В сообщении Reddit в пятницу Виталик Бутерин, соучредитель Ethereum (ETH), изложил критические проблемы безопасности, связанные с межсетевыми мостами в экосистеме блокчейна. По словам Бутерина, хранение нативных активов напрямую в цепочке (Ethereum на Ethereum, Solana на Solana и т. д.) обеспечивает определенную степень иммунитета против атак 51%. Даже если хакерам удастся подвергнуть цензуре или отменить транзакции, они не смогут предложить блоки, чтобы забрать криптовалюту.
Правило также распространяется на приложение Ethereum. Например, если хакеры запускают атаку 51% (контролируя 51% всех находящихся в обращении ETH), а инвестор обменивает 100 ETH на 320 000 стейблкоинов DAI, конечное состояние остается неизменным. То есть инвестор всегда будет получать либо 100 ETH, либо 320 000 DAI.
Однако, продолжил Бутерин, тот же уровень безопасности не распространяется на кроссчейн мосты. В примере, который он привел, если злоумышленник поместил свой собственный ETH на мост Соланы (SOL), чтобы получить эфир, обернутый Соланой (WETH), а затем отменил эту транзакцию на стороне Ethereum, как только сторона Соланы подтвердила ее, это повлечет за собойразрушительные потери для других пользователей, чьи токены заблокированы в контракте SOL-WETH, поскольку обернутые токены больше не поддерживаются оригиналом в соотношении 1: 1.
Бутерин также рассказал, как эксплойт безопасности может отрицательно сказаться на масштабах по мере добавления дополнительных мостов в кроссчейн-сеть. В теоретической сети, состоящей из 100 цепочек, высокий уровень взаимозависимости и перекрывающихся производных будет означать, что атака 51% на одну цепочку, особенно с малой капитализацией, может вызвать заражение всей системы. Согласно криптовалюте 51, хакерам стоит 1,78 миллиона долларов в час, чтобы установить вектор атаки 51% против сети Ethereum. Однако стоимость падает до 13 846 долларов в час для таких блокчейн, как Bitcoin Cash.
Мой аргумент в пользу того, почему будущее будет * мультицепочечным *, но не * кросс-чейн *: существуют фундаментальные ограничения безопасности мостов, которые пересекают несколько «зон суверенитета». Из https://t.co/3g1GUvuA3A: pic.twitter.com/tEYz8vb59b— vitalik.eth (@VitalikБутерин) 7 января 2022 г.
Связанный: Виталик предлагает новую «многомерную» структуру комиссий Ethereum
Термины в новости
- Стейблкоин (stablecoin)
- Криптовалюта, цена которой привязана к доллару или другому стабильному активу. Крупнейшие — USDT и USDC.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Рыночная капитализация (market cap)
- Цена монеты, умноженная на количество монет в обращении. Показывает, сколько рынок готов платить за все обращающиеся монеты проекта.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
