В последнее время поднимаются вопросы о том, как работают так называемые бриджи (англ. – Bridge) или мосты и микшеры как для законных деловых целей, так и для незаконных финансовых операций. И мы решили поделиться с вами переводом двух статей блога Coinbase.
В серии из двух статей мы постараемся объяснить, что такое мосты, почему они стали настолько популярны и почему недобросовестные участники криптосообщества перебрасывают средства через сети.
Содержание:
- Введение
- Что такое “бридж” или мост?
- Как и когда “бриджинг” стал таким популярным?
- Зачем пользователям в принципе необходимы эти “мосты”?
- Что произошло с 2021 года?
- На сколько мосты безопасны?
- Чего мы ожидаем от 2022 года?
Введение
Несмотря на то, что услуги микшеров активно анализировались в течение многих лет, мосты — это более новая концепция, которая стала более популярной в 2021 году.
Мосты позволяют держателям криптовалют "перемещать" (или "перебрасывать") свои активы между различными блокчейнами. Это позволяет им переходить от одной цепи к другой и получать доступ к другим сетям.
С апреля 2021 года мы наблюдали резкий рост межсетевых операций с Ethereum. Ежедневное количество операций по переводу средств в мосты Ethereum достигло своего пика летом 2021 года, а самый высокий рекорд за один день – более 60 000 транзакций в мостах из Ethereum – был зафиксирован 12 сентября 2021 года.
Что такое “бридж” или мост?
Мост (Bridge) — это приложение, использующее технологию межсетевой (кросс-чейн) связи для обеспечения транзакций между двумя или более сетями, которые могут быть первого уровня, второго уровня или даже внесетевыми сервисами.
Проще говоря, мост позволяет держателям криптовалют переводить свои активы из одной сети в другую. Например, держатель USDC на Ethereum может захотеть перевести свои USDC с Ethereum на Avalanche с помощью приложения-моста.
Однако мост не перемещает актив между сетями, он связывает актив в одной сети с его представлением (т.е. обернутой версией) в другой сети. Кроссчейн-транзакция осуществляется с помощью "локапа", "минта" и "сжигания", которые учитывают связь между представлениями в разных цепочках.
Давайте обсудим, что именно означают эти термины, на следующих двух примерах:
Пример 1. Допустим, Алиса хочет перевести 100 ETH из Ethereum в другую сеть под названием Network Other (выдуманная блокчейн-сеть) через приложение-мост под названием Bridge (также выдуманное):
- Алиса вносит 100 ETH в контракт Bridge на Ethereum;
- Контракт Bridge на Ethereum блокирует активы и сообщает об этом другому контракту Bridge на Network Other; доступ к активам невозможен до тех пор, пока пользователи не запросят вывод средств;
- Мостовой контракт в Network Other минтит (создает) 100 токенов, представляющих заблокированные ETH (т.е. обернутые ETH);
- Мостовой контракт переводит вновь наминтенные обернутые ETH на адрес Алисы в Network Other:
ИТОГ. Теперь Алиса владеет 100 обернутыми ETH в Network Other. Позже она получает 10 обернутых ETH от другого человека. Теперь баланс ее адреса в Network Other увеличивается до 110 обернутых ETH.
Пример 2. Далее, например, она решает вывести все обратно в Ethereum:
- Алиса отправляет 110 обернутых ETH на контракт Bridge в Network Other;
- Мостовой контракт в Network Other сжигает (уничтожает) 110 обернутых ETH и уведомляет об этом мостовой контракт в Ethereum;
- Мостовой контракт в Ethereum проверяет запрос на вывод средств (например, действительно ли Алиса владеет 110 обернутыми ETH в Network Other).
ИТОГ. Если все подтверждается, Мостовой контракт в Ethereum разблокирует 110 ETH на адрес Алисы в Ethereum:
Как и когда “бриджинг” стал таким популярным?
