Offchain: Cầu đến hư không

Một vụ hack lớn cho chúng ta thấy tiền điện tử vẫn còn phải đi bao xa – và bước đầu tiên có thể phải lùi lại.

Vào thứ ba, cây cầu Nomad đã bị hack vì Mỹ $ 190 triệu, khiến nó trở thành vụ hack lớn thứ tư trong lịch sử tiền điện tử.

Trong trường hợp này, một lỗi mã đơn giản đã cho phép kẻ tấn công chạy lại bất kỳ giao dịch nào bằng địa chỉ của chính chúng và hoàn tất giao dịch đó. Gây ra sự hỗn loạn tuyệt đối khi người dùng hàng ngày bắt đầu bòn rút tiền của Nomad như thể họ là tầng lớp hacker ưu tú của Triều Tiên. (Một số người đã xấu hổ kể từ đó trả lại chiến lợi phẩm của họ, sau khi nhận ra rằng họ đã rút tiền vào tài khoản .eth rất dễ theo dõi của mình.)

Đến thời điểm này, ngày càng rõ ràng rằng các cầu nối tiền điện tử – các giao thức cho phép người dùng giao dịch giữa các chuỗi Lớp 1 như Ethereum và Solana – thật tệ. Họ hút bao nhiêu? Vâng, tính đến thời điểm hiện tại trong năm nay hơn tỷ USD 2 đã bị rút khỏi các cầu nối chuỗi sau 13 lần hack. Chúng tôi biết tiền điện tử có nhiều rủi ro, nhưng giữ tiền trên cầu ngay bây giờ cũng giống như việc ngâm mình trong ruột cá và ngâm mình trong chuồng cá mập.

Đơn giản là công nghệ chưa sẵn sàng. Nhưng có khả năng điều đó sẽ không bao giờ xảy ra và ngay bây giờ, tiền điện tử nói chung có thể tốt hơn nếu quay trở lại các khối xây dựng.

Ở thời điểm bắt đầu

'Giữ nó đơn giản' là nguyên tắc cơ bản của lập trình. Mã càng phức tạp thì khả năng xảy ra sự cố hoặc tương tác theo cách không mong muốn và tạo ra lỗ hổng càng cao.

Bitcoin v0.1.0 đã thiết lập blockchain đầu tiên vào tháng 2009 năm 3000. Với XNUMX dòng, đó là một điều kỳ diệu của sự đơn giản. Mặc dù mã đã phát triển phức tạp kể từ đó, nhưng phần cơ bản của nó – chính blockchain – đã hoạt động không bị gián đoạn kể từ đó.

Một phần sức hấp dẫn của Bitcoin là nó vẫn có cấu trúc đơn giản. Những thứ chứa Bitcoin đã bị hack. Bitcoin chưa bao giờ bị hack. Khả năng chống giả mạo đã được tích hợp vào DNA của nó.

Nhưng với mỗi lớp chúng tôi thêm vào công việc cơ bản của blockchain – ghi lại các giao dịch trên một sổ cái không thể thay đổi – chúng tôi tạo ra sự phức tạp và tăng bề mặt tấn công. Tại một thời điểm nhất định, bạn đang đặt rất nhiều niềm tin vào các nhà phát triển để thực hiện thẩm định của họ về một công nghệ mới có thể làm được những điều chưa từng có.

Cầu nối

Khả năng hoạt động giữa các chuỗi đã trở thành một tôn chỉ. Người ta cho rằng tương lai tiền điện tử sẽ là tương lai mà tất cả các lớp 1 khác nhau – Ethereum, Solana, Avalanche, Cosmos, Algorand, Tezos, v.v. – có thể gửi giá trị qua lại chỉ bằng một nút nhấn. Do đó cần có những cây cầu.

Nhưng khi nói đến vấn đề bảo mật, các bridge đặc biệt dễ bị tổn thương vì chúng đang chạy các chuỗi khối liên kết với các chuỗi khối khác bằng hợp đồng thông minh. Để thêm vào tình trạng lộn xộn, chúng thường chạy qua các ứng dụng hoặc tiện ích mở rộng trình duyệt giới thiệu một lớp bổ sung và dễ bị tổn thương hơn nhiều trong ngăn xếp.

Vào tháng 1, Vitalik Buterin, người tạo ra Ethereum, đã viết về kỳ vọng của mình rằng các vấn đề bảo mật liên quan đến các cây cầu về cơ bản là, không thể giải quyết. Mặc dù trọng tâm của anh ấy là gần như chắc chắn về các cuộc tấn công 51% - và thực tế là những điều này vẫn chưa xảy ra nên đáng sợ - vấn đề vẫn là bạn càng trừu tượng hóa mọi thứ thì chúng càng trở nên bất ổn. Và đó là bài học mà chúng ta phải trả hàng tỷ tỷ để học.

Blockchain không phải là cầu nối

Trở lại năm 2015, một điệp khúc phổ biến là “blockchain không phải Bitcoin”. Đó là một cách để cố gắng tách biệt những cơ hội mới thú vị của công nghệ blockchain khỏi Bitcoin, loại tiền mà trường hợp sử dụng chính ở giai đoạn đó dường như là mua ma túy trực tuyến.

Câu thần chú cập nhật cho năm 2022 có thể là 'blockchains not bridge'. Phần lớn những gì tiền điện tử đã trở thành trong vài năm qua đều liên quan đến các lớp lập trình và trừu tượng hóa tài chính được chồng chất lên nền tảng của nó, vẫn là một công nghệ đơn giản và mạnh mẽ.

Tuy nhiên, vấn đề còn sâu sắc hơn cả mã. Đó là một dấu hiệu cho thấy xu hướng tiền điện tử hướng tới sự phức tạp và khó hiểu, một xu hướng bắt đầu vào mùa hè DeFi và không dừng lại kể từ đó. Mục đích ngày càng bị cản trở bởi các cơ chế tài chính phức tạp, lịch trình trao quyền và cơ cấu khuyến khích đa cấp.

As bài đăng này lập luận, điều gì đã xảy ra với việc tạo ra một sản phẩm mà mọi người thực sự muốn sử dụng? Thị trường phù hợp ở đâu? UX liền mạch? Ứng dụng sát thủ? Hay như Sam Bankman-Fried của FTX đặt nó, các blockchain có “tác động thực sự tích cực đến thế giới”?

Chắc chắn rồi, có lẽ chúng ta vẫn còn sớm. Nhưng nếu đúng như vậy, chúng ta có thể cần phải chú ý hơn đến việc làm đúng những điều cơ bản.

Luke từ CoinJar

Các dịch vụ trao đổi tiền tệ kỹ thuật số của CoinJar được vận hành tại Úc bởi CoinJar Australia Pty Ltd ACN 648 570 807, một nhà cung cấp dịch vụ trao đổi tiền tệ kỹ thuật số đã đăng ký với AUSTRAC; và ở Vương quốc Anh bởi CoinJar UK Limited (số công ty 8905988), được Cơ quan quản lý tài chính đăng ký làm Nhà cung cấp dịch vụ trao đổi tiền điện tử và Nhà cung cấp ví giám sát ở Vương quốc Anh trong khuôn khổ Rửa tiền, Tài trợ cho Khủng bố và Chuyển tiền (Thông tin về Người thanh toán ) Quy định năm 2017, đã được sửa đổi (Tham chiếu Công ty số 928767). Giống như tất cả các khoản đầu tư, tiền điện tử mang theo rủi ro. Do sự biến động tiềm ẩn của thị trường tiền điện tử, giá trị các khoản đầu tư của bạn có thể giảm đáng kể và dẫn đến thua lỗ toàn bộ. Các loại tiền điện tử rất phức tạp và không được kiểm soát ở Vương quốc Anh, và bạn không thể truy cập vào Chương trình Bồi thường Dịch vụ Tài chính Vương quốc Anh hoặc Dịch vụ Thanh tra Tài chính Vương quốc Anh. Chúng tôi sử dụng các nhà cung cấp dịch vụ ngân hàng, lưu giữ an toàn và thanh toán của bên thứ ba và sự thất bại của bất kỳ nhà cung cấp nào trong số này cũng có thể dẫn đến mất mát tài sản của bạn. Chúng tôi khuyên bạn nên xin lời khuyên tài chính trước khi đưa ra quyết định sử dụng thẻ tín dụng của mình để mua các loại tiền điện tử hoặc đầu tư vào các loại tiền điện tử. Thu nhập từ vốn có thể phải trả thuế đối với lợi nhuận.