ตอนที่ 2: การเชื่อมบล็อกเชน: การสร้างสะพานบล็อกเชนที่ปลอดภัย

อ่านเวลา: 5 นาที

สำรวจว่าส่วนใดของสะพานต้องการความปลอดภัยและวิธีดำเนินการดังกล่าว

2022 คือ ปีแห่งการแฮ็กสะพานด้วยแฮ็กหลัก 5 รายการ ได้แก่ Qubit, Wormhole, Ronin, Harmony และ Nomad แต่ละโปรโตคอลประสบความสูญเสียอย่างหนักนับล้าน สะพานเชื่อมทำให้การทำธุรกรรมระหว่างกันง่ายขึ้น แต่จะมีประโยชน์อะไรหากเราไม่สามารถรักษาความปลอดภัยได้

ในบล็อกนี้ เรานำเสนอแง่มุมต่างๆ ของบล็อกนั้นและสิ่งที่ควรระวังในขณะที่สร้างหรือตรวจสอบเพื่อหลีกเลี่ยงการแฮ็กบนบริดจ์ที่สำคัญ และสร้างระบบนิเวศ Web3 ที่ดีและปลอดภัยยิ่งขึ้น

ผ่าสะพานจากมุมมองด้านความปลอดภัย

มีแง่มุมที่แตกต่างกันของสะพาน โดยปกติแล้ว บริดจ์จะประกอบด้วย Web App, RPC, Smart Contracts, Tokens, Validators, Multisigs และชุมชน เราจะจัดการกับแต่ละด้านเหล่านี้และสิ่งที่เกี่ยวข้องกับความปลอดภัยที่ต้องค้นหาในบางประเด็นเหล่านี้

Web App

ส่วนนี้เป็นส่วนที่ผู้ใช้โต้ตอบกับแพลตฟอร์มสำหรับบริการ ซึ่งอาจเป็นเว็บไซต์หรือแอปบนอุปกรณ์เคลื่อนที่ก็ได้ สิ่งนี้ได้รับการพัฒนาโดยผู้สร้างโปรโตคอลหรือสามารถสร้างขึ้นโดยบุคคลที่สามสำหรับโปรโตคอล ซึ่งในภายหลังจะโต้ตอบกับ RPC (ในภายหลัง) เพื่อโต้ตอบกับคอร์บริดจ์

พื้นที่เสี่ยงหลักใน Web App คือตัวเว็บไซต์เอง เว็บไซต์ซึ่งทำหน้าที่เป็นแพลตฟอร์มสำหรับผู้ใช้ในการโต้ตอบกับ blockchain ควรส่งธุรกรรมไปยังบริดจ์ที่ต้องการเท่านั้นและไม่ใช่สัญญาที่ไม่รู้จักซึ่งอาจทำให้กระเป๋าเงินของผู้ใช้หมดไปในภายหลัง ดังนั้นควรมีการตรวจสอบอย่างเหมาะสมว่าการโต้ตอบระหว่างแพลตฟอร์มและบล็อกเชนควรอยู่ในสัญญาที่ทราบ

ปัจจัยเสี่ยงอื่นๆ ใน Web Apps คือผู้ใช้ปลายทาง จำเป็นต้องมีการดำเนินการเพิ่มเติมเพื่อให้ความรู้แก่ผู้ใช้ ผู้ใช้มักจะตกเป็นเหยื่อของไซต์ฟิชชิ่งหรืออุปกรณ์ของพวกเขาติดไวรัส ส่งผลให้เงินไหลออก เพื่อช่วยผู้ใช้ของคุณจากโปรโตคอลการสูญเสียดังกล่าว ให้พิจารณาให้ความรู้แก่พวกเขาเกี่ยวกับข้อผิดพลาดทั่วไปที่ผู้ใช้ทำ

บริดจ์สมาร์ทคอนแทรค

สัญญาอัจฉริยะเป็นส่วนหนึ่งของโปรโตคอลที่เราต้องระมัดระวังอย่างมากและมองหาช่องโหว่อย่างต่อเนื่องในขณะที่เข้ารหัส พวกเขาเป็นเครื่องมือหลักของโปรโตคอล บริดจ์จะประกอบด้วยสัญญาอัจฉริยะจำนวนมาก และฟังก์ชันการทำงานจำนวนมากอาจต้องใช้สัญญาต่างๆ ในการโต้ตอบ ทำให้เกิดช่องว่างสำหรับช่องโหว่

