Blockchainbruggen: hoe overboekingen tussen blockchains misgaan

De meeste uitleg over blockchainbruggen begint met een definitie. Een onthullender vertrekpunt is het compromitteren van validatorsleutels: aanvallers halen het quorum dat nodig is om valse berichten voor vrijgave of het aanmaken van tokens goed te keuren. Door vanuit die mislukking terug te redeneren, wordt duidelijk welke maatregelen het systeem daadwerkelijk betrouwbaar maken.

Met een blockchainbrug kunnen waarde of berichten worden overgedragen tussen systemen die geen consensusmechanisme delen. Veelgebruikte ontwerpen vergrendelen een activum op een bronblockchain en maken een representatie ervan aan op een bestemmingsblockchain, of zetten liquiditeitsverschaffers in om overboekingen uit te voeren en later af te wikkelen. De beveiliging hangt op beide blockchains af van validatie, bewaring, berichtenverkeer, finaliteit en het beheer van upgrades.

Een brug verplaatst het oorspronkelijke token niet fysiek. De brug creëert of geeft een aanspraak vrij op basis van bewijs dat een ander systeem een bepaalde status heeft bereikt. Als validators een vals bericht accepteren of de bewaring wordt geschonden, kunnen activa op de bestemmingsblockchain ongedekt raken, ook als elke afzonderlijke blockchain correct functioneert.

Om blockchainbruggen in het bredere aanbod van Securities.io te plaatsen, kunt u ze vergelijken met Beveiliging van slimme contracten en AI, Referentiemodel voor de DeFi-stack en Bedrijven die slimme contracten controleren. Samen laten deze gidsen zien hoe dezelfde vraag over de infrastructuur voor digitale activa verandert wanneer de uitgever, het activum, het recht van de belegger of de operationele infrastructuur anders is.

Van vergrendelen of verbranden op de bronblockchain tot inwisselen en afstemmen: de keten van blockchainbruggen

Vergrendelen of verbranden op de bronblockchain houdt in dat het activum van de bronblockchain uit omloop wordt gehaald of onder beheer van de brug wordt geplaatst. De uitkomst daarvan wordt vervolgens de invoer voor het afwachten van de finaliteit op de bronblockchain: daarbij wordt gewacht op de vereiste bevestiging van de bronblockchain en worden reorganisaties opgespoord. Deze overdracht is de eerste stap waarop blockchainbruggen moeten worden getest: de ontvangende partij moet een voltooide statuswijziging kunnen onderscheiden van een bericht, schatting of voorlopige registratie. Dezelfde test geldt voor elke volgende pijl, totdat inwisselen en afstemmen een uitkomst oplevert die onafhankelijk kan worden gecontroleerd.

Lees het diagram vanaf inwisselen en afstemmen terug. De eindstatus moet leiden naar het vergrendelen of verbranden op de bronblockchain, de finaliteitsregel, het bewijs of de handtekeningen van validators, het aanmaken of vrijgeven van tokens op de bestemmingsblockchain, de totale dekking en het totale aanbod, de upgradegeschiedenis en de inwisseling. Volg daarna terug naar de bevoegdheid die is gebruikt om tokens aan te maken of vrij te geven op de bestemmingsblockchain, de blootstelling die is ontstaan bij het valideren van het bericht en de invoer die is geaccepteerd bij het vergrendelen of verbranden op de bronblockchain. Als die keten wordt onderbroken, kan het compromitteren van validatorsleutels eruitzien als een voltooide transactie, zelfs wanneer aanvallers het quorum halen dat nodig is om valse berichten voor vrijgave of het aanmaken van tokens goed te keuren. Door deze terugwaartse analyse blijft de aandacht gericht op het activum op de bronblockchain, het bericht tussen blockchains, de aanspraak op de bestemmingsblockchain en de afstemming van de dekking, in plaats van op het label van een aanbieder of de status van een interface.

