Offchain: پل به ناکجاآباد

یک هک بزرگ به ما نشان می‌دهد که ارزهای دیجیتال هنوز تا کجا باید پیش بروند – و این که اولین قدم ممکن است به عقب باشد.

روز سه شنبه پل عشایر هک شد آمریکا 190 میلیون $و آن را به چهارمین هک بزرگ در تاریخ کریپتو تبدیل کرده است.

در این مورد، یک خطای کد ساده به مهاجمان این امکان را می‌دهد تا هر تراکنش را با آدرس خود دوباره اجرا کنند و آن را کامل کنند. هرج و مرج مطلق را نشان می دهد زیرا کاربران روزمره شروع به حذف وجوه Nomad کردند که انگار نخبگان هک کره شمالی هستند. (بعضی از آن زمان با شرمندگی غارت خود را پس دادند، پس از اینکه متوجه شدند پول را به حساب های بسیار قابل ردیابی .eth خود برداشته اند.)

در این مرحله به طور فزاینده ای آشکار می شود که پل های رمزنگاری - پروتکل هایی که به کاربران اجازه می دهند بین زنجیره های لایه 1 مانند اتریوم و سولانا تراکنش کنند - ناخوشایند است. چقدر می مکند؟ خب امسال تا اینجای کار بیش از US $ 2 میلیارد دلار در 13 هک از پل های زنجیره ای متقاطع تخلیه شده است. ما می دانیم که کریپتو خطرناک است، اما نگه داشتن پول روی پل در حال حاضر مانند این است که خود را در احشاء ماهی فرو کنید و در محوطه کوسه فرو بروید.

فناوری به سادگی آماده نیست. اما این احتمال وجود دارد که هرگز چنین نشود و در حال حاضر رمزارز به عنوان یک کل ممکن است بهتر باشد که به بلوک های سازنده بازگردیم.

در آغاز

"ساده نگه دار" قاعده اصلی برنامه نویسی است. هرچه کد پیچیده‌تر باشد، احتمال شکستن چیزی یا تعامل غیرمنتظره و ایجاد آسیب‌پذیری بیشتر می‌شود.

بیت کوین نسخه 0.1.0 اولین بلاک چین را در ژانویه 2009 ایجاد کرد. در 3000 خط، این یک معجزه از سادگی است. در حالی که کد از آن زمان به بعد پیشرفت کرده است، بخش اساسی آن – خود بلاک چین – از آن زمان بدون وقفه در حال اجرا بوده است.

بخشی از جذابیت بیت کوین این واقعیت است که از نظر ساختاری بسیار ساده است. چیزهایی که بیت کوین دارند هک شده اند. بیت کوین هرگز هک نشده است. مقاومت در برابر دستکاری در DNA آن تعبیه شده است.

اما با هر لایه ای که به کار اصلی یک بلاک چین – ثبت تراکنش ها در یک دفتر کل غیرقابل تغییر – اضافه می کنیم، پیچیدگی را معرفی می کنیم و سطح حمله را افزایش می دهیم. در یک نقطه خاص، شما به توسعه‌دهندگان ایمان بسیار زیادی دارید تا تلاش‌های لازم را روی فناوری جدیدی انجام دهند که کارهای بی‌سابقه‌ای را انجام می‌دهد.

برچیدن تقسیم

قابلیت عملیات بین زنجیره ای به نوعی به یک باور تبدیل شده است. عموماً فرض بر این است که آینده ارزهای دیجیتال آینده ای خواهد بود که در آن همه لایه های مختلف - اتریوم، سولانا، آوالانچ، کاسموس، الگوراند، تزوس و غیره - قادر به ارسال ارزش به جلو و عقب با فشار یک دکمه باشند. از این رو نیاز به پل است.

اما وقتی صحبت از امنیت به میان می‌آید، پل‌ها به‌ویژه آسیب‌پذیر هستند، زیرا آنها زنجیره‌های بلوکی را اجرا می‌کنند که با استفاده از قراردادهای هوشمند به زنجیره‌های بلوکی دیگر متصل می‌شوند. برای اضافه کردن به آشفتگی، آنها اغلب از طریق برنامه‌ها یا افزونه‌های مرورگر اجرا می‌شوند که لایه اضافی و بسیار آسیب‌پذیرتری را به پشته وارد می‌کنند.

