Γέφυρες blockchain: Πώς αποτυγχάνουν οι διασυνοριακές μεταφορές

Οι περισσότερες εξηγήσεις για τις γέφυρες blockchain ξεκινούν με έναν ορισμό. Ένα πιο αποκαλυπτικό σημείο εκκίνησης είναι η παραβίαση των κλειδιών των επικυρωτών: οι επιτιθέμενοι συγκεντρώνουν την απαιτούμενη απαρτία για να σταλούν ψευδή μηνύματα αποδέσμευσης ή κοπής. Αν αναλύσουμε αντίστροφα αυτή την αστοχία, μπορούμε να εντοπίσουμε ποιοι έλεγχοι καθιστούν πράγματι το σύστημα αξιόπιστο.

Μια γέφυρα blockchain επιτρέπει τη μεταφορά αξίας ή μηνυμάτων μεταξύ συστημάτων που δεν χρησιμοποιούν τον ίδιο μηχανισμό συναίνεσης. Συνήθεις σχεδιασμοί δεσμεύουν ένα περιουσιακό στοιχείο σε μια αλυσίδα προέλευσης και δημιουργούν ένα αντίστοιχο αναπαραστατικό στοιχείο σε μια αλυσίδα προορισμού ή χρησιμοποιούν παρόχους ρευστότητας για να διεκπεραιώσουν μεταφορές και να τις διακανονίσουν αργότερα. Η ασφάλεια εξαρτάται από την επικύρωση, τη φύλαξη, την ανταλλαγή μηνυμάτων, την οριστικοποίηση και τη διακυβέρνηση των αναβαθμίσεων και στις δύο αλυσίδες.

Μια γέφυρα δεν μεταφέρει φυσικά το αρχικό διακριτικό. Δημιουργεί ή αποδεσμεύει μια απαίτηση βάσει αποδείξεων ότι ένα άλλο σύστημα έφτασε σε μια συγκεκριμένη κατάσταση. Αν οι επικυρωτές αποδεχτούν ένα ψευδές μήνυμα ή παραβιαστεί η φύλαξη, τα περιουσιακά στοιχεία στην αλυσίδα προορισμού μπορεί να μείνουν χωρίς αντίκρισμα, παρόλο που κάθε επιμέρους αλυσίδα λειτουργεί σωστά.

Για να εντάξετε τις γέφυρες blockchain στην ευρύτερη θεματολογία του Securities.io, συγκρίνετε την Ασφάλεια έξυπνων συμβολαίων και τεχνητή νοημοσύνη, το Μοντέλο αναφοράς της στοίβας DeFi και τις Εταιρείες ελέγχου έξυπνων συμβολαίων. Μαζί, αυτοί οι οδηγοί δείχνουν πώς μεταβάλλεται το ίδιο ερώτημα για την υποδομή ψηφιακών περιουσιακών στοιχείων όταν αλλάζει ο εκδότης, το περιουσιακό στοιχείο, το δικαίωμα του επενδυτή ή η λειτουργική υποδομή.

Από τη δέσμευση ή την καταστροφή στην αλυσίδα προέλευσης έως την εξαργύρωση και τη συμφωνία: η αλυσίδα των γεφυρών blockchain

Η δέσμευση ή η καταστροφή στην αλυσίδα προέλευσης σημαίνει ότι το περιουσιακό στοιχείο αφαιρείται από την κυκλοφορία ή τίθεται υπό τον έλεγχο της γέφυρας. Στη συνέχεια, το αποτέλεσμα γίνεται είσοδος για την παρακολούθηση της οριστικοποίησης στην αλυσίδα προέλευσης, όπου απαιτείται αναμονή της επιβεβαίωσης που ορίζει η αλυσίδα και εντοπισμός τυχόν αναδιοργανώσεων. Αυτή η μεταβίβαση είναι το πρώτο σημείο στο οποίο πρέπει να δοκιμαστεί μια γέφυρα blockchain: ο παραλήπτης πρέπει να μπορεί να διακρίνει μια ολοκληρωμένη αλλαγή κατάστασης από ένα μήνυμα, μια εκτίμηση ή μια προσωρινή εγγραφή. Το ίδιο κριτήριο ισχύει σε κάθε επόμενο βέλος, μέχρι η εξαργύρωση και η συμφωνία να καταλήξουν σε αποτέλεσμα που μπορεί να επαληθευτεί ανεξάρτητα.

Διαβάστε το διάγραμμα ανάποδα, ξεκινώντας από την εξαργύρωση και τη συμφωνία. Από την τελική κατάσταση πρέπει να μπορείτε να ακολουθήσετε τη διαδρομή προς τη δέσμευση ή την καταστροφή στην αλυσίδα προέλευσης, τον κανόνα οριστικοποίησης, την απόδειξη ή τις υπογραφές των επικυρωτών, την κοπή ή την αποδέσμευση στην αλυσίδα προορισμού, τη συνολική κάλυψη και προσφορά, το ιστορικό αναβαθμίσεων και την εξαργύρωση· έπειτα, προς την αρχή που εξουσιοδότησε την κοπή ή την αποδέσμευση στην αλυσίδα προορισμού, την έκθεση σε κίνδυνο που δημιουργήθηκε κατά την επικύρωση του μηνύματος και τις εισόδους που έγιναν δεκτές κατά τη δέσμευση ή την καταστροφή στην αλυσίδα προέλευσης. Αν αυτή η αλυσίδα ιχνηλάτησης διακοπεί, η παραβίαση των κλειδιών των επικυρωτών μπορεί να μοιάζει με ολοκληρωμένη συναλλαγή, ακόμη κι όταν οι επιτιθέμενοι συγκεντρώνουν την απαιτούμενη απαρτία για να σταλούν ψευδή μηνύματα αποδέσμευσης ή κοπής. Αυτή η αντίστροφη ιχνηλάτηση κρατά την ανάλυση εστιασμένη στο περιουσιακό στοιχείο της αλυσίδας προέλευσης, στο διασυνοριακό μήνυμα, στην απαίτηση της αλυσίδας προορισμού και στη συμφωνία της κάλυψης, αντί στην ονομασία ενός παρόχου ή στην κατάσταση που εμφανίζει μια διεπαφή.

Τρεις καταστάσεις που συχνά συγχέονται στις γέφυρες blockchain

Δέσμευση και κοπή σημαίνει φύλαξη περιουσιακών στοιχείων στην αλυσίδα προέλευσης και κοπή μιας τυλιγμένης αναπαράστασής τους στην αλυσίδα προορισμού. Αντίθετα, το δίκτυο ρευστότητας σημαίνει ότι ένας πάροχος πληρώνει στην αλυσίδα προορισμού και αργότερα εξισορροπεί ξανά τα αποθέματα μεταξύ αλυσίδων. Η εγγενής επαλήθευση προσθέτει μια τρίτη συνθήκη: η αλυσίδα προορισμού επαληθεύει τη συναίνεση ή τις αποδείξεις της αλυσίδας προέλευσης, αντί να εμπιστεύεται ένα ξεχωριστό σύνολο υπογραφόντων. Οι διακρίσεις αυτές έχουν σημασία, επειδή δύο χρήστες μπορεί να βλέπουν παρόμοια επιβεβαίωση, αλλά να έχουν διαφορετικά δικαιώματα, να αντιμετωπίζουν διαφορετικά χρονοδιαγράμματα ή να εξαρτώνται από διαφορετικούς φορείς. Στις γέφυρες blockchain, η χρήσιμη σύγκριση προσδιορίζει για κάθε κατάσταση ποιο αρχείο είναι έγκυρο και ποιος επωμίζεται τη ζημία.

Συγκρίνετε το κλείδωμα και την έκδοση αντίστοιχου token, το δίκτυο ρευστότητας και την εγγενή επαλήθευση με βάση τα ίδια κριτήρια: ποσό, χρόνο, ρευστότητα που καταναλώνεται, δυνατότητα αναστροφής, νομική αξίωση και υπολειπόμενη ζημία. Στις γέφυρες blockchain, η ένδειξη «ταχύτερο» δεν σημαίνει αυτομάτως ότι η κατάσταση έχει οριστικοποιηθεί περισσότερο, ούτε μια πιο ομαλή αναφερόμενη απόδοση συνεπάγεται αυτομάτως μικρότερο οικονομικό κίνδυνο. Η χρήση ενός ενιαίου πλαισίου μέτρησης αποτρέπει τη σύγχυση των διαφορών στον χρόνο ή στη λογιστική απεικόνιση με πραγματική βελτίωση.

