Rosen Bridge Ergo: Nowy i lepszy sposób na interakcję między łańcuchami

Czym jest most w kryptowalutach?

Most to narzędzie, które pozwala na przenoszenie aktywów cyfrowych z jednego łańcucha bloków na inny. W związku z tym, most między łańcuchami działa jako warstwa interoperacyjności między jednym lub więcej łańcuchami bloków. Jeśli jesteś aktywny w społecznościach kryptowalutowych, z pewnością jesteś świadomy dyskusji na temat projektów i ich zdolności do bycia wielołańcuchowymi. Co to oznacza?

W branży istnieje segment użytkowników kryptowalut, który ma maksymalistyczną filozofię - ideę, że w przyszłości potrzebny będzie tylko jeden konkretny łańcuch bloków. Istnieje wiele projektów blockchain, które prawdopodobnie znikną w historii jako przypis, ale myślenie maksymalistyczne jest dość ograniczające i krótkowzroczne. W końcu jest tak wiele projektów blockchain, które budują skuteczne rozwiązania, a każdy z nich dostarczy swoją unikalną użyteczność. Odrzucenie ich z maksymalistyczną filozofią ogranicza potencjał branży jako całości. Zamiast odrzucać łańcuchy bloków, które oferują różne narzędzia, znacznie korzystniej jest znaleźć sposoby na rozwijanie interoperacyjności między różnymi łańcuchami. W ten sposób deweloperzy i użytkownicy mogą maksymalizować wykorzystanie swoich aktywów, jednocześnie wydobywając największą wartość z każdego łańcucha bloków.

Most umożliwia to. Nowo stworzony most Rosen Ergo zaoferuje nowy standard innowacji mostów w branży kryptowalutowej i jest gotowy na wprowadzenie nowego typu interoperacyjności wielołańcuchowej. Zanim zbadamy most Rosen, przyjrzyjmy się kilku innym znaczącym mostom i znaczeniu bezpieczeństwa podczas wykonywania transakcji między łańcuchami.

Mosty kryptowalutowe i założenia bezpieczeństwa

Chociaż koncepcja mostu wielołańcuchowego brzmi zachęcająco, nie jest wolna od pewnych obaw i założeń bezpieczeństwa. Każdy protokół blockchain jest zaprojektowany inaczej, dlatego ma sens, że istnieją unikalne złożoności związane z tworzeniem każdego mostu. Cytując Franka Zappę: „Jeden rozmiar nie pasuje do wszystkich.”

Obecnie istnieje ponad 20 000 kryptowalut, a branża nadal rośnie. Wiele mostów zostało już zbudowanych między różnymi łańcuchami, ale problemy z bezpieczeństwem i ostatnie exploity spowodowały pewne wahania w interakcji z mostami. Jeśli mosty mają być bramą do interoperacyjności wielołańcuchowej, to nowy standard w założeniach bezpieczeństwa jest konieczny.

Harmony One - Most Horizon

Most Harmony One, Horizon, został zhakowany na około 100 milionów USD 23 czerwca 2022 roku. Założenia bezpieczeństwa tego konkretnego mostu opierały się na tym, że jego portfel multi-sig miał tylko cztery (4) osoby kontrolujące portfel. Ponadto, portfel potrzebował tylko dwóch (2) podpisów, aby zainicjować transakcję. Założyciel funduszu venture capital Chainstride Capital, który posługuje się pseudonimem Ape Dev, stwierdził w tym czasie: „Podsumowując, jeśli dwóch z czterech sygnatariuszy multi-sig zostanie skompromitowanych, zobaczymy kolejny hack na dziewiątą cyfrę.” Dodał, że „Biorąc pod uwagę wszystko, co ostatnio się działo, byłoby interesujące usłyszeć szczegóły od Harmony Protocol na temat tego, jak te [externally owned accounts] są zabezpieczone.” W tej sytuacji brak przejrzystości w mostach, jak również jakiegokolwiek kodu, powinien być czerwoną flagą dla przyszłych inwestorów. Otwarty kod i przejrzyste założenia bezpieczeństwa są koniecznością w przypadku finansów DeFi.

