Mosty krypto: jak działają bridge i które są najbezpieczniejsze

Praktyczny przewodnik po tym, jak zbudowane są mosty krypto, jakie ryzyka tworzą i którym modelom bridge można ufać bardziej

Napisane przezCryptoRanks Research
|
Zrecenzowane przezCryptoRanks Editorial Team
|
Zaktualizowano

📖 Dlaczego tokeny przenosi się między blockchainami

Most krypto to protokół, który przenosi tokeny i komunikaty między dwoma blockchainami. W schemacie lock-and-mint token jest blokowany w sieci źródłowej, a w sieci docelowej emitowany jest wrapped token. W schemacie z pulami płynności token trafia do puli w sieci źródłowej, a w sieci docelowej wypłacany jest ten sam token z wcześniej zasilonej puli. DeFi, czyli decentralized finance, oznacza usługi finansowe na smart kontraktach bez banków.

Wrapped token to wersja pierwotnego aktywa w sieci docelowej, emitowana przez smart kontrakt. Taki token jest zabezpieczony rezerwą: pierwotne aktywo jest zablokowane w kontrakcie mostu krypto w innej sieci. Wrapped token można wymienić z powrotem na pierwotne aktywo, jeśli rezerwa pozostaje nienaruszona, a most poprawnie potwierdza komunikaty cross-chain.

Most krypto zarządza dwoma zasobami: rezerwą tokenów zablokowanych w kontrakcie oraz prawem do emisji albo wypłaty aktywa w sieci docelowej. Jeśli kontrakt zostanie wykorzystany, podpisujący zostaną skompromitowani albo weryfikacja komunikatów cross-chain zostanie obejścia, następuje jeden z dwóch skutków: rezerwa zostaje wyprowadzona z mostu albo emitowane są niezabezpieczone wrapped tokeny i sprzedawane na DEX.

Ryzyka infrastruktury cross-chain przecinają się z typowymi zagrożeniami DeFi: phishingiem, złośliwymi approve i kompromitacją kluczy. Mapa zagrożeń oraz analiza modeli ochrony portfela zostały zebrane w materiale „Bezpieczeństwo w DeFi: mapa zagrożeń, przypadki i ochrona”.

W interfejsie transfer cross-chain wygląda jak jedna operacja. Na poziomie protokołu transfer składa się z dwóch etapów: zdarzenie jest rejestrowane i potwierdzane w sieci źródłowej, a następnie w sieci docelowej oddzielnie wykonywana jest wypłata albo emisja aktywa.

Cross-chain bridge between blockchains
Schemat działania mostu blockchain: tokeny są blokowane w puli na Chain A, przesyłany jest komunikat, a na Chain B mintowane jest równoważne aktywo.

Ryzyko mostu krypto zależy od tego, jak most przenosi aktywo i kto potwierdza komunikaty cross-chain.

Mosty krypto: podstawowy przegląd i przeznaczenie

Mosty krypto przenoszą tokeny i komunikaty między blockchainami. Multichain oznacza pracę z aktywami w kilku sieciach; DeFi oznacza usługi finansowe na smart kontraktach bez pośredników bankowych.

Most krypto wykonuje transfer na dwa sposoby: (1) aktywo jest blokowane w sieci źródłowej, a w sieci docelowej emitowany jest wrapped token; (2) aktywo przechodzi przez pule płynności, gdzie wypłata w sieci docelowej pochodzi z wcześniej rozmieszczonej rezerwy.

Mostów używa się, aby przenieść stablecoiny do sieci z niższymi opłatami, przenieść aktywo do sieci z potrzebną aplikacją albo obsłużyć protokoły działające na kilku blockchainach.

Ryzyko mostu krypto zależy od tego, gdzie przechowywana jest rezerwa i jaki mechanizm potwierdza wypłatę albo emisję aktywa w sieci docelowej.

Ta sama operacja w interfejsie może opierać się na różnych mechanikach i różnych źródłach zaufania.

Rodzaje mostów krypto: mechanika przenoszenia i model zaufania

Dwa mosty mogą wyglądać identycznie w interfejsie, ale tracić środki z różnych powodów. Porównanie sprowadza się do dwóch pytań: jaka operacja czyni aktywo dostępnym w sieci docelowej oraz kto potwierdza zdarzenie w sieci źródłowej.

