Krížový reťazový most

Definícia 

Cross-Chain Bridge je protokol, ktorý umožňuje prenos tokenov, dát alebo správ medzi dvoma odlišnými blockchainovými sieťami, ktoré by inak neboli schopné komunikovať. Uzamknutím aktív v zdrojovom reťazci a vytvorením ekvivalentných reprezentácií v cieľovom reťazci (alebo použitím fondov likvidity na oboch stranách) umožňujú mosty používateľom presúvať hodnotu medzi izolovanými blockchainovými ekosystémami – prepájajú Ethereum so Solanou , Bitcoin s DeFi protokolmi alebo Ethereum mainnet so sieťami Layer 2. Cross-chain mosty sú kritickou infraštruktúrou pre multi-chainový ekosystém Web3, ale boli aj najväčším zdrojom krypto hackerských útokov, pričom medzi rokmi 2021 a 2023 bolo z bridge exploitov ukradnutých viac ako 2.5 miliardy dolárov.

 Pôvod a história

dátumudalosť
2012Atomické swapy konceptualizované (Sergio Demian Lerner 2012, Tier Nolan 2013) ako nedôveryhodný mechanizmus výmeny medzi reťazcami
2020RenBTC (Ren Protocol) spúšťa prvý decentralizovaný most medzi BTC a Ethereum
2019Zabalený bitcoín (WBTC) stáva sa dominantným mostom medzi BTC a Ethereum (centralizovaný správca)
2021Otvorenie Polygon Bridge, Avalanche Bridge a desiatok reťazových mostov
2021Hack siete Poly Network: Ukradnutých 611 miliónov dolárov – najväčší hack DeFi v tej dobe (vrátený)
2022Hacknutý Ronin Bridge: Ukradnuté 625 miliónov dolárov Axie Infinity Ethereum most
2022Hack červiej diery: Z mosta Solana-Ethereum ukradnutých 320 miliónov dolárov
2022Hack Nomad Bridge: Chaotický a nekontrolovateľný útok vyčerpal 190 miliónov dolárov
2023LayerZero a Axelar získavajú na popularite ako protokoly na prenos správ cez reťazec
2024Mosty založené na zámere (Across, deBridge) vznikajú s rýchlejším usadzovaním

 „Mosty sú v podstate zložitým bezpečnostným problémom – zabezpečujú miliardy dolárov a zároveň sú komplexnými systémami s prepojenými reťazcami na hranici medzi dvoma bezpečnostnými modelmi.“ – Vitalik Buterin

 Ako to funguje

„` MECHANIKA MOSTÍKA S PRIEČNYM REŤAZOM ═══════════════════════════════════════════════════════════ MODEL SO ZÁMOKOM A MINCO: ETHEREUM SOLANA ┌───────────────┐ ┌───────────────────┐ │ Používateľské zámky │ Most │ Elegantne zabalené │ │ 1 ETH v │─────Relayer/──── │ wETH k používateľskému │ │ most │ Validátory │ Adresa Solana │ │ zmluva │ └─────────────────┘ └──────────────┘

VYPAĽOVANIE A UVOLNENIE (návrat): Používateľ vypáli wETH na Solane → Vydanie 1 ETH na Ethereu

MODEL LIKVIDITNÉHO FONDU (rýchlejší): Zdrojový reťazec: Používateľ vkladá ETH do fondu Relayer: Detekuje vklad, uvoľňuje ETH z fondu Solana Nie je potrebná razba — okamžité premostenie └── Používané systémom: Across Protocol, Stargate

MODELY BEZPEČNOSTI PREMOSTIA: Externé validátory → Najbežnejšie, najviac hackersky náchylné Optimistické → 7-dňové obdobie kontroly (pomalšie, bezpečnejšie) ZK-Proof → Kryptografické dôkazy platnosti (najbezpečnejšie) Sieť likvidity → Vyvažovanie LP (rýchle, ale kapitálovo náročné) ═══════════════════════════════════════════════════════════ “`

MostíkTypReťazeBezpečnostný model
StargateBazén likvidityViac ako 8 reťazcovSprávy LayerZero
napriečZámer/optimizmusETH L1 + L2Optimistický orákulum UMA
červia dieraZámok a mincovňaViac ako 20 reťazcovSieť strážcov
ramenoOdosielanie správViac ako 50 reťazcovSieť validátorov PoS
LayerZeroProtokol správViac ako 40 reťazcovUltraľahký uzol
zkBridgeZK odolnýETH ↔ rôzneDôkazy o platnosti ZK
Polygónový mostNatívny L1-L2ETH ↔ PolygónPlazma + PoS

 Jednoducho povedané

  1. Teleport majetkuMost uzamkne váš ETH na Ethereu a vytvorí rovnaký „zabalený“ token ETH na Solane – čím vám poskytne hodnotu ETH na inom reťazci.
  2. Obojstranná skrinkaPremosťovacie zmluvy obsahujú uzamknuté aktíva na oboch stranách; bezpečnosť vašich finančných prostriedkov závisí výlučne od zabezpečenia inteligentnej zmluvy a validátora premosťovacej zmluvy.
  3. Zabalené žetónyPri premosťovaní dostanete zabalené tokeny (WBTC, wETH, axlUSDC) – dlžné poukážky kryté pôvodným aktívom uzamknutým v premosťovacej zmluve.
  4. Mosty zámeruNovšie mosty používajú „zámery“ – riešitelia súťažia o okamžité splnenie vašej požiadavky naprieč reťazcami a potom si nárokujú náhradu z pomalších procesov vyrovnania.
  5. Riziko premosteniaKaždý most je obrovský „honeypot“ – zmluva, ktorá obsahuje aktíva v hodnote stoviek miliónov so zložitou logikou cross-chain, ktorú hackeri aktívne skúmajú a hľadajú zraniteľnosti.

