پل های زنجیره ای چگونه کار می کنند و چرا 4 میلیارد دلار از آنها به سرقت رفته است

پل ها دارایی ها را بین بلاک چین ها با استفاده از مکانیسم های lock-and-mint، burn-and-mint یا استخر نقدینگی جابجا می کنند، اما مفروضات اعتماد آنها آنها را تبدیل به بیشترین استثمار در حوزه ارزهای دیجیتال کرده است. خلاصه پل‌های زنجیره‌ای متقاطع با استفاده از مکانیسم‌هایی مانند lock-and-mint، burn-and-mint و استخرهای نقدینگی، ارزش را بین بلاک‌چین‌هایی که نمی‌توانند به صورت بومی ارتباط برقرار کنند، منتقل می‌کنند. بهره برداری از پل ها از سال 2021 بیش از 4 میلیارد دلار ضرر داشته است و پل ها را به تنها دسته قراردادهای هوشمند مورد حمله تبدیل کرده است. هک های Ronin (624 میلیون دلار)، Wormhole (326 میلیون دلار) و Nomad (190 میلیون دلار) هر کدام از مفروضات اعتماد متفاوتی از کلیدهای اعتبارسنجی به خطر افتاده تا تأیید پیام معیوب سوء استفاده کردند. پل‌های کلاینت سبک و تأیید اثبات دانش صفر تضمین‌های امنیتی قوی‌تری ارائه می‌دهند، اما برای کارکردن گران‌تر و کندتر هستند. کاربران باید مکانیسم تایید پل، سابقه ممیزی و ارزش کل قفل شده نسبت به بودجه امنیتی آن را قبل از انتقال وجوه قابل توجه ارزیابی کنند. مقدمه بلاک چین ها با یکدیگر صحبت نمی کنند. اتریوم نمی تواند وضعیت سولانا را بخواند. Arbitrum نمی تواند تراکنش در Avalanche را تأیید کند. هر زنجیره دفتر کل، اجماع خاص خود و قوانین نهایی خود را حفظ می کند. این جداسازی یکی از ویژگی‌های طراحی امنیتی است، اما یک مشکل عملی ایجاد می‌کند: کاربران دارایی‌ها را در یک زنجیره نگه می‌دارند و می‌خواهند از آن‌ها در زنجیره دیگر استفاده کنند. پل هایی برای حل این مشکل وجود دارد.پل سیستمی است که به کاربر اجازه می‌دهد دارایی‌ها را روی زنجیره A سپرده بگذارد و دارایی‌های مربوطه را در زنجیره B دریافت کند. مفهوم ساده به نظر می‌رسد. اجرای آن جایی است که میلیاردها دلار از دست رفته است. مشکل اصلی تأیید است. وقتی کاربری ادعا می کند که 100 ETH در اتریوم واریز کرده است و در Arbitrum درخواست 100 ETH می کند، شخص یا چیزی باید تأیید کند که واریز واقعاً اتفاق افتاده است. مکانیسم انتخاب شده برای این راستی‌آزمایی، مدل امنیتی پل، سرعت، هزینه و سطح حمله آن را تعیین می‌کند. همانطور که تجزیه و تحلیل Coinbase از هک های پل اشاره کرد، شکست های امنیتی پل به طور مداوم از شکاف بین مفروضات اعتمادی که یک پل ادعا می کند و مفروضات اعتمادی که در واقع اعمال می کند ناشی می شود. این راهنما نحوه عملکرد معماری های اصلی پل، چرایی موفقیت هر یک از بزرگترین اکسپلویت ها و آنچه را که باید قبل از اعتماد به یک پل با سرمایه خود بررسی کنید، پوشش می دهد. قفل و ضرابخانه: مکانیسم اصلی پل اولین و رایج ترین طرح پل، قفل و ضرابخانه است. مکانیسم در سه مرحله کار می کند: قفل. کاربر توکن ها را به یک قرارداد هوشمند در زنجیره منبع ارسال می کند. توکن ها در آن قرارداد قفل می شوند (نگهداری می شوند)، سوزانده یا منتقل نمی شوند. تأیید کنید.