Według mechaniki przenoszenia tokenów

  • Lock-and-Mint. Token jest blokowany w kontrakcie mostu w sieci źródłowej, a w sieci docelowej emitowany jest wrapped token. Przy transferze zwrotnym wrapped token jest spalany, a pierwotny token zostaje odblokowany.
  • Burn-and-Mint. Token jest niszczony, czyli burn, w jednej sieci i mintowany w drugiej. Schemat stosuje się wtedy, gdy emisja i spalanie są określone wspólnymi regułami emitenta albo protokołu.
  • Pule płynności, czyli lock-and-unlock w wersji aplikacyjnej. W każdej sieci wcześniej rozmieszczona jest rezerwa tokena. Użytkownik wysyła token do puli w sieci źródłowej, a w sieci docelowej otrzymuje ten sam token z puli, bez emisji wersji wrapped.

Swapy atomowe (HTLC) wykorzystują kontrakty HTLC, czyli Hashed Timelock Contract: aktywo jest wydawane tylko po ujawnieniu sekretu, którego hash był znany z góry, i tylko przed terminem wygaśnięcia. Ograniczenia HTLC wynikają z obsługi konkretnych sieci oraz z konieczności uzgodnienia parametrów timelock w dwóch kontraktach.

Według modelu bezpieczeństwa

  • Custodial. Wypłata aktywów jest kontrolowana przez firmę albo ograniczoną grupę operatorów. Kluczowe ryzyka to kompromitacja kluczy i zatrzymanie usługi.
  • Non-custodial. Wypłata aktywów jest potwierdzana przez rozproszoną grupę walidatorów albo podpisujących. Atak wymaga kontroli nad progiem podpisów albo stake.
  • Mosty natywne. Interakcja między sieciami jest wbudowana w protokół blockchaina albo w powiązany ekosystem. Zaufanie opiera się na bezpieczeństwie bazowej sieci.
  • Mosty uniwersalne. Jeden protokół łączy wiele sieci przez wspólny zestaw kontraktów i mechanizm potwierdzania komunikatów. Błąd we wspólnej infrastrukturze dotyka wielu tras.

Przenoszenie BTC do DeFi często odbywa się przez wersje wrapped, gdzie krytyczne są depozytariusz zabezpieczenia i procedura wykupu wrappera. Przykład produktu oraz powiązanej zależności infrastrukturalnej opisano w artykule „Yield Basis: dochód z Bitcoina bez IL”.

Niezawodność mostu krypto określa połączenie mechaniki przenoszenia tokena oraz modelu potwierdzania komunikatów cross-chain.

Straty na mostach krypto powstają w punktach, w których most przechowuje rezerwę i w których potwierdza zdarzenia między sieciami.

Ryzyka mostów krypto: gdzie i dlaczego powstają straty

Most krypto składa się z kilku części. Punktem awarii może być kontrakt rezerwy, mechanizm potwierdzania komunikatów cross-chain oraz governance, które może zatrzymać albo zmienić działanie mostu.

Błędy w kodzie mostu

  • Jak powstają: most przyjmuje transfer jako potwierdzony, mimo że zdarzenie w sieci źródłowej jest błędne albo sfałszowane.
  • Dlaczego to niebezpieczne: z kontraktu rezerwy mogą zostać wyprowadzone zablokowane tokeny albo w sieci docelowej mogą pojawić się tokeny bez zabezpieczenia.
  • Co można sprawdzić: czy istnieją publiczne audyty smart kontraktów, czy działa bug bounty i kto zatwierdza aktualizacje kontraktów.
Złożona logika potwierdzania i częste aktualizacje zwiększają ryzyko przeoczenia krytycznego błędu przed wykorzystaniem.

Ryzyko wrapped tokenów

  • Na czym polega: wrapped token utrzymuje cenę, dopóki pierwotne aktywo naprawdę jest zablokowane w rezerwie mostu.
  • Kiedy problem się ujawnia: jeśli most zostaje zatrzymany albo traci rezerwę, wykup wrapped tokena na pierwotne aktywo staje się niemożliwy albo odbywa się z dyskontem.
  • Na co zwraca się uwagę: adres i model przechowywania rezerwy, procedurę wykupu oraz płynność wrappera potrzebną do wyjścia.
Cena wrapped tokena zależy od zachowania rezerwy oraz od reguł potwierdzania konkretnego mostu.

