Làm cách nào chúng ta có thể làm cho cầu nối DeFi an toàn hơn? Giảm thiểu niềm tin

Cầu nối blockchain, còn được gọi là cầu nối chuỗi chéo, được thiết kế để kết nối các mạng blockchain khác nhau và cho phép chuyển giao tài sản giữa chúng. Tuy nhiên, các nhà phát triển phải giải quyết một số vấn đề bảo mật cơ bản để đảm bảo những cây cầu này được an toàn và bảo mật.

Một mối lo ngại chính là khả năng bị hack hoặc đánh cắp tài sản. Khi tài sản được chuyển qua các mạng blockchain khác nhau, chúng có thể trở nên dễ bị tấn công từ các tác nhân độc hại. Điều này có thể dẫn đến việc mất tài sản và làm tổn hại danh tiếng của mạng blockchain. Do đó, điều cần thiết là phải triển khai các biện pháp bảo mật mạnh mẽ như mã hóa và giao dịch đa chữ ký để giảm thiểu rủi ro này.

Vào cuối năm 2 USD02 USD2 USD, hơn 2 tỷ USD đã bị mất trong các vụ tấn công cầu liên chuỗi, cho thấy mức độ nghiêm trọng của các cuộc tấn công cầu trong ngành. Khoảng 19 USD0 triệu USD đã bị đánh cắp từ cây cầu Nomad vào ngày 2 tháng 8 USD02 USD2 USD trước khi tin tặc mũ trắng trả lại số tiền trị giá 9 triệu USD cho người dùng.

Cầu Ronin của Axie Infinity đã mất hơn 615 triệu USD khi giao thức này bị hack vào tháng 3 năm 2022. Ngoài ra, Binance gần đây đã hỗ trợ khôi phục 3 triệu USD từ cầu Harmony bị hack.

Một mối quan tâm khác là nguy cơ lỗi hợp đồng thông minh. Ví dụ: cầu nối blockchain thường dựa vào hợp đồng thông minh để tạo điều kiện thuận lợi cho việc chuyển giao tài sản giữa các mạng. Tuy nhiên, một lỗi trong hợp đồng thông minh có thể dẫn đến những hậu quả không lường trước được, chẳng hạn như mất tài sản. Để giải quyết rủi ro này, điều cần thiết là phải test và test kỹ lưỡng các hợp đồng thông minh trước khi triển khai.

bất chấp việc các cầu nối blockchain có khả năng nâng cao đáng kể khả năng tương tác của các mạng blockchain khác nhau, nhưng điều quan trọng là phải nhận thức được và giải quyết các mối quan tâm bảo mật cơ bản để đảm bảo hoạt động an toàn và bảo mật của các cầu nối này.

Có hai loại cầu nối chuỗi chính, cầu nối đáng tin cậy và cầu nối không tin cậy.

Cầu nối tin cậy

Cầu nối đáng tin cậy là các giao thức liên chuỗi nắm giữ Token của người dùng trong quá trình bắc cầu. Các giao thức này còn được gọi là cầu giám hộ. Khi người dùng muốn kết nối từ blockchain này sang blockchain khác, các Token sẽ được viết hoa vào cầu nối và thuộc trách nhiệm của tổ chức đằng sau cầu nối.

Vì người dùng cần từ bỏ quyền giám sát tiền điện tử cho một thực thể tập trung khi sử dụng cầu nối đáng tin cậy, nên tin tặc có thể dễ dàng xâm phạm giao thức hơn. Một lần nữa, điều này là do nó là một điểm kiểm soát trung tâm mà các tác nhân độc hại có thể nhắm mục tiêu. Cầu Avalanche trên Avalanche (AVAX) là một ví dụ phổ biến về cầu đáng tin cậy. Tổ chức Ava Labs kiểm soát các Token được viết hoa vào giao thức.

Những cây cầu không tin cậy

Cầu nối không đáng tin cậy là các giao thức bắc cầu phi tập trung sử dụng hợp đồng thông minh thay vì cơ quan có thẩm quyền tập trung để quản lý Token được vốn hóa và hoàn thành chuyển giao chuỗi chéo. Kết quả là, cầu nối không tin cậy cho phép người dùng kiểm soát nhiều hơn đối với Token của họ và không có điểm thất bại trung tâm nào.

Tuy nhiên, cầu nối không tin cậy là không hoàn hảo và nếu có lỗ hổng trong mã hợp đồng thông minh, cầu nối có thể bị xâm phạm bởi một tác nhân độc hại.

Cầu không đáng tin cậy được coi là an toàn hơn so với cầu đáng tin cậy bất chấp việc có khả năng xảy ra lỗi trong mã.

Một ví dụ về giao thức bắc cầu không tin cậy là Pendulum, một mạng lưới hợp đồng thông minh phi tập trung kết nối đường sắt fiat với môi trường tài chính phi tập trung (DeFi). Cây cầu làm tăng tính thanh khoản của tiền pháp định trong ngành DeFi bằng cách liên kết các Token được chốt bằng tiền tệ tuân thủ từ các mạng blockchain chính vào các hệ sinh thái khác nhau trong không gian tài chính phi tập trung.

Nền tảng blockchain có thể làm gì để ngăn chặn việc khai thác thêm

Các nền tảng blockchain có thể học hỏi từ các vụ hack cầu nối chuỗi chéo bằng cách phân tích các lỗ hổng bị khai thác và thực hiện các biện pháp để ngăn chặn các cuộc tấn công tương tự trong tương lai. Một cách tiếp cận là áp dụng các hoạt động tin cậy tối thiểu hoặc không tin cậy trong việc xây dựng kiến trúc cây cầu.

Hoạt động không tin cậy hoặc hoạt động tin cậy tối thiểu đề cập đến các thiết kế không dựa vào cơ quan trung gian hoặc cơ quan trung gian để tạo điều kiện thuận lợi cho việc chuyển giao tài sản giữa các chuỗi khác nhau. Thay vào đó, những thiết kế này sử dụng hợp đồng thông minh và kỹ thuật mã hóa để đảm bảo tính bảo mật và tính toàn vẹn của tài sản được chuyển giao.

Một ví dụ về cầu nối xuyên chuỗi không tin cậy là hoán đổi nguyên tử, cho phép nền tảng giao dịch tài sản giữa các chuỗi khác nhau mà không cần trung gian tập trung. Quá trình này hoạt động bằng cách sử dụng một hợp đồng thông minh giữ các tài sản trong ký quỹ và chuyển chúng cho đúng bên sau khi các điều khoản của nền tảng giao dịch được đáp ứng.

Một ví dụ khác là sử dụng sidechain, một chuỗi riêng biệt được gắn vào chuỗi chính. Quá trình này cho phép các tài sản được chuyển sang sidechain, nơi chúng có thể được giao dịch hoặc xử lý bằng một bộ quy tắc khác, sau đó được chuyển trở lại chuỗi chính một cách an toàn và không tin cậy.

Bằng cách triển khai các hoạt động tin cậy tối thiểu hoặc không tin cậy, các nền tảng blockchain có thể cải thiện tính bảo mật của các cầu nối chuỗi chéo của chúng và khiến chúng ít bị tấn công hơn.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate