Man mano che viene lanciato un numero crescente di protocolli blockchain, ognuno con le proprie efficienze, vantaggi e aree di interesse, c'è un crescente interesse da parte di investitori e utenti a spostare risorse e liquidità tra di loro. L'implementazione di blockchain bridge, noti anche come token bridge, è essenziale per creare interoperabilità e consentire lo scambio e il flusso di asset digitali, consentendo una maggiore liquidità tra blockchain.
Tuttavia, con la fretta di affrontare la pressione per consentire la liquidità cross-chain, la tecnologia di sicurezza alla base di molti ponti blockchain era inizialmente relativamente debole. Molti bridge hanno un unico operatore fidato con il potere di intercettare o intervenire nel trasferimento di token.
I bridge veramente trustless, che non richiedono agli utenti di riporre fiducia in un gruppo di operatori centralizzato o federato, possono risolvere i problemi urgenti relativi alla sicurezza per i bridge e i loro utenti. Le soluzioni di bridge trustless sono fondamentali per la vitalità a lungo termine di bridge e blockchain stessi.
Affrontare il problema
Il problema principale con i bridge blockchain a bassa sicurezza è che compromettono i vantaggi dell'utilizzo di un sistema trasparente e decentralizzato, che è ciò che rende la blockchain così aperta, efficiente, trasparente e speciale in primo luogo. L'attacco al ponte Wormhole di febbraio e la rapina al ponte Ronin di marzo hanno compromesso un patrimonio complessivo di 1 miliardo di dollari, illustrando cosa può andare storto quando i ponti non sono progettati in modo sicuro.
In genere, i bridge funzionano bloccando i token su una blockchain e coniando nuovi token equivalenti su un'altra, il che garantisce che i token non lascino le rispettive blockchain durante una transazione. I token vengono in genere depositati in un contratto smart bridge sulla prima blockchain, dove sono bloccati e verranno sbloccati quando la transazione viene annullata. I pool di token bloccati rappresentano un honey pot per qualsiasi hacker e, quando vengono compromessi, il valore di qualsiasi token avvolto non supportato sulla catena di destinazione viene messo in discussione.
Anche se questo problema è stato sollevato ad Algorand's ultima conferenza Decipher nel novembre 2021, l'estremità dei successivi attacchi Wormhole e Ronin bridge, oltre al fatto che il valore degli asset detenuti sui bridge blockchain, è salito a oltre $ 32 miliardi dall'inizio del 2021, evidenzia che un'azione rapida deve essere preso per attuare a soluzione di collegamento più sicura per il settore blockchain.
Fornire una soluzione
Le soluzioni di bridge trustless sono il modo più sicuro per progettare e costruire questi bridge poiché non richiedono che i partecipanti coinvolti si conoscano o si fidino l'uno dell'altro o di una terza parte affinché il sistema sia sicuro.
Ad esempio, Applied Blockchain e Algorand stanno collaborando per sviluppare un bridge cross-chain affidabile che inizialmente utilizzerà le proprietà di sicurezza di Intel's hardware security enclave (SGX) e in seguito utilizzerà una nuova funzionalità di crittografia denominata state proofs quando questa sarà disponibile in Algorand. Le prove di stato sono una serie immutabile di prove che verificano lo stato degli asset detenuti sulla sua blockchain. Ciò consente ai contratti intelligenti sulla catena di destinazione di elaborare le transazioni dalla catena di Algorand.
La tecnologia cross-chain senza fiducia cerca di eliminare la necessità che intermediari o terze parti connettano due reti blockchain, migliorando così l'interoperabilità e sostenendo il principio della tecnologia blockchain's decentramento.
Le prove di stato aiuteranno a collegare Algorand al più ampio mondo blockchain, consentendo agli utenti di completare transazioni cross-chain in modo efficiente, conveniente e sicuro. Pertanto, forniranno anche un progetto per altre soluzioni cross-chain che cercano di colmare le falle di sicurezza dei sistemi più centralizzati.
Misure di sicurezza di nuova generazione come le prove di stato in fase di sviluppo ad Algorand (ALGO) sarà fondamentale per la fattibilità a lungo termine dei progetti blockchain bridge. Risolveranno un problema di sicurezza urgente e quindi incoraggeranno sia gli utenti che gli investitori a utilizzare queste soluzioni per trasferire le proprie risorse attraverso le catene.
Guest post di Adi Ben-Ari di Applied Blockchain
Adi ha oltre 20 anni di esperienza nel software aziendale, più recentemente ha guidato importanti consegne di blockchain di produzione e soluzioni di crittografia avanzate. Adi è ampiamente riconosciuto come un leader di pensiero indipendente nel settore, un noto oratore in importanti conferenze e funge da consulente per numerose startup. Il suo lavoro è stato notato dal governo del Regno Unito, dove è stato invitato a presentare al Parlamento, alla Camera dei Lord e all'University College di Londra. Adi ha co-inventato e progettato una serie di brevetti relativi all'informatica riservata, alla crittografia, alla blockchain e ai pagamenti mobili.
Fonte: https://cryptoslate.com/trustless-bridges-a-much-needed-solution-to-the-security-risks-of-blockchain-bridges/