Il Rosen Bridge di Ergo: Un Nuovo e Migliore Modo di Interagire Cross-Chain

Cos'è un Bridge nelle Criptovalute?

Un bridge è uno strumento che consente di spostare asset digitali da una blockchain all'altra. In questo modo, un bridge cross-chain funge da strato di interoperabilità tra una o più blockchain. Se sei attivo nelle comunità di criptovalute, sei senza dubbio a conoscenza delle discussioni sui progetti e sulla loro capacità di essere multi-chain. Cosa significa questo?

All'interno del settore, tende a esserci un segmento di utenti di criptovalute che sostiene una filosofia massimalista - l'idea che solo una particolare blockchain sarà necessaria in futuro. Ci sono numerosi progetti blockchain che probabilmente svaniranno nei libri di storia come una nota a piè di pagina, ma il pensiero massimalista è piuttosto restrittivo e miope. Dopotutto, ci sono così tanti progetti blockchain che stanno costruendo progetti efficaci, e ognuno di questi fornirà la propria utilità unica. Sminuirli con la filosofia massimalista significa limitare il potenziale dell'industria nel suo complesso. Invece di sminuire le blockchain che offrono strumenti diversi, è molto più vantaggioso trovare modi per sviluppare l'interoperabilità tra diverse catene. In questo modo, sviluppatori e utenti possono massimizzare l'uso dei propri asset estraendo il massimo valore da ciascuna blockchain.

Un bridge consente questo. Il nuovo Rosen Bridge di Ergo offrirà un nuovo standard di innovazione nei bridge nell'industria delle criptovalute, ed è posizionato per introdurre un nuovo tipo di interoperabilità multi-chain. Prima di esplorare il Rosen bridge, diamo un'occhiata ad alcuni altri bridge notevoli e all'importanza della sicurezza quando si effettuano transazioni cross-chain.

Bridge Crypto e Assunzioni di Sicurezza

Sebbene il concetto di un bridge multi-chain suoni allettante, non è privo di preoccupazioni e assunzioni di sicurezza. Ogni protocollo blockchain è progettato in modo diverso, quindi ha senso che ci siano complessità uniche nella creazione di ciascun bridge. Per citare Frank Zappa: “Una taglia non va bene per tutti.”

Attualmente ci sono oltre 20.000 criptovalute e l'industria continua a crescere. Molti bridge sono già stati costruiti tra varie catene, ma problemi di sicurezza e recenti exploit hanno creato alcune esitazioni nell'interagire con i bridge. Se i bridge devono essere la porta d'accesso all'interoperabilità multi-chain, allora è necessario un nuovo standard nelle assunzioni di sicurezza.

Harmony One - Horizon Bridge

Il bridge di Harmony One, Horizon, è stato hackerato per circa 100 milioni di dollari USA il 23 giugno 2022. Le assunzioni di sicurezza di questo particolare bridge si basavano sul fatto che il suo wallet multi-sig aveva solo quattro (4) persone in controllo del wallet. Inoltre, il wallet aveva bisogno solo di due (2) firme per avviare una transazione. Il fondatore del fondo di venture capital crypto Chainstride Capital, che usa il nome Ape Dev, ha dichiarato all'epoca: “Quindi, in sostanza, se due dei quattro firmatari multi-sig sono compromessi, vedremo un altro hack da nove cifre.” Ha continuato dicendo che “Considerando tutto ciò che è successo ultimamente, sarebbe interessante sentire alcuni dettagli dal Protocollo Harmony su come questi [account di proprietà esterna] sono protetti.” In questo caso, la mancanza di trasparenza con il bridge così come qualsiasi tipo di codice dovrebbe essere un campanello d'allarme per i futuri investitori. Codice open source e assunzioni di sicurezza trasparenti sono un must quando si tratta di finanze DeFi.

Axie Infinity - Ronin Bridge

Il bridge di Axie Infinity, Ronin, è stato hackerato per circa 650 milioni di dollari USA il 23 marzo 2022. La centralizzazione, l'errore umano e la mancanza di assunzioni di sicurezza sono stati i principali colpevoli di questo hack. Cointelegraph ha riportato che:

“Il rapporto ufficiale dell'azienda ha notato che gli hacker sono riusciti ad accedere alle chiavi private dei nodi validatori, compromettendo cinque nodi validatori, che è anche la soglia necessaria per approvare una transazione. La catena Ronin attualmente consiste di nove nodi validatori e l'hacker è riuscito ad accedere a quattro di essi insieme a un validatore di terze parti gestito dall'organizzazione autonoma decentralizzata (DAO) Axie DAO. La causa principale dell'exploit può essere ricondotta all'anno scorso quando Axie DAO ha dato accesso a Sky Mavis per firmare le transazioni a suo nome per mitigare il volume degli utenti. Tuttavia, questo accesso non è mai stato revocato, il che ha portato infine a un accesso backdoor da parte degli hacker, risultando negli hack da 600 milioni di dollari.”

In sostanza, gli hacker sono stati in grado di rubare gli asset digitali degli utenti perché erano effettivamente in grado di approvare transazioni fraudolente.

Wormhole Bridge

Un altro enorme hack è avvenuto quando Wormhole ha perso 320 milioni di dollari USA in asset crypto il 2 febbraio 2022. Wormhole era un bridge tra Ethereum e Solana, ed era utilizzato abbastanza frequentemente all'interno di quegli ecosistemi. L'hack è stato il risultato di un aggiornamento al repository GitHub del progetto, che mostrava una correzione a un bug che non era ancora stata implementata nel progetto stesso. Il vecchio codice era ancora in vigore e l'hacker è stato in grado di sfruttare il bridge utilizzando le informazioni nel repository GitHub.

