Digitale aktiver
Blockchain-broer: Sådan mislykkes overførsler på tværs af blockchains
En grundlæggende guide til broer mellem blockchains, herunder deres driftskæde, økonomi, autoritative registre, fejlscenarier og den dokumentation, som investorer eller operatører bør kontrollere.
Føj Securities.io til dine foretrukne kilder på Google
De fleste forklaringer af blockchain-broer begynder med en definition. Et mere afslørende udgangspunkt er kompromittering af validatornøgler: Angribere opnår det nødvendige kvorum til at sende falske beskeder om frigivelse eller prægning. Ved at arbejde baglæns fra dette svigt kan man se, hvilke kontroller der faktisk gør systemet pålideligt.
En blockchain-bro gør det muligt at overføre værdier eller beskeder mellem systemer, der ikke deler samme konsensusmekanisme. Almindelige løsninger låser et aktiv på en kildekæde og præger en repræsentation på en destinationskæde eller bruger likviditetsudbydere til at gennemføre overførsler og afregne dem senere. Sikkerheden afhænger af validering, opbevaring, beskedformidling, finalitet og styring af opgraderinger på begge kæder.
En bro flytter ikke det oprindelige token fysisk. Den opretter eller frigiver et krav baseret på bevis for, at et andet system har nået en bestemt tilstand. Hvis validatorer accepterer en falsk besked, eller opbevaringen kompromitteres, kan aktiver på destinationskæden ende uden dækning, selvom hver enkelt kæde fungerer korrekt.
For at sætte blockchain-broer ind i Securities.io’s bredere dækning kan du sammenligne Sikkerhed i smart contracts og AI, Referencemodellen for DeFi-stakken og Virksomheder, der reviderer smart contracts. Tilsammen viser disse vejledninger, hvordan det samme spørgsmål om digital aktivinfrastruktur ændrer sig, når udstederen, aktivet, investorens rettighed eller den driftsmæssige infrastruktur er en anden.
Fra låsning eller afbrænding på kildekæden til indløsning og afstemning: Blockchain-broens forløb
Låsning eller afbrænding på kildekæden indebærer, at kildeaktivet fjernes fra cirkulation eller lægges under broens kontrol. Outputtet bliver derefter input til kontrollen af kildekædens finalitet, hvor man afventer kædens krævede bekræftelse og registrerer eventuelle reorganiseringer. Dette skifte er det første sted, hvor blockchain-broen bør testes: Modtageren skal kunne skelne mellem en gennemført tilstandsændring og en besked, et estimat eller en foreløbig registrering. Den samme test gælder ved hver efterfølgende pil, indtil indløsning og afstemning giver et resultat, der kan afstemmes uafhængigt.
Læs diagrammet baglæns fra indløsning og afstemning. Sluttilstanden bør føre tilbage til låsning eller afbrænding på kildekæden, finalitetsreglen, beviset eller validatorsignaturerne, prægningen eller frigivelsen på destinationskæden, den samlede dækning og forsyning, opgraderingshistorikken og indløsningen. Følg derefter sporet videre til den myndighed, der blev brugt ved prægning eller frigivelse på destinationskæden, den eksponering, der opstod ved validering af beskeden, og de input, der blev accepteret ved låsning eller afbrænding på kildekæden. Hvis den kæde brydes, kan kompromittering af validatornøgler ligne en gennemført transaktion, selv når angriberne opnår det nødvendige kvorum til at sende falske beskeder om frigivelse eller prægning. Dette baglæns spor holder analysen fokuseret på kildekædens aktiv, beskeden på tværs af kæder, kravet på destinationskæden og afstemningen af dækningen frem for en udbyderbetegnelse eller status i brugergrænsefladen.
Tre tilstande, der ofte forveksles i blockchain-broer
Låsning og prægning betyder, at kildeaktiverne opbevares, og at der præges en indpakket repræsentation på destinationskæden. Et likviditetsnetværk betyder derimod, at en udbyder betaler modtageren på destinationskæden og senere genopretter balancen mellem beholdningerne på tværs af kæder. Indfødt verifikation tilføjer en tredje mulighed: Destinationskæden verificerer kildekædens konsensus eller beviser i stedet for at stole på et separat sæt underskrivere. Forskellene er vigtige, fordi to brugere kan se en lignende bekræftelse, men have forskellige rettigheder, opleve forskellige tidsforløb eller være afhængige af forskellige institutioner. Når blockchain-broer sammenlignes, er det nyttigt at fastslå, hvilken registrering der er autoritativ, og hvem der bærer tabet i hver tilstand.
