Rosen Bridge od Ergo: Nový a lepší spôsob interakcie medzi reťazcami

Čo je most v kryptomene?

Most je nástroj, ktorý umožňuje presun digitálnych aktív z jedného blockchainu na iný. Takže most medzi reťazcami funguje ako vrstva interoperability medzi jedným alebo viacerými blockchainmi. Ak ste aktívni v kryptomenových komunitách, určite ste si vedomí diskusií o projektoch a ich schopnosti byť multi-reťazcové. Čo to znamená?

V rámci odvetvia existuje segment používateľov kryptomien, ktorí majú maximalistickú filozofiu - myšlienku, že v budúcnosti bude potrebný iba jeden konkrétny blockchain. Existuje množstvo blockchainových projektov, ktoré pravdepodobne zaniknú a zostanú len ako poznámka v histórii, ale maximalistické myslenie je dosť obmedzujúce a krátkozraké. Napokon, existuje toľko blockchainových projektov, ktoré budujú efektívne projekty, a každý z nich poskytne svoju vlastnú jedinečnú utilitu. Odmietnuť ich s maximalistickou filozofiou znamená obmedziť potenciál odvetvia ako celku. Namiesto odmietania blockchainov, ktoré ponúkajú rôzne nástroje, je oveľa výhodnejšie nájsť spôsoby, ako rozvíjať interoperabilitu medzi rôznymi reťazcami. Takto môžu vývojári a používatelia maximalizovať využitie svojich aktív a zároveň získať čo najväčšiu hodnotu z každého blockchainu.

Most to umožňuje. Novovytvorený Rosen Bridge od Ergo ponúkne nový štandard inovácií mostov v kryptomenovom priemysle a je pripravený priviesť nový typ multi-reťazcovej interoperability. Predtým, ako preskúmame Rosen Bridge, pozrime sa na niektoré ďalšie významné mosty a dôležitosť bezpečnosti pri vykonávaní transakcií medzi reťazcami.

Kryptomenové mosty a bezpečnostné predpoklady

Hoci koncept multi-reťazcového mosta znie lákavo, neprichádza bez určitých obáv a bezpečnostných predpokladov. Každý blockchainový protokol je navrhnutý inak, preto má zmysel, že existujú jedinečné zložitosti pri vytváraní každého mosta. Citujúc Franka Zappu: „Jeden rozmer nevyhovuje všetkým.“

V súčasnosti existuje viac ako 20 000 kryptomien a odvetvie naďalej rastie. Mnoho mostov už bolo postavených medzi rôznymi reťazcami, ale bezpečnostné problémy a nedávne zneužitia vytvorili určitú váhavosť pri interakcii s mostami. Ak majú mosty byť bránou k multi-reťazcovej interoperabilite, potom je potrebný nový štandard v bezpečnostných predpokladoch.

Harmony One - Horizon Bridge

Most Harmony One, Horizon, bol hacknutý za približne 100 miliónov USD 23. júna 2022. Bezpečnostné predpoklady tohto konkrétneho mosta sa zakladali na skutočnosti, že jeho multi-sig peňaženka mala pod kontrolou iba štyri (4) osoby. Navyše, peňaženka potrebovala iba dve (2) podpisy na iniciovanie transakcie. Zakladateľ kryptomenového investičného fondu Chainstride Capital, ktorý sa podpisuje ako Ape Dev, uviedol v tom čase: „Takže celkovo, ak sú dva z štyroch multisig podpisov ohrozené, uvidíme ďalší hack s deväťciferným číslom.“ Pokračoval v tom, že „Vzhľadom na všetko, čo sa v poslednej dobe deje, by bolo zaujímavé počuť nejaké podrobnosti od Harmony Protocol o tom, ako sú tieto [externé účty] zabezpečené.“ V tomto prípade by nedostatok transparentnosti s mostom, ako aj akýkoľvek druh kódu mal byť červenou vlajkou pre budúcich investorov. Otvorený kód a transparentné bezpečnostné predpoklady sú nevyhnutné pri zaobchádzaní s DeFi financiami.

Axie Infinity - Ronin Bridge

Most Axie Infinity, Ronin, bol hacknutý za približne 650 miliónov USD 23. marca 2022. Centralizácia, ľudská chyba a nedostatok bezpečnostných predpokladov boli hlavnými príčinami tohto hacku. Cointelegraph uviedol:

„Oficiálna správa od spoločnosti uviedla, že hackeri sa dostali k súkromným kľúčom k validačným uzlom, čo viedlo k ohrozeniu piatich validačných uzlov, čo je tiež prah potrebný na schválenie transakcie. Ronin reťazec v súčasnosti pozostáva z deviatich validačných uzlov a hacker sa dostal k štyrom z nich spolu s tretím stranou, ktorú prevádzkuje decentralizovaná autonómna organizácia (DAO) Axie DAO. Hlavná príčina zneužitia sa dá vystopovať späť do minulého roka, keď Axie DAO poskytlo prístup spoločnosti Sky Mavis na podpisovanie transakcií v jej mene, aby zmiernila objem používateľov. Tento prístup však nikdy nebol odobraný, čo nakoniec viedlo k zadnému prístupu hackerov, čo viedlo k hacku vo výške 600 miliónov dolárov.“

V podstate, hackeri boli schopní ukradnúť digitálne aktíva používateľov, pretože hackeri boli skutočne schopní schváliť podvodné transakcie.

Wormhole Bridge

Ešte jeden masívny hack sa stal, keď Wormhole prišiel o aktíva v hodnote 320 miliónov USD 2. februára 2022. Wormhole bol mostom medzi Ethereum a Solana a bol často používaný v týchto ekosystémoch. Hack bol výsledkom aktualizácie repozitára projektu na GitHub, ktorý ukázal opravu chyby, ktorá ešte nebola implementovaná do samotného projektu. Starý kód bol stále v platnosti a hacker bol schopný zneužiť most pomocou informácií v repozitári GitHub.