Avalanche Bridges

Quando si guardano i bridge che offrono funzionalità cross-chain positive, la rete Avalanche offre uno sguardo a come un bridge open source può portare un immenso valore. Solo il mese scorso, l'offerta di BTC.b di Avalanche (essenzialmente BTC avvolto) è cresciuta di oltre 44 milioni di dollari USA. Questo particolare bridge è open source e utilizza una transazione Pay-To-Witness-Public-Key-Hash su Bitcoin. Questo particolare bridge utilizza solo un contratto intelligente per collegare gli asset.

Un altro Bridge di Avalanche (bridge AVAX - ETH) ha portato oltre $2,1 miliardi di dollari USA in asset Ethereum alla rete Avalanche. Questo particolare bridge utilizza guardiani per firmare le transazioni di bridge approvate. Tuttavia, questi guardiani sono supervisionati da Intel SGX e fanno parte di un “enclave privata” (Ava Labs, Halborn, BwareLabs e Avascan) che deve essere fidata in questo scenario. Tre su quattro guardiani sono necessari per approvare le transazioni di bridge. Se i guardiani “dovessero colludere o essere hackerati,” crea un vettore di attacco unico attraverso il quale i fondi potrebbero essere compromessi.

Rosen Bridge: Un Modo Più Semplice di Collegare

Il Rosen bridge è un bridge centrato su Ergo che consente agli utenti di inviare e ricevere monete e token tra Ergo e altre blockchain. Per essere chiari, il Rosen bridge dà priorità alla sicurezza rispetto alla velocità delle transazioni. Uno dei vantaggi dell'utilizzo del Rosen bridge è che non c'è “bisogno di distribuire e utilizzare contratti intelligenti sulle altre catene poiché il consenso su qualsiasi azione può essere fatto su Ergo.” Questo minimizza il vettore di attacco del bridge perché non c'è bisogno di preoccuparsi delle assunzioni di sicurezza dell'altra blockchain. Rimuovere la necessità di interagire con contratti intelligenti sull'altra catena è una delle innovazioni chiave che distingue Rosen dagli altri bridge.

È importante notare che il Rosen Bridge è anche un bridge di autenticazione di 2° livello. Questo significa che ci sono due livelli di sicurezza - sotto forma di osservatori e guardiani.

“Nel primo livello, gli osservatori monitorano e [riportano] gli eventi sulle reti. Una volta raggiunto un consenso su un particolare evento, il secondo livello viene notificato. Nel secondo livello, i Guardiani verificheranno l'evento e creeranno/firmeranno la transazione richiesta per Ergo o chainX. Gli osservatori monitorano le catene, verificano e riportano gli eventi e cercano di raggiungere un consenso sugli eventi verificati. Poi notificano i Guardiani di un evento approvato. I Guardiani verificheranno gli eventi approvati e cercheranno di firmare la transazione richiesta. Gli osservatori monitorano attivamente le catene e attivano gli eventi, mentre i Guardiani verificano solo gli eventi approvati.”

In termini semplici, gli osservatori e i guardiani hanno ridondanze integrate, armando il Rosen bridge con più livelli di sicurezza per proteggere gli utenti da potenziali exploit. Vale anche la pena notare che qualsiasi blockchain che supporta firme multisignature o firme a soglia può essere aggiunta alla rete del Rosen bridge.

Quando si trattano asset finanziari, è imperativo che la sicurezza sia la prima priorità. Come è stato notato, a seconda della struttura e delle assunzioni di sicurezza, i bridge sono stati soggetti a hack. Il Rosen bridge introduce una nuova era per l'interazione dei bridge. Insieme alle robuste e collaudate assunzioni di sicurezza di Ergo, le sue innovazioni uniche offrono un nuovo standard per il design dei bridge multi-chain. Ergo è costruito per offrire transazioni finanziarie sicure. È progettato per essere un rifugio per la ricerca e la codifica open source, dove sviluppatori affini possono costruire dApp e strumenti che beneficiano la persona media. La Piattaforma Ergo non ha pre-allocato token, e la moneta ha avuto uno dei lanci più equi dalla nascita di Bitcoin. Dai solo un'occhiata sotto il cofano e vedi il motore che guida questa blockchain. Ergo sta innovando sin dalla sua nascita, sviluppando contratti finanziari sicuri sul modello eUTXO e spingendo i limiti della Proof of Work a nuove altezze.

Il Rosen bridge è solo l'ultima innovazione in una lunga serie di strumenti e prodotti DeFi su Ergo. L'interoperabilità cross-chain è il futuro dello spazio delle criptovalute, e con il Rosen bridge, abbiamo un nuovo standard nella sicurezza dei bridge. La sicurezza non dovrebbe mai essere sacrificata per la velocità quando si tratta di garantire la sicurezza dei tuoi soldi. Minimizzando i potenziali vettori di attacco attraverso osservatori e guardiani, così come l'uso esclusivo di contratti intelligenti su Ergo, i fondi saranno più sicuri e l'interoperabilità cross-chain avrà l'opportunità di fiorire in nuovi modi.

Per saperne di più sul Rosen Bridge, consulta GitHub e questo video di Joseph Armenio.