Drie statussen die bij blockchainbruggen vaak met elkaar worden verward

Vergrendelen en aanmaken betekent activa op de bronblockchain in bewaring nemen en een verpakte representatie aanmaken op de bestemmingsblockchain. Een liquiditeitsnetwerk betekent daarentegen dat een aanbieder uitbetaalt op de bestemmingsblockchain en de voorraden op de verschillende blockchains later weer in evenwicht brengt. Native verificatie voegt een derde mogelijkheid toe: de bestemmingsblockchain verifieert de consensus of het bewijs van de bronblockchain, in plaats van te vertrouwen op een afzonderlijke groep ondertekenaars. De verschillen zijn belangrijk, omdat twee gebruikers een vergelijkbare bevestiging kunnen zien, terwijl ze andere rechten hebben, met andere tijdschema’s te maken krijgen of afhankelijk zijn van andere instellingen. Bij blockchainbruggen vergelijkt u daarom het best welk register voor elke status gezaghebbend is en wie eventuele verliezen draagt.

Vergelijk lock-and-mint, een liquiditeitsnetwerk en native verificatie op basis van dezelfde maatstaven: bedrag, tijd, verbruikte liquiditeit, omkeerbaarheid, juridische aanspraak en resterend verlies. Bij blockchainbruggen betekent een aanduiding als ‘sneller’ niet automatisch dat een toestand definitiever is, en een soepeler gerapporteerd rendement betekent niet automatisch een lager economisch risico. Door één meetkader te gebruiken, voorkom je dat verschillen in timing of boekhouding worden aangezien voor echte verbetering.

Wie beheert de cruciale gegevens bij blockchainbruggen?

De gebruiker en het bewaarcontract van de bridge bevinden zich aan verschillende kanten van de operationele keten. De gebruiker initieert de overdracht en aanvaardt de risico’s van de bridge, de blockchain en het activum, terwijl het bewaarcontract van de bridge de vastgezette activa en de relatie met de tokenvoorraad beheert. De gegevens van de gebruiker — brontransactie, route, bedrag, ontvanger, kosten en ontvangstbewijs op de bestemmingsketen — en die van het bewaarcontract — saldi, bevoegdheid om tokens te minten en te burnen, code, upgrades en pauzeringen — moeten betrekking hebben op dezelfde gebeurtenis, zonder kopieën te zijn van één leveranciersdatabase. Validators of relayers, de token of pool op de bestemmingsketen en het governance- en beveiligingsteam leveren elk eigen beslissingen of bewijs; als je die functies als onderling uitwisselbaar beschouwt, blijft verborgen waar beslissingsbevoegdheid, liquiditeit of juridische verantwoordelijkheid een rol gaat spelen.

Een storing bij de token of pool op de bestemmingsketen is een praktische test van de verantwoordingsplicht bij blockchainbruggen. Die biedt de gebruiker een representatie van diens activa of liquiditeit. De vraag is of de gebruiker en het bewaarcontract van de bridge de positie nog kunnen reconstrueren aan de hand van de tokenvoorraad, dekking, inwisseling, pooldiepte en beheerdersrollen. Contracten kunnen taken verdelen, maar de partij die de belofte aan de klant, het activum of de verplichting voor haar rekening neemt, kan bewijs niet vervangen door een uitbestedingsclausule. Een veerkrachtig ontwerp vermeldt welk register als terugvaloptie dient en wie bevoegd is om een afwijking op te lossen.

Hoe blockchainbruggen in de praktijk van toestand veranderen

1. Vergrendelen of burnen op de bronketen: bepaal de begintoestand van blockchainbruggen

Haal het activum van de bronketen uit omloop of plaats het onder beheer van de bridge. In dit onderdeel van blockchainbruggen worden de voorwaarden vastgelegd waarop het vaststellen van finaliteit op de bronketen kan steunen. De gebruiker staat centraal, omdat die de overdracht initieert en de risico’s van de bridge, de blockchain en het activum aanvaardt. In het werkregister moeten de brontransactie, route, het bedrag, de ontvanger, de kosten en het ontvangstbewijs op de bestemmingsketen worden vastgelegd.