Ποιος ελέγχει τα κρίσιμα αρχεία στις γέφυρες blockchain;

Ο χρήστης και η σύμβαση θεματοφυλακής της γέφυρας βρίσκονται σε διαφορετικά σημεία της λειτουργικής αλυσίδας. Ο χρήστης ξεκινά τη μεταφορά και αναλαμβάνει τον κίνδυνο που σχετίζεται με τη γέφυρα, την αλυσίδα και το περιουσιακό στοιχείο, ενώ η σύμβαση θεματοφυλακής της γέφυρας ελέγχει τα κλειδωμένα περιουσιακά στοιχεία και τη σχέση τους με την προσφορά token. Τα αρχεία τους —η συναλλαγή στην αλυσίδα προέλευσης, η διαδρομή, το ποσό, ο παραλήπτης, οι χρεώσεις και η απόδειξη παραλαβής στον προορισμό, καθώς και τα υπόλοιπα, τα δικαιώματα έκδοσης και καταστροφής token, ο κώδικας, οι αναβαθμίσεις και οι παύσεις λειτουργίας— θα πρέπει να συμφωνούν ως προς το ίδιο συμβάν, χωρίς να αποτελούν αντίγραφα μιας βάσης δεδομένων που ελέγχει ένας μόνο πάροχος. Οι επικυρωτές ή αναμεταδότες, το token ή η δεξαμενή ρευστότητας στον προορισμό και η ομάδα διακυβέρνησης και ασφάλειας προσθέτουν διακριτές αποφάσεις ή στοιχεία· αν θεωρηθούν εναλλάξιμες λειτουργίες, αποκρύπτεται πού υπεισέρχονται η διακριτική ευχέρεια, η ρευστότητα ή η νομική ευθύνη.

Μια διακοπή λειτουργίας του token ή της δεξαμενής ρευστότητας στον προορισμό αποτελεί πρακτική δοκιμασία λογοδοσίας για τις γέφυρες blockchain. Αυτά παρέχουν το αντίστοιχο token του χρήστη ή τη ρευστότητα. Το ερώτημα είναι αν ο χρήστης και η σύμβαση θεματοφυλακής της γέφυρας μπορούν και τότε να ανασυνθέσουν τη θέση, με βάση την προσφορά, την κάλυψη, την εξαργύρωση, το βάθος της δεξαμενής ρευστότητας και τα δικαιώματα διαχειριστή. Οι συμβάσεις μπορούν να κατανέμουν καθήκοντα, αλλά το μέρος που έχει αναλάβει τη δέσμευση προς τον πελάτη, την κυριότητα του περιουσιακού στοιχείου ή την υποχρέωση δεν μπορεί να υποκαταστήσει τα αποδεικτικά στοιχεία με έναν όρο ανάθεσης σε τρίτο. Ένας ανθεκτικός σχεδιασμός προσδιορίζει το εφεδρικό αρχείο και το πρόσωπο που είναι εξουσιοδοτημένο να επιλύει τυχόν ασυμφωνίες.

Πώς αλλάζει κατάσταση μια γέφυρα blockchain στην πράξη

1. Κλείδωμα ή καταστροφή token στην αλυσίδα προέλευσης: ορισμός της αρχικής κατάστασης για τις γέφυρες blockchain

Αφαιρέστε το περιουσιακό στοιχείο από την αλυσίδα προέλευσης από την κυκλοφορία ή θέστε το υπό τον έλεγχο της γέφυρας. Σε αυτό το στάδιο της λειτουργίας των γεφυρών blockchain καθορίζονται οι προϋποθέσεις στις οποίες μπορεί να βασιστεί η παρατήρηση της οριστικοποίησης στην αλυσίδα προέλευσης. Κεντρικό ρόλο έχει ο χρήστης, καθώς ξεκινά τη μεταφορά και αναλαμβάνει τον κίνδυνο που σχετίζεται με τη γέφυρα, την αλυσίδα και το περιουσιακό στοιχείο. Το αρχείο που τηρείται θα πρέπει να περιλαμβάνει τη συναλλαγή στην αλυσίδα προέλευσης, τη διαδρομή, το ποσό, τον παραλήπτη, τις χρεώσεις και την απόδειξη παραλαβής στον προορισμό.

Η αστοχία που πρέπει να ελεγχθεί σε αυτό το σημείο είναι η παραβίαση κλειδιών επικυρωτών: οι επιτιθέμενοι συγκεντρώνουν την απαιτούμενη απαρτία για να στείλουν ψευδή μηνύματα αποδέσμευσης ή έκδοσης token. Για να ελέγξετε αυτό το στάδιο, καταγράψτε το αποτέλεσμα με βάση τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από την παρατήρηση της οριστικοποίησης στην αλυσίδα προέλευσης. Στις γέφυρες blockchain, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποιο αρχείο άλλαξε, τι μπορεί ακόμη να αναστραφεί και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα στοιχεία.

