Puente Rosen de Ergo: Una Nueva y Mejor Manera de Interactuar entre Cadenas

¿Qué es un Puente en Criptomonedas?

Un puente es una herramienta que permite mover activos digitales de una blockchain a otra. Como tal, un puente entre cadenas actúa como una capa de interoperabilidad entre una o más blockchains. Si estás activo en comunidades de criptomonedas, sin duda eres consciente de las discusiones sobre proyectos y su capacidad para ser multi-cadena. ¿Qué significa esto?

Dentro de la industria, tiende a haber un segmento de usuarios de criptomonedas que sostiene una filosofía maximalista: la idea de que solo una blockchain particular será necesaria en el futuro. Hay numerosos proyectos de blockchain que probablemente se desvanecerán en los libros de historia como una nota al pie, pero el pensamiento maximalista es bastante restrictivo y miope. Después de todo, hay tantos proyectos de blockchain que están construyendo proyectos efectivos, y cada uno de estos proporcionará su propia utilidad única. Desestimarlos con filosofía maximalista es limitar el potencial de la industria en su conjunto. En lugar de desestimar blockchains que ofrecen diferentes herramientas, es mucho más ventajoso encontrar formas de desarrollar interoperabilidad entre diferentes cadenas. De esa manera, los desarrolladores y usuarios pueden maximizar el uso de sus activos mientras extraen el mayor valor de cada blockchain.

Un puente permite esto. El recién creado Puente Rosen de Ergo ofrecerá un nuevo estándar de innovación en puentes en la industria de criptomonedas, y está posicionado para dar paso a un nuevo tipo de interoperabilidad multi-cadena. Antes de explorar el puente Rosen, echemos un vistazo a algunos otros puentes notables y la importancia de la seguridad al realizar transacciones entre cadenas.

Puentes Cripto y Suposiciones de Seguridad

Aunque el concepto de un puente multi-cadena suena atractivo, no viene sin algunas preocupaciones y suposiciones de seguridad. Cada protocolo de blockchain está diseñado de manera diferente, por lo tanto, tiene sentido que haya complejidades únicas para crear cada puente. Para citar a Frank Zappa: “Una talla no sirve para todos.”

Actualmente hay más de 20,000 criptomonedas y la industria sigue creciendo. Muchos puentes ya se han construido entre varias cadenas, pero los problemas de seguridad y los recientes exploits han creado cierta vacilación al interactuar con puentes. Si los puentes van a ser la puerta de entrada a la interoperabilidad multi-cadena, entonces es necesario un nuevo estándar en las suposiciones de seguridad.

Harmony One - Puente Horizon

El puente de Harmony One, Horizon, fue hackeado por aproximadamente $100M USD el 23 de junio de 2022. Las suposiciones de seguridad de este puente particular dependían del hecho de que su billetera multi-sig solo tenía cuatro (4) personas a cargo de la billetera. Además, la billetera solo necesitaba dos (2) firmas para iniciar una transacción. El fundador del fondo de capital de riesgo cripto Chainstride Capital, que usa el seudónimo Ape Dev, declaró en ese momento: “Así que, en resumen, si dos de los cuatro firmantes multi-sig son comprometidos, vamos a ver otro hack de nueve cifras.” Continuó diciendo que “Considerando todo lo que ha estado sucediendo últimamente, sería interesante escuchar algunos detalles del Protocolo Harmony sobre cómo se aseguran estas [cuentas de propiedad externa].” En este caso, la falta de transparencia con el puente, así como cualquier tipo de código, debería ser una señal de alerta para futuros inversores. El código de código abierto y las suposiciones de seguridad transparentes son imprescindibles al tratar con finanzas DeFi.

Axie Infinity - Puente Ronin

El puente de Axie Infinity, Ronin, fue hackeado por aproximadamente $650M USD el 23 de marzo de 2022. La centralización, el error humano y la falta de suposiciones de seguridad fueron los principales culpables de este hack. Cointelegraph informó que:

“El informe oficial de la compañía señaló que los hackers lograron acceder a las claves privadas de los nodos validador, lo que resultó en la compromisión de cinco nodos validador, que es también el umbral requerido para aprobar una transacción. La cadena Ronin actualmente consiste en nueve nodos validador y el hacker logró acceder a cuatro de ellos junto con un validador de terceros administrado por la organización autónoma descentralizada (DAO) Axie DAO. La causa raíz del exploit podría rastrearse hasta el año pasado cuando Axie DAO dio acceso a Sky Mavis para firmar transacciones en su nombre para mitigar el volumen de usuarios. Sin embargo, este acceso nunca fue revocado, lo que eventualmente llevó a un acceso de puerta trasera por parte de hackers resultando en los hacks de $600 millones.”

En esencia, los hackers pudieron robar los activos digitales de los usuarios porque los hackers realmente pudieron aprobar transacciones fraudulentas.

Puente Wormhole

Otro hack masivo ocurrió cuando Wormhole perdió $320M USD en activos cripto el 2 de febrero de 2022. Wormhole era un puente entre Ethereum y Solana, y se utilizaba con bastante frecuencia dentro de esos ecosistemas. El hack resultó de una actualización en el repositorio de GitHub del proyecto, que mostró una solución a un error que aún no se había implementado en el proyecto mismo. El código antiguo seguía en efecto y el hacker pudo explotar el puente utilizando la información en el repositorio de GitHub.