Het risico dat in deze fase moet worden aangepakt, is het compromitteren van validatorsleutels: aanvallers halen het quorum voor valse berichten waarmee activa worden vrijgegeven of gemint. Om deze fase te testen, leg je het resultaat vast met dezelfde tijd, reikwijdte en geldende voorwaarden en wijzig je vervolgens één aanname voordat je de finaliteit op de bronketen vaststelt. Bij blockchainbruggen vermeldt een verdedigbare overdracht wie de goedkeuring heeft gegeven, welk register is gewijzigd, wat nog kan worden teruggedraaid en wie het verlies draagt als de volgende deelnemer het bewijs afwijst.

2. Finaliteit op de bronketen vaststellen: bepaal de beslisregel bij blockchainbruggen

Wacht op het vereiste aantal bevestigingen op de bronketen en spoor reorganisaties op. In dit onderdeel van blockchainbruggen worden de voorwaarden getoetst waarop de validatie van het bericht kan steunen. Het bewaarcontract van de bridge staat centraal, omdat het de vastgezette activa en de relatie met de tokenvoorraad beheert. In het werkregister moeten de saldi, de bevoegdheid om tokens te minten en te burnen, de code, upgrades en pauzeringen worden vastgelegd.

Het risico dat in deze fase moet worden aangepakt, is een contractfout: het vergrendelen, minten, de boekhouding of de bewijsverificatie kan worden omzeild. Om deze fase te testen, bereken je het resultaat opnieuw met dezelfde tijd, reikwijdte en geldende voorwaarden en wijzig je vervolgens één aanname voordat je het bericht valideert. Bij blockchainbruggen vermeldt een verdedigbare overdracht wie de goedkeuring heeft gegeven, welk register is gewijzigd, wat nog kan worden teruggedraaid en wie het verlies draagt als de volgende deelnemer het bewijs afwijst.

3. Het bericht valideren: meet hoe het risico bij blockchainbruggen wordt overgedragen

Gebruik een lightclientbewijs, een validatorquorum, een optimistische betwisting of een vertrouwde operator. In dit onderdeel van blockchainbruggen verschuift deze stap de voorwaarden waarop het aanmaken of vrijgeven op de bestemmingsketen kan steunen. Validators of relayers staan centraal, omdat zij gebeurtenissen tussen blockchains waarnemen en attesteren. In de administratie moeten het lidmaatschap, de sleutels, het quorum, de prikkels, de berichten en de slashbaarheid worden vastgelegd.

De tekortkoming die hier niet wordt aangevochten, is de finaliteitsmismatch: de bestemmingsketen handelt voordat de status van de bronketen onomkeerbaar is. Test deze fase door de uitkomst onder dezelfde tijd, reikwijdte en geldende voorwaarden aan een stresstest te onderwerpen en vervolgens één aanname te wijzigen voordat er op de bestemmingsketen tokens worden aangemaakt of vrijgegeven. Bij blockchainbruggen maakt een verdedigbare overdracht duidelijk wie de goedkeuring heeft gegeven, welke registratie is gewijzigd, wat nog omkeerbaar is en wie het verlies draagt als de volgende deelnemer het bewijs afwijst.

4. Aanmaken of vrijgeven op de bestemmingsketen: de gezaghebbende registratie bij blockchainbruggen op elkaar afstemmen

Creëer de aanspraak op een verpakt actief of lever liquiditeit aan de ontvanger. In dit onderdeel van blockchainbruggen stemt deze stap de voorwaarden op elkaar af waarop inwisselen en reconciliëren kunnen steunen. De token of pool op de bestemmingsketen staat centraal, omdat die de representatie van het actief voor de gebruiker of de liquiditeit levert. In de administratie moeten het aanbod, de dekking, de inwisseling, de pooldiepte en de beheerdersrollen worden vastgelegd.

