Επανεξέταση της διαλειτουργικότητας μετά από μια σειρά από παραβιάσεις κρυπτογράφησης

Η γέφυρα κρυπτογράφησης αναγγέλθηκε κάποτε ως το μέλλον της διαλειτουργικότητας του blockchain. Οι ηγέτες του κλάδου επώνυσαν αυτά τα προϊόντα ως μέσο για να μόχλευση της κοινότητας μιας αλυσίδας με την απόδοση μιας άλλης. 

Αλλά με 2 δισεκατομμύρια δολάρια περιουσιακών στοιχείων πολλοί επενδυτές αμφισβητούν την απόδοση αυτής της τεχνολογίας και απαιτούν μια καλύτερη λύση. Προγραμματιστές blockchain από το Αλγκόραντ κοινότητα κυκλοφόρησε ένα νέο πρότυπο διαλειτουργικότητας που ονομάζεται κρατούν αποδείξεις για την αντιμετώπιση αυτού του προβλήματος. Ρίχνει ένα όραμα διαλειτουργικότητας που προορίζεται να εξυπηρετήσει τις ανάγκες ενός οικοσυστήματος blockchain με παγκόσμια υιοθέτηση — τόσο σε θεσμικό όσο και σε ατομικό επίπεδο.  

Τι είναι αλήθεια η διαλειτουργικότητα του blockchain;

Η διαλειτουργικότητα του blockchain ορίζεται κλασικά ως ένα χαρακτηριστικό που επιτρέπει την επικοινωνία μεταξύ των blockchain. Αλλά οι γέφυρες κρυπτογράφησης δεν είναι το μόνο μέσο ανταλλαγής μηνυμάτων μεταξύ των αλυσίδων. Εκτός από τη μεταφορά αξίας, τα blockchain χρειάζονται τρόπους για την ασφαλή επικοινωνία ευαίσθητων πληροφοριών.

Ως έχει, μεγάλα τμήματα οικοσυστημάτων blockchain είναι εντελώς αποσιωπημένα το ένα από το άλλο. Αυτό δημιουργεί μια τρομερή εμπειρία χρήστη που είναι ανάλογη με την αδυναμία αποστολής email από έναν λογαριασμό Google σε έναν λογαριασμό Yahoo.

Αλλά ο πολλαπλασιασμός των κρυπτονομισμάτων κάνει αυτή την κατακερματισμένη επανάληψη του Διαδικτύου σαν ένα διεθνές σύστημα συναλλαγών. Ο Noah Grossman, ανώτερος διευθυντής προϊόντων στην Algorand, το εξηγεί στο δικό του Algorand State Proofs Paper.

«Τα οικοσυστήματα blockchain μοιάζουν με πόλεις: το καθένα παρέχει αξία που προσελκύει τους ανθρώπους να επισκεφτούν — από επιχειρηματικές ευκαιρίες, κοινότητα, ψυχαγωγία, υποδομές, τοπική διακυβέρνηση, έως απλές προσωπικές προτιμήσεις», έγραψε ο Grossman. «Καθώς ο κλάδος ωριμάζει, οι άνθρωποι θα έχουν περισσότερους λόγους να επισκέπτονται διαφορετικά οικοσυστήματα, δίνοντας περισσότερη αξία σε εφαρμογές διασταυρούμενης αλυσίδας».

Αλλά οι ανασφαλείς εμπορικές διαδρομές μεταξύ πόλεων ή εθνικών κρατών μειώνουν την οικονομική παραγωγικότητα και αυξάνουν τη δυσπιστία. Μια εβδομάδα στο crypto Twitter θα αποκαλύψει αυτήν την αυξανόμενη εχθρότητα μεταξύ των κοινοτήτων blockchain. Εάν δεν εδραιωθεί μια οικονομική δέσμευση μεταξύ των μερών, τότε είναι ασφαλές να υποθέσουμε ότι οι αντιπαλότητες θα συνεχιστούν. 