Przekazywanie i potwierdzanie transferów

  • Jak to działa: most rejestruje zdarzenie w sieci źródłowej i przekazuje komunikat do sieci docelowej, gdzie wykonywana jest wypłata albo emisja.
  • Gdzie powstaje ryzyko: przy fałszywym potwierdzeniu albo błędzie dostarczenia most może wydać aktywo bez poprawnego zdarzenia w sieci źródłowej.
  • Co jest ważne: ile niezależnych stron potwierdza komunikat i czy istnieje tryb zatrzymania transferów przy awarii.
Wypłata w sieci docelowej zależy od progu zaufania: kto potwierdza komunikat i ile potwierdzeń jest potrzebnych.

Zarządzanie i czynnik ludzki

  • Jak podejmowane są decyzje: parametry mostu zmienia się przez klucze zarządcze, multisig albo walidatorów.
  • Dlaczego to ryzyko: kompromitacja kluczy albo błąd przy aktualizacji może zatrzymać most lub dać atakującemu prawo do emisji i wypłaty.
  • Co się uwzględnia: próg podpisów dla zmian, obecność timelock oraz ograniczenia wolumenów wypłat.
Ryzyko governance rośnie, gdy zmiana parametrów zależy od małej liczby kluczy albo podpisujących.

Ocena mostu krypto sprowadza się do trzech kontroli: gdzie przechowywana jest rezerwa, kto potwierdza komunikaty cross-chain i kto może zmienić reguły działania mostu.

Ta sama operacja w interfejsie może opierać się na różnych źródłach płynności i różnych schematach potwierdzania.

Przegląd kluczowych mostów krypto: przykłady, zalety i ograniczenia

Transfer cross-chain może odbywać się przez wypłatę z puli płynności, emisję wrapped tokena albo dostarczenie komunikatu z późniejszą akcją w sieci docelowej.

Stargate

Global

Przenosi stablecoiny między sieciami EVM przez pule płynności. W sieci źródłowej transakcja wysyła token do puli. Komunikat o transferze jest dostarczany przez LayerZero. W sieci docelowej token jest wypłacany z puli jako to samo aktywo, bez emisji wersji wrapped.

✅ Zalety

  • Wypłata w sieci docelowej odbywa się z puli płynności bez wrapped tokena.
  • Trasy są ukierunkowane na płynne stablecoiny, z których łatwiej wyjść bez dużego poślizgu.
  • Ryzyko zależy od dostarczenia komunikatu oraz od salda pul w sieci docelowej.

❌ Wady

  • Zestaw aktywów jest ograniczony: pula jest potrzebna dla każdego tokena i każdej sieci.
  • Potwierdzanie komunikatu zależy od konfiguracji LayerZero, czyli oracle i relayera.
  • Niedobór płynności w puli ogranicza wolumen wypłaty w sieci docelowej.

Transfer opiera się na transporcie komunikatów oraz na dostępnym rezerwie w pulach sieci docelowej.

LayerZero

Global

Protokół dostarczania komunikatów między blockchainami. Potwierdzenie zdarzenia opiera się na układzie „oracle + relayer”: oracle przekazuje dane o stanie, relayer dostarcza payload, a aplikacja określa reguły walidacji i progi zaufania.

✅ Zalety

  • Obsługuje komunikaty między sieciami i wywołania kontraktów, a nie tylko przenoszenie tokenów.
  • Jeden transport komunikatów jest używany dla wielu sieci przez aplikacje zbudowane na protokole.
  • Odporność można zwiększać, rozdzielając źródła danych i dostarczenia.

❌ Wady

  • Jeśli oracle i relayer kontroluje jedna strona, rośnie ryzyko fałszywego potwierdzenia.
  • Reguły potwierdzania ustala aplikacja i mogą nie być widoczne w interfejsie.
  • Ryzyko trasy zależy od wybranych źródeł oraz progów walidacji w aplikacji.