ทุกคนสามารถมองเห็นสัญญาอัจฉริยะได้ นี่เป็นข้อได้เปรียบที่โครงสร้างพื้นฐานของบล็อกเชนมีความโปร่งใส ทุกคนสามารถดูว่าโปรโตคอลทำอะไรและทำงานอย่างไรในทางเทคนิคโดยดูผ่านรหัสสัญญาอัจฉริยะ แต่นี่ก็หมายความว่าซอร์สโค้ดของคุณเปิดอยู่ และแฮ็กเกอร์สามารถใช้ประโยชน์จากสิ่งนั้นได้ ดังนั้นจึงเป็นเรื่องสำคัญอย่างยิ่งที่จะต้องปล่อยให้โปรโตคอลของคุณไม่มีช่องโหว่และทำให้ปลอดภัยโดยตรง

ทีมพัฒนาที่เขียนโค้ดสำหรับสัญญาอัจฉริยะควรเป็นทีมที่มีความสามารถซึ่งดำเนินการตามขั้นตอนที่มุ่งเน้นการรักษาความปลอดภัย และในทุกขั้นตอน จะถามว่าการบล็อกโค้ดนี้สามารถนำไปสู่ช่องโหว่ได้หรือไม่ มีการปฏิบัติตามแนวทางการพัฒนาที่ดีที่สุดหรือไม่? และควรเตรียมพร้อมไว้เสมอในกรณีที่เกิดการละเมิดความปลอดภัย

การพัฒนาสัญญาอัจฉริยะที่ปลอดภัยเป็นงานที่ท้าทาย ต้องใช้เวลาหลายปีในการฝึกฝนฝีมือ ดังนั้นจึงเป็นคำแนะนำและสิ่งสำคัญเสมอที่จะต้องเข้ารับการ "การตรวจสอบสัญญาอัจฉริยะ" จากบริษัทที่มีชื่อเสียงอย่าง QuillAudits ด้วยทีมผู้เชี่ยวชาญที่มีประสบการณ์ QuillAudits ครอบคลุมทุกแง่มุมของโปรโตคอลตั้งแต่มุมมองด้านความปลอดภัยและไม่ทิ้งโอกาส นี่เป็นหนึ่งในพารามิเตอร์ที่สำคัญที่สุดที่กำหนดความสำเร็จของโปรโตคอลใดๆ เมื่อได้รับการตรวจสอบ โปรโตคอลจะได้รับความไว้วางใจจากผู้ใช้โดยการเผยแพร่รายงานการตรวจสอบของบริษัทที่ได้รับการยอมรับ

ราชสกุล

นี่เป็นส่วนที่มีค่าที่สุดของโปรโตคอล ระเบียบการของเราวนเวียนอยู่กับสิ่งนี้ เรากำลังพยายามถ่ายโอนโทเค็นจากเชนหนึ่งไปยังอีกเชนหนึ่ง แต่การจัดการโทเค็นนั้นซับซ้อนกว่า คุณคงเห็นแล้วว่าระบบสามารถมีช่องโหว่มากมาย โดยเฉพาะอย่างยิ่งเมื่อเราพูดถึงการเบิร์น/มิ้นท์

สิ่งหนึ่งที่น่าสนใจคือ ในบางกรณี โทเค็นพูลของคุณในเชนเดียวถูกบุกรุก เดาว่าจะเกิดอะไรขึ้นกับทรัพย์สินของห่วงโซ่อื่น ๆ ? สินทรัพย์ในห่วงโซ่อื่นไม่ได้รับการสนับสนุนและไม่สามารถนับได้ ซึ่งอาจทำให้พวกเขาไร้ค่า

ผู้ตรวจสอบความถูกต้อง/ฉันทามติ

ฉันทามติแสดงถึงรากฐานของเครือข่ายบล็อกเชน ในขณะที่ Ethereum และเชนอื่น ๆ ที่รู้จักนั้นปลอดภัยและทดสอบแล้ว อาจมีปัญหาหากคุณสร้างบริดจ์สำหรับเชนอื่นที่ไม่ได้ทดสอบ