Γιατί δεν έχουμε εξασφαλίσει ακόμα πραγματική διαλειτουργικότητα

Ο Grossman δηλώνει ότι η αξιόπιστη υποδομή που απαιτείται για την πραγματική διαλειτουργικότητα του blockchain λείπει από την αγορά. Η αμυχή Solana Wormhole είναι ένα καλό παράδειγμα του γιατί. Εισήχθη ως η αποκεντρωμένη, αξιόπιστη εναλλακτική στις κεντρικές γέφυρες πολλαπλής αλυσίδας. Αντί να βασίζεται σε έναν μόνο θεματοφύλακα, χρησιμοποίησε έξυπνο κωδικό συμβολαίου για να διευκολύνει τη μεταφορά αξίας μεταξύ των αλυσίδων. Μετά το exploit, το μοντέλο του επικρίθηκε επειδή είχε εγγενή τρωτά σημεία. Σε απάντηση στο hack, ο Max Galka, ο Διευθύνων Σύμβουλος της εταιρείας ανάλυσης δεδομένων blockchain Elementus, είπε Cointelegraph.

«Η ιστορία των έξυπνων συμβολαίων περιελάμβανε μια αρκετά συνεπή ροή τρωτών σημείων και hacks που χρονολογείται από τις πρώτες μέρες του Ethereum, όταν το DAO δέχθηκε επίθεση το 2016. Γενικά, τα συμβόλαια γέφυρας cross-chain έχουν μεγάλες ισορροπίες που τα καθιστούν πρωταρχικούς στόχους. Ιστορικά, πάντα υπήρχαν αμυχές σε έξυπνα συμβόλαια. Θα περίμενα να συνεχιστεί αυτό». 

Η προσέγγιση του «έξυπνου συμβολαίου» για τη διαλειτουργικότητα μεταξύ αλυσίδων έχει αποδειχθεί επανειλημμένα ότι είναι ευάλωτη σε εκμεταλλεύσεις γεφυρών. Για παράδειγμα, οι χάκερ μπόρεσαν να έχουν πρόσβαση και να κλέψουν πάνω από 80 εκατομμύρια δολάρια από την Qubit Finance μέσω της εκμετάλλευσης μιας παρόμοιας ευπάθειας στη σύμβαση QBridge. 

Και το μοντέλο φύλαξης, όπου οι κεντρικές οντότητες ή οι DAO αναλαμβάνουν την κυριότητα των περιουσιακών στοιχείων, έχει αποδειχθεί ακόμη πιο ευάλωτο σε επιθέσεις. Για παράδειγμα, οι εισβολείς έκλεψαν περίπου 173,600 ETH και 25.5 εκατομμύρια USDC από την κεντρικά ελεγχόμενη γέφυρα διασταυρούμενης αλυσίδας Ronin. Το έκαναν αποκτώντας πρόσβαση στα ιδιωτικά κλειδιά των κόμβων επικύρωσης της γέφυρας.  

Και οι δύο προσεγγίσεις για τις γέφυρες διασταυρούμενης αλυσίδας είναι θεμελιωδώς λανθασμένες επειδή βασίζονται σε κεντρικούς μεσάζοντες για την επικοινωνία της μεταφοράς αξίας — είτε πρόκειται για έξυπνο συμβόλαιο είτε για άνθρωπο. Αυτό το βασικό ελάττωμα είναι ο λόγος που η Algorand ανέπτυξε το State Proofs.   

State Proofs: Απλοποίηση της διαλειτουργικότητας χωρίς να θυσιάζεται η ασφάλεια

Τα State Proofs είναι κρυπτογραφικά επαληθεύσιμα ασφαλή αποδεικτικά στοιχεία που χρησιμοποιούνται για την επικύρωση της δραστηριότητας Algorand, υπογεγραμμένα από την πλειοψηφία του δικτύου blockchain. Έτσι, αντί να βασίζονται σε κεντρικά τρίτα μέρη για την επιβεβαίωση των δεδομένων συναλλαγών, οι ASP τροφοδοτούν το blockchain στρώματος 1 ως την απόλυτη πηγή αλήθειας.