 Príklady zo skutočného sveta

ScenárPoužitý mostVýsledok
BTC do DeFiZabaliť BTC cez WBTC (úschova BitGo) → použiť v AaveBTC dosahuje výnos DeFi
ETH na ArbitrumArbitrum rodný most7-dňová čakacia doba na výber vďaka optimistickej ochrane pred podvodmi
Rýchly ETH L2 mostCez protokol2-minútový most prostredníctvom okamžitého vyrovnania financovaného LP
Hack Ronin BridgeMost Axie Infinity5 z 9 validátorov bolo napadnutých → ukradnutých 625 miliónov dolárov
Hlasovanie DAO medzi reťazcamiŠtandard LayerZero OFTTokeny riadenia fungujú vo viacerých reťazcoch

 výhody

výhodadetail
interoperabilitaSpája izolované blockchainové ekosystémy do jednotnej DeFi krajiny
Prenosnosť aktívPoužívajte ETH, BTC a stablecoiny natívne na akomkoľvek podporovanom reťazci
Prístup k likviditePrístup k DeFi protokolom naprieč viacerými reťazcami s jedným aktívom
ArbitrážCenové rozdiely medzi reťazcami vytvárajú ziskovú premosťovaciu arbitráž
Rast ekosystémuMosty umožňujú používateľom sledovať príležitosti v celom multireťazcovom svete

 Nevýhody a riziká

rizikodetail
Riziko hackerského útokuZ mostov v rokoch 2021 – 2023 ukradli viac ako 2.5 miliardy dolárov; najväčší jednotlivý vektor útoku DeFi
Riziko obalených tokenovZabalené aktíva sú zabezpečené len tak, ako je zabezpečená premosťovacia zmluva; môžu byť depegované
Pomalé stiahnutieOptimistické mosty vyžadujú 7-dňové obdobia bezpečnostných výziev
zložitosťViaceré typy mostov, bezpečnostné modely a štandardy tokenov spôsobujú zmätok
Nerovnováha likvidityMosty na báze LP sa môžu stať jednosmernými a nelikvidnými

Tipy na riadenie rizík:

  • Pre maximálnu bezpečnosť, keď rýchlosť nie je kritická, použite natívne mosty (Polygon Bridge, Arbitrum Bridge).
  • Vyhnite sa premosťovaniu veľkých súm prostredníctvom neauditovaných alebo nových premosťovacích protokolov
  • Pre maximálne kryptografické záruky uprednostňujte mosty so zabezpečením zkProof
  • Nikdy nepremosťujte viac, ako si môžete dovoliť stratiť – premosťovacie hackerské útoky sa stávajú bez varovania.

 Často kladené otázky

Otázka: Prečo sú krypto mosty tak často hackované?

A: Mosty sú ciele s vysokou hodnotou (s objemom 100 miliónov až 1 miliardy dolárov) s komplexnými útočnými povrchmi – vyžadujú si, aby boli inteligentné zmluvy na viacerých reťazcoch, validátorové siete a mimo reťazca relayerov zabezpečené súčasne. Zneužiť možno akúkoľvek jednotlivú zraniteľnosť v ktorejkoľvek súčasti. Mosty sú v podstate bankovými trezormi DeFi.

Otázka: Aký je rozdiel medzi mostom a atomickou výmenou?

A: Atómové swapy umožňujú nedôveryhodnú priamu výmenu aktív medzi reťazcami bez tretej strany pomocou časovo viazaných zmlúv s hashom – vyžadujú však, aby boli obe strany online súčasne a sú obmedzené na konkrétne páry aktív. Mosty sú flexibilnejšie, spracovávajú jednosmerné prevody a podporujú akýkoľvek token ERC-20, ale vyžadujú dôveru v inteligentné zmluvy a validátory mosta.

Otázka: Čo je to most založený na zámere?

A: Mosty založené na zámere (Across, deBridge) umožňujú používateľom deklarovať svoj zámer („poslať 100 USDC z Etherea do Arbitrum“) a riešitelia súťažia o jeho okamžité splnenie s použitím vlastného kapitálu, pričom neskôr vysporiadajú transakciu prostredníctvom pomalšieho mostového mechanizmu. Používatelia získajú rýchlu konečnosť; riešitelia zarábajú poplatky. Tento model oddeľuje používateľskú skúsenosť od základného pomalšieho bezpečnostného mechanizmu.

Tip od UPay: Pri premosťovaní aktív uprednostnite bezpečnosť pred rýchlosťou. Pre veľké sumy používajte dobre auditované natívne mosty a používajte iba mosty tretích strán s históriou viacerých auditov a preukázanými výsledkami. Pred zverením významných finančných prostriedkov si skontrolujte celkovú hodnotu uzamknutého mosta a históriu hacknutia.

Vyhlásenie: Tento obsah slúži len na vzdelávacie účely a nepredstavuje finančné ani investičné poradenstvo. Hackerské útoky na premosťovacie systémy viedli k úplnej strate premosťovacích prostriedkov pre používateľov.

UPay — Tvorba encyklopédie kryptomien

Správy a udalosti