Сайдчейны, кроссчейн-мосты и вопросы безопасности

Исходный токен будет в сети Sepolia, напишем для него смарт-контракт. Всё, что он будет делать — это создавать ERC20-токен и минтить на адрес деплоера 100 токенов. С момента запуска мосты криптовалют одного из первых мостов Wanchain Bridge в 2018 году было создано множество других решений, каждое из которых имеет свои особенности и варианты использования.

Сайдчейны, кроссчейн-мосты и вопросы безопасности

К счастью, крупные протоколы стремятся к децентрализации и отказу от доверия. Это не гарантирует полную топ криптовалют на 2024 безопасность, но уменьшает риски, связанные с централизацией, что делает мост менее хрупким. Полный код наблюдателя доступен здесь, а подробная инструкция по развертыванию моста — здесь. OriginToken мы развернем в сети Sepolia, а DestinationToken — в сети Polygon Amoy. Для начала разберемся, что происходит на самом верхнем уровне при передаче чего-либо из блокчейна А в блокчейн Б. FloatChange – это быстрый, выгодный и конфиденциальный способ обменять одну криптовалюту на другую между сетями ERC-20, TRC-20, BEP-20.

Как мосты в блокчейне трансформируют децентрализованные финансы и активы

• Каждый блокчейн можно представить в виде отдельного острова со своими уникальными ресурсами и возможностями.
• Возможно, год назад это действительно было так, но с тех пор многое изменилось.
• 3 августа белые хакеры начали возвращать средства в криптовалюте на адрес блокчейн-моста.
• И все, кто запустил свои сервисы на базе эфириума, тоже регулярно с ними сталкиваются.

Также стоит упомянуть Cosmos IBC (Inter-Blockchain Communication Protocol). Это одна из первых попыток создать по-настоящему масштабируемую экосистему, где разные цепочки могут беспрепятственно взаимодействовать друг с другом. Cosmos IBC стремится устранить границы между всеми существующими блокчейнами. Если кроссчейн-мост включает смартконтракты, злоумышленник может попытаться многократно вызывать функции смарт-контракта перед завершением предыдущего вызова, этот сценарий называют Reentrancy. Обычно он используется для многократного списания средств, изменения состояния контракта или других манипуляций. Double-Spending остается одним из ключевых вызовов для блокчейн-систем, и исследователи и разработчики продолжают искать эффективные методы борьбы с этой угрозой.

Что такое мосты между блокчейнами?

Сервис также предлагает лучшие курсы обмена и минимальные комиссии на все доступные направления. В некоторых русскоязычных статьях, посвященных теме мостов, написано, что реализовать протокол невероятно сложно. Техническая часть этой технологии настолько запутана, что лучше не вдаваться в детали функционирования мостов, а просто знать об их существовании. «Мы не будем преследовать хакеров, вернувших платформе хотя бы 90% украденных средств. Но мы продолжим работать с нашими партнерами и правоохранительными органами, чтобы в полной мере привлечь к ответственности остальных злоумышленников», — написал в Twitter гендиректор и соучредитель Nomad Пранай Мохан. Данный сервис работает пока только для зарегистрированных пользователей.Регистрация займет у вас всего 5 минут, но вы получите доступ к некоторым дополнительным функциям и скрытым разделам.

Тем не менее большинство медийных лиц криптоэкономики дает негативный прогноз. Бутерин считает, что наиболее оправдано сосуществование разных блокчейнов без мостов между ними. Если есть токены в Solana, или в Bitcoin, или в Ethereum, то там они и должны храниться.

С другой – создает риски получения “грязных” токенов, ранее задействованных в незаконной деятельности. В настоящее время существует множество различных кроссчейнов, соединяющих популярные блокчейн платформы, такие как Ethereum, Binance Smart Chain, Solana, Polkadot и другие. Эти мосты позволяют передавать широкий спектр криптовалютных активов, включая обернутые токены (wrapped tokens), стейблкоины и NFT. Как видно из представленного кода, класс моста имеет всего одну функцию – xTransfer.

В целом выглядит так, что без мостов блокчейн-экоситсемам сейчас уже не обойтись, появляется все больше кросс-чейн протоколов, а иногда просто комфортнее держать свою ликвидность в разных местах. Конечно пока за это приходится платить большую цену, в буквальном смысле, но есть надежда, что со временем эти решения будут все надежнее. В данном примере мы реализовали только наблюдателя и ретранслятор сообщений.

