Wormhole

 Определение

Wormhole — это универсальный протокол передачи сообщений и кроссчейн-мост , позволяющий передавать токены, NFT и произвольные данные между различными блокчейн-сетями. Первоначально разработанный компанией Certus One, а затем приобретенный Jump Crypto, Wormhole был запущен в августе 2020 года и стал одним из первых крупных мультичейн-мостов, соединяющих Ethereum, Solana , Terra, BNB Chain , Avalanche , Polygon и другие сети. Архитектура безопасности Wormhole основана на наборе из 19 Guardians — авторитетных узлов-валидаторов, управляемых такими организациями, как Jump Crypto, Everstake и Chorus One, — которые должны набрать 2/3 голосов (13 из 19), чтобы подписать и подтвердить кроссчейн-сообщения. Эти подписанные сообщения называются VAA (Verified Action Approvals — подтвержденные действия) . Wormhole получила значительную известность в феврале 2022 года, когда в результате катастрофического взлома на сумму 325 миллионов долларов была использована уязвимость в проверке подписи, что сделало её одной из крупнейших атак в сфере DeFi в истории. Несмотря на это, Jump Crypto пополнила баланс на полную сумму в 325 миллионов долларов, и Wormhole продолжила функционировать как критически важная инфраструктура. Токен W был запущен в апреле 2024 года для управления, и Wormhole зарекомендовала себя как многоцепочечный стандарт благодаря своей системе Wormhole NTT (Native Token Transfers).

 Происхождение и история

ВремяСобытия
октябрь 2020Wormhole запускается как мост Solana-Ethereum от Certus One.
август 2021Wormhole V2 запускается как универсальный многоцепочечный протокол обмена сообщениями.
октябрь 2021Поддерживает Ethereum, BSC, Polygon, Avalanche, Oasis, Terra, Solana.
февраль 2022Взлом на сумму 325 миллионов долларов: уязвимость в проверке подписи использована на стороне Solana.
февраль 2022Компания Jump Crypto пополнила счет на 325 миллионов долларов для компенсации убытков пользователям.
2022-2023Создан фонд Wormhole Foundation; начинается децентрализация протокола.
апрель 2024Токен W запускается посредством аирдропа. Солана и Эфириум пользователей
2024Выпущена платформа Wormhole NTT (Native Token Transfers).
2025Wormhole поддерживает более 30 блокчейнов; продукт Queries обеспечивает чтение данных между различными блокчейнами.

«Wormhole — это наиболее широко используемый протокол обмена сообщениями между различными блокчейнами, объединяющий миллиарды долларов в рамках многоцепочечной экосистемы». — Фонд Wormhole

 Как это работает

«` ИСТОЧНИК ЦЕПОЧКИ НАПРАВЛЕНИЕ ЧЕРВЯЧЬЕЙ НОРМЫ ┌──────────┐ ┌──────────────────┐ ┌──────────┐ │Solana │ │ СТРАЖИ (19) │ │Ethereum │ │Событие эмитирования│─────────►│ 13/19 подписать VAA │─────►│Проверка VAA│ └──────────┘ │ (Проверенное действие│ │Создание токена│ │ Одобрение) │ └──────────┘ └───────────────────┘

Guardians: авторитетные валидаторы (Jump, Everstake, Chorus One…) VAA: подписанное сообщение, подтверждающее факт межсетевого события Безопасность: необходимо согласие 2/3 супербольшинства (13 из 19 Guardians)

КомпонентОписание
Стражи19 узлов-валидаторов, которые отслеживают и подписывают сообщения между цепочками.
VAA (Verified Action Approval)Подписанное сообщение, подтверждающее факт межсетевого события.
Центральный мостФундаментальный токен и NFT-мост контракт
Жетонный мостСтандартный мост для обернутых токенов; создает wETH, wSOL и т. д.
Мост NFTОбъединяет NFT-объекты между цепочками с сохранением метаданных.
Червоточина NTTПеревод собственных токенов; не требуется обертывание; единое предложение токенов.
W-токенТокен управления для Wormhole был запущен в 2024 году. DAO
ЗапросыЗапросы данных между блокчейнами только для чтения без отправки транзакций.

 Простыми словами

  1. Многоканальная почтовая службаWormhole — это как глобальная почтовая система для блокчейнов: она гарантирует, что сообщение, отправленное из Solana, безопасно и достоверно дойдёт до Ethereum или любой другой сети.
  2. Комитет стражей: 19 доверенных валидаторов следят за всеми цепочками. Когда 13 из них подтверждают факт транзакции, они подписывают сертификат подтверждения (VAA), который доказывает событие целевой цепочке.
  3. мостовое соединение токенов: Червоточина блокирует токены в исходной цепочке и выпускает эквивалентные «обернутые» токены в целевой цепочке — позже обернутые токены сжигаются для разблокировки оригинала.
  4. фреймворк NTTНовый стандарт Native Token Transfers позволяет токенам перемещаться между цепочками без обертывания — сжигание в источнике, выпуск в пункте назначения — поддерживая единое предложение.
  5. универсальные посланияПомимо токенов, Wormhole может передавать любые произвольные данные, позволяя смарт-контрактам в разных блокчейнах взаимодействовать и запускать друг друга.