2. Παρατήρηση της οριστικοποίησης στην αλυσίδα προέλευσης: προσδιορισμός του κανόνα απόφασης στις γέφυρες blockchain

Περιμένετε την απαιτούμενη επιβεβαίωση από την αλυσίδα προέλευσης και εντοπίστε τυχόν αναδιοργανώσεις. Σε αυτό το στάδιο της λειτουργίας των γεφυρών blockchain αξιολογούνται οι προϋποθέσεις στις οποίες μπορεί να βασιστεί η επικύρωση του μηνύματος. Κεντρικό ρόλο έχει η σύμβαση θεματοφυλακής της γέφυρας, καθώς ελέγχει τα κλειδωμένα περιουσιακά στοιχεία και τη σχέση τους με την προσφορά token. Το αρχείο που τηρείται θα πρέπει να περιλαμβάνει τα υπόλοιπα, τα δικαιώματα έκδοσης και καταστροφής token, τον κώδικα, τις αναβαθμίσεις και τις παύσεις λειτουργίας.

Η αστοχία που πρέπει να ελεγχθεί σε αυτό το σημείο είναι ένα σφάλμα στη σύμβαση: μπορεί να παρακαμφθεί ο μηχανισμός κλειδώματος, έκδοσης token, λογιστικής καταγραφής ή επαλήθευσης αποδεικτικών στοιχείων. Για να ελέγξετε αυτό το στάδιο, επανυπολογίστε το αποτέλεσμα με βάση τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από την επικύρωση του μηνύματος. Στις γέφυρες blockchain, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποιο αρχείο άλλαξε, τι μπορεί ακόμη να αναστραφεί και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα στοιχεία.

3. Επικύρωση του μηνύματος: μέτρηση της μεταφοράς κινδύνου στις γέφυρες blockchain

Χρησιμοποιήστε απόδειξη ελαφρού πελάτη, απαρτία επικυρωτών, αισιόδοξη διαδικασία αμφισβήτησης ή έμπιστο φορέα λειτουργίας. Σε αυτό το στάδιο των γεφυρών blockchain, ανακατανέμονται οι προϋποθέσεις στις οποίες μπορεί να βασίζεται η έκδοση ή η αποδέσμευση στο δίκτυο προορισμού. Κεντρικό ρόλο έχουν οι επικυρωτές ή οι αναμεταδότες, καθώς παρατηρούν και πιστοποιούν συμβάντα μεταξύ αλυσίδων. Το αρχείο εργασίας πρέπει να διατηρεί τα στοιχεία για τη σύνθεση της ομάδας, τα κλειδιά, την απαρτία, τα κίνητρα, τα μηνύματα και τη δυνατότητα επιβολής ποινών.

Η αστοχία που δεν εντοπίζεται εγκαίρως σε αυτό το στάδιο είναι η ασυμφωνία οριστικοποίησης: το δίκτυο προορισμού ενεργεί πριν η κατάσταση στο δίκτυο προέλευσης καταστεί μη αναστρέψιμη. Για να δοκιμάσετε αυτό το στάδιο, καταπονήστε το αποτέλεσμα με βάση τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από την έκδοση ή την αποδέσμευση στο δίκτυο προορισμού. Στις γέφυρες blockchain, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποια εγγραφή άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα αποδεικτικά στοιχεία.

4. Έκδοση ή αποδέσμευση στο δίκτυο προορισμού: συμφιλίωση με το έγκυρο αρχείο των γεφυρών blockchain

Δημιουργήστε την αξίωση επί του περιουσιακού στοιχείου που αντιπροσωπεύεται μέσω διακριτικού ή παραδώστε ρευστότητα στον παραλήπτη. Σε αυτό το στάδιο των γεφυρών blockchain, η διαδικασία συμφιλιώνει τις προϋποθέσεις στις οποίες μπορεί να βασίζονται η εξαργύρωση και η συμφιλίωση. Κεντρικό στοιχείο είναι το διακριτικό ή η δεξαμενή ρευστότητας στο δίκτυο προορισμού, καθώς παρέχει την αναπαράσταση ή τη ρευστότητα στον χρήστη. Το αρχείο εργασίας πρέπει να διατηρεί τα στοιχεία για την προσφορά, την κάλυψη, την εξαργύρωση, το βάθος της δεξαμενής και τους ρόλους διαχείρισης.