Мосты взлетели в 2021 году. Особенно после апреля 2021 года мы увидели, что кроссчейн-трафик из Ethereum увеличился экспоненциально – как в ежедневном количестве транзакций, так и в уникальных адресах, внесенных в мосты Ethereum. Мы считаем, что эта тенденция к росту, скорее всего, обусловлена одной из следующих причин:
- Увеличение количества приложений моста. Wormhole запустила мост Ethereum-Solana, Multichain (AnySwap) запустила мост Ethereum-Fantom и мост Ethereum-Moonriver, а Celer запустила мост cBridge в 2021 году.
- Увеличение числа новых сетей, которые могут соединяться с Ethereum. Avalanche, Ronin, Arbitrum One, Optimism и Solana были запущены в 2021 году.
- Увеличение числа проектов децентрализованных приложений (dApp), запускаемых на цепочках, отличных от Ethereum, и стимулирование использования этих систем.
Зачем пользователям в принципе необходимы эти “мосты”?
Обычно пользователи переходят из одной сети в другую, потому что хотят:
- Более быстрые и дешевые транзакции. Например, альткоины первого уровня, такие как Polygon, второго уровня, такие как Arbitrum One и Optimism, являются известными решениями для масштабирования Ethereum.
- Использовать активы, которые не являются родными для сети. Например, пользователи могут получить доступ к такой валюте, как биткоин, на Ethereum с помощью таких проектов-мостов, как Ren и Wrapped Bitcoin.
- Получить доступ к более широкому выбору dApps. Пользователь может захотеть перевести средства из Ethereum в сеть Ronin Network, чтобы получить доступ к приложениям, специфичным для Ronin, например, к игровым dApp; поскольку некоторые dApp не могут быть развернуты в основной сети Ethereum из-за ограничений на скорость транзакций и размер блока.
- Получать дополнительный доход от программ поощрения. Многие пользователи выбирают мост, потому что сети назначения или проекты в сетях назначения могут отправлять бесплатные токены членам своих сообществ.
Что произошло с 2021 года?
В 2021 году произошло много событий. В период с июля по ноябрь было запущено множество новых dApps и новых сетей. В это время активность мостов Ethereum была на пике. Большинство мостов потеряли популярность с 4 квартала 2021 года. Однако это не относится к мосту Polygon PoS – мы наблюдали сильный и стабильный трафик моста, выраженный в количестве депозитных транзакций, из Ethereum в сеть Polygon на протяжении всего 2021 года, что в итоге привело к тому, что Polygon PoS стал доминировать в межсетевом трафике в 1 квартале 2022 года.
На рисунке 1 ниже показано ежедневное количество депозитных транзакций в мостах Ethereum. Мы предполагаем, что резкий всплеск около 11 сентября 2021 года был вызван запуском Arbitrum One.
Давайте посмотрим на динамику мостов в объемах депозитов и снятия средств в долларах США. На рисунке 2 ниже показаны ежедневные объемы депозита и вывода средств в долларах США в 1 квартале 2022 года. Мы считаем, что некоторые резкие скачки объемов были обусловлены событиями (например, запуск нового проекта, airdrop, программа поощрения, активность китов, подвиги на мосту и т.д.).
- Топ-3 по общему объему депозитов в 1 квартале 2022 года – мост AnySwap Fantom (зеленый, ~$8,4B), мост Avalanche (розовый, ~$7,8B) и мост Polygon PoS (синий, ~$4B);
- Тройку лидеров по общему объему вывода средств в 1 квартале 2022 года составляют Avalanche bridge (розовый, ~$10,5B), AnySwap Fantom bridge (зеленый, ~$6B) и Polygon PoS bridge (синий, ~$3,8B);
Мы также наблюдали очень интересную картину движения средств, особенно в случае с мостом AnySwap Fantom, где большие суммы средств были переведены в сеть Fantom, а затем выведены обратно в Ethereum mainnet через очень короткий промежуток времени.
На сколько мосты безопасны?
Как и в случае с большинством новых технологий, необходимо учитывать некоторые риски. Например, существует риск того, что средства могут застрять в процессе ввода и вывода, или пользователи могут стать жертвами киберкраж. Когда пользователи принимают решение о переводе средств, они также должны знать об основных рисках, чтобы принимать решения, учитывая их.
