Offchain: sild kuhugi

Suur häkkimine näitab meile, kui kaugele krüptoga veel minna on – ja et esimene samm võib olla tagurpidi.

Teisipäeval häkiti Nomadi silda US $ 190 miljonit, mis teeb sellest krüptoajaloo suuruselt neljanda häkkimise.

Sel juhul võimaldas lihtne koodiviga ründajatel oma aadressiga mis tahes tehingu uuesti käivitada ja selle lõpule viia. Looge täielik kaos, kui igapäevased kasutajad hakkasid Nomadi raha välja otsima, nagu nad oleksid Põhja-Korea häkkimise eliit. (Mõned on sellest ajast peale häbiväärselt tagastasid oma saagi, olles aru saanud, et nad kandsid raha välja oma väga jälgitavatele .eth-kontodele.)

Selleks hetkeks on üha selgem, et krüptosillad – protokollid, mis võimaldavad kasutajatel teha tehinguid 1. kihi kettide, nagu Ethereum ja Solana, vahel – imevad. Kui palju nad imevad? No sel aastal seni rohkem kui 2 miljardit USA dollarit on 13 hackiga ahelatevahelistest sildadest kuivendatud. Me teame, et krüpto on riskantne, kuid praegu raha sillal hoidmine on nagu kalade sisikonda upitamine ja hai aedikus supeldamine.

Tehnoloogia pole lihtsalt valmis. Kuid on tõenäoline, et seda kunagi ei juhtu ja praegu võib krüpto tervikuna olla parem, kui naasta ehitusplokkide juurde.

Aasta alguses

"Keep it simple" on programmeerimise põhireegel. Mida keerulisem on kood, seda suurem on võimalus, et miski puruneb või ootamatul viisil suhtleb ja tekitab haavatavuse.

Bitcoin v0.1.0 lõi esimese plokiahela juba 2009. aasta jaanuaris. 3000 rida on see lihtsuse ime. Kuigi kood on sellest ajast alates muutunud keerukamaks, on selle põhiosa – plokiahel ise – sellest ajast peale katkematult töötanud.

Osa Bitcoini veetlusest on asjaolu, et see jääb struktuurilt nii lihtsaks. Bitcoini hoidvaid asju on häkitud. Bitcoini pole kunagi häkitud. Selle DNA-sse on sisse ehitatud võltsimiskindlus.

Kuid iga kihiga lisame plokiahela põhitööle – tehingute registreerimisele muutumatus pearaamatus – lisame keerukust ja suurendame rünnakupinda. Teatud hetkel panete arendajatesse kohutavalt palju usku, et nad teevad oma hoolsuskohustust uudse tehnoloogia osas, mis teeb enneolematuid asju.

Lõhe ületamine

Kettidevaheline toimivus on muutunud omamoodi kreedoks. Laialdaselt eeldatakse, et krüptovaluutade tulevik on selline, kus kõik erinevad esimesed kihid – Ethereum, Solana, Avalanche, Cosmos, Algorand, Tezos jne – saavad ühe nupuvajutusega väärtust edasi-tagasi saata. Sellest ka vajadus sildade järele.

Kuid turvalisuse osas on sillad eriti haavatavad, kuna need käitavad plokiahelaid, mis ühendavad nutikaid lepinguid kasutades teiste plokiahelatega. Segaduse lisamiseks läbivad nad sageli rakendusi või brauserilaiendeid, mis lisavad virnale täiendava ja palju haavatavama kihi.

Jaanuaris kirjutas Ethereumi looja Vitalik Buterin oma ootusest, et sildade turvaprobleemid on sisuliselt lahendamatu. Kuigi ta keskendus peaaegu 51% rünnakute kindlusele – ja tõsiasi, et neid pole veel juhtunud, peaks olema hirmutav –, jääb siiski punkt, et mida kaugemale asju abstraktselt võtta, seda ebastabiilsemaks need muutuvad. Ja see on õppetund, mille õppimine maksab meile miljardeid ja miljardeid.

Plokiahelad, mitte sillad

Aastal 2015 oli levinud refrään "plokiahel, mitte Bitcoin". See oli viis, kuidas püüda eraldada plokiahela tehnoloogia põnevad uued võimalused Bitcoinist, mille peamine kasutusjuht näis sel etapil olevat uimastite ostmine Internetist.

2022. aasta uuendatud mantra võib olla "plokiahelad, mitte sillad". Nii palju sellest, mis krüpto on viimastel aastatel muutunud, hõlmab programmeerimise ja finantsabstraktsiooni kihtide kuhjamist, mille aluseks on endiselt lihtne ja võimas tehnoloogia.

Probleem ulatub siiski koodist sügavamale. See on sümptom krüpto kalduvusest keeruka ja arusaamatu poole – trend, mis sai alguse DeFi suvel ega ole sellest ajast peale vaibunud. Eesmärk on muutunud üha enam ummistuvaks mõistuse muutvate finantsmehhanismide, õiguste andmise ajakavade ja mitmetasandiliste stiimulistruktuuride tõttu.

As see postitus vaidleb vastu, mis juhtus toote valmistamisega, mida inimesed tegelikult kasutada tahavad? Kuhu turg sobib? Sujuv UX? Tapjarakendus? Või FTX-i Sam Bankman-Friedina paneb selleplokiahelad, millel on "maailmale tõeline positiivne mõju"?

Muidugi, võib-olla oleme veel vara. Aga kui see nii on, peame võib-olla rohkem tähelepanu pöörama põhitõdede õigeks tegemisele.

Luke CoinJarist

CoinJari digitaalseid valuutavahetusteenuseid haldab Austraalias CoinJar Australia Pty Ltd ACN 648 570 807, AUSTRACi registreeritud digitaalse valuutavahetuse pakkuja; ja Ühendkuningriigis CoinJar UK Limited (ettevõtte number 8905988), mille Financial Conduct Authority on registreerinud Ühendkuningriigis rahapesu, terrorismi rahastamise ja rahaülekannete raames krüptovarade vahetamise ja rahakoti halduri pakkujana (teave maksja kohta). ) Määrused 2017, muudetud kujul (kindel viitenumber 928767). Nagu kõik investeeringud, kannavad krüptovarad riski. Krüptovaraturgude võimaliku volatiilsuse tõttu võib teie investeeringute väärtus märkimisväärselt langeda ja tuua kaasa täieliku kahjumi. Krüptovarad on keerulised ja Ühendkuningriigis reguleerimata ning teil ei ole juurdepääsu Ühendkuningriigi finantsteenuste hüvitamise skeemile ega Ühendkuningriigi finantsombudsmani teenistusele. Kasutame kolmanda osapoole pangandus-, hoiu- ja makseteenuse pakkujaid ning nende pakkujate ebaõnnestumine võib samuti kaasa tuua teie varade kaotamise. Soovitame teil hankida finantsnõu enne, kui otsustate kasutada oma krediitkaarti krüptovarade ostmiseks või krüptovaradesse investeerimiseks. Kasumilt võidakse tasuda kapitalikasumi maksu.