Sammenlign låsning og prægning, likviditetsnetværk og indbygget verifikation ud fra samme målestok: beløb, tid, forbrugt likviditet, mulighed for tilbageførsel, juridisk krav og resterende tab. For blockchainbroer er en hurtigere betegnelse ikke automatisk ensbetydende med en mere endelig tilstand, og et mere jævnt rapporteret afkast indebærer ikke automatisk en lavere økonomisk risiko. Når man bruger samme måleramme, undgår man at forveksle forskelle i timing eller regnskabsføring med reelle forbedringer.
Hvem kontrollerer de kritiske registre i blockchainbroer?
| Deltager eller variabel | Hvad den påvirker | Dokumentation, der skal kontrolleres |
|---|---|---|
| Bruger | Starter overførslen og påtager sig risikoen ved broen, kæden og aktivet. | Kildetransaktion, rute, beløb, modtager, gebyrer og kvittering på destinationskæden. |
| Broens depotkontrakt | Kontrollerer de låste aktiver og forholdet mellem aktiverne og tokenudbuddet. | Saldi, beføjelser til at præge og brænde tokens, kode, opgraderinger og pauser. |
| Validatorer eller relæer | Observerer hændelser på tværs af kæder og attesterer dem. | Medlemskab, nøgler, quorum, incitamenter, meddelelser og mulighed for slashing. |
| Destinationstoken eller -pulje | Leverer brugerens repræsentation af aktivet eller likviditet. | Udbud, sikkerhedsstillelse, indløsning, puljedybde og administratorroller. |
| Styrings- og sikkerhedsteam | Ændrer kode og håndterer nødsituationer. | Multisignatur, tidslås, revisioner, overvågning, hændelser og genopretning. |
Brugeren og broens depotkontrakt befinder sig på hver sin side af driftskæden. Brugeren starter overførslen og påtager sig risikoen ved broen, kæden og aktivet, mens broens depotkontrakt kontrollerer de låste aktiver og forholdet mellem aktiverne og tokenudbuddet. Deres registre – kildetransaktion, rute, beløb, modtager, gebyrer og kvittering på destinationskæden på den ene side samt saldi, beføjelser til at præge og brænde tokens, kode, opgraderinger og pauser på den anden – bør stemme overens om den samme hændelse uden at være kopier af en enkelt leverandørs database. Validatorer eller relæer, destinationstokenet eller -puljen samt styrings- og sikkerhedsteamet bidrager med forskellige beslutninger eller dokumentation. Hvis man behandler disse funktioner som indbyrdes udskiftelige, skjuler man, hvor skønsbeføjelser, likviditet eller juridisk ansvar kommer ind i billedet.
Et driftsstop for destinationstokenet eller -puljen er en praktisk prøve på ansvarsforholdene i blockchainbroer. Destinationstokenet eller -puljen leverer brugerens repræsentation af aktivet eller likviditet. Spørgsmålet er, om brugeren og broens depotkontrakt stadig kan rekonstruere positionen ud fra udbud, sikkerhedsstillelse, indløsning, puljedybde og administratorroller. Kontrakter kan fordele opgaver, men den part, der står inde for kundeløftet, aktivet eller forpligtelsen, kan ikke erstatte dokumentation med en klausul om outsourcing. Et robust design angiver, hvilken dokumentation der skal bruges som alternativ, og hvem der har bemyndigelse til at løse en uoverensstemmelse.
Sådan ændrer blockchainbroer tilstand i praksis
1. Lås eller brænd på kildekæden: Fastlæg udgangstilstanden for blockchainbroer
Fjern kildeaktivet fra cirkulation, eller læg det under broens kontrol. I denne del af blockchainbroer fastlægger trinnet de betingelser, som observationen af kildefinaliteten kan bygge på. Brugeren er central, fordi vedkommende starter overførslen og påtager sig risikoen ved broen, kæden og aktivet. Det register, der bruges undervejs, bør indeholde kildetransaktion, rute, beløb, modtager, gebyrer og kvittering på destinationskæden.
Den fejl, der skal undersøges på dette trin, er kompromittering af validatornøgler: Angribere opnår quorum til at sende falske meddelelser om frigivelse eller prægning. For at teste dette trin skal resultatet registreres med samme tidsramme, afgrænsning og gældende vilkår; ændr derefter én forudsætning, før kildefinaliteten observeres. For blockchainbroer skal en forsvarlig overdragelse angive, hvem der godkendte den, hvilket register der blev ændret, hvad der stadig kan tilbageføres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.