Η αστοχία που δεν εντοπίζεται εγκαίρως σε αυτό το στάδιο είναι η απόκλιση της αξίας του περιουσιακού στοιχείου που αντιπροσωπεύεται μέσω διακριτικού: η εμπιστοσύνη της αγοράς ή η δυνατότητα εξαργύρωσης διαρρηγνύεται μεταξύ της αναπαράστασης και της κάλυψης. Για να δοκιμάσετε αυτό το στάδιο, συγκρίνετε το αποτέλεσμα με βάση τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από την εξαργύρωση και τη συμφιλίωση. Στις γέφυρες blockchain, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποια εγγραφή άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα αποδεικτικά στοιχεία.

5. Εξαργύρωση και συμφιλίωση: έλεγχος του τελικού αποτελέσματος των γεφυρών blockchain

Ακολουθήστε την αντίστροφη διαδρομή, παρακολουθήστε την κάλυψη και διευθετήστε τα μηνύματα που απέτυχαν ή καθυστέρησαν. Σε αυτό το στάδιο των γεφυρών blockchain, η διαδικασία ολοκληρώνει τις προϋποθέσεις στις οποίες μπορεί να βασίζεται το καταγεγραμμένο αποτέλεσμα. Κεντρικό ρόλο έχουν οι ομάδες διακυβέρνησης και ασφάλειας, καθώς αλλάζουν τον κώδικα και διαχειρίζονται καταστάσεις έκτακτης ανάγκης. Το αρχείο εργασίας πρέπει να διατηρεί τα στοιχεία για την πολυυπογραφή, τη χρονοκαθυστέρηση, τους ελέγχους ασφάλειας, την παρακολούθηση, τα περιστατικά και την αποκατάσταση.

Η αστοχία που δεν εντοπίζεται εγκαίρως σε αυτό το στάδιο είναι η κατάληψη μέσω αναβάθμισης: η διακυβέρνηση αντικαθιστά τον ασφαλή κώδικα ή ανακατευθύνει περιουσιακά στοιχεία υπό έλεγχο. Για να δοκιμάσετε αυτό το στάδιο, αποδείξτε το αποτέλεσμα με βάση τον ίδιο χρόνο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν από την καταγραφή του αποτελέσματος. Στις γέφυρες blockchain, μια τεκμηριωμένη παράδοση προσδιορίζει ποιος την ενέκρινε, ποια εγγραφή άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα αποδεικτικά στοιχεία.

Κόστη, κίνητρα και επιπτώσεις στον ισολογισμό των γεφυρών blockchain

Οι γέφυρες αυξάνουν τη χρησιμότητα των περιουσιακών στοιχείων και διευρύνουν την πρόσβαση στις αγορές, αλλά κατακερματίζουν τη ρευστότητα ανάμεσα σε εκδοχές περιουσιακών στοιχείων που αντιπροσωπεύονται μέσω διακριτικών και σε διαφορετικές διαδρομές. Κατά τη σύγκριση αποδόσεων ή τιμών μεταξύ αλυσίδων, πρέπει να συνυπολογίζονται οι χρεώσεις, η ολίσθηση τιμής, η καθυστέρηση οριστικοποίησης και ο κίνδυνος απόκλισης της αξίας.

Οι προϋπολογισμοί ασφάλειας θα πρέπει να αυξάνονται ανάλογα με την αξία που είναι δεσμευμένη, ωστόσο οι ομάδες υπογραφόντων των γεφυρών και οι έλεγχοι ασφάλειας συχνά παραμένουν αμετάβλητα καθώς αυξάνονται οι καταθέσεις. Τα όρια ρυθμού συναλλαγών και τα ανώτατα όρια έκθεσης μπορούν να διαφυλάξουν την οικονομική ασφάλεια ακόμη και όταν αποτυγχάνουν τα τεχνικά μέτρα πρόληψης.

Τα δίκτυα ρευστότητας υποκαθιστούν ορισμένους κινδύνους φύλαξης με κινδύνους που σχετίζονται με την πιστοληπτική ικανότητα των παρόχων, τα αποθέματα και την εξισορρόπηση. Η τιμολόγησή τους αντανακλά τα κεφάλαια και στις δύο αλυσίδες, καθώς και την πιθανότητα να εγκλωβιστούν αποθέματα λόγω καθυστερημένου διακανονισμού ή διακοπής λειτουργίας μιας αλυσίδας.