Puentes Avalanche

Al observar puentes que ofrecen funcionalidad positiva entre cadenas, la red Avalanche ofrece un vistazo a cómo un puente de código abierto puede aportar un inmenso valor. Justo el mes pasado, el suministro de BTC.b de Avalanche (esencialmente BTC envuelto) creció en más de $44 millones USD. Este puente particular es de código abierto y utiliza una transacción de Pay-To-Witness-Public-Key-Hash en Bitcoin. Este puente particular utiliza solo un contrato inteligente para unir activos.

Otro Puente Avalanche (puente AVAX - ETH) ha traído más de $2.1 mil millones USD en activos de Ethereum a la red Avalanche. Este puente particular utiliza guardianes para firmar las transacciones de puente aprobadas. Sin embargo, estos guardianes son supervisados por Intel SGX y son parte de un “enclave privado” (Ava Labs, Halborn, BwareLabs y Avascan) que debe ser confiable en este escenario. Se necesitan tres de cada cuatro guardianes para aprobar las transacciones de puente. Si los guardianes “se coludieran o fueran hackeados,” crea un vector de ataque único a través del cual los fondos podrían verse comprometidos.

Puente Rosen: Una Manera Más Simple de Unir

El puente Rosen es un puente centrado en Ergo que permite a los usuarios enviar y recibir monedas y tokens entre Ergo y otras blockchains. Para ser claros, el puente Rosen prioriza la seguridad sobre la velocidad de transacción. Uno de los beneficios de usar el puente Rosen es que “no hay necesidad de desplegar y utilizar contratos inteligentes en las otras cadenas ya que el consenso sobre cualquier acción puede hacerse en Ergo.” Esto minimiza el vector de ataque del puente porque no hay necesidad de preocuparse por las suposiciones de seguridad de la otra blockchain. Eliminar la necesidad de interactuar con contratos inteligentes en la otra cadena es una de las innovaciones clave que distingue a Rosen de otros puentes.

Es importante señalar que el Puente Rosen también es un puente de autenticación de 2ª capa. Esto significa que hay dos capas de seguridad - en forma de observadores y guardianes.

“En la primera capa, los observadores están monitoreando y [reportando] los eventos en las redes. Al alcanzar un consenso sobre un evento particular, se notifica a la segunda capa. En la segunda capa, los Guardianes verificarán el evento y crearán/firman la transacción requerida para Ergo o chainX. Los observadores monitorean las cadenas, verifican y reportan los eventos, y tratan de alcanzar un consenso sobre los eventos verificados. Luego notifican a los Guardianes de un evento aprobado. Los Guardianes verificarán los eventos aprobados y tratarán de firmar la transacción requerida. Los observadores monitorean activamente las cadenas y desencadenan los eventos, mientras que los Guardianes solo verifican los eventos aprobados.”

En términos más simples, los observadores y guardianes tienen redundancias integradas, armando al puente Rosen con múltiples capas de seguridad para proteger a los usuarios de posibles exploits. También vale la pena señalar que cualquier blockchain que soporte firmas multisignatura o firmas de umbral puede ser añadida a la red del puente Rosen.

Al tratar con activos financieros, es imperativo que la seguridad sea la primera prioridad. Como se ha señalado, dependiendo de la estructura y las suposiciones de seguridad, los puentes han sido propensos a hacks. El puente Rosen da paso a una nueva era para la interacción de puentes. Junto con las robustas y probadas suposiciones de seguridad de Ergo, sus innovaciones únicas ofrecen un nuevo estándar para el diseño de puentes multi-cadena. Ergo está construido para ofrecer transacciones financieras seguras. Está diseñado para ser un refugio para la investigación y la codificación de código abierto, donde desarrolladores afines pueden construir dApps y herramientas que beneficien a la persona promedio. La Plataforma Ergo no pre-asignó tokens, y la moneda ha tenido uno de los lanzamientos más justos desde Bitcoin. Solo echa un vistazo bajo el capó y ve el motor que impulsa esta blockchain. Ergo ha estado innovando desde su inicio, desarrollando contratos financieros seguros en el modelo eUTXO y llevando los límites de Proof of Work a nuevas alturas.

El puente Rosen es solo la última innovación en una larga línea de herramientas y productos DeFi en Ergo. La interoperabilidad entre cadenas es el futuro del espacio de criptomonedas, y con el puente Rosen, tenemos un nuevo estándar en seguridad de puentes. La seguridad nunca debe sacrificarse por velocidad cuando se trata de garantizar la seguridad de tu dinero. Al minimizar los posibles vectores de ataque a través de observadores y guardianes, así como el uso exclusivo de contratos inteligentes en Ergo, los fondos estarán más seguros y la interoperabilidad entre cadenas tendrá la oportunidad de florecer de nuevas maneras.

Para aprender más sobre el Puente Rosen, consulta GitHub y este video de Joseph Armenio.