 Примеры из реального мира

СценарийРеализацияРезультат
Мост Солана-ЭфириумПользователь создает мост между SOL и Ethereum в виде wSOL через червоточину.SOL доступен в экосистеме Ethereum DeFi
Многоцепочечный токенПроект выпускает токены непосредственно во всех блокчейнах с использованием платформы NTT.Единая поставка; никаких фрагментированных упакованных версий.
Кросс-цепочечный NFTПроект NFT позволяет перенести NFT из Ethereum в Solana.Владельцы NFT могут участвовать в обеих экосистемах.
Пополнение криптовалюты JumpВ результате хакерской атаки 2022 года компания Jump Crypto пополнила свои счета на сумму 325 миллионов долларов.Пользователям была оказана полная компенсация; редкий пример полностью устраненной последствий взлома.

 Преимущества

ПреимуществаXNUMX
Многоцепочечное покрытиеБолее 30 сетей; самое широкое покрытие, включая Солану (редкость).
Битва испытанияНесмотря на взлом 2022 года, после устранения неполадок обработано миллиардное количество данных.
Общие сообщенияПередает любые произвольные данные, а не только токены.
фреймворк NTTПеревод собственных токенов без обертывания; более чистая токеномика.
Репутация СтражаИзвестные организации, имеющие экономические и репутационные интересы.
Запросы о червоточинахСчитывайте данные из разных блокчейнов без отправки транзакций.

 Недостатки и риски

СнижениеXNUMX
Централизация GuardianВсего 19 защитников; пороговое значение 13 из 19 по сравнению с полностью децентрализованными альтернативами.
История крупных хакерских атакЭксплойт стоимостью 325 миллионов долларов (2022 год) продемонстрировал серьезную уязвимость; репутационный риск.
Риск, связанный с обернутым токеномМостовые токены представляют собой права на заблокированные активы; сбой смарт-контракта = полная потеря средств.
Криптологическая зависимость скачкаИсторически сложилось так, что безопасность и финансовая помощь компании зависели от Jump Crypto.
КонкурентностьLayerZero, Axelar и CCIP конкурируют, предлагая более широкую поддержку блокчейна.
Риск обновления GuardianИзменения в составе опекунов требуют доверия к фонду.

Советы по управлению рисками:

  • Никогда не перекладывайте на кого-либо больше ценности, чем вы готовы потерять полностью.
  • Используйте официальное приложение Wormhole Portal; проверьте адреса в договоре перед подписанием.
  • Для снижения рисков рекомендуется разделить крупные переводы на несколько этапов/времени.

 FAQ

В: Что произошло во время взлома Wormhole 2022?

A: Ошибка в проверке подписи Wormhole позволила злоумышленнику подделать действительные VAA без подписей хранителей. Злоумышленник создал 120 000 wETH на Solana, не заблокировав ETH на Ethereum, и украл 325 миллионов долларов. Jump Crypto пополнил средства в течение 24 часов.

В: Безопасна ли теперь «Червоточина»?

А: После взлома Wormhole прошла многочисленные проверки и официальную верификацию своих контрактов. Ошибка касалась конкретного контракта Solana, который был исправлен. Однако межсетевые мосты всегда несут в себе риск.

В: Для чего используется токен W?

A: W — это токен управления Wormhole, позволяющий его держателям голосовать за параметры протокола, изменения в наборе хранителей и гранты экосистемы через Wormhole DAO.

В: Что такое Wormhole NTT?

A: Технология Native Token Transfers позволяет проектам перемещать токены между цепочками без использования оберток. Вместо блокировки и выпуска токенов, NTT сжигает токены в исходной цепочке и выпускает их в целевой, поддерживая единое каноническое предложение.

В: Чем Wormhole отличается от LayerZero?

A: Оба протокола используют межсетевой обмен сообщениями. Wormhole использует 19 Guardians для обеспечения безопасности; LayerZero использует Oracle + Relayer (V2: настраиваемый DVN). LayerZero поддерживает больше цепочек (более 80); Wormhole имеет мощную поддержку Solana, которой нет у LayerZero.

Источники

  • Документация Wormhole: https://docs.wormhole.com
  • Блог Фонда «Червоточина»
  • Rekt.news: Анализ взлома в феврале 2022 года
  • Исследование червоточины Мессари

Совет от UPay: Межсетевые мосты, такие как Wormhole, являются необходимой инфраструктурой, но представляют собой самые рискованные смарт-контракты в криптовалюте. Используйте для мостов только те суммы, которые вы готовы потерять, и всегда используйте официальный портал, а не сторонние интерфейсы, которые утверждают, что используют Wormhole.

Предупреждение: Данная статья в глоссарии предназначена исключительно для образовательных целей и не является финансовой консультацией. Инвестиции в криптовалюты сопряжены со значительным риском. Всегда проводите собственное исследование, прежде чем инвестировать.

UPay — Создание криптоэнциклопедии

Медиа