در ژانویه، ویتالیک بوترین، خالق اتریوم، در مورد انتظار خود نوشت که مسائل امنیتی که بر پل ها را تحت تأثیر قرار می دهد، اساساً غیرقابل حل. در حالی که تمرکز او بر روی اطمینان تقریباً 51٪ حملات بود - و این واقعیت که هنوز این حملات اتفاق نیفتاده است باید ترسناک باشد - نکته این است که هر چه چیزها را بیشتر انتزاع کنید، ناپایدارتر می شوند. و این درسی است که برای یادگیری آن میلیاردها میلیارد هزینه دارد.

بلاک چین پل نیست

در سال 2015، یک اصطلاح رایج "بلاک چین نه بیت کوین" بود. این راهی برای جدا کردن فرصت‌های جدید و هیجان‌انگیز فناوری بلاک چین از بیت‌کوین بود، که مورد استفاده اصلی آن در آن مرحله خرید دارو به صورت آنلاین بود.

یک مانترای به روز شده برای سال 2022 ممکن است "بلاک چین ها باشد نه پل ها". بسیاری از آنچه رمزارز در چند سال گذشته به آن تبدیل شده است شامل لایه‌هایی از برنامه‌نویسی و انتزاع مالی است که در پایه آن یک فناوری ساده و قدرتمند باقی مانده است.

با این حال، موضوع عمیق‌تر از کد است. این نشانه گرایش کریپتو به سمت پیچیده و نامفهوم است، روندی که از تابستان DeFi شروع شد و از آن زمان تاکنون رها نشده است. هدف به طور فزاینده ای توسط مکانیسم های مالی منحرف کننده، برنامه های واگذاری و ساختارهای انگیزشی چند سطحی مسدود شده است.

As این پست استدلال می کند، چه اتفاقی برای ساخت محصولی افتاد که مردم واقعاً مایل به استفاده از آن هستند؟ بازار مناسب کجاست؟ UX بدون درز؟ برنامه قاتل؟ یا به عنوان Sam Bankman-Fried از FTX قرار می دهد آن را، بلاک چین هایی که "تاثیر مثبت واقعی بر جهان" دارند؟

مطمئنا، شاید ما هنوز زود هستیم. اما اگر اینطور باشد، شاید لازم باشد به درست کردن اصول اولیه توجه بیشتری داشته باشیم.

لوک از CoinJar

خدمات مبادله ارز دیجیتال CoinJar در استرالیا توسط CoinJar Australia Pty Ltd ACN 648 570 807، یک ارائه دهنده ارز دیجیتال ثبت شده در AUSTRAC انجام می شود. و در بریتانیا توسط CoinJar UK Limited (شرکت به شماره 8905988)، که توسط اداره رفتار مالی به عنوان ارائه‌دهنده ارز رمزنگاری و ارائه‌دهنده کیف پول نگهدارنده در بریتانیا تحت عنوان پولشویی، تامین مالی تروریسم و ​​انتقال وجوه (اطلاعات در مورد پرداخت‌کننده) ثبت شده است. ) آیین نامه 2017 با اصلاحیه (مرجع شرکت شماره 928767). مانند همه سرمایه گذاری ها، دارایی های رمزنگاری شده دارای ریسک هستند. با توجه به نوسانات بالقوه بازارهای دارایی های رمزنگاری شده، ارزش سرمایه گذاری های شما ممکن است به میزان قابل توجهی کاهش یابد و منجر به ضرر کلی شود. دارایی‌های رمزنگاری پیچیده هستند و در بریتانیا نظارتی ندارند، و شما نمی‌توانید به طرح جبران خدمات مالی بریتانیا یا خدمات بازرس مالی بریتانیا دسترسی داشته باشید. ما از بانک های شخص ثالث، خدمات نگهداری و پرداخت استفاده می کنیم و شکست هر یک از این ارائه دهندگان نیز می تواند منجر به از دست دادن دارایی های شما شود. توصیه می کنیم قبل از تصمیم گیری برای استفاده از کارت اعتباری خود برای خرید دارایی های رمزنگاری شده یا سرمایه گذاری در دارایی های رمزنگاری شده، مشاوره مالی دریافت کنید. مالیات بر عایدی سرمایه ممکن است بر روی سود قابل پرداخت باشد.