2021 жыл орталықтандырылмаған қаржы жылы болғанымен, ол көптеген бұзулар мен қауіпсіздік инциденттерімен өтті. Әсіресе кросс-тізбекті көпірлер пайдаланушы қаражатына айтарлықтай қауіп төндіреді.
Портал биткоин желісін пайдалана отырып, кросс-тізбекті құн аударымдарына мүлдем басқа көзқарасты қолданады.
Қаражаттар тізбекті көпірлермен қауіпсіз емес
Егер DeFi әуесқойлары үшін бір сабақ болса, онда тізбекті көпірлер айтарлықтай қауіп төндіреді. Соңғы бірнеше айда жарты оннан астам оқиға орын алды, олардың барлығы пайдаланушы қаражатына қауіп төндірді.
Хакерлердің жоғалтқан ақшасының көлемі біршама шектеулі болғанымен, бұл эксплуаттардың бірінші кезекте болуына жол бермеу керек.
Егер хакер Poly Network және Jump Crypto-ға Wormholde-ді 600 120,000 ETH-ке толтырып, XNUMX миллион доллардан астам долларды қайтармаса; жағдай әлдеқайда нашар болар еді.
Қаражаттың ықтимал жоғалуы орталықтандырылмаған қаржы саласына ауыртпалық түсіретін елеулі қауіп болып табылады. Бұл технология мәнді тізбектер арасында жылжыту мағынасы бар болса да, модель қажетсіз қадамдар мен тәуекелдерді енгізеді.
Токендерді орау, активтерді басқа тізбекте соғу, валидаторларды пайдалану және басқа орталықтандыру аспектілері бұл модельді қолайсыз және тұрақсыз етеді. Бұл орталықтандырылмаған салада өміршең емес.
Staghead Crypto криптографиялық қауіпсіздік инженерлік фирмасының Нил Ойыншысы былай деп қосады:
«Тізбекті көпірлер қауіпсіздік тәуекелдерінің бірегей жиынтығын ұсынады және эксплуатацияның бұл түрлері таң қалдырмайды. Бұл блокчейндердің үстінде жұмыс істейтін көптеген қосымшалардың қаншалықты қиын екенін еске салады. Wormhole-да болған оқиға сияқты эксплуатациялар активтерді біріктіруге байланысты технологиялар мен әдістер жетілген сайын өсіп келе жатқан ауырсынуды тудырады деп күтілуде.
Орталықтандыру аспектісін енгізу пайдаланушы қаражатын тәуекелге ұшыратады. Сонымен қатар, ол әзірлеушілер Wormhole сияқты барлық «қамқоршылық» тіркелгілерін тексеруді ұмытып кеткенде, жаман нәрселердің қалай болатынын көрсетеді.
Ол жағы қазір шешілгенімен, оның бар болуы көптің көкейіне қонады. Орталықсыздандыру мен сенімсіздікке 100% кепілдік болмаған кезде, көлденең тізбекті көпірлер адамдар іздейтін шешім емес.
Порталдың басқаша тәсілі
Енді кросс-тізбекті көпірлер қауіпсіздікке қауіп төндіретіні белгілі болды, жаңа шешімдерді табу қажет.
Порталдың артындағы топ пайдаланушыларға әртүрлі желілер арқылы мәндерді ауыстыруға мүмкіндік берумен бірге басқа тәсілді қабылдады. Портал - бұл биткоин негізінде жасалған кросс-тізбекті DEX және оралған белгілерді немесе үшінші тараптың қамқорлығын қажет етпейді.
Оның орнына, барлық транзакциялар тең дәрежелі тәсілге сүйенеді. Екі тарап транзакция процесінде қаражатты құлыптайды. Егер бәрі тексерілсе, мәндер тікелей әріптестер арасында ауыстырылады.
Дегенмен, мәселе туындаса, транзакция кері қайтарылады және қатысушылар бастапқы активтерін сақтайды. Ешбір жолмен орталықтандыруды енгізбейтін қарапайым тәсіл, теңдеуден көлденең көпірлерді бұзатын шабуыл векторларын алып тастайды.
Портал пайдаланушыларға 1-деңгей активтерін бір-теңімен алмасу тәсілі арқылы әртүрлі блокчейндер арқылы сатуға мүмкіндік береді.
Транзакцияны өңдейтін оралған таңбалауыштармен немесе валидаторлармен жұмыс істемеу - алға жасалған маңызды қадам. Сонымен қатар, «тең-теңімен» аспектісі тізбекті көпірлерді пайдалану кезінде күтпеген кідірістердің, блокталған қаражаттардың, эксплуаттардың немесе басқа кемшіліктердің болмауын қамтамасыз етеді.
Тізбекті көпірлерді қамтымайтын құн трансферттерін зерттеу өте маңызды. Тіпті Виталик Бутерин де осы көпірге негізделген шешімдердің қауіпсіздігіне және шабуылдардың 51% оларға қалай әсер ететініне алаңдайды.
Блокчейн 51% тіркемеден тез қалпына келтіре алады, бірақ кросс-тізбекті көпір кінәлілерге басқа тізбектегі белгілерді соғу арқылы қаражатты ұрлауға мүмкіндік береді.
Пайдаланушылардың активтеріне қандай да бір қауіп төндіретін қосымша әдістерді енгізудің қажеті жоқ.
Дереккөз: https://coinpedia.org/news/portaldefis-peer-to-peer-atomic-swapping-dex/