De tekortkoming die hier niet wordt aangevochten, is de ontkoppeling van verpakte activa: het vertrouwen van de markt of de mogelijkheid tot inwisseling gaat verloren door een breuk tussen de representatie en de dekking. Test deze fase door de uitkomst onder dezelfde tijd, reikwijdte en geldende voorwaarden te vergelijken en vervolgens één aanname te wijzigen voordat er wordt ingewisseld en gereconcilieerd. Bij blockchainbruggen maakt een verdedigbare overdracht duidelijk wie de goedkeuring heeft gegeven, welke registratie is gewijzigd, wat nog omkeerbaar is en wie het verlies draagt als de volgende deelnemer het bewijs afwijst.

5. Inwisselen en reconciliëren: test de uiteindelijke uitkomst van blockchainbruggen

Leg het traject in omgekeerde richting af, houd de dekking bij en los mislukte of vertraagde berichten op. In dit onderdeel van blockchainbruggen sluit deze stap de voorwaarden af waarop de vastgelegde uitkomst kan steunen. Het governance- en beveiligingsteam staat centraal, omdat het code wijzigt en noodsituaties afhandelt. In de administratie moeten multisig, timelocks, audits, monitoring, incidenten en herstel worden vastgelegd.

De tekortkoming die hier niet wordt aangevochten, is overname via een upgrade: het bestuur vervangt veilige code of leidt beheerde activa om. Test deze fase door de uitkomst onder dezelfde tijd, reikwijdte en geldende voorwaarden te bewijzen en vervolgens één aanname te wijzigen voordat de uitkomst wordt vastgelegd. Bij blockchainbruggen maakt een verdedigbare overdracht duidelijk wie de goedkeuring heeft gegeven, welke registratie is gewijzigd, wat nog omkeerbaar is en wie het verlies draagt als de volgende deelnemer het bewijs afwijst.

Kosten, prikkels en gevolgen voor de balans van blockchainbruggen

Bruggen vergroten de bruikbaarheid van activa en de toegang tot markten, maar versplinteren de liquiditeit over verpakte versies en routes. Houd rekening met kosten, slippage, finaliteitsvertraging en het risico op ontkoppeling bij het vergelijken van rendementen of prijzen tussen blockchains.

Beveiligingsbudgetten moeten meegroeien met de vastgezette waarde, maar het aantal ondertekenaars en de audits van bruggen blijven vaak gelijk terwijl de stortingen toenemen. Limieten op transactiesnelheid en blootstelling kunnen de economische veiligheid waarborgen, zelfs als technische preventie tekortschiet.

Liquiditeitsnetwerken vervangen een deel van het bewaringsrisico door kredietrisico bij aanbieders, inventarisrisico en risico door herbalancering. De prijs ervan weerspiegelt het kapitaal op beide ketens en de kans dat een vertraagde afwikkeling of een ketenstoring de inventaris vastzet.

Waar blockchainbruggen stukgaan — en wat u als eerste moet testen

• Compromittering van validatorsleutels: Aanvallers bereiken het quorum om valse berichten voor vrijgave of het aanmaken van tokens te versturen. Onderbreek het vergrendelen of verbranden op de bronketen terwijl de gebruiker zijn normale verplichting behoudt. Controleer vervolgens of vergrendelen-en-aanmaken nog steeds de hierboven beschreven betekenis heeft.
• Contractfout: Vergrendeling, het aanmaken van tokens, de boekhouding of de verificatie van bewijzen kan worden omzeild. Onderbreek het waarnemen van de finaliteit op de bronketen terwijl het bewaarcontract van de brug zijn normale verplichting behoudt. Controleer vervolgens of het liquiditeitsnetwerk nog steeds de hierboven beschreven betekenis heeft.
• Finaliteitsmismatch: De bestemmingsketen handelt voordat de status van de bronketen onomkeerbaar is. Onderbreek de berichtvalidatie terwijl validators of relayers hun normale verplichting behouden. Controleer vervolgens of native verificatie nog steeds de hierboven beschreven betekenis heeft.
• Ontkoppeling van verpakte activa: Het marktvertrouwen of de mogelijkheid tot inwisseling tussen de vertegenwoordiging en de dekking valt weg. Onderbreek het aanmaken of vrijgeven op de bestemmingsketen, terwijl de token of pool op die keten de gebruikelijke verplichting behoudt, en controleer vervolgens of vergrendelen en aanmaken nog steeds de hierboven beschreven betekenis heeft.
• Overname via een upgrade: Het bestuur vervangt beveiligde code of leidt beheerde activa om. Onderbreek het inwisselen en afstemmen, terwijl het governance- en beveiligingsteam de gebruikelijke verplichting behoudt, en controleer vervolgens of het liquiditeitsnetwerk nog steeds de hierboven beschreven betekenis heeft.

