Op-ed: Reimagining cross-chain bridges: Ας σταματήσουμε να προσπαθούμε να είμαστε πρωτόκολλα ρευστότητας

Μετά από μια σειρά από μεγάλης κλίμακας εκμεταλλεύσεις γεφυρών, δίνεται πολύ οξυγόνο στην αφήγηση ότι η τεχνολογία διασταυρούμενης αλυσίδας είναι εγγενώς ελαττωματική - ότι η διαλειτουργικότητα διασταυρούμενης αλυσίδας σημαίνει κίνδυνο. Με εκτιμώμενη απώλεια 2 δισεκατομμυρίων δολαρίων σε 13 χακάρισμα γεφυρών φέτος, γίνεται όλο και πιο δύσκολο να αγνοηθεί αυτό το επιχείρημα.

At ντε Μπριτζ, πιστεύουμε ότι δεν είναι μόνο επιβεβλημένο αλλά και αναπόφευκτο όλες οι γέφυρες διασταυρούμενης αλυσίδας να επανεξετάσουν πλήρως την προσέγγισή τους για τη συγκέντρωση ρευστότητας.

Οι περιορισμοί της κλειδωμένης ρευστότητας

Με το κλείδωμα της ρευστότητας για την παροχή διασταυρούμενης δρομολόγησης (όπως κάνει σχεδόν κάθε γέφυρα αυτή τη στιγμή), οι γέφυρες έχουν τοποθετηθεί σε έναν ανταγωνισμό που είναι βέβαιο ότι θα χάσουν. Βλέπουμε γέφυρες να έρχονται αντιμέτωπες με καθιερωμένα πρωτόκολλα ρευστότητας που έχουν δημιουργηθεί ειδικά για το σκοπό αυτό AAVE, Χημική ένωση, να Φραξ, έργα που αναμφίβολα θα κερδίζουν τη ρευστότητα πιο αποτελεσματικά και με ασφάλεια. Πολλά παραδείγματα γεφυρών με εκατοντάδες εκατομμύρια δολάρια σε TVL, με εξαιρετικά χαμηλή χρήση κλειδωμένης ρευστότητας.

Με αυτόν τον σχεδιασμό, τα έργα γεφυρών αναγκάζονται να διεξάγουν μη βιώσιμες εκστρατείες εξόρυξης ρευστότητας που αποτυγχάνουν να προσφέρουν μακροπρόθεσμες λύσεις κεφαλαιακής απόδοσης. Αν δεν διατηρηθούν επ' αόριστον τα συμβολικά κίνητρα - μια αβάσιμη φιλοδοξία για οποιοδήποτε έργο - οι πάροχοι ρευστότητας αναπόφευκτα θα αφαιρέσουν κεφάλαια για να επιδιώξουν ευκαιρίες υψηλότερης απόδοσης.

Για τη συγκέντρωση ρευστότητας με ασφάλεια, οι γέφυρες θα πρέπει να αποκτήσουν ασφαλιστήρια συμβόλαια για να επιτρέψουν στους παρόχους ρευστότητας να έχουν τη δυνατότητα να αντισταθμίσουν τους κινδύνους. Αυτή είναι μια άλλη δαπάνη που καθιστά ακόμη πιο δύσκολη τη δημιουργία εσόδων από ρευστότητα. Αυτός είναι ο λόγος για τον οποίο οι περισσότερες υπάρχουσες γέφυρες δεν είναι κερδοφόρες, καθώς το κόστος και οι ανταμοιβές εξόρυξης ρευστότητας που καταβάλλονται συχνά υπερβαίνουν τα καθαρά κέρδη του πρωτοκόλλου.

Υπάρχουν επίσης αρχιτεκτονικά ζητήματα που παίζουν εδώ, δεδομένου ότι μια διασταυρούμενη μεταφορά αξίας είναι ένα αίτημα που μπορεί να διευθετηθεί με διαφορετικούς τρόπους. Όλες οι υπάρχουσες γέφυρες διακανονίζουν αυτές τις εντολές από τις δικές τους δεξαμενές ρευστότητας όπου η ρευστότητα είναι συνεχώς κλειδωμένη όταν χρειάζεται μόνο την ακριβή στιγμή που πρέπει να εκπληρωθεί η μεταφορά αξίας.

Το μέγεθος της παραγγελίας μπορεί επίσης να διαφέρει — εάν υπερβαίνει το μέγεθος της δεξαμενής ρευστότητας της γέφυρας, τότε ο αποστολέας θα καταλήξει με τυλιγμένα μάρκες ή μια επ' αόριστον αναστολή/κολλημένη συναλλαγή. Από την άλλη πλευρά, εάν η παραγγελία είναι πολύ μικρή για το μέγεθος της ομάδας ρευστότητας, η χρήση της ρευστότητας είναι πολύ χαμηλή και αναποτελεσματική. Αυτός ο φαύλος κύκλος υπογραμμίζει περαιτέρω ότι αυτή η προσέγγιση πρωτοκόλλου ρευστότητας για το σχεδιασμό γεφυρών είναι αναποτελεσματική και θεμελιωδώς λανθασμένη.