Πού αποτυγχάνουν οι γέφυρες blockchain — και τι πρέπει να ελέγξετε πρώτα

• Παραβίαση κλειδιού επικυρωτή: Οι επιτιθέμενοι συγκεντρώνουν την απαιτούμενη απαρτία για να στείλουν ψευδή μηνύματα αποδέσμευσης ή έκδοσης. Διακόψτε τη δέσμευση ή την καταστροφή διακριτικών στο δίκτυο προέλευσης, ενώ ο χρήστης εξακολουθεί να υπέχει τη συνήθη υποχρέωσή του, και στη συνέχεια επαληθεύστε αν η διαδικασία δέσμευσης και έκδοσης εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.
• Σφάλμα έξυπνου συμβολαίου: Μπορεί να παρακαμφθεί η δέσμευση, η έκδοση, η λογιστική παρακολούθηση ή η επαλήθευση αποδείξεων. Διακόψτε την παρατήρηση της οριστικοποίησης στο δίκτυο προέλευσης, ενώ το συμβόλαιο φύλαξης της γέφυρας εξακολουθεί να υπέχει τη συνήθη υποχρέωσή του, και στη συνέχεια επαληθεύστε αν το δίκτυο ρευστότητας εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.
• Ασυμφωνία οριστικοποίησης: Το δίκτυο προορισμού ενεργεί πριν η κατάσταση στο δίκτυο προέλευσης καταστεί μη αναστρέψιμη. Διακόψτε την επικύρωση του μηνύματος, ενώ οι επικυρωτές ή οι αναμεταδότες εξακολουθούν να υπέχουν τη συνήθη υποχρέωσή τους, και στη συνέχεια επαληθεύστε αν η εγγενής επαλήθευση εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.
• Απώλεια σύνδεσης ισοτιμίας περιτυλιγμένου περιουσιακού στοιχείου: Η εμπιστοσύνη της αγοράς ή η δυνατότητα εξαργύρωσης διαρρηγνύεται μεταξύ της αναπαράστασης και του υποκείμενου περιουσιακού στοιχείου. Διακόψτε την έκδοση ή την αποδέσμευση στην αλυσίδα προορισμού, ενώ το token ή η δεξαμενή της αλυσίδας προορισμού εξακολουθεί να έχει την κανονική του υποχρέωση, και έπειτα επαληθεύστε αν η λειτουργία κλειδώματος και έκδοσης εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.
• Κατάληψη μέσω αναβάθμισης: Η διακυβέρνηση αντικαθιστά ασφαλή κώδικα ή εκτρέπει περιουσιακά στοιχεία που τελούν υπό τον έλεγχό της. Διακόψτε την εξαργύρωση και τη συμφωνία των υπολοίπων, ενώ η ομάδα διακυβέρνησης και ασφάλειας εξακολουθεί να έχει την κανονική της υποχρέωση, και έπειτα επαληθεύστε αν το δίκτυο ρευστότητας εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.

Μια χρήσιμη δοκιμή αντοχής για τις γέφυρες blockchain συνδυάζει την παραβίαση κλειδιών επικυρωτών με την ασυμφωνία ως προς την οριστικοποίηση, αντί να τις εξετάζει μεμονωμένα. Παγώστε ή καθυστερήστε την επικύρωση του μηνύματος, καταστήστε μη διαθέσιμο το token ή τη δεξαμενή στην αλυσίδα προορισμού και απαιτήστε από την ομάδα διακυβέρνησης και ασφάλειας να συμφωνήσει τα αποτελέσματα με βάση την υπογραφή πολλών μερών, τη χρονική κλειδαριά, τους ελέγχους, την παρακολούθηση, τη διαχείριση περιστατικών και την ανάκαμψη. Ο σχεδιασμός περνά τη δοκιμή μόνο αν η εξαργύρωση και η συμφωνία των υπολοίπων καταλήγουν σε μία σαφώς εξηγήσιμη κατάσταση, διαφυλάσσουν τα δικαιώματα που συνδέονται με το δίκτυο ρευστότητας και ορίζουν ποιος αναλαμβάνει τυχόν έλλειμμα βάσει κανόνων που ίσχυαν πριν από τη διαταραχή.

Παράδειγμα στην πράξη: παρακολούθηση ενός περιστατικού σε γέφυρα blockchain από την αρχή έως το τέλος

Ένας χρήστης κλειδώνει 100 token στο Chain A και λαμβάνει 100 τυλιγμένα token στο Chain B, αφού οι επικυρωτές της γέφυρας υπογράψουν ένα μήνυμα. Αν οι επιτιθέμενοι παραβιάσουν αρκετά κλειδιά επικυρωτών, μπορούν να εκδώσουν τυλιγμένα token χωρίς έγκυρο κλείδωμα. Αυτές οι πλαστές απαιτήσεις μπορεί να πωληθούν πριν εντοπιστεί η απόκλιση, ενώ οι έντιμοι κάτοχοι σπεύδουν να εξαργυρώσουν τα περιορισμένα αποθέματα που καλύπτουν τα token. Η αστοχία ξεκίνησε κατά την επικύρωση μεταξύ αλυσίδων και όχι στη συναίνεση καμίας από τις δύο αλυσίδες.