Een zinvolle stresstest voor blockchainbruggen combineert het compromitteren van validatorsleutels met een verschil in finaliteit, in plaats van beide risico’s afzonderlijk te testen. Bevries of vertraag de berichtvalidatie, maak de token of pool op de bestemmingsketen onbeschikbaar en verplicht het governance- en beveiligingsteam om de uitkomst af te stemmen aan de hand van multisig, timelock, audits, monitoring, incidentafhandeling en herstel. Het ontwerp slaagt alleen als inwisselen en afstemmen tot één verklaarbare toestand leidt, de rechten in verband met het liquiditeitsnetwerk intact blijven en eventuele tekorten worden toegewezen volgens regels die al vóór de verstoring bestonden.

Uitgewerkt voorbeeld: een gebeurtenis op een blockchainbrug van begin tot eind volgen

Een gebruiker vergrendelt 100 tokens op Chain A en ontvangt 100 verpakte tokens op Chain B nadat de validators van de brug een bericht hebben ondertekend. Als aanvallers genoeg validatorsleutels in handen krijgen, kunnen ze verpakte tokens aanmaken zonder dat daar een geldige vergrendeling tegenover staat. Die vervalste aanspraken kunnen worden verkocht voordat de discrepantie wordt ontdekt, waarna eerlijke houders proberen hun tokens in te wisselen tegen de beperkte dekking. De fout ontstond bij de validatie tussen de ketens, niet in het consensusmechanisme van een van beide ketens.

Het voorbeeld kan worden weerlegd door de aanname te wijzigen die wordt gehanteerd bij het vaststellen van de finaliteit op de bronketen, of door het bewijsmateriaal van validators of relayers weg te nemen. Volg de verandering via de berichtvalidatie, het aanmaken of vrijgeven op de bestemmingsketen en het inwisselen en afstemmen; spring niet rechtstreeks van de invoer naar de uitkomst in de kop. Als de nieuwe uitkomst van de blockchainbrug niet kan worden gereproduceerd aan de hand van de vergrendeling of verbranding op de bronketen, de finaliteitsregel, het bewijs of de handtekeningen van validators, het aanmaken of vrijgeven op de bestemmingsketen, de totale dekking en tokenvoorraad, de upgradegeschiedenis en de inwisseling, is het proces afhankelijk van een niet-gedocumenteerd oordeel of dossier.

Waarom blockchainbruggen nu belangrijk zijn

Misbruik van bruggen heeft validatie tussen ketens tot een van de duidelijkste concentratierisico’s in de digitale financiële sector gemaakt. Ontwerpen evolueren in de richting van sterker bewijs, transactielimieten, noodstops, gespreide liquiditeit en beperktere upgradebevoegdheden. De voordelen van interoperabiliteit moeten worden afgewogen tegen de maximale waarde die door één fout van een validator of contract in gevaar kan komen.

De blijvende les van blockchainbruggen is dat vergrendelen of verbranden op de bronketen niet hetzelfde is als inwisselen en afstemmen. De tussenliggende beslissingen bepalen wat er gebeurt met het activum op de bronketen, het bericht tussen de ketens, de aanspraak op de bestemmingsketen en de afstemming van de dekking. De gebruiker en het governance- en beveiligingsteam kunnen daarbij elk een ander deel van het dossier zien. Automatisering is waardevol als die deze beslissingen goedkoper controleerbaar maakt; ze is gevaarlijk als ze alles samenvat in één status die een overname via een upgrade verhult.