Bezpieczeństwo transferu zależy od konfiguracji oracle, relayera i reguł sprawdzania w konkretnej aplikacji.

Synapse

Global

Protokół łączy transfer cross-chain i wymianę tokenów: aktywo można przenieść do innej sieci i po drodze zamienić na inny token. Transfer jest potwierdzany z opóźnieniem. W tym oknie specjalni uczestnicy mogą zakwestionować błędną operację. Jeśli uczestnik potwierdzi oszukańczą operację, traci zabezpieczenie, więc fałszywe potwierdzenia stają się ekonomicznie nieopłacalne.

✅ Zalety

  • Transfer i wymiana mogą zostać wykonane w jednej operacji.
  • Obsługiwane są popularne sieci EVM i L2.
  • Zabezpieczenie uczestników potwierdzających tworzy ekonomiczną barierę dla fałszywych potwierdzeń.

❌ Wady

  • Okno sporu wymaga aktywnych obserwatorów, aby zatrzymywać anomalie.
  • Ryzyko zależy od rozkładu zabezpieczeń i zachowania uczestników potwierdzających.
  • Na rzadkich parach płynność może być niewystarczająca dla dużych wolumenów.

Transfer i wymiana wykonywane są razem, a ryzyko wiąże się z przeoczeniem anomalii w oknie sporu.

Axelar

Global

Potwierdza komunikaty między sieciami przez własną sieć PoS. PoS, czyli Proof of Stake, wykorzystuje walidatorów ze stake, który może zostać ukarany za naruszenie reguł. Wypłata albo emisja w sieci docelowej odbywa się po podpisaniu komunikatu przez walidatorów Axelar.

✅ Zalety

  • Potwierdzanie komunikatów jest rozproszone między walidatorami sieci PoS.
  • Jeden protokół łączy EVM i Cosmos dla komunikatów między sieciami.
  • Obsługuje scenariusze przekazywania komunikatów i wywołań kontraktów.

❌ Wady

  • Opóźnienie obejmuje finalność sieci źródłowej i przetwarzanie w sieci PoS.
  • Ryzyko zależy od rozkładu stake i odporności walidatorów.
  • Opłata obejmuje operacje w kilku sieciach oraz wykonanie komunikatu.

Transfer zależy od finalności sieci źródłowej oraz od progu podpisów walidatorów Axelar.

Wormhole

Global

Przy przenoszeniu tokena aktywo jest blokowane w jednej sieci, a w drugiej emitowana jest jego wersja wrapped. Emisja odbywa się po sprawdzeniu blokady przez grupę niezależnych węzłów. Wrapped token pojawia się w sieci docelowej dopiero po zgodzie określonej liczby takich węzłów.

✅ Zalety

  • Obsługuje sieci EVM oraz alternatywne ekosystemy, w tym non-EVM.
  • Emisja wrapped tokena odbywa się po progowym potwierdzeniu.
  • Obsługuje komunikaty między sieciami dla aplikacji.

❌ Wady

  • Schemat guardians pozostaje ograniczonym zestawem podpisujących.
  • Wrapped tokeny zależą od zachowania rezerwy i dostępności wykupu.
  • Historyczne incydenty zwiększają znaczenie limitów i monitoringu.

Transfer zależy od progu podpisów guardian oraz od zachowania rezerwy, która zabezpiecza wrapped aktywo.

Celer cBridge

Global

Wykonuje transfery przez pule płynności, a potwierdzanie zdarzeń i wypłat opiera się na State Guardian Network (SGN). SGN obserwuje zdarzenia w obsługiwanych sieciach i podpisuje zgodę na wypłatę z pul w sieci docelowej.

✅ Zalety

  • Wypłata przez pule płynności zmniejsza zależność od wrapped tokenów na typowych trasach.
  • Progowe podpisy SGN zmniejszają ryzyko jednego klucza zarządczego.
  • Integracje z interfejsami i agregatorami upraszczają dostęp do tras.

❌ Wady

  • Ryzyko potwierdzania zależy od składu i rozkładu walidatorów SGN.
  • Niedobór płynności w puli docelowej ogranicza wypłatę dla pojedynczych tokenów.
  • Bodźce ekonomiczne są częściowo powiązane z tokenem CELR.

