Блокчейн-платформа Polkadot запустила новый протокол межцепочечной связи, заявив, что он покончит с громоздкими механизмами моста, которые стоили криптовалютной индустрии миллиарды кибератак.
Недавно запущенная система обмена сообщениями XCM предназначена для продвижения мультичейн-экосистемы Polkadot, которая строится на предпосылке полной совместимости. Говорят, что каналы XCM защищены на том же уровне, что и центральный концентратор Polkadot, получивший название Relay Chain, и также доступны для использования парачейнами. Другими словами, XCM обеспечит связь между самими парачейнами, а также смарт-контрактами.
Будущие итерации XCM позволят отправлять сообщения между парачейнами без необходимости хранения в цепочке ретрансляции, тем самым улучшая масштабируемость и устраняя процессы управления для отдельных цепочек.
Согласно данным, собранным Chainalysis и опубликованным Bloomberg, взломы мостов обошлись индустрии криптовалюты более чем в 1 миллиард долларов за последний год, что подчеркивает серьезные уязвимости безопасности новой технологии. Эксплойт моста Ronin от Axie Infinity был, пожалуй, самой печально известной атакой: злоумышленники похитили цифровые активы на сумму более 600 миллионов долларов всего за две транзакции.
В сети Ronin Network произошло нарушение безопасности. https://t.co/ktAp9w5qpP— Ronin (@Ronin_Network) 29 марта 2022 г.
Ссылаясь на данные Dune Analytics, Bloomberg также сообщил, что по состоянию на 30 марта на мостах Ethereum заблокировано более 21 миллиарда долларов.
Отвечая на вопрос о самых больших недостатках безопасности мостов, Питер Морик, глава отдела по связям с общественностью Parity Technologies, разработчика Polkadot, сказал Cointelegraph:
«Большинство мостов сегодня полагаются на несколько слабых основ, в первую очередь на чрезмерную зависимость от централизованных схем мультиподписи, что означает, что они не являются ненадежными или спагетти-кодом смарт-контракта, который открывает пользователей для атаки».
Он добавил, что «связь между парачейнами на Polkadot позволяет избежать этих ловушек».
Может ли правильный мост стать ключом к экспоненциальному росту криптовалюты?Главный операционный директор Harmony считает, что да.https://t.co/UYi2GaVEnq pic.twitter.com/ASEgiVybnm— Cointelegraph (@Cointelegraph) 4 февраля 2022 г.
Связанный с этим: взлом червоточины иллюстрирует опасность перекрестных мостов DeFi
Когда его спросили о том, что «интероперабельность» — это обычное отраслевое модное слово, не имеющее особого применения, Морик объяснил, что «настоящая интероперабельность — это возможность не доверять моим приложениям для создания приложений в нескольких цепочках, используя функции из каждой». Далее он пояснил, что «из-за модульной общей архитектуры безопасности Polkadot это возможно только между его парачейнами, начиная с сегодняшнего дня с запуском XCM».
Термины в новости
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