В такой схеме третьей стороной может выступить даже обычный пользователь, у которого есть средства в Avalanche. По мере развития экосистемы Web3 необходимость в мостах становится все более очевидной. Ранее пользователи в основном полагались на Ethereum для создания децентрализованных приложений (dApps), а Bitcoin использовался для перевода больших сумм. Теперь же появилось множество новых платформ, предлагающих свои преимущества, такие как более низкие комиссии и высокая скорость транзакций.

Пользователи могут быстро и безопасно переводить токены без необходимости продавать и повторно покупать активы на другой платформе. В общем, совершенствование межцепочечных технологий обещает сделать экосистему блокчейнов более универсальной и доступной🌐. Но потребуется еще много времени и усилий, прежде чем мы увидим их полноценное внедрение в реальную экономику. Внимание к безопасности и юзабилити должно стать приоритетом для разработчиков, чтобы сделать межцепочечные решения практичными и надежными. Технологии сайдчейнов и кроссчейнов используются очень активно, они являются шлюзами обмена средствами и ценностями между разными сегментами рынка криптовалют.

Возможно, год назад это действительно было так, но с тех пор многое изменилось. Крупные фреймворки привлекают программистов к разработке новых простых кроссчейновых приложений, создавая для них платформы, документацию и исходные протоколы. Например, так выглядит контракт SimpleBridge, разработанный в Connext. Блокчейн-мост Nomad предложил хакерам оставить себе 10% от общей суммы украденных средств. Если злоумышленники вернут 90% от похищенных $190 млн, то не будут преследоваться командой проекта и правоохранительными органами.

Злоумышленники обнаружили метод эмиссии необеспеченных токенов, которые они обменяли на реальные криптовалюты. В общей сложности экосистема Solana подверглась четырем атакам, а общий ущерб от них составил $397 млн. Атака Double-Spending направленна на многократное использование одних и тех же активов в разных блокчейнах. Double-spending реализуется, когда атакующий отправляет одновременно две или более транзакции, расходуя одни и те же криптовалютные средства. Типичным примером Double-Spending является сценарий Race Attack, при котором атакующий одновременно отправляет две разные транзакции с одинаковыми средствами. Злоумышленник рассчитывает, что обе транзакции будут включены в блоки, что может сработать в блокчейнах с длительным временем генерации блоков.

Тут все завязано на принципах умных контрактов и технологии, называемой атомарные свопы. 👩‍💻 Это немного как магия, но на деле — хитрое использование математических алгоритмов и криптографии. Атомарный своп устанавливает условие, при котором обмен может быть завершен лишь в том случае, если обе стороны сдержали свои обязательства. Если что-то пойдет не так, сделка просто не произойдет, и обе стороны останутся при своих токенах. Возможно, сейчас блокчейны и кажутся уделом гиков, а их проблемы выглядят локальными. Но блокчейн активно проникает в разнообразные отрасли экономики и приживается там в виде инновационных бизнес-приложений.

Для передачи токенов из домена А в домен Б мы будем взаимодействовать со смарт-контрактом Router в домене A и таким же смарт-контрактом в домене Б. Для примера снова возьмем Ethereum Sepolia и Polygon Amoy, к тому же мы можем переиспользовать токены, которые задеплоили для примера с централизованной версией моста. Однако технически это два разных блокчейна, и они никак не могут взаимодействовать напрямую в силу различий в консенсусе, правилах сообщества, обработке транзакций и т.д.

Все риски, присущие технологии, становятся актуальными не только для криптовалютных организаций, но и для традиционных сфер. Поэтому готовность к защите критичных процессов на базе блокчейнов через три-пять лет должна закладываться уже сегодня. Участниками рынка очень востребованы новые подходы к Data Science с углублением исследования атрибутов, кроме того, на рынке не хватает аналитиков. Доступны корпоративные решения, есть платформы Open Source, поддерживаемые сообществом экспертов, для анализа транзакций между блокчейнами. Разработан специализированный инструментарий для блокчейн-криминалистики между сайдчейнами и кроссчейнами. Смарт-контракты облегчают выполнение транзакций между различными блокчейнами.