più ampio |
| Rischio di aggiornamento del Guardiano | Le modifiche al set di guardiani richiedono fiducia nella fondazione |
Suggerimenti per la gestione del rischio:
- Non investire mai più valore di quanto potresti rischiare di perdere completamente
- Utilizza l'app ufficiale Wormhole Portal; verifica gli indirizzi dei contratti prima di firmare
- Valutare la possibilità di suddividere i trasferimenti di grandi dimensioni su più ponti/orari per ridurre il rischio
FAQ
D: Cosa è successo durante l'attacco hacker a Wormhole 2022?
R: Un bug nella verifica delle firme di Wormhole ha permesso a un aggressore di falsificare VAA validi senza le firme del guardiano. L'aggressore ha emesso 120,000 wETH su Solana senza bloccare ETH su Ethereum, rubando 325 milioni di dollari. Jump Crypto ha ripristinato i fondi entro 24 ore.
D: Wormhole è sicuro adesso?
R: Dopo l'attacco hacker, Wormhole è stata sottoposta a numerosi audit e a una verifica formale dei suoi contratti. Il bug era specifico di un contratto Solana che è stato corretto. Tuttavia, i bridge cross-chain comportano sempre dei rischi.
D: A cosa serve il token W?
A: W è il token di governance di Wormhole, che consente ai possessori di votare sui parametri del protocollo, sulle modifiche al set di guardiani e sulle concessioni dell'ecosistema tramite Wormhole DAO.
D: Che cos'è Wormhole NTT?
R: I trasferimenti di token nativi consentono ai progetti di spostare token tra le catene senza dover ricorrere al wrapping. Invece di bloccare e coniare, NTT brucia i token sulla catena di origine e li conia su quella di destinazione, mantenendo un'unica fornitura canonica.
D: Come si confronta Wormhole con LayerZero?
R: Entrambi sono protocolli di messaggistica cross-chain. Wormhole utilizza 19 Guardian per la sicurezza; LayerZero utilizza Oracle + Relayer (V2: DVN configurabile). LayerZero supporta più catene (oltre 80); Wormhole ha un solido supporto per Solana, che a LayerZero manca.
fonti
- Documentazione di Wormhole: https://docs.wormhole.com
- Blog della Wormhole Foundation
- Rekt.news: analisi degli attacchi informatici di febbraio 2022
- Ricerca sul wormhole di Messari
Consiglio di UPay: i bridge cross-chain come Wormhole sono infrastrutture necessarie, ma rappresentano gli smart contract a più alto rischio nel mondo delle criptovalute. Trasferisci solo importi che saresti disposto a perdere e utilizza sempre il portale ufficiale anziché interfacce di terze parti che affermano di utilizzare Wormhole.
Disclaimer: questa voce del glossario ha solo scopo didattico e non costituisce consulenza finanziaria. Gli investimenti in criptovalute comportano rischi significativi. Si consiglia di condurre sempre le proprie ricerche prima di investire.
UPay — Rendere le criptovalute un'enciclopedia