2. Observer kildefinaliteten: Fastlæg beslutningsreglen i blockchainbroer
Vent på det krævede antal bekræftelser fra kildekæden, og registrer eventuelle omorganiseringer. I denne del af blockchainbroer undersøger trinnet de betingelser, som valideringen af meddelelsen kan bygge på. Broens depotkontrakt er central, fordi den kontrollerer de låste aktiver og forholdet mellem aktiverne og tokenudbuddet. Det register, der bruges undervejs, bør indeholde saldi, beføjelser til at præge og brænde tokens, kode, opgraderinger og pauser.
Den fejl, der skal undersøges på dette trin, er en fejl i kontrakten: Låsning, prægning, regnskabsføring eller verifikation af beviser kan omgås. For at teste dette trin skal resultatet genberegnes med samme tidsramme, afgrænsning og gældende vilkår; ændr derefter én forudsætning, før meddelelsen valideres. For blockchainbroer skal en forsvarlig overdragelse angive, hvem der godkendte den, hvilket register der blev ændret, hvad der stadig kan tilbageføres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.
3. Valider meddelelsen: Mål, hvordan risikoen overføres i blockchainbroer
Brug et light-client-bevis, et validatorquorum, en optimistisk udfordringsmekanisme eller en betroet operatør. I denne del af blockchainbroer omfordeler trinnet de betingelser, som udstedelse eller frigivelse på destinationskæden kan basere sig på. Validatorer eller relæer er centrale, fordi de observerer og attesterer hændelser på tværs af kæder. Arbejdsregistreringen bør bevare oplysninger om medlemskab, nøgler, quorum, incitamenter, meddelelser og mulighed for slashing.
Den fejl, der skal udfordres her, er uoverensstemmelse i finalitet: Destinationskæden handler, før tilstanden på kildekæden er irreversibel. For at teste dette trin skal resultatet stresstestes med samme tidspunkt, omfang og gældende vilkår, hvorefter én antagelse ændres før udstedelse eller frigivelse på destinationskæden. For blockchainbroer skal en forsvarlig overdragelse fastslå, hvem der godkendte den, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.
4. Udsted eller frigiv på destinationskæden: Afstem den autoritative registrering for blockchainbroer
Opret kravet på det indpakkede aktiv, eller overfør likviditet til modtageren. I denne del af blockchainbroer afstemmer trinnet de betingelser, som indløsning og afstemning kan basere sig på. Destinationskædens token eller likviditetspulje er central, fordi den udgør brugerens repræsentation eller likviditet. Arbejdsregistreringen bør bevare oplysninger om udbud, dækning, indløsning, puljens dybde og administratorroller.
Den fejl, der skal udfordres her, er afkobling af indpakket aktiv: Markedets tillid eller indløsning svigter mellem repræsentationen og dækningen. For at teste dette trin skal resultatet sammenlignes med samme tidspunkt, omfang og gældende vilkår, hvorefter én antagelse ændres før indløsning og afstemning. For blockchainbroer skal en forsvarlig overdragelse fastslå, hvem der godkendte den, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.
5. Indløs og afstem: Test det endelige resultat af blockchainbroer
Vend forløbet om, følg dækningen, og håndter mislykkede eller forsinkede meddelelser. I denne del af blockchainbroer fastlægger trinnet de betingelser, som det registrerede resultat kan basere sig på. Governance- og sikkerhedsteamet er centralt, fordi det ændrer kode og håndterer nødsituationer. Arbejdsregistreringen bør bevare oplysninger om multisignatur, tidslås, revisioner, overvågning, hændelser og genopretning.
Den fejl, der skal udfordres her, er kapring via opgradering: Governance erstatter sikker kode eller omdirigerer kontrollerede aktiver. For at teste dette trin skal resultatet verificeres med samme tidspunkt, omfang og gældende vilkår, hvorefter én antagelse ændres før det registrerede resultat. For blockchainbroer skal en forsvarlig overdragelse fastslå, hvem der godkendte den, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.
Omkostninger, incitamenter og effekter på balancen ved blockchainbroer
Broer øger aktivernes anvendelighed og adgangen til markeder, men fragmenterer likviditeten mellem indpakkede versioner og ruter. Gebyrer, slippage, forsinket finalitet og risiko for afkobling bør medregnes, når afkast eller priser på tværs af kæder sammenlignes.