Bewijs achter blockchainbruggen

Het belangrijkste bewijsmateriaal over blockchainbruggen is afkomstig van BIS: risico’s van DeFi voor de financiële stabiliteit, het wereldwijde regelgevingskader van de FSB voor activiteiten met cryptoactiva en het overzicht van NIST van blockchaintechnologie. Lees deze bronnen als aanvullende lagen: regels en definities, de institutionele of marktstructuur en het operationele bewijsmateriaal dat nodig is om een concrete claim te toetsen. Geen van deze bronnen vervangt de hierboven beschreven productdocumenten, accounts of transactiegegevens.

Vragen die u moet stellen voordat u op blockchainbruggen vertrouwt

• Kan de gebruiker de bront transactie, route, hoeveelheid, ontvanger, kosten en ontvangst op de bestemmingsketen aantonen voordat de finaliteit op de bronketen wordt vastgesteld?
• Welk dossier is leidend als het bewaarcontract van de brug en de token of pool op de bestemmingsketen elkaar tegenspreken?
• Wie financiert of draagt het risico dat ontstaat bij de berichtvalidatie?
• Waarin verschilt het liquiditeitsnetwerk juridisch en economisch van een model waarbij activa worden vergrendeld en tokens worden aangemaakt?
• Hoe zou het systeem een fout in een contract opsporen voordat tokens worden ingewisseld en de dekking wordt afgestemd?
• Wat gebeurt er als validators of relayers niet beschikbaar zijn of hun bewijsmateriaal verouderd is?
• Kan een onafhankelijke beoordelaar de uitkomst afstemmen aan de hand van de vergrendeling of verbranding op de bronketen, de finaliteitsregel, het bewijs of de handtekeningen van validators, het aanmaken of vrijgeven op de bestemmingsketen, de totale dekking en tokenvoorraad, de upgradegeschiedenis en de inwisseling?

Vervang bij blockchainbruggen uitspraken als ‘het platform regelt het’ door specifieke accounts, contracten, tijdstempels, goedkeuringsregels en verantwoordelijke partijen. Een volledig antwoord moet een beoordelaar in staat stellen terug te gaan van het inwisselen en afstemmen naar het vergrendelen of verbranden op de bronketen, de eigenaar van elk dossier aan te wijzen en te berekenen wie het verlies draagt voordat zich een uitzonderingssituatie voordoet.

Het kernprincipe achter blockchainbruggen

Blockchainbruggen zijn het duidelijkst te begrijpen wanneer de analyse het activum op de bronketen, het bericht tussen blockchains, de aanspraak op de bestemmingsketen en de aansluiting van de dekking volgt tijdens de vijf operationele fasen. Vervolgens wordt het resultaat getoetst aan de vergrendeling of vernietiging op de bronketen, de finaliteitsregel, het bewijs of de handtekeningen van validators, de aanmaak of vrijgave op de bestemmingsketen, de totale dekking en hoeveelheid in omloop, de upgradegeschiedenis en de inwisseling. Het stroomschema legt uit wat er verandert; de tabel met deelnemers laat zien wie die verandering kan goedkeuren; de vergelijking van de drie toestanden voorkomt dat claims die niet met elkaar vergelijkbaar zijn op één hoop worden gegooid; en de faalkaart laat zien waar het vertrouwen moet afnemen. Dankzij die combinatie wordt duidelijk of er werkelijk sprake is van verbetering, of dat alleen de wrijving of het risico is verplaatst naar een minder zichtbare laag.

Primaire bronnen over blockchainbruggen

• BIS: risico’s van DeFi voor de financiële stabiliteit
• Wereldwijd regelgevingskader van de FSB voor activiteiten met cryptoactiva
• NIST-overzicht van blockchaintechnologie