Axie Infinity - Most Ronin

Most Axie Infinity, Ronin, został zhakowany na około 650 milionów USD 23 marca 2022 roku. Centralizacja, błąd ludzki i brak założeń bezpieczeństwa były głównymi przyczynami tego hacku. Cointelegraph donosił, że:

„Oficjalny raport firmy zauważył, że hakerzy uzyskali dostęp do prywatnych kluczy do węzłów walidacyjnych, co doprowadziło do skompromitowania pięciu węzłów walidacyjnych, co jest również progiem wymaganym do zatwierdzenia transakcji. Łańcuch Ronin składa się obecnie z dziewięciu węzłów walidacyjnych, a hakerzy uzyskali dostęp do czterech z nich, a także do węzła walidacyjnego prowadzonego przez zdecentralizowaną organizację autonomiczną (DAO) Axie DAO. Przyczynę exploita można było prześledzić do zeszłego roku, kiedy Axie DAO dało dostęp Sky Mavis do zatwierdzania transakcji w jego imieniu, aby zminimalizować wolumen użytkowników. Jednak ten dostęp nigdy nie został cofnięty, co ostatecznie doprowadziło do uzyskania dostępu przez hakerów, co skutkowało hackiem na 600 milionów dolarów.”

W istocie, hakerzy byli w stanie ukraść cyfrowe aktywa użytkowników, ponieważ faktycznie mogli zatwierdzać oszukańcze transakcje.

Most Wormhole

Kolejny ogromny hack miał miejsce, gdy Wormhole stracił aktywa kryptograficzne o wartości 320 milionów USD 2 lutego 2022 roku. Wormhole był mostem między Ethereum a Solaną i był często używany w tych ekosystemach. Hack był wynikiem aktualizacji repozytorium GitHub projektu, które pokazało poprawkę błędu, która nie została jeszcze wdrożona w samym projekcie. Stary kod wciąż obowiązywał, a haker był w stanie wykorzystać most, korzystając z informacji w repozytorium GitHub.

Mosty Avalanche

Patrząc na mosty, które oferują pozytywną funkcjonalność między łańcuchami, sieć Avalanche oferuje wgląd w to, jak otwarty most może przynieść ogromną wartość. Zaledwie w zeszłym miesiącu, podaż BTC.b Avalanche (w zasadzie owinięte BTC) wzrosła o ponad 44 miliony USD. Ten konkretny most jest otwartym źródłem i wykorzystuje transakcję Pay-To-Witness-Public-Key-Hash na Bitcoinie. Ten most używa tylko jednego inteligentnego kontraktu do mostowania aktywów.

Inny most Avalanche (most AVAX - ETH) przyniósł ponad $2,1 miliarda USD w aktywach Ethereum do sieci Avalanche. Ten konkretny most wykorzystuje strażników do zatwierdzania zatwierdzonych transakcji mostowych. Jednak ci strażnicy są nadzorowani przez Intel SGX i są częścią „prywatnej enklawy” (Ava Labs, Halborn, BwareLabs i Avascan), która musi być zaufana w tej sytuacji. Trzech z czterech strażników jest potrzebnych do zatwierdzenia transakcji mostowych. Jeśli strażnicy „zdecydowaliby się na współpracę lub zostali zhakowani”, tworzy to unikalny wektor ataku, przez który fundusze mogą zostać skompromitowane.

Most Rosen: Prostszy sposób na mostowanie

Rosen bridge to most skoncentrowany na Ergo, który pozwala użytkownikom wysyłać i odbierać monety oraz tokeny między Ergo a innymi łańcuchami bloków. Aby było jasne, most Rosen priorytetowo traktuje bezpieczeństwo nad szybkością transakcji. Jedną z zalet korzystania z mostu Rosen jest to, że „nie ma potrzeby wdrażania i wykorzystywania inteligentnych kontraktów na innych łańcuchach, ponieważ konsensus w każdej akcji może być osiągnięty na Ergo.” Minimalizuje to wektor ataku mostu, ponieważ nie ma potrzeby martwić się o założenia bezpieczeństwa innego łańcucha bloków. Usunięcie potrzeby interakcji z inteligentnymi kontraktami na innym łańcuchu to jedna z kluczowych innowacji, które wyróżniają Rosen na tle innych mostów.