Sikkerhedsbudgetter bør vokse i takt med den låste værdi, men broernes underskrivergrupper og revisioner forbliver ofte uændrede, selv når indskuddene vokser. Grænser for transaktionshastighed og eksponering kan bevare den økonomiske sikkerhed, selv når tekniske forebyggende foranstaltninger svigter.
Likviditetsnetværk erstatter en del af depotrisikoen med risiko knyttet til udbydernes kreditværdighed, beholdninger og ombalancering. Prisen afspejler kapitalen på begge kæder og sandsynligheden for, at forsinket afvikling eller nedetid på en kæde binder beholdninger.
Hvor blockchainbroer svigter – og hvad der skal testes først
- Kompromittering af validatornøgle: Angribere opnår det nødvendige quorum til at sende falske frigivelses- eller udstedelsesmeddelelser. Afbryd låsning eller afbrænding på kildekæden, mens brugeren stadig har sin normale forpligtelse, og kontrollér derefter, om lås-og-udsted-modellen stadig har den betydning, der er beskrevet ovenfor.
- Fejl i smartkontrakt: Låsning, udstedelse, regnskabsføring eller kontrol af beviser kan omgås. Afbryd overvågningen af kildekædens finalitet, mens broens depotkontrakt stadig har sin normale forpligtelse, og kontrollér derefter, om likviditetsnetværket stadig har den betydning, der er beskrevet ovenfor.
- Uoverensstemmelse i finalitet: Destinationskæden handler, før tilstanden på kildekæden er irreversibel. Afbryd valideringen af meddelelsen, mens validatorer eller relæer stadig har deres normale forpligtelse, og kontrollér derefter, om verifikation på selve kæden stadig har den betydning, der er beskrevet ovenfor.
- Afkobling af et indpakket aktiv: Markedstilliden eller indløsningen svigter, så repræsentationen ikke længere stemmer overens med sikkerhedsstillelsen. Afbryd prægning eller frigivelse på destinationskæden, mens destinationstokenet eller -puljen fortsat har sit normale ansvar, og kontrollér derefter, om lås-og-prægning stadig har den betydning, der er beskrevet ovenfor.
- Overtagelse via opgradering: Styringen erstatter sikker kode eller omdirigerer aktiver, den kontrollerer. Afbryd indløsning og afstemning, mens styrings- og sikkerhedsteamet fortsat har sit normale ansvar, og kontrollér derefter, om likviditetsnetværket stadig har den betydning, der er beskrevet ovenfor.
En nyttig belastningstest af blockchainbroer kombinerer kompromittering af validatornøgler med et misforhold i finaliteten i stedet for at teste dem hver for sig. Frys eller forsink valideringen af meddelelsen, gør destinationstokenet eller -puljen utilgængelig, og kræv, at styrings- og sikkerhedsteamet afstemmer resultatet på grundlag af multisignatur, tidslås, revisioner, overvågning, hændelseshåndtering og genopretning. Designet består kun testen, hvis indløsning og afstemning fører til én forklarlig tilstand, bevarer de rettigheder, der er knyttet til likviditetsnetværket, og placerer ansvaret for eventuelle mangler efter regler, der fandtes før forstyrrelsen.
Gennemgået eksempel: Følg én hændelse på tværs af blockchainbroer fra start til slut
En bruger låser 100 tokens på kæde A og modtager 100 indpakkede tokens på kæde B, efter at broens validatorer har underskrevet en meddelelse. Hvis angribere kompromitterer et tilstrækkeligt antal validatornøgler, kan de præge indpakkede tokens uden en gyldig låsning. Disse falske krav kan blive solgt, før uoverensstemmelsen opdages, og ærlige indehavere kappes om at indløse den begrænsede sikkerhedsstillelse. Fejlen opstod i valideringen på tværs af kæder, ikke i konsensusmekanismen på nogen af kæderne.
Eksemplet kan modbevises ved at ændre den antagelse, der styrer observationen af finaliteten på kildekæden, eller ved at fjerne de beviser, som validatorerne eller relæerne har leveret. Spor ændringen gennem validering af meddelelsen, prægning eller frigivelse på destinationskæden samt indløsning og afstemning; spring ikke direkte fra input til hovedresultat. Hvis det nye resultat for blockchainbroerne ikke kan genskabes ud fra låsning eller afbrænding på kildekæden, finalitetsreglen, beviset eller validatorsignaturerne, prægning eller frigivelse på destinationskæden, den samlede sikkerhedsstillelse og forsyning, opgraderingshistorikken og indløsningen, afhænger processen af en udokumenteret vurdering eller registrering.
