Перший публічний блокчейн, Bitcoin, був представлений у 2009 році. За 14 років відтоді відбувся кембрійський вибух загальнодоступних блокчейнів, за даними DeFiLlama, їхня кількість зараз становить 201. У той час як Ethereum здебільшого домінував у ланцюжковій активності, на нього припадає ~96% Total Value Locked (TVL) у 2021 році; за останні 2 роки це число впало до 59%, оскільки запущено альтернативні блокчейни рівня 1, такі як Binance Smart Chain (BSC) і Solana, а серед багатьох інших з’явилися зведені пакети рівня 2, такі як Optimism, Arbitrum, zkSync Era, Starknet і Polygon zkEVM. Рішення для масштабування для Ethereum.
За даними DeFiLlama, на момент написання, існує понад 115 ланцюжків на основі EVM і 12 зведених мереж Ethereum / L2, і тенденція активності в кількох ланцюгах збережеться з різних причин:
Ми живемо в багатоланцюжковому, багатошаровому світі.
Це поширення L1, L2 і ланцюжків додатків підкреслило важливість взаємодії, тобто можливості та способу, за допомогою якого блокчейни спілкуються один з одним; для передачі активів, ліквідності, повідомлень і даних між ними.
Взаємодію блокчейнів можна розбити на три частини, як пропонує Connext:
Джерело: стек Messaging Bridge адаптовано з Connext
Перевага можливості переміщення активів і ліквідності між ланцюжками проста – це дозволяє користувачам досліджувати та здійснювати транзакції в нових блокчейнах і екосистемах. Вони зможуть використовувати переваги нових блокчейнів (наприклад, торгувати або здійснювати транзакції на рівні 2, які мають нижчі комісії) і відкривати нові та прибуткові можливості (наприклад, доступ до протоколів DeFi з більшою прибутковістю в інших мережах).
Перевага транспортування повідомлень полягає в розблокуванні цілого набору варіантів використання між ланцюжками без необхідності переміщення їхніх вихідних активів. Повідомлення, надіслані з ланцюга A (джерело), запускають виконання коду в ланцюзі B (одержувач). Наприклад, прикладна програма в ланцюжку A може передавати повідомлення про активи користувача або історію транзакцій у ланцюг B, що потім дозволяє їм брати участь у діяльності в ланцюзі B без необхідності переміщувати активи, наприклад
Незважаючи на численні переваги взаємодії, вона стикається з багатьма технічними проблемами:
На сьогоднішній день існують деякі рішення щодо сумісності для вирішення деяких із цих проблем, тож який поточний стан справ?
Сьогодні крос-ланцюгові мости є основним фасилітатором крос-ланцюгових транзакцій. Наразі існує понад 110 мостів із різними рівнями функціональності та компромісами щодо безпеки, швидкості та кількості блокчейнів, які вони можуть підтримувати.
Як зазначає LI.FI у своїй всеосяжній частині Bridging 101, існує кілька різних типів мостів:
Ці мости захищені за допомогою різних механізмів довіри, підкріплених різними довіреними сторонами та стимулами, і ці варіанти мають значення (як зазначив Джим з Catalyst Labs і команда Li.Fi):
Зрештою, механізми довіри варіюються від людей до людей з економічними стимулами до перевірки на основі математики. Ці підходи не є взаємовиключними – у деяких випадках ми спостерігали, як деякі з них об’єднуються для підвищення безпеки – наприклад, Міст LayerZero, заснований на теорії ігор, включає багатогранники (які покладаються на докази zk для перевірки) як оракул для своєї мережі.
Як працюють мости на сьогоднішній день? Наразі мости сприяли передачі великої суми капіталу - у січні 2022 року TVL у мостах досяг піку в 60 мільярдів доларів. Оскільки на кону такий великий капітал, мости стали основними цілями для експлойтів і хакерів. Лише у 2022 році було втрачено 2,5 мільярда доларів через комбінацію зламу ключів із кількома підписами та вразливості смарт-контракту. Коефіцієнт втрати капіталу в 4% на рік не є достатнім для того, щоб фінансова система процвітала та залучала більше користувачів.