Επίλυση του προβλήματος ασφαλείας

Όσο σημαντικό κι αν είναι αυτό, η οικονομική μη βιωσιμότητα δεν είναι η μόνη κύρια πρόκληση εδώ. Ακόμη και αν υποθέσουμε ότι οι γέφυρες βρήκαν έναν τρόπο να χρησιμοποιήσουν την προσέγγιση της κλειδωμένης ρευστότητας και να παραμείνουν αποδοτικές ως προς το κεφάλαιο, μέχρι τώρα, είναι προφανές ότι η δημιουργία ενός ασφαλούς πρωτοκόλλου ρευστότητας είναι μια πολύπλοκη εργασία. Πράγματι, με το να μετατραπούν εν γνώσει ή εν αγνοία τους σε πρωτόκολλα ρευστότητας, τα έργα γεφυρών αναθέτουν στον εαυτό τους το τεράστιο καθήκον να προστατεύσουν μια πολύπλευρη επιφάνεια επίθεσης.

Για να ξεκινήσετε από υψηλό επίπεδο, ένα από τα προφανή ζητήματα με μια κλειδωμένη γέφυρα ρευστότητας είναι ότι δημιουργεί ένα φαινόμενο πολλαπλασιασμού κινδύνου, όπου τα τρωτά σημεία μιας υποστηριζόμενης αλυσίδας μπορούν να διαχυθούν για να θέσει σε κίνδυνο το κεφάλαιο που διακρατείται σε άλλα οικοσυστήματα.

Εδώ, υπάρχει το θέμα της ασφάλειας μέσω πληρεξούσιου. Μια γέφυρα μπορεί να θέσει σε κίνδυνο ολόκληρη τη βάση ρευστότητάς της, εάν υπάρχει μια πιθανή ευπάθεια στη βάση κωδικών ενός υποστηριζόμενου blockchain/L2. Είδαμε αυτήν την πιθανότητα νωρίτερα φέτος με μια ευπάθεια που ανακαλύφθηκε στο Optimism, η οποία θα επέτρεπε στους επιτιθέμενους να κόψουν μια αυθαίρετη ποσότητα περιουσιακών στοιχείων και προφανώς να τα ανταλλάξουν με μάρκες σε άλλα οικοσυστήματα.

Την περασμένη εβδομάδα, ανακάλυψα (και ανέφερα) ένα κρίσιμο σφάλμα (το οποίο έχει επιδιορθωθεί πλήρως) στο @optimismPBC (μια «λύση κλιμάκωσης επιπέδου 2» για το Ethereum) που θα επέτρεπε σε έναν εισβολέα να εκτυπώσει αυθαίρετη ποσότητα μάρκες, για τα οποία κέρδισα ένα μπόνους 2,000,042 $. https://t.co/J6KOlU8aSW

- Τζέι Φρίμαν (saurik) (@saurik) Φεβρουάριος 10, 2022

Και πάλι, τυχόν προβλήματα με τον μηχανισμό συναίνεσης μιας αλυσίδας μπορεί επίσης να οδηγήσουν σε συστημική μετάδοση, θέτοντας σε κίνδυνο οποιαδήποτε ρευστότητα κλειδωμένη σε άλλες υποστηριζόμενες αλυσίδες. Σε αυτή την περίπτωση, η γέφυρα απλώς μεταδίδει το exploit σε άλλες αλυσίδες. Αυτό μπορεί να περιλαμβάνει 51% επιθέσεις ή άλλες αποτυχίες σε επίπεδο πρωτοκόλλου.

Εκτός από αυτούς τους τύπους κληρονομημένων κινδύνων, βλέπουμε όλο και περισσότερο καταστάσεις όπου τα λάθη από τα ίδια τα έργα γέφυρας έχουν, με τον ένα ή τον άλλο τρόπο, πρόκληση απώλειας κλειδωμένης ρευστότητας. Από λανθασμένες αναβαθμίσεις πρωτοκόλλου, κακή σχεδίαση έξυπνων συμβολαίων ή παραβιασμένη υποδομή επικυρωτών, υπάρχουν πολλά σενάρια όπου οι κακοί παράγοντες μπορούν να εκμεταλλευτούν τις ευπάθειες στην ίδια τη γέφυρα.

Όλοι αυτοί οι κίνδυνοι επιδεινώνονται γρήγορα και —όπως έχουμε δει σε πάρα πολλές περιπτώσεις— γεννιούνται τελικά από τους παρόχους ρευστότητας όταν χάνουν τη δυνατότητα εξαγοράς των περιουσιακών τους στοιχείων. Μια τέτοια πιθανότητα θα πρέπει να είναι απαράδεκτη.

Λίγοι αρνούνται την τεράστια υπόσχεση της διαλειτουργικότητας μεταξύ αλυσίδων που θα ωθήσει την υιοθέτηση του Web3 σε νέα ύψη. Αλλά με το τεράστιο μέγεθος και τη συχνότητα των εκμεταλλεύσεων γεφυρών, έχει γίνει οδυνηρά σαφές ότι ο θεμελιώδης σχεδιασμός της τεχνολογίας γεφύρωσης πρέπει να επανασχεδιαστεί από τις πρώτες αρχές. Ο σχεδιασμός του πρωτοκόλλου που έχει μετατραπεί σε ρευστότητα απλώς δεν λειτουργεί.

Υπάρχει κάποιος τρόπος να επινοήσουμε μια θεμελιωδώς νέα και μοναδική προσέγγιση στο σχεδιασμό γεφυρών, μια προσέγγιση που εξαλείφει εντελώς τους κινδύνους για τους παρόχους ρευστότητας, εξαλείφει τους φορείς επίθεσης και ταυτόχρονα διατηρεί το υψηλότερο επίπεδο κεφαλαιακής απόδοσης;

Μπορεί να υπάρξει ακριβώς αυτό στο εγγύς μέλλον. Στη deBridge, εργαζόμαστε σε μια νέα διασταυρούμενη δρομολόγηση ρευστότητας που λύνει όλα αυτά τα προβλήματα. Μείνετε συντονισμένοι.