Pag-Bridge ng Cryptocurrency
Ang proseso ng pag-bridge ng cryptocurrency ay hindi literal na naglilipat ng parehong token mula sa isang blockchain patungo sa isa pa. Sa maraming disenyo ng bridge, ang orihinal na asset ay naka-lock sa source chain, habang isang katumbas na wrapped o bridged token ang nilikha sa destination chain. Ang bagong token na ito ay maaaring mapanatili ang 1:1 na halaga habang ang mga asset na sumusuporta dito ay nananatiling secure.
Mga Panganib ng Bridge
Ayon sa opisyal na dokumentasyon ng Ethereum bridge, ang estruktura na ito ay nagdadala ng mga panganib sa smart contract, counterparty, at systemic. Kaya, ano ang mangyayari kung ang bridge ay ma-hack?
Isipin mong ang isang bridge ay may hawak na 10,000 ETH sa Ethereum at nag-isyu ng 10,000 wrapped ETH tokens sa ibang blockchain. Karaniwan, ang 10,000 wrapped ETH ay katumbas ng 10,000 ETH sa mga reserba ng bridge. Gayunpaman, kung ang isang attacker ay nakakuha ng 6,000 ETH mula sa kontrata ng bridge, ang 10,000 wrapped tokens ay umiiral pa rin habang 4,000 ETH na lamang ang natitirang magagamit upang i-redeem ang mga ito.
Ang wrapped asset ay ngayon ay undercollateralized. Maaaring agad na magsimulang magbenta ang mga kalahok sa merkado nito sa ilalim ng presyo ng native ETH dahil hindi na nila alam kung ang bawat token ay maaaring i-redeem ng one-for-one. Ito ay katulad ng isang stablecoin na nawawalan ng peg, maliban na ang nawawalang collateral ay nasa loob ng cross-chain infrastructure sa halip na isang stablecoin reserve.
Pag-atake sa Minting Mechanism
Ang isang bridge ay hindi kinakailangang mawalan ng mga naka-lock na reserba nang direkta. Ang ilang mga pag-atake ay umaabuso sa minting mechanism sa halip. Kung ang isang attacker ay makakapagpaniwala sa kontrata ng destination-chain na ang mga asset ay naideposito kahit na hindi, ang bridge ay maaaring magmint ng unbacked wrapped tokens. Inilarawan ito ng Chainlink bilang isang “infinite mint” problem: ang supply ng token ay tumataas nang walang katugmang pagtaas sa mga reserba.
Ang attacker ay maaari nang magbenta ng mga token na iyon sa decentralized exchanges o gamitin ang mga ito bilang collateral sa ibang lugar. Ginagawa nitong lalo pang mapanganib ang mga pag-atake sa bridge dahil ang pinsala ay maaaring kumalat lampas sa mga tao na gumamit ng bridge mismo.
Mga Epekto sa DeFi
Ang mga bridged asset ay madalas na naideposito sa mga lending protocols, liquidity pools, at decentralized exchanges. Isipin mong ang isang unbacked wrapped asset ay tinanggap bilang collateral para sa isang $1 million na pautang. Kung ang token ay biglang bumagsak patungo sa zero, ang protocol ay maaaring maiwan na may walang halaga na collateral habang ang borrower ay pinapanatili ang mga asset na kanilang hiniram.
Ito ay lumilikha ng isang landas mula sa isang pag-atake sa bridge patungo sa DeFi insolvency. Isa ito sa mga dahilan kung bakit mahalagang maunawaan ang mga liquidations sa DeFi: ang mga protocol ay maaaring mag-freeze ng mga merkado, bawasan ang mga halaga ng collateral, o mabilis na i-liquidate ang mga posisyon kapag ang tiwala sa isang asset ay nawala.
Mga Solusyon at Proteksyon
Minsan, ang mga operator ng bridge ay maaaring palitan ang ninakaw na collateral, itigil ang minting, mabawi ang mga pondo, o recapitalize ang sistema. Kung ang buong backing ay maibabalik, ang wrapped token ay maaaring bumalik patungo sa orihinal nitong peg.
Ang ibang mga bridge ay gumagamit ng mga proof-of-reserve systems na nagmamasid kung ang mga outstanding wrapped token ay nananatiling ganap na collateralized. Ang mga ito ay maaaring ikonekta sa mga circuit breakers na humihinto sa bagong minting o nag-freeze ng mga apektadong merkado kapag ang mga reserba ay bumaba sa kinakailangang antas.