Риск кражи — это наиболее распространенный риск, который может привести к тому, что участники бридж-контракта потеряют часть или все средства. Вот некоторые проблемы, которые могут привести к краже:
- Ошибки в смарт-контрактах. Программирование или логические ошибки могут серьезно повлиять на безопасность моста, создавая возможности для злоумышленников украсть заблокированные средства из мостовых контрактов.
Последний пример – атака Wormhole в феврале 2022 года (подробности здесь). Злоумышленник заметил лазейку в коде смарт-контракта, сминтил 120K Solana ETH без одобрения моста и вывел 80 000 ETH из Ethereum 02 февраля 2022 года. К счастью, компания Jump Trading покрыла брешь, вернув 120 000 ETH обратно в мостовой контракт на Ethereum.
Скомпрометированные хранители. Большинство бридж-приложений в настоящее время полагаются на внешние авторитеты для взаимодействия с мостом и вывода средств. Они являются хранителями заблокированных средств — это могут быть доверенные стороны (например, мосты AnySwap) или пул валидаторов, связанных ставками (например, мост Polygon PoS и мост Ronin). В этом случае существует риск, что хранители могут быть скомпрометированы или действовать злонамеренно.
23 марта 2022 года злоумышленники скомпрометировали все четыре узла проверки Ronin, управляемые компанией Sky Mavis. Sky Mavis – это компания, создавшая игру Axie Infinity, сеть Ronin Network и мост Ronin. Вместе с пятым валидатором (под управлением Axie Dao), который в то время вносил в белый список все сообщения, отправляемые Axie Infinity, злоумышленники получили контроль над большинством валидаторов (5 из 9).
Затем злоумышленник вывел 173 600 ETH и $25,5 млн USDC с моста Ronin на Ethereum, не пройдя никаких верификаций (подробнее здесь и здесь).
Враждебные майнеры/валидаторы Уровня 1. Если более 50% вычислительной мощности или стейкингов первого уровня контролируется враждебными майнерами или валидаторами, они могут атаковать мосты через сеть и украсть заблокированные средства. Например, они могут отменить завершенную депозитную транзакцию на Ethereum после того, как активы будут переведены на другую сеть, что позволяет злоумышленникам вывести средства из другой сети без пополнения счета на Ethereum (подробнее здесь). Или они могут предотвратить получение обновлений контрактов моста из другой сети, что может привести к серьезному ущербу для средств пользователей, заблокированных в мостах.
Эти сценарии маловероятны, но не невозможны. В худшем случае, если активы, заблокированные на эксплуатируемом мосту, уже были переведены из другой сети и использовались в приложениях DeFi, это может привести к каскадному заражению нескольких сетей блокчейн.
Пользователи мостов должны знать, что потери в результате кражи обычно необратимы.
Чего мы ожидаем от 2022 года?
Учитывая взрывное развитие мостов в 2021 году, мы считаем, что их популярность будет расти и дальше, тем более что мы ожидаем развития в следующих областях:
- Спрос на мосты. Поскольку в этом году будет запущено больше сетей и мостов, мы ожидаем увидеть больше пользователей, желающих установить мост между сетями;
- CEX. В 2022 году больше централизованных бирж (CEX) обеспечат прямой ввод и вывод средств на альткоины первого и второго уровней (некоторые уже произошли здесь, здесь и здесь).
- Безопасность мостов. По мере того, как все больше пользователей будут готовы использовать мост, все больше криптоактивов будет заблокировано на мостовом контракте, что создаст эффект "ловушки", все больше привлекающей хакеров.
- Осознание рисков. В настоящее время многие решения о создании мостов определяются затратами. Мы считаем, что люди по-разному относятся к риску. Однако существует большая разница между выбором моста с учетом риска и выбором дешевого моста только из-за низкой платы.
Будет интересно посмотреть, когда появится больше информации и дискуссий о безопасности мостов, и будут ли в будущем приниматься более рискованные решения при выборе моста.
В следующей статье мы узнаем: как и зачем используют мосты мошенники, и что же нам с этим делать.
👉В наших соцсетях много полезной информации и ламповая атмосфера, присоединяйтесь!