Το παράδειγμα μπορεί να διαψευστεί αν αλλάξει η παραδοχή που εξετάζεται κατά την παρατήρηση της οριστικοποίησης στην αλυσίδα προέλευσης ή αν αφαιρεθούν τα στοιχεία που παρέχουν οι επικυρωτές ή οι αναμεταδότες. Παρακολουθήστε την αλλαγή κατά την επικύρωση του μηνύματος, την έκδοση ή αποδέσμευση στην αλυσίδα προορισμού και την εξαργύρωση και συμφωνία των υπολοίπων· μην περάσετε απευθείας από την είσοδο στο συνοπτικό αποτέλεσμα. Αν το νέο αποτέλεσμα της λειτουργίας της γέφυρας blockchain δεν μπορεί να αναπαραχθεί με βάση το κλείδωμα ή την καταστροφή στην αλυσίδα προέλευσης, τον κανόνα οριστικοποίησης, την απόδειξη ή τις υπογραφές των επικυρωτών, την έκδοση ή αποδέσμευση στην αλυσίδα προορισμού, το σύνολο των αποθεμάτων κάλυψης και της προσφοράς, το ιστορικό αναβαθμίσεων και την εξαργύρωση, τότε η διαδικασία βασίζεται σε κρίση ή αρχείο που δεν έχει τεκμηριωθεί.

Γιατί έχουν σημασία τώρα οι γέφυρες blockchain

Οι εκμεταλλεύσεις ευπαθειών σε γέφυρες έχουν καταστήσει την επικύρωση μεταξύ αλυσίδων έναν από τους σαφέστερους κινδύνους συγκέντρωσης στον ψηφιακό χρηματοοικονομικό τομέα. Οι σχεδιασμοί στρέφονται προς ισχυρότερες αποδείξεις, όρια συναλλαγών, διακόπτες κυκλώματος, κατανεμημένη ρευστότητα και πιο περιορισμένες εξουσίες αναβάθμισης. Τα οφέλη της διαλειτουργικότητας πρέπει να σταθμίζονται έναντι της μέγιστης αξίας που μπορεί να θέσει σε κίνδυνο η αστοχία ενός επικυρωτή ή ενός συμβολαίου.

Το διαχρονικό δίδαγμα για τις γέφυρες blockchain είναι ότι το κλείδωμα ή η καταστροφή στην αλυσίδα προέλευσης και η εξαργύρωση και συμφωνία των υπολοίπων δεν είναι το ίδιο γεγονός. Οι αποφάσεις που μεσολαβούν καθορίζουν το περιουσιακό στοιχείο στην αλυσίδα προέλευσης, το μήνυμα μεταξύ αλυσίδων, την απαίτηση στην αλυσίδα προορισμού και τη συμφωνία των αποθεμάτων κάλυψης, ενώ ο χρήστης και η ομάδα διακυβέρνησης και ασφάλειας ενδέχεται να βλέπουν διαφορετικά μέρη του αρχείου. Η αυτοματοποίηση είναι πολύτιμη όταν μειώνει το κόστος επαλήθευσης αυτών των αποφάσεων· είναι επικίνδυνη όταν τις συμπυκνώνει σε μία κατάσταση που αποκρύπτει την κατάληψη μέσω αναβάθμισης.

Τα τεκμήρια για τις γέφυρες blockchain

Τα βασικά τεκμήρια για τις γέφυρες blockchain προέρχονται από τα έργα BIS: Κίνδυνοι χρηματοπιστωτικής σταθερότητας από το DeFi, FSB: Παγκόσμιο ρυθμιστικό πλαίσιο για δραστηριότητες κρυπτοστοιχείων και NIST: Επισκόπηση της τεχνολογίας blockchain. Διαβάστε τα ως συμπληρωματικά επίπεδα: κανόνες και ορισμοί, θεσμική ή αγοραία δομή και λειτουργικά τεκμήρια που απαιτούνται για να ελεγχθεί ένας πραγματικός ισχυρισμός. Κανένα από αυτά δεν πρέπει να θεωρείται υποκατάστατο των εγγράφων προϊόντος, των λογαριασμών ή των αρχείων συναλλαγών που περιγράφηκαν παραπάνω.