Avalanche Bridges

Pri pohľade na mosty, ktoré ponúkajú pozitívnu funkčnosť medzi reťazcami, sieť Avalanche ponúka pohľad na to, ako otvorený most môže priniesť obrovskú hodnotu. Len minulý mesiac, zásoby BTC.b (v podstate zabaleného BTC) v Avalanche vzrástli o viac ako 44 miliónov USD. Tento konkrétny most je otvorený a používa transakciu Pay-To-Witness-Public-Key-Hash na Bitcoine. Tento konkrétny most používa iba jeden smart kontrakt na prepojenie aktív.

Ďalší most Avalanche (AVAX - ETH most) priniesol viac ako $2,1 miliardy USD v aktívach Ethereum do siete Avalanche. Tento konkrétny most používa strážcov na schválenie schválených mostových transakcií. Avšak títo strážcovia sú dohliadaní spoločnosťou Intel SGX a sú súčasťou „súkromnej enklávy“ (Ava Labs, Halborn, BwareLabs a Avascan), ktorým je v tejto situácii potrebné dôverovať. Na schválenie mostových transakcií sú potrebné tri z štyroch strážcov. Ak by sa strážcovia „dohodli alebo boli hacknutí“, vytvára to jedinečný útočný vektor, prostredníctvom ktorého by mohli byť prostriedky ohrozené.

Rosen Bridge: Jednoduchší spôsob prepojenia

Rosen bridge je most zameraný na Ergo, ktorý umožňuje používateľom posielať a prijímať mince a tokeny medzi Ergonom a inými blockchainmi. Aby bolo jasné, Rosen bridge uprednostňuje bezpečnosť pred rýchlosťou transakcií. Jednou z výhod používania Rosen bridge je, že „nie je potrebné nasadzovať a využívať smart kontrakty na iných reťazcoch, pretože konsenzus o akcii môže byť dosiahnutý na Ergu.“ To minimalizuje útočný vektor mosta, pretože nie je potrebné sa obávať bezpečnostných predpokladov iného blockchainu. Odstránenie potreby interagovať so smart kontraktmi na inej reťazci je jednou z kľúčových inovácií, ktoré odlišujú Rosen od iných mostov.

Je dôležité poznamenať, že Rosen Bridge je tiež mostom s 2. vrstvou autentifikácie. To znamená, že existujú dve vrstvy bezpečnosti - vo forme pozorovateľov a strážcov.

„V prvej vrstve pozorovatelia monitorujú a [hlásia] udalosti na sieťach. Po dosiahnutí konsenzu o konkrétnej udalosti je druhá vrstva informovaná. V druhej vrstve strážcovia overia udalosť a vytvoria/podpíšu požadovanú transakciu pre Ergo alebo chainX. Pozorovatelia monitorujú reťazce, overujú a hlásia udalosti a snažia sa dosiahnuť konsenzus o overených udalostiach. Potom informujú strážcov o schválenej udalosti. Strážcovia overia schválené udalosti a snažia sa podpísať požadovanú transakciu. Pozorovatelia aktívne monitorujú reťazce a spúšťajú udalosti, zatiaľ čo strážcovia iba overujú schválené udalosti.“

V najjednoduchších termínoch, pozorovatelia a strážcovia majú zabudované redundancie, čo posilňuje Rosen bridge viacerými vrstvami bezpečnosti na ochranu používateľov pred potenciálnymi zneužitiami. Rovnako stojí za zmienku, že akýkoľvek blockchain, ktorý podporuje multisignatúru alebo prahové podpisy, môže byť pridaný do siete Rosen bridge.

Pri zaobchádzaní s finančnými aktívami je nevyhnutné, aby bola bezpečnosť na prvom mieste. Ako už bolo uvedené, v závislosti od štruktúry a bezpečnostných predpokladov, mosty boli náchylné na hacky. Rosen bridge privádza novú éru pre interakciu mostov. V kombinácii s robustnými a časom overenými bezpečnostnými predpokladmi Ergo ponúkajú jeho jedinečné inovácie nový štandard pre dizajn multi-reťazcových mostov. Ergo je navrhnuté na zabezpečenie finančných transakcií. Je navrhnuté ako útočisko pre výskum a otvorené kódovanie, kde si podobne zmýšľajúci vývojári môžu vytvárať dApps a nástroje, ktoré prospievajú priemernému človeku. Platforma Ergo nepredalokovala tokeny a minca mala jedno z najférovších spustení od Bitcoin. Stačí sa pozrieť pod kapotu a vidieť motor, ktorý poháňa tento blockchain. Ergo inovuje od svojho vzniku, vyvíja bezpečné finančné kontrakty na modeli eUTXO a posúva hranice Proof of Work na nové výšiny.

Rosen bridge je len najnovšou inováciou v dlhom rade DeFi nástrojov a produktov na Ergu. Interoperabilita medzi reťazcami je budúcnosťou priestoru kryptomien a s Rosen bridge máme nový štandard v bezpečnosti mostov. Bezpečnosť by nikdy nemala byť obetovaná za rýchlosť, pokiaľ ide o zabezpečenie bezpečnosti vašich peňazí. Minimalizovaním potenciálnych útočných vektorov prostredníctvom pozorovateľov a strážcov, ako aj exkluzívnym používaním smart kontraktov na Ergu, budú prostriedky bezpečnejšie a interoperabilita medzi reťazcami bude mať príležitosť rozkvitnúť novými spôsobmi.

Ak sa chcete dozvedieť viac o Rosen Bridge, prosím, konzultujte GitHub a toto video od Josepha Armenia.