Transfer zależy od podpisów SGN i od rezerw w pulach płynności dla konkretnych tokenów i sieci.

Wybór mostu sprowadza się do dwóch kontroli: kto potwierdza komunikaty i skąd pochodzi płynność do wypłaty w sieci docelowej.

Porównanie w tabeli pomaga powiązać mechanizm przenoszenia z tym, gdzie znajduje się powierzchnia zaufania.

Porównanie popularnych mostów krypto: mechanizm i powierzchnia zaufania

W tabeli „opóźnienie wypłaty” oznacza przedział między potwierdzeniem transakcji w sieci źródłowej a pojawieniem się tokena w sieci docelowej. Wartość zależy od finalności sieci źródłowej i od przetwarzania komunikatu przez mechanizm mostu.

🌉 Most🌐 Obsługiwane sieci🛠 Mechanizm🔐 Model bezpieczeństwa⏱ Opóźnienie wypłaty
StargateSieci EVM (L1/L2)Pule płynnościPrzekazywanie komunikatu przez LayerZeroMinuty
LayerZeroEVM + non-EVM (przez aplikacje)Komunikaty między łańcuchamiOracle + niezależny relayerMinuty
SynapseSieci EVM (L1/L2)Płynność + swapOptymistyczna weryfikacja ze sporemMinuty
AxelarEVM + CosmosLock-and-MintWłasna sieć walidatorów PoSMinuty
WormholeEVM + Solana + non-EVMLock-and-MintPodpisy guardianów według proguMinuty
Celer cBridgeSieci EVM (L1/L2)Pule płynnościState Guardian Network (SGN)Minuty
MultichainWiele sieciLock-and-MintWęzły MPCMinuty
HopSieci L2 (trasy L2↔L1)Pule płynnościBonderzy z zabezpieczeniamiSekundy–minuty

Pule płynności zmniejszają zależność od wrapped tokenów, ale wymagają rezerwy w sieci docelowej. Lock-and-mint zależy od zachowania rezerwy oraz od odporności mechanizmu podpisów, który zezwala na emisję wrapped tokena.

Kontrola bezpieczeństwa mostu sprowadza się do ograniczenia liczby zaufanych komponentów i do przejrzystości tego, kto oraz jak potwierdza komunikaty cross-chain.

Ochrona mostów krypto jest zbudowana wokół rezerwy, potwierdzania komunikatów i kontroli aktualizacji.

Bezpieczeństwo mostów krypto: governance, audyt, limity i dowody

Odporne architektury rozdzielają kontrakt rezerwy i logikę potwierdzania komunikatów. Kontrakt rezerwy ogranicza się do blokowania i wypłaty. Transport komunikatów i weryfikacje są wynoszone do oddzielnych modułów.

  1. Multisig i rozproszone zarządzanie
    • Aktualizacje kontraktów i zmiany limitów są potwierdzane schematem multisig, a nie jednym kluczem.
    • Próg podpisów, na przykład 5 z 8, zmniejsza ryzyko kompromitacji governance przez jednego uczestnika.
    • Timelock opóźnia zastosowanie aktualizacji i zmniejsza ryzyko natychmiastowej podmiany logiki.
  2. Audyty i bug bounty
    • Audyt sprawdza weryfikację komunikatów, prawa dostępu i księgowanie sald.
    • Bug bounty zachęca do zgłaszania podatności przed ich wykorzystaniem.
    • Publiczne raporty utrwalają znalezione klasy błędów oraz przyjęte zmiany.
  3. Limity i awaryjna pauza
    • Tryb pause zatrzymuje nowe transfery po wykryciu anomalii.
    • Limity wypłat i limity emisji komunikatów ograniczają szkody wynikające z fałszywego potwierdzenia.
    • Rozdzielenie ról governance zmniejsza koncentrację uprawnień.
  4. Dowody ZK i lekkie klienty
    • Podejście ZK sprawdza kryptograficzny dowód zdarzenia zamiast zaufania do jednego dostawcy komunikatów.
    • Lekkie klienty sprawdzają nagłówki bloków innej sieci i potwierdzają stan bez zewnętrznego serwera.
    • Złożoność implementacji i koszt obliczeń ograniczają zastosowanie, ale zmniejszają udział zaufanych komponentów.