Атаки продовжилися у 2023 році, коли багатоланцюгові адреси було вичерпано на 126 мільйонів доларів (що становить 50% Fantom bridge і 80% Moonriver bridge holdings), що супроводжувалося відкриттям того, що весь цей час їхній генеральний директор контролював усі ключі їх «multisig». '. За кілька тижнів після цього злому TVL на Fantom (який мав багато активів, переведених через Multichain) впав на 67%.
Зрештою, деякі з найбільших бридж-експлойтів і наступних наслідків звелися до вразливостей у кількох підписах (Ronin – 624 мільйони доларів, Multichain – 126,3 мільйони доларів, Harmony 100 млн. дол. США), підкреслюючи важливість використання механізмів довіри.
Наявність невеликого (Harmony), або згрупованого (Ronin), або окремого (Multichain) набору валідаторів є основною причиною для деяких із цих експлойтів, але атаки можуть надходити з жахливої кількості векторів. У квітні 2022 року ФБР, Агентство з кібербезпеки та безпеки інфраструктури (CISA) і Міністерство фінансів США опублікували спільне консультаційне повідомлення з кібербезпеки, у якому висвітлюються деякі тактики, які використовує спонсорована державою північнокорейська група Lazarus Group. Вони варіювалися від соціальної інженерії, електронної пошти, Telegram і фішингу облікових записів CEX серед іншого (приклади скріншотів у цій темі від Tayvano).
Зрозуміло, що механізми перевірки, які зрештою покладаються на людей, є легкими мішенями, але потреба в безпечній та ефективній сумісності залишається. Отже, куди ми йдемо далі?
Зараз ми спостерігаємо появу мінімізованих довіри підходів до верифікації, і це те, що нас хвилює:
Обидва підходи зосереджені на верифікації з мінімізованою довірою, щоб уникнути людської довіри та помилок, і є символом майбутнього сумісності. Ми детально досліджуємо їх і команди, які створюються в космосі, слідкуйте за оновленнями!
Перший публічний блокчейн, Bitcoin, був представлений у 2009 році. За 14 років відтоді відбувся кембрійський вибух загальнодоступних блокчейнів, за даними DeFiLlama, їхня кількість зараз становить 201. У той час як Ethereum здебільшого домінував у ланцюжковій активності, на нього припадає ~96% Total Value Locked (TVL) у 2021 році; за останні 2 роки це число впало до 59%, оскільки запущено альтернативні блокчейни рівня 1, такі як Binance Smart Chain (BSC) і Solana, а серед багатьох інших з’явилися зведені пакети рівня 2, такі як Optimism, Arbitrum, zkSync Era, Starknet і Polygon zkEVM. Рішення для масштабування для Ethereum.
За даними DeFiLlama, на момент написання, існує понад 115 ланцюжків на основі EVM і 12 зведених мереж Ethereum / L2, і тенденція активності в кількох ланцюгах збережеться з різних причин:
Ми живемо в багатоланцюжковому, багатошаровому світі.
Це поширення L1, L2 і ланцюжків додатків підкреслило важливість взаємодії, тобто можливості та способу, за допомогою якого блокчейни спілкуються один з одним; для передачі активів, ліквідності, повідомлень і даних між ними.
Взаємодію блокчейнів можна розбити на три частини, як пропонує Connext:
Джерело: стек Messaging Bridge адаптовано з Connext
Перевага можливості переміщення активів і ліквідності між ланцюжками проста – це дозволяє користувачам досліджувати та здійснювати транзакції в нових блокчейнах і екосистемах. Вони зможуть використовувати переваги нових блокчейнів (наприклад, торгувати або здійснювати транзакції на рівні 2, які мають нижчі комісії) і відкривати нові та прибуткові можливості (наприклад, доступ до протоколів DeFi з більшою прибутковістю в інших мережах).