Ερωτήσεις που πρέπει να θέσετε πριν βασιστείτε σε γέφυρες blockchain

• Μπορεί ο χρήστης να αποδείξει τη συναλλαγή στην αλυσίδα προέλευσης, τη διαδρομή, το ποσό, τον παραλήπτη, τις χρεώσεις και την παραλαβή στην αλυσίδα προορισμού πριν διαπιστωθεί η οριστικοποίηση στην αλυσίδα προέλευσης;
• Ποιο αρχείο υπερισχύει αν το συμβόλαιο θεματοφυλακής της γέφυρας διαφωνεί με το token ή τη δεξαμενή στην αλυσίδα προορισμού;
• Ποιος χρηματοδοτεί ή απορροφά την έκθεση που δημιουργείται κατά την επικύρωση του μηνύματος;
• Τι διαφοροποιεί το δίκτυο ρευστότητας από τη λειτουργία κλειδώματος και έκδοσης από νομική και οικονομική άποψη;
• Πώς θα εντόπιζε το σύστημα ένα σφάλμα στο συμβόλαιο πριν από την εξαργύρωση και τη συμφωνία των υπολοίπων;
• Τι συμβαίνει όταν οι επικυρωτές ή οι αναμεταδότες δεν είναι διαθέσιμοι ή τα στοιχεία τους είναι παρωχημένα;
• Μπορεί ένας ανεξάρτητος ελεγκτής να αντιστοιχίσει το αποτέλεσμα με το κλείδωμα ή την καταστροφή στην αλυσίδα προέλευσης, τον κανόνα οριστικοποίησης, την απόδειξη ή τις υπογραφές των επικυρωτών, την έκδοση ή αποδέσμευση στην αλυσίδα προορισμού, το σύνολο των αποθεμάτων κάλυψης και της προσφοράς, το ιστορικό αναβαθμίσεων και την εξαργύρωση;

Για τις γέφυρες blockchain, αντικαταστήστε φράσεις όπως «το αναλαμβάνει η πλατφόρμα» με συγκεκριμένους λογαριασμούς, συμβόλαια, χρονικές σημάνσεις, κανόνες έγκρισης και υπεύθυνες οντότητες. Μια πλήρης απάντηση πρέπει να επιτρέπει στον ελεγκτή να ξεκινήσει από την εξαργύρωση και τη συμφωνία των υπολοίπων, να φτάσει πίσω στο κλείδωμα ή την καταστροφή στην αλυσίδα προέλευσης, να προσδιορίσει τον υπεύθυνο για κάθε αρχείο και να υπολογίσει ποιος επωμίζεται τη ζημία προτού προκύψει κάποια εξαίρεση.

Η βασική αρχή πίσω από τις γέφυρες blockchain

Η ανάλυση των γεφυρών blockchain είναι σαφέστερη όταν παρακολουθεί το περιουσιακό στοιχείο στην αλυσίδα προέλευσης, το μήνυμα μεταξύ αλυσίδων, την αξίωση στην αλυσίδα προορισμού και την αντιστοίχιση της κάλυψης στα πέντε στάδια λειτουργίας, ενώ παράλληλα επαληθεύει το αποτέλεσμα με βάση το κλείδωμα ή την καταστροφή του περιουσιακού στοιχείου στην αλυσίδα προέλευσης, τον κανόνα οριστικοποίησης, τις αποδείξεις ή τις υπογραφές επικυρωτών, την κοπή ή αποδέσμευση περιουσιακών στοιχείων στον προορισμό, τη συνολική κάλυψη και προσφορά, το ιστορικό αναβαθμίσεων και την εξαργύρωση. Η ροή εξηγεί τι αλλάζει· ο πίνακας συμμετεχόντων προσδιορίζει ποιος μπορεί να εγκρίνει αυτή την αλλαγή· η σύγκριση των τριών καταστάσεων αποτρέπει τη σύγχυση μεταξύ ανόμοιων ισχυρισμών· και ο χάρτης αστοχιών δείχνει σε ποια σημεία πρέπει να μειώνεται η εμπιστοσύνη. Αυτός ο συνδυασμός ξεχωρίζει μια πραγματική βελτίωση από την τριβή ή τον κίνδυνο που απλώς μεταφέρεται σε ένα λιγότερο ορατό επίπεδο.

Πρωτογενείς πηγές για τις γέφυρες blockchain

• BIS: Κίνδυνοι για τη χρηματοπιστωτική σταθερότητα από το DeFi
• FSB: Παγκόσμιο ρυθμιστικό πλαίσιο για τις δραστηριότητες κρυπτοστοιχείων
• NIST: Επισκόπηση της τεχνολογίας blockchain