Offchain: Jembatan ke mana-mana

Peretasan besar menunjukkan kepada kita seberapa jauh crypto masih harus melangkah – dan bahwa langkah pertama mungkin harus mundur.

Pada hari Selasa, jembatan Nomad diretas untuk US $ 190 juta, menjadikannya peretasan terbesar keempat dalam sejarah kripto.

Dalam hal ini, kesalahan kode sederhana memungkinkan penyerang untuk menjalankan kembali transaksi apa pun dengan alamat mereka sendiri dan menyelesaikannya. Isyarat kekacauan mutlak karena pengguna sehari-hari mulai menyedot dana Nomad seolah-olah mereka adalah elit peretasan Korea Utara. (Beberapa sejak itu dengan malu mengembalikan jarahan mereka, setelah menyadari bahwa mereka menarik uang ke akun .eth mereka yang sangat dapat dilacak.)

Pada titik ini menjadi semakin jelas bahwa jembatan kripto – protokol yang memungkinkan pengguna untuk bertransaksi antara rantai Layer 1 seperti Ethereum dan Solana – payah. Berapa banyak mereka mengisap? Nah, sejauh ini tahun ini lebih dari US $ 2 miliar telah dikuras dari jembatan rantai silang dalam 13 peretasan. Kami tahu crypto berisiko, tetapi menyimpan uang di jembatan sekarang seperti mengolesi diri Anda dengan isi perut ikan dan berenang di kandang hiu.

Teknologinya belum siap. Tapi ada kemungkinan itu tidak akan pernah terjadi dan saat ini crypto secara keseluruhan mungkin lebih baik kembali ke blok bangunan.

Pada awalnya

'Tetap sederhana' adalah aturan utama pemrograman. Semakin rumit kodenya, semakin besar kemungkinan sesuatu akan rusak, atau berinteraksi dengan cara yang tidak terduga dan menciptakan kerentanan.

Bitcoin v0.1.0 membentuk blockchain pertama pada Januari 2009. Pada 3000 baris, ini adalah keajaiban kesederhanaan. Sementara kode telah berkembang dalam kecanggihan sejak saat itu, bagian mendasarnya – blockchain itu sendiri – telah berjalan tanpa gangguan sejak saat itu.

Bagian dari daya tarik Bitcoin adalah fakta bahwa ia tetap sangat sederhana secara struktural. Hal-hal yang menahan Bitcoin telah diretas. Bitcoin tidak pernah diretas. Resistensi tamper telah dibangun ke dalam DNA-nya.

Tetapi dengan setiap lapisan yang kami tambahkan ke pekerjaan dasar blockchain – mencatat transaksi pada buku besar yang tidak dapat diubah – kami memperkenalkan kompleksitas dan meningkatkan permukaan serangan. Pada titik tertentu Anda menaruh banyak kepercayaan pada pengembang untuk melakukan uji tuntas mereka pada teknologi baru yang melakukan hal-hal yang belum pernah terjadi sebelumnya.

Menjembatani kesenjangan

Pengoperasian antar rantai telah menjadi semacam kredo. Diasumsikan secara luas bahwa masa depan cryptocurrency akan menjadi masa di mana semua lapisan-1 yang berbeda – Ethereum, Solana, Longsor, Cosmos, Algorand, Tezos, dll – dapat mengirim nilai bolak-balik dengan menekan sebuah tombol. Oleh karena itu perlu adanya jembatan.

Tetapi ketika menyangkut keamanan, jembatan sangat rentan karena mereka menjalankan blockchain yang terhubung ke blockchain lain menggunakan kontrak pintar. Untuk menambah kekacauan, mereka sering menjalankan aplikasi atau ekstensi browser yang memperkenalkan lapisan ekstra, dan jauh lebih rentan ke tumpukan.

Pada bulan Januari, Vitalik Buterin, pencipta Ethereum, menulis tentang harapannya bahwa masalah keamanan yang menimpa jembatan, pada dasarnya, tidak dapat diselesaikan. Sementara fokusnya adalah pada kepastian hampir 51% serangan – dan fakta bahwa ini belum terjadi seharusnya menakutkan – intinya tetap bahwa semakin jauh Anda mengabstraksikan, semakin tidak stabil mereka menjadi. Dan itu adalah pelajaran yang menghabiskan biaya miliaran demi miliaran untuk kita pelajari.

Blockchain bukan jembatan

Kembali pada tahun 2015, pengulangan umum adalah 'blockchain bukan Bitcoin'. Itu adalah cara untuk mencoba memisahkan peluang baru yang menarik dari teknologi blockchain dari Bitcoin, yang kasus penggunaan utamanya pada tahap itu tampaknya membeli obat secara online.

Mantra yang diperbarui untuk 2022 mungkin 'blockchains not bridges'. Begitu banyak dari apa yang telah menjadi crypto selama beberapa tahun terakhir melibatkan lapisan pemrograman dan abstraksi keuangan yang ditumpuk pada apa, pada dasarnya, tetap menjadi teknologi yang sederhana dan kuat.

Masalahnya lebih dalam dari kode. Ini adalah gejala kecenderungan crypto terhadap kompleks dan tidak dapat dipahami, sebuah tren yang dimulai pada musim panas DeFi dan belum berhenti sejak itu. Tujuan menjadi semakin terhalang oleh mekanisme keuangan yang membingungkan, jadwal vesting dan struktur insentif multi-level.

As posting ini berpendapat, apa yang terjadi dengan membuat produk yang benar-benar ingin digunakan orang? Dimana market fitnya? UX yang mulus? Aplikasi pembunuh? Atau sebagai Sam Bankman-Fried dari FTX menempatkan, blockchain yang memiliki “dampak positif nyata pada dunia”?

Tentu, mungkin kita masih pagi. Tetapi jika itu masalahnya, kita mungkin perlu lebih memperhatikan untuk mendapatkan dasar-dasar yang benar.

Luke dari CoinJar

​​Layanan penukaran mata uang digital CoinJar dioperasikan di Australia oleh CoinJar Australia Pty Ltd ACN 648 570 807, penyedia pertukaran mata uang digital terdaftar di AUSTRAC; dan di Inggris oleh CoinJar UK Limited (nomor perusahaan 8905988), terdaftar oleh Otoritas Perilaku Keuangan sebagai Penyedia Pertukaran Cryptoasset dan Penyedia Dompet Kustodian di Inggris di bawah Pencucian Uang, Pembiayaan Teroris, dan Transfer Dana (Informasi tentang Pembayar ) Peraturan 2017, sebagaimana telah diubah (Referensi Perusahaan No. 928767). Seperti semua investasi, aset kripto memiliki risiko. Karena potensi volatilitas pasar aset kripto, nilai investasi Anda mungkin turun secara signifikan dan menyebabkan kerugian total. Cryptoassets rumit dan tidak diatur di Inggris, dan Anda tidak dapat mengakses Skema Kompensasi Layanan Keuangan Inggris atau Layanan Ombudsman Keuangan Inggris. Kami menggunakan penyedia perbankan, penyimpanan, dan pembayaran pihak ketiga, dan kegagalan salah satu penyedia ini juga dapat menyebabkan hilangnya aset Anda. Kami menyarankan Anda untuk mendapatkan nasihat keuangan sebelum membuat keputusan untuk menggunakan kartu kredit Anda untuk membeli aset kripto atau untuk berinvestasi dalam aset kripto. Pajak Keuntungan Modal dapat dibayarkan atas keuntungan.