Перевага транспортування повідомлень полягає в розблокуванні цілого набору варіантів використання між ланцюжками без необхідності переміщення їхніх вихідних активів. Повідомлення, надіслані з ланцюга A (джерело), запускають виконання коду в ланцюзі B (одержувач). Наприклад, прикладна програма в ланцюжку A може передавати повідомлення про активи користувача або історію транзакцій у ланцюг B, що потім дозволяє їм брати участь у діяльності в ланцюзі B без необхідності переміщувати активи, наприклад
Незважаючи на численні переваги взаємодії, вона стикається з багатьма технічними проблемами:
На сьогоднішній день існують деякі рішення щодо сумісності для вирішення деяких із цих проблем, тож який поточний стан справ?
Сьогодні крос-ланцюгові мости є основним фасилітатором крос-ланцюгових транзакцій. Наразі існує понад 110 мостів із різними рівнями функціональності та компромісами щодо безпеки, швидкості та кількості блокчейнів, які вони можуть підтримувати.
Як зазначає LI.FI у своїй всеосяжній частині Bridging 101, існує кілька різних типів мостів:
Ці мости захищені за допомогою різних механізмів довіри, підкріплених різними довіреними сторонами та стимулами, і ці варіанти мають значення (як зазначив Джим з Catalyst Labs і команда Li.Fi):
Зрештою, механізми довіри варіюються від людей до людей з економічними стимулами до перевірки на основі математики. Ці підходи не є взаємовиключними – у деяких випадках ми спостерігали, як деякі з них об’єднуються для підвищення безпеки – наприклад, Міст LayerZero, заснований на теорії ігор, включає багатогранники (які покладаються на докази zk для перевірки) як оракул для своєї мережі.
Як працюють мости на сьогоднішній день? Наразі мости сприяли передачі великої суми капіталу - у січні 2022 року TVL у мостах досяг піку в 60 мільярдів доларів. Оскільки на кону такий великий капітал, мости стали основними цілями для експлойтів і хакерів. Лише у 2022 році було втрачено 2,5 мільярда доларів через комбінацію зламу ключів із кількома підписами та вразливості смарт-контракту. Коефіцієнт втрати капіталу в 4% на рік не є достатнім для того, щоб фінансова система процвітала та залучала більше користувачів.
Атаки продовжилися у 2023 році, коли багатоланцюгові адреси було вичерпано на 126 мільйонів доларів (що становить 50% Fantom bridge і 80% Moonriver bridge holdings), що супроводжувалося відкриттям того, що весь цей час їхній генеральний директор контролював усі ключі їх «multisig». '. За кілька тижнів після цього злому TVL на Fantom (який мав багато активів, переведених через Multichain) впав на 67%.
Зрештою, деякі з найбільших бридж-експлойтів і наступних наслідків звелися до вразливостей у кількох підписах (Ronin – 624 мільйони доларів, Multichain – 126,3 мільйони доларів, Harmony 100 млн. дол. США), підкреслюючи важливість використання механізмів довіри.
Наявність невеликого (Harmony), або згрупованого (Ronin), або окремого (Multichain) набору валідаторів є основною причиною для деяких із цих експлойтів, але атаки можуть надходити з жахливої кількості векторів. У квітні 2022 року ФБР, Агентство з кібербезпеки та безпеки інфраструктури (CISA) і Міністерство фінансів США опублікували спільне консультаційне повідомлення з кібербезпеки, у якому висвітлюються деякі тактики, які використовує спонсорована державою північнокорейська група Lazarus Group. Вони варіювалися від соціальної інженерії, електронної пошти, Telegram і фішингу облікових записів CEX серед іншого (приклади скріншотів у цій темі від Tayvano).
Зрозуміло, що механізми перевірки, які зрештою покладаються на людей, є легкими мішенями, але потреба в безпечній та ефективній сумісності залишається. Отже, куди ми йдемо далі?
Зараз ми спостерігаємо появу мінімізованих довіри підходів до верифікації, і це те, що нас хвилює:
Обидва підходи зосереджені на верифікації з мінімізованою довірою, щоб уникнути людської довіри та помилок, і є символом майбутнього сумісності. Ми детально досліджуємо їх і команди, які створюються в космосі, слідкуйте за оновленнями!