Parte 2: Collegare la Blockchain: creare un ponte Blockchain sicuro

Ripubblicato da Platone

Seguaci: 0

Tempo per leggere: 5 verbale

Scopri quale parte del ponte necessita di sicurezza e come implementarla.

2022 era l' anno di attacchi al ponte, con 5 principali hack: Qubit, Wormhole, Ronin, Harmony e Nomad. Ogni protocollo ha subito pesanti perdite in milioni. I bridge facilitano la transazione inter-chain, ma a cosa servono se non possiamo tenerli al sicuro?

In questo blog, ti presentiamo diversi aspetti di quel blog e di cosa devi essere consapevole mentre ne costruisci o ne controlli uno per evitare tali gravi hack sui bridge e creare un ecosistema Web3 migliore e più sicuro.

Sezionare il ponte dal punto di vista della sicurezza

Ci sono diversi aspetti di un ponte. Normalmente, un bridge comprende Web App, RPC, Smart Contract, Token, Validator, Multisig e la community. Ci occuperemo di ciascuno di questi aspetti e di quali cose relative alla sicurezza cercare in alcuni di questi.

Parte 2: Collegare la Blockchain: creare un ponte Blockchain sicuro PlatoBlockchain Data Intelligence. Ricerca verticale. Ai. — Parte 2: Bridging della Blockchain: Creazione di un Blockchain Bridge sicuro

Applicazione Web

Questa parte è dove gli utenti interagiscono con una piattaforma per i servizi. Può trattarsi di un sito Web o di un'app mobile. Questo è sviluppato dal creatore del protocollo o può essere realizzato da una terza parte per il protocollo, questo in una fase successiva interagisce con l'RPC (in seguito) per interagire con il core bridge.

La principale area di rischio in Web App è il sito Web stesso. Il sito Web, che funge da piattaforma per consentire agli utenti di interagire con la blockchain, dovrebbe trasmettere le transazioni solo e solo al ponte previsto e non alcuni contratti sconosciuti, che possono successivamente prosciugare il portafoglio dell'utente. Quindi dovrebbe esserci un controllo adeguato che ogni interazione tra la piattaforma e la blockchain dovrebbe avvenire su contratti noti.

L'altro fattore di rischio nelle Web App è l'utente finale. C'è bisogno di fare di più per educare l'utente. Gli utenti spesso cadono vittime di siti di phishing o hanno i loro dispositivi infettati, con conseguente fuga di fondi. Per salvare il tuo utente da tali protocolli di perdita, considera di istruirlo sugli errori comuni che gli utenti commettono.

Collega i contratti intelligenti

I contratti intelligenti fanno parte del protocollo in cui dobbiamo essere estremamente cauti e cercare costantemente le vulnerabilità durante la codifica. Sono il motore principale del protocollo. Il bridge consisterà in molti di questi contratti intelligenti e molte funzionalità richiederanno probabilmente l'interazione di vari contratti, creando spazio per le vulnerabilità.

Anche i contratti intelligenti sono visibili a tutti; questo è un vantaggio che l'infrastruttura blockchain ha trasparenza. Chiunque può vedere cosa fa il protocollo e come funziona tecnicamente passando attraverso il codice del contratto intelligente, ma questo significa anche che il tuo codice sorgente è aperto e gli hacker possono trarne vantaggio. Pertanto è estremamente importante lasciare il proprio protocollo privo di vulnerabilità e renderlo sicuro in prima persona.

Il team di sviluppo che scrive il codice per lo smart contract dovrebbe essere un team competente che fa un passo orientato alla sicurezza e, ad ogni passaggio, chiede se questo blocco di codice può comunque portare a vulnerabilità. Vengono seguite le migliori pratiche di sviluppo? e dovrebbe essere sempre pronto in caso di violazione della sicurezza.