Ważne jest, aby zauważyć, że most Rosen jest również mostem autoryzacyjnym drugiej warstwy. Oznacza to, że istnieją dwie warstwy bezpieczeństwa - w postaci obserwatorów i strażników.

„W pierwszej warstwie, obserwatorzy monitorują i [raportują] wydarzenia w sieciach. Po osiągnięciu konsensusu w sprawie konkretnego wydarzenia, druga warstwa jest powiadamiana. W drugiej warstwie, strażnicy zweryfikują wydarzenie i stworzą/podpiszą wymaganą transakcję dla Ergo lub chainX. Obserwatorzy monitorują łańcuchy, weryfikują i raportują wydarzenia oraz starają się osiągnąć konsensus w sprawie zweryfikowanych wydarzeń. Następnie powiadamiają strażników o zatwierdzonym wydarzeniu. Strażnicy zweryfikują zatwierdzone wydarzenia i spróbują podpisać wymaganą transakcję. Obserwatorzy aktywnie monitorują łańcuchy i wyzwalają wydarzenia, podczas gdy strażnicy tylko weryfikują zatwierdzone wydarzenia.”

W najprostszych słowach, obserwatorzy i strażnicy mają wbudowane redundancje, uzbrajając most Rosen w wiele warstw bezpieczeństwa, aby chronić użytkowników przed potencjalnymi exploitami. Warto również zauważyć, że każdy łańcuch bloków, który obsługuje podpisy wieloosobowe lub podpisy progowe, może być dodany do sieci mostu Rosen.

W przypadku aktywów finansowych, kluczowe jest, aby bezpieczeństwo było priorytetem. Jak już zauważono, w zależności od struktury i założeń bezpieczeństwa, mosty były podatne na ataki. Most Rosen wprowadza nową erę interakcji mostowej. W połączeniu z solidnymi i sprawdzonymi założeniami bezpieczeństwa Ergo, jego unikalne innowacje oferują nowy standard projektowania mostów wielołańcuchowych. Ergo jest zaprojektowane, aby oferować bezpieczne transakcje finansowe. Jest zaprojektowane jako schronienie dla badań i otwartego kodowania, gdzie podobnie myślący deweloperzy mogą budować dApps i narzędzia, które przynoszą korzyści przeciętnemu człowiekowi. Platforma Ergo nie przydzieliła tokenów z góry, a moneta miała jedno z najsprawiedliwszych uruchomień od czasów Bitcoina. Po prostu zajrzyj pod maskę i zobacz silnik, który napędza ten łańcuch bloków. Ergo innowuje od swojego powstania, rozwijając bezpieczne kontrakty finansowe w modelu eUTXO i przesuwając granice Proof of Work na nowe wyżyny.

Most Rosen to tylko najnowsza innowacja w długiej linii narzędzi i produktów DeFi na Ergo. Interoperacyjność między łańcuchami to przyszłość przestrzeni kryptowalutowej, a z mostem Rosen mamy nowy standard w bezpieczeństwie mostów. Bezpieczeństwo nigdy nie powinno być poświęcane na rzecz szybkości, gdy chodzi o zapewnienie bezpieczeństwa twoich pieniędzy. Minimalizując potencjalne wektory ataku poprzez obserwatorów i strażników, a także wyłączne korzystanie z inteligentnych kontraktów na Ergo, fundusze będą bardziej zabezpieczone, a interoperacyjność między łańcuchami będzie miała szansę rozwijać się w nowych kierunkach.

Aby dowiedzieć się więcej o moście Rosen, proszę zapoznać się z GitHub i tym filmem autorstwa Josepha Armenio.