Przykład: w schemacie optymistycznym uczestnik potwierdzający wnosi zabezpieczenie; przy skutecznym zakwestionowaniu fałszywego komunikatu zabezpieczenie jest odejmowane, a wypłata w sieci docelowej anulowana.

Te środki zmniejszają prawdopodobieństwo włamania, ale warunek podstawowy pozostaje taki sam: rezerwa musi być zachowana, a potwierdzanie komunikatów cross-chain musi działać poprawnie.

Duże incydenty pokazują dwa powtarzające się scenariusze: fałszywe potwierdzenie i kompromitację governance.

Największe włamania na mosty krypto: typowe punkty awarii

W dużych włamaniach tokeny były wypłacane w sieci docelowej bez poprawnego transferu w sieci źródłowej. Działo się tak, gdy mechanizm potwierdzania przyjmował fałszywy sygnał z powodu kompromitacji kluczy, błędu w sprawdzaniu podpisów albo nieprawidłowego stanu smart kontraktu.

  • Ronin (marzec 2022, około $620 mln). Kompromitacja 5 z 9 walidatorów pozwoliła wyprowadzić zablokowane aktywa; źródłowe ryzyko to koncentracja governance u ograniczonej grupy operatorów.
  • Poly Network (sierpień 2021, około $611 mln). Błąd w logice kontraktu pozwolił tworzyć dowolne komunikaty między sieciami i wyprowadzać aktywa z kilku sieci.
  • Wormhole (luty 2022, około $325 mln). Błąd w weryfikacji podpisów doprowadził do emisji niezabezpieczonego wETH.
  • Nomad (sierpień 2022, około $190 mln). Błąd przy uruchomieniu sprawił, że kontrakt przyjmował każdy transfer jako prawidłowy. Użytkownicy kopiowali jedną skuteczną transakcję i wyprowadzali środki z kontraktu, co spowodowało masowy odpływ płynności.
  • BSC Token Hub (październik 2022, około $570 mln). Podatność pozwoliła emitować nowe BNB przez most; ograniczenie szkód wymagało zatrzymania sieci.

Ataki koncentrują się na potwierdzaniu komunikatów i zarządzaniu kluczami, dlatego progi podpisów, limity wypłat i tryb pauzy zmniejszają maksymalną szkodę przy awarii.

Bezpieczeństwo mostu zależy od odporności potwierdzania komunikatów cross-chain i ochrony governance aktualizacji.

Przed transferem warto sprawdzić trasę i zrozumieć, gdzie w moście może zatrzymać się wypłata albo zniknąć płynność.

Parametry kontroli przed transferem cross-chain

  1. Transakcja testowa
    • Mała kwota sprawdza sieć, token, adres odbiorcy i fakt otrzymania w sieci docelowej.
    • Transfer testowy ujawnia błąd wyboru sieci albo tokena przed przeniesieniem dużej kwoty.
  2. Kontrola domeny i źródła interfejsu
    • Strony phishingowe podmieniają domenę i promują się przez reklamy oraz komentarze.
    • Kradzież często odbywa się przez złośliwy approve i późniejsze pobranie tokena na podstawie tego pozwolenia, czyli transferFrom.
  3. Płynność i ograniczenia wypłaty
    • Pule płynności wymagają rezerwy w sieci docelowej, aby wykonać wypłatę.
    • Pauza, limity wypłat i komunikaty o przeciążeniu odzwierciedlają ograniczenia transferu na poziomie protokołu.
  4. Ryzyko przechowywania wrapped tokenów
    • Wrapped aktywo zależy od rezerwy i governance mostu, dlatego jego ryzyko różni się od ryzyka aktywa natywnego w sieci docelowej.
    • Zatrzymanie mostu zmniejsza płynność wrappera i pogarsza warunki wykupu.
  5. Rozbicie kwoty i tras
    • Dzielenie kwoty ogranicza szkodę wynikającą z pojedynczego błędu i awarii wypłaty.
    • Użycie niezależnych tras zmniejsza koncentrację ryzyka na jednej rezerwie i jednym mechanizmie potwierdzania.
  6. Status protokołu i tryby pauzy
    • Zatrzymanie wypłaty w sieci docelowej jest realizowane przez pauzę protokołu albo blokadę komunikatów.
    • Przy incydentach ryzyko rośnie z powodu zmian limitów i wyłączania tras.
  7. Oddzielenie adresów do przechowywania i operacji
    • Adresy operacyjne wchodzą w interakcje z cudzymi kontraktami i approve, więc ich profil ryzyka jest wyższy.
    • Adres do przechowywania nie wchodzi w interakcje z cudzymi smart kontraktami i nie daje zezwoleń na pobieranie tokenów, dzięki czemu liczba punktów kradzieży maleje.