Lo sviluppo di contratti intelligenti sicuri è un compito impegnativo. Ci vogliono anni di pratica per padroneggiare il mestiere. Pertanto, è sempre consigliabile e importante sottoporsi a un "audit del contratto intelligente" da aziende note come QuillAudits. Con un team di esperti esperti, QuillAudits copre ogni aspetto del protocollo dal punto di vista della sicurezza e non lascia nulla al caso. Questo è uno dei parametri più cruciali che determinano il successo di qualsiasi protocollo. Facendosi controllare, il protocollo guadagna la fiducia degli utenti pubblicando il rapporto di audit di un'azienda riconosciuta.

Tokens

Questa è la parte più preziosa del protocollo. Il nostro protocollo ruota attorno a questo; stiamo cercando di trasferire i token da una catena all'altra, ma è più complesso gestire i token. Vedete, il sistema può avere molte vulnerabilità, specialmente quando parliamo di masterizzazione/conio.

Una cosa interessante è che, in alcuni casi, il tuo pool di token su una catena è compromesso. Indovina cosa accadrà all'asset dell'altra catena? L'attività sull'altra catena non è supportata e non può essere contabilizzata, il che potrebbe renderla priva di valore.

Validatori/Consenso

Il consenso rappresenta la base di una rete blockchain. Mentre Ethereum e altre catene conosciute sono note per essere sicure e testate, potrebbe esserci un problema se crei un ponte per un'altra catena non così testata.

Il problema non riguarda solo i token compromessi. Può portare alla compromissione dei tuoi token sull'altra catena a ponte. La seconda catena dovrebbe essere affidabile per creare un ponte sicuro. Aumenta inoltre la superficie di attacco e offre agli hacker spazio per cercare le vulnerabilità.

Multisig

Alcuni degli attacchi più dannosi ai ponti nel 2022 sono stati principalmente a causa di questa parte. Quindi questo è un argomento caldo per la sicurezza del bridge. Il ponte è probabilmente controllato da uno o più multisig, che sono portafogli che richiedono la firma di più persone prima che la transazione venga eseguita.

I multisig aggiungono un ulteriore livello di sicurezza non limitando l'autorità a un singolo firmatario, ma conferendo diritti simili al voto a diversi firmatari. Questi multisig possono anche consentire l'aggiornamento o la sospensione dei contratti bridge.

Ma questi non sono infallibili. Ci sono molti aspetti legati alla sicurezza. Uno dei quali sono gli exploit contrattuali, i multisig sono implementati come contratti intelligenti e quindi potenzialmente vulnerabili agli exploit. Molti contratti multisig sono stati testati a lungo e stanno andando bene, ma i contratti sono ancora una superficie di attacco aggiuntiva.

L'errore umano è uno dei fattori principali quando si tratta di sicurezza del protocollo e anche i firmatari sono persone o account; pertanto, possono essere compromessi, con conseguente compromissione del protocollo. Ogni individuo che è un firmatario su un portafoglio multisig deve essere considerato attendibile per non essere un avversario, ovviamente, ma deve anche essere considerato affidabile per aderire alle pratiche di sicurezza poiché la loro sicurezza è fondamentale per la sicurezza del protocollo

Conclusione

I bridge seguono un meccanismo e un'implementazione complessi. Questa complessità può aprire molte porte alle vulnerabilità e consentire agli hacker di infrangere il protocollo. Per proteggere il protocollo da ciò, possono essere prese molte misure, solo alcune di queste sono state discusse sopra, ma niente batte i servizi di auditing.

I servizi di auditing forniscono la migliore visualizzazione e analisi del protocollo dal punto di vista della sicurezza. Ciò può aiutare i protocolli ad aumentare la popolarità e la fiducia degli utenti e proteggersi dagli attacchi. Pertanto, si consiglia sempre di ottenere un audit prima di andare in diretta per evitare perdite. QuillAudit è in gioco da molto tempo e si è fatto davvero un buon nome, controlla il sito web e spostati tra blog più informativi.

18 Visualizzazioni