パート 2: ブロックチェーンの橋渡し: 安全なブロックチェーンブリッジの作成

プラトン再発行

フォロワー： 0

読み取り時間： 5 分

ブリッジのどの部分にセキュリティが必要か、およびそれを実装する方法を調べます。

2022でしたブリッジハッキングの年、Qubit、Wormhole、Ronin、Harmony、Nomad の 5 つの主要なハックがあります。各プロトコルは、数百万単位の大きな損失に直面しました。ブリッジはチェーン間のトランザクションを容易にしますが、それらを安全に保つことができなければ何の役に立つでしょうか?

このブログでは、そのブログのさまざまな側面と、ブリッジでのこのような主要なハッキングを回避し、より優れたより安全な Web3 エコシステムを作成するためにブログを構築または監査する際に注意すべきことを紹介します。

セキュリティの観点から橋を分析する

ブリッジにはさまざまな側面があります。通常、ブリッジは Web アプリ、RPC、スマートコントラクト、トークン、バリデーター、マルチシグ、およびコミュニティで構成されます。これらの各側面と、これらのいくつかで探すべきセキュリティ関連の事柄について説明します。

パート 2: ブロックチェーンのブリッジ: 安全なブロックチェーンブリッジの作成 PlatoBlockchain Data Intelligence。垂直検索。あい。 — パート 2: ブロックチェーンの橋渡し: 安全なブロックチェーンブリッジの作成

Webアプリケーション

この部分は、ユーザーがサービスのプラットフォームと対話する場所です。これはウェブサイトまたはモバイルアプリです。これは、プロトコルの作成者によって開発されるか、プロトコルのサードパーティによって作成される可能性があります。これは、後の段階で RPC (後で) と対話して、コアブリッジと対話します。

Web App の主なリスク領域は、Web サイト自体です。ユーザーがブロックチェーンと対話するためのプラットフォームとして機能する Web サイトは、トランザクションを目的のブリッジにのみ送信し、後でユーザーのウォレットを使い果たす可能性のある未知の契約を送信しないようにする必要があります。そのため、プラットフォームとブロックチェーン間の各やり取りが既知のコントラクトに基づいている必要があることを適切にチェックする必要があります。

Web Apps のもう XNUMX つのリスク要因は、エンドユーザーです。ユーザーを教育するために、さらに多くのことを行う必要があります。ユーザーはフィッシングサイトの被害に遭ったり、デバイスが感染したりして、資金が枯渇することがよくあります。このような損失プロトコルからユーザーを救うために、ユーザーが犯す一般的な間違いについて教育することを検討してください。

ブリッジスマートコントラクト

スマートコントラクトはプロトコルの一部であり、コーディング中に非常に慎重で、常に脆弱性を探す必要があります。これらは、プロトコルのコアエンジンです。ブリッジは多くのそのようなスマートコントラクトで構成され、多くの機能が相互作用するためにさまざまなコントラクトを必要とする可能性が高く、脆弱性の余地が生まれます。

スマートコントラクトは誰でも見ることができます。これは、ブロックチェーンインフラストラクチャが透過性を備えている利点です。誰でもスマートコントラクトコードを調べることで、プロトコルの機能と技術的な機能を確認できますが、これはソースコードが公開されていることも意味し、ハッカーはそれを利用できます。したがって、プロトコルに脆弱性を残さず、直接安全にすることが非常に重要です。

スマートコントラクトのコードを作成する開発チームは、セキュリティ指向の手順を実行する有能なチームである必要があり、すべての手順で、このコードブロックがとにかく脆弱性につながる可能性があるかどうかを確認します。開発のベストプラクティスに従っていますか? セキュリティ違反が発生した場合に備えて、常に準備ができている必要があります。

安全なスマートコントラクトを開発することは困難な作業です。技術を習得するには何年もの練習が必要です。したがって、QuillAudits のような有名な企業による「スマートコントラクト監査」を受けることは常に推奨され、重要です。経験豊富な専門家のチームにより、QuillAudits はセキュリティの観点からプロトコルのあらゆる側面をカバーし、偶然に任せることはありません。これは、プロトコルの成功を左右する最も重要なパラメーターの XNUMX つです。監査を受けることにより、プロトコルは、認められた企業の監査レポートを公開することで、ユーザーの信頼を獲得します。

トークン

これは、プロトコルの最も重要な部分です。私たちのプロトコルはこれを中心に展開しています。あるチェーンから別のチェーンにトークンを転送しようとしていますが、トークンを処理するのはより複雑です。ご覧のとおり、システムには多くの脆弱性が存在する可能性があり、特にバーニング/ミントについて話す場合はそうです。

興味深い点の XNUMX つは、場合によっては、XNUMX つのチェーンのトークンプールが危険にさらされることです。他のチェーンの資産はどうなるでしょうか？他のチェーンの資産は裏付けがなく、説明できないため、価値がなくなる可能性があります.

バリデーター/コンセンサス

コンセンサスは、ブロックチェーンネットワークの基盤を表します。 Ethereum およびその他の既知のチェーンは安全でテスト済みであることが知られていますが、テストされていない別のチェーンのブリッジを作成すると、問題が発生する可能性があります。

問題は、侵害されたトークンだけではありません。他のブリッジチェーンでトークンが侵害される可能性があります。 XNUMX 番目のチェーンは、安全なブリッジを作成するために信頼できる必要があります。また、攻撃対象領域を広げ、ハッカーが脆弱性を探す余地を与えます。

マルチシグ

2022 年の橋に対する最も有害な攻撃のいくつかは、主にこの部分が原因でした。したがって、これはブリッジセキュリティのホットトピックです。ブリッジは、トランザクションが実行される前に複数の個人が署名する必要があるウォレットである XNUMX つ以上のマルチシグによって制御されている可能性があります。

マルチシグは、権限を単一の署名者に限定するのではなく、さまざまな署名者に投票のような権利を与えることにより、セキュリティのレイヤーを追加します。これらのマルチシグにより、ブリッジコントラクトをアップグレードまたは一時停止することもできます。

しかし、これらは絶対確実ではありません。これには、セキュリティに関連する多くの側面があります。その XNUMX つがコントラクトエクスプロイトです。マルチシグはスマートコントラクトとして実装されるため、エクスプロイトに対して潜在的に脆弱です。多くのマルチシグコントラクトが長い間テストされ、うまく機能していますが、コントラクトは依然として追加の攻撃面です。

人的エラーは、プロトコルのセキュリティに関する主要な要因の XNUMX つであり、署名者も人またはアカウントです。マルチシグウォレットの署名者である個人は、もちろん敵対者ではないと信頼されなければなりませんが、安全が重要であるため、セキュリティ慣行を順守するために信頼されなければなりません。プロトコルの安全のために。

まとめ

ブリッジは、複雑なメカニズムと実装に従います。この複雑さは、脆弱性の多くの扉を開き、ハッカーがプロトコルを破ることを可能にします。そこからプロトコルを保護するために、多くの対策を講じることができます。上記で説明したのはその一部のみですが、監査サービスに勝るものはありません。

監査サービスは、セキュリティの観点からプロトコルの最良のビューと分析を提供します。そうすることで、プロトコルはユーザーの人気と信頼を高め、攻撃から身を守るのに役立ちます。したがって、損失を回避するために、稼働前に監査を受けることを常にお勧めします。クイルオーディッツは長い間ゲームに参加しており、それ自体に非常に良い名前を付けています。ウェブサイトをチェックして、より有益なブログに移動してください.

18 ビュー