Η περίπτωση άμεσης χρήσης των ASP είναι να βοηθήσει τους πελάτες light να εισάγουν δεδομένα από άλλες αλυσίδες με οικονομικά αποδοτικό και ασφαλή τρόπο. Στη συνέχεια, οι Bridges μπορούν να ρωτήσουν αυτούς τους ελαφρούς πελάτες για να επικυρώσουν με ασφάλεια τη δραστηριότητα τόσο στο δίκτυο Algorand όσο και στο δίκτυο Ethereum. Επομένως, η ανάγκη να εμπιστευόμαστε τρίτα μέρη εξαλείφεται εντελώς.

Με το State Proofs, η οικοδόμηση αποκεντρωμένων γεφυρών, διασταυρούμενων αποκεντρωμένων ανταλλαγών ή ακόμα και χρησμών καθίσταται δυνατή. Επιτρέπουν στους χρήστες να διατηρούν ασφάλεια κβαντικού βαθμού από το blockchain Algorand ενώ αλληλεπιδρούν με ένα διαλειτουργικό οικοσύστημα blockchain. Αυτό επιτρέπει στις αλυσίδες εντός του οικοσυστήματος να αξιοποιούν τα οφέλη των κοινοτήτων του άλλου χωρίς να εκτίθενται σε ασυνεπή πρότυπα ασφαλείας. Επειδή τα ASP είναι ασφαλισμένα με προηγμένη κρυπτογραφία που επιβεβαιώνεται από ολόκληρο το δίκτυο, οι προσπάθειες αλλαγής οποιωνδήποτε δεδομένων συνήθως αποτυγχάνουν.

Η χρήση ASP μπορεί να προκαλέσει ένα κύμα υιοθέτησης που δεν έχουμε ξαναδεί. Οι προγραμματιστές θα είναι σε θέση να επιλέξουν τη σωστή τεχνολογία για να αξιοποιήσουν, χωρίς να ανησυχούν για περιορισμούς μεταξύ των αλυσίδων. Επιπλέον, με τον μειωμένο κίνδυνο ασφάλειας, οι χρήστες μπορούν ελεύθερα και απρόσκοπτα να μετακινούν τα περιουσιακά τους στοιχεία σε blockchains.

Μάθετε περισσότερα σχετικά με το State Proofs — και άλλη έρευνα αιχμής κρυπτογραφίας — στο Συνέδριο Algorand's Decipher, θα πραγματοποιηθεί 28-30 Νοεμβρίου στο Ντουμπάι.

Αυτό το περιεχόμενο υποστηρίζεται από Αλγκόραντ.


Λάβετε τα κορυφαία νέα και πληροφορίες για τα κρυπτονομίσματα της ημέρας που παραδίδονται στα εισερχόμενά σας κάθε απόγευμα. Εγγραφείτε στο δωρεάν ενημερωτικό δελτίο της Blockworks τώρα.


  • Lipsa Das

    Η Lipsa είναι προγραμματιστής που έγινε συγγραφέας με ταλέντο στο να κάνει απλές κρυπτογράφηση. Γράφει για πάνω από μια δεκαετία, αλλά επέλεξε την κρυπτογραφή. Η γραφή της έχει παρουσιαστεί στα OKX, Ledger, Bloomtech και ούτω καθεξής. Στον ελεύθερο χρόνο της, μπορείτε να τη βρείτε να δονείται σε διακομιστές discord ή να δημιουργεί περιεχόμενο στο Instagram!

  • John Gilbert

    Τεμάχια

    Editor, Evergreen Content

    Ο John είναι ο συντάκτης του Evergreen Content στο Blockworks. Διαχειρίζεται την παραγωγή επεξηγήσεων, οδηγών και όλου του εκπαιδευτικού περιεχομένου για οτιδήποτε σχετίζεται με την κρυπτογράφηση. Πριν από την Blockworks, ήταν ο παραγωγός και ο ιδρυτής ενός στούντιο εξηγήσεων που ονομαζόταν Best Explained.

Πηγή: https://blockworks.co/rethinking-interoperability-after-string-of-crypto-hacks/