ปัญหาไม่ได้เป็นเพียงโทเค็นที่ถูกบุกรุกเท่านั้น มันสามารถนำไปสู่การประนีประนอมของโทเค็นของคุณบนห่วงโซ่อื่นที่เชื่อมโยง ห่วงโซ่ที่สองควรเชื่อถือได้เพื่อสร้างสะพานที่ปลอดภัย นอกจากนี้ยังเพิ่มพื้นผิวการโจมตีและทำให้แฮ็กเกอร์สามารถค้นหาช่องโหว่ได้

มัลติซิกส์

การโจมตีสะพานที่อันตรายที่สุดในปี 2022 ส่วนใหญ่เกิดจากส่วนนี้ นี่จึงเป็นประเด็นร้อนสำหรับการรักษาความปลอดภัยของสะพาน บริดจ์น่าจะถูกควบคุมโดย multisigs หนึ่งตัวหรือมากกว่า ซึ่งเป็นกระเป๋าเงินที่ต้องมีบุคคลหลายคนลงนามก่อนธุรกรรมจะถูกดำเนินการ

multisigs เพิ่มความปลอดภัยอีกชั้นหนึ่งโดยไม่จำกัดสิทธิ์เฉพาะผู้ลงนามคนเดียว แต่ให้สิทธิ์เหมือนการออกเสียงลงคะแนนแก่ผู้ลงนามที่แตกต่างกัน multisigs เหล่านี้ยังสามารถเปิดใช้งานสัญญาบริดจ์เพื่ออัปเกรดหรือหยุดชั่วคราว

แต่สิ่งเหล่านี้ไม่สามารถจะเข้าใจผิดได้ มีแง่มุมที่เกี่ยวข้องกับความปลอดภัยมากมาย หนึ่งในนั้นคือการใช้ประโยชน์จากสัญญา multisigs ถูกนำมาใช้เป็นสัญญาอัจฉริยะและอาจเสี่ยงต่อการถูกโจมตี สัญญา multisigs จำนวนมากได้รับการทดสอบเป็นเวลานานและทำงานได้ดี แต่สัญญายังคงเป็นพื้นผิวการโจมตีเพิ่มเติม

ข้อผิดพลาดของมนุษย์เป็นหนึ่งในปัจจัยหลักเมื่อพูดถึงความปลอดภัยของโปรโตคอล และผู้ลงนามก็คือบุคคลหรือบัญชีเช่นกัน ดังนั้นจึงสามารถถูกบุกรุกได้ ส่งผลให้โปรโตคอลประนีประนอม บุคคลใดก็ตามที่เป็นผู้ลงนามในกระเป๋าเงิน multisig จะต้องได้รับความไว้วางใจว่าไม่เป็นศัตรูแน่นอน แต่ก็ต้องได้รับความไว้วางใจให้ปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยเนื่องจากความปลอดภัยเป็นสิ่งสำคัญ เพื่อความปลอดภัยของโปรโตคอล

สรุป

บริดจ์เป็นไปตามกลไกและการใช้งานที่ซับซ้อน ความซับซ้อนนี้สามารถเปิดประตูจำนวนมากสำหรับช่องโหว่และทำให้แฮ็กเกอร์สามารถทำลายโปรโตคอลได้ เพื่อรักษาความปลอดภัยของโปรโตคอลจากสิ่งนั้น คุณสามารถใช้มาตรการหลายอย่าง มีเพียงบางมาตรการเท่านั้นที่กล่าวถึงข้างต้น แต่ไม่มีอะไรดีไปกว่าบริการตรวจสอบบัญชี

บริการตรวจสอบให้มุมมองและการวิเคราะห์โปรโตคอลที่ดีที่สุดจากมุมมองด้านความปลอดภัย การทำเช่นนั้นสามารถช่วยให้โปรโตคอลเพิ่มความนิยมและความไว้วางใจของผู้ใช้ และทำให้ตนเองปลอดภัยจากการถูกโจมตี ดังนั้น ขอแนะนำให้รับการตรวจสอบก่อนถ่ายทอดสดเสมอเพื่อหลีกเลี่ยงการสูญเสีย QuillAudits อยู่ในเกมมาเป็นเวลานานและสร้างชื่อที่ดีให้กับตัวเอง ลองตรวจสอบเว็บไซต์และย้ายผ่านบล็อกที่ให้ข้อมูลเพิ่มเติม

18 เข้าชม

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าถึงได้ที่นี่.
• ที่มา: https://blog.quillhash.com/2023/04/07/part-2-bridging-the-blockchain-creating-a-secure-blockchain-bridge/