Derfor er blockchainbroer vigtige nu
Udnyttelser af broer har gjort validering på tværs af kæder til en af de tydeligste koncentrationsrisici i digital finans. Designene bevæger sig i retning af stærkere beviser, hastighedsbegrænsninger, nødstop, opdelt likviditet og mere begrænsede beføjelser til at opgradere. Fordelene ved interoperabilitet bør afvejes mod den maksimale værdi, som én validator- eller kontraktfejl kan sætte på spil.
Den varige lære om blockchainbroer er, at låsning eller afbrænding på kildekæden og indløsning og afstemning ikke er den samme hændelse. De mellemliggende beslutninger afgør, hvad der sker med aktivet på kildekæden, meddelelsen på tværs af kæder, kravet på destinationskæden og afstemningen af sikkerhedsstillelsen, mens brugeren og styrings- og sikkerhedsteamet kan se forskellige dele af registreringen. Automatisering er værdifuld, når den gør disse beslutninger billigere at kontrollere; den er farlig, når den sammenfatter dem i én status, der skjuler overtagelse via opgradering.
Dokumentation bag blockchainbroer
Den primære dokumentation om blockchainbroer findes i BIS: Finansielle stabilitetsrisici ved DeFi, FSB’s globale reguleringsramme for kryptoaktiviteter og NIST’s oversigt over blockchainteknologi. Læs dem som supplerende lag: regler og definitioner, institutionelle forhold eller markedsstruktur samt den operationelle dokumentation, der er nødvendig for at efterprøve en konkret påstand. Ingen af dem bør betragtes som en erstatning for produktdokumenterne, kontiene eller transaktionsregistreringerne, der er beskrevet ovenfor.
Spørgsmål, du bør stille, før du stoler på blockchainbroer
- Kan brugeren dokumentere transaktionen på kildekæden, ruten, beløbet, modtageren, gebyrerne og modtagelsen på destinationskæden, før finaliteten på kildekæden observeres?
- Hvilken registrering er afgørende, hvis broens opbevaringskontrakt og destinationstokenet eller -puljen er uenige?
- Hvem finansierer eller bærer den risiko, der opstår under valideringen af meddelelsen?
- Hvad adskiller likviditetsnetværket fra lås-og-prægning juridisk og økonomisk?
- Hvordan ville systemet opdage en kontraktfejl før indløsning og afstemning?
- Hvad sker der, hvis validatorerne eller relæerne ikke er tilgængelige, eller deres beviser er forældede?
- Kan en uafhængig kontrollant afstemme resultatet med låsning eller afbrænding på kildekæden, finalitetsreglen, beviset eller validatorsignaturerne, prægning eller frigivelse på destinationskæden, den samlede sikkerhedsstillelse og forsyning, opgraderingshistorikken og indløsningen?
Når det gælder blockchainbroer, bør formuleringer som »platformen håndterer det« erstattes med navngivne konti, kontrakter, tidsstempler, godkendelsesregler og ansvarlige enheder. Et fyldestgørende svar bør gøre det muligt for en kontrollant at gå fra indløsning og afstemning tilbage til låsning eller afbrænding på kildekæden, fastslå, hvem der ejer hver registrering, og beregne, hvem der bærer tabet, før der opstår en undtagelse.
Grundprincippet bag blockchainbroer
Broer mellem blockchains forstås bedst ved at følge aktivet på kildekæden, beskeden på tværs af kæder, kravet på destinationskæden og afstemningen af sikkerhedsdækningen gennem de fem driftsfaser og kontrollere resultatet op imod låsning eller afbrænding på kildekæden, finalitetsreglen, beviset eller validatorsignaturerne, udstedelse eller frigivelse på destinationskæden, den samlede sikkerhedsdækning og det samlede udbud, opgraderingshistorikken og indløsningen. Forløbet forklarer, hvad der ændrer sig; deltageroversigten viser, hvem der kan godkende ændringen; sammenligningen af de tre tilstande forhindrer, at forskellige typer krav forveksles; og oversigten over fejl viser, hvor tilliden bør falde. Kombinationen gør det muligt at skelne en reel forbedring fra friktion eller risiko, der blot er flyttet til et mindre synligt lag.
Primærkilder om broer mellem blockchains