Parametry kontroli mają zastosowanie do wszystkich operacji DeFi, w których używa się approve i interakcji z zewnętrznymi kontraktami.

Straty przy transferach cross-chain najczęściej wiążą się z podmianą interfejsu, brakiem płynności w sieci docelowej i awariami potwierdzania komunikatów.

❓ FAQ o mostach krypto

Czym jest most krypto w prostych słowach?

Most krypto przenosi token z blockchaina A do blockchaina B. W lock-and-mint token jest blokowany w sieci źródłowej, a w sieci docelowej emitowany jest wrapped odpowiednik. W schemacie z pulami płynności wypłata w sieci docelowej pochodzi z puli po potwierdzeniu zdarzenia w sieci źródłowej.

Dlaczego mosty krypto są bardziej ryzykowne niż transakcje w jednej sieci?

Transfer cross-chain dodaje zaufane komponenty: kontrakt rezerwy, mechanizm potwierdzania komunikatów i governance aktualizacji. Kompromitacja któregokolwiek z tych komponentów może doprowadzić do emisji niezabezpieczonych aktywów albo do wyprowadzenia rezerwy mostu.

Jakie cechy służą do oceny niezawodności mostu krypto?

Ocena sprowadza się do trzech cech: adresu kontraktu rezerwy, mechanizmu potwierdzania komunikatów między sieciami, czyli multisig, guardians, walidatorzy PoS albo oracle plus relayer, oraz reguł governance aktualizacji, takich jak próg podpisów, timelock i limity wypłat.

Co zwykle dzieje się po włamaniu na most krypto albo zatrzymaniu transferów?

Po incydencie zespół mostu zatrzymuje nowe transfery albo wprowadza ograniczenia, aby przerwać straty. Wrapped tokeny w innej sieci często handlują z dyskontem wobec pierwotnego aktywa, ponieważ wykup staje się niepewny. Przywrócenie działania obejmuje naprawę błędu, przegląd governance i próbę zamknięcia deficytu rezerwy.

Jakie alternatywy stosuje się do przenoszenia aktywów między sieciami?

Praktyczne alternatywy obejmują wypłaty przez scentralizowane giełdy, z ryzykiem custodial i wymogami compliance, oraz natywne rozwiązania między sieciami w ramach pojedynczych ekosystemów, z ograniczeniami dotyczącymi sieci i tokenów. Wybór alternatywy zmienia powierzchnię zaufania, ale nie usuwa ryzyka całkowicie.

Co jest najważniejsze w mostach krypto

Most krypto przenosi token z jednej sieci do drugiej bez sprzedaży aktywa. Mostów używa się do pracy z aplikacjami w innej sieci i do obniżenia opłat w sieci docelowej.

Kluczowe ryzyko transferu cross-chain jest związane z kontraktem rezerwy i mechanizmem potwierdzania komunikatów. Błąd w weryfikacji, kompromitacja progu kluczy albo nieprawidłowa aktualizacja parametrów prowadzi albo do wyprowadzenia rezerwy, albo do emisji niezabezpieczonych wrapped aktywów.

Najważniejsze: bezpieczeństwo mostu określa liczba zaufanych podpisujących, sprawdzalność potwierdzania komunikatów oraz kontrola aktualizacji przez progi podpisów, timelock i limity wypłat.

Dowiedz się więcej o „DeFi”

W tej sekcji znajdziesz więcej analiz, praktycznych poradników i recenzji związanych z tym tematem.

Otwórz sekcję „DeFi”