Divulgação: As opiniões e opiniões expressas aqui pertencem apenas aos autores e não representam as opiniões ou opiniões do editorial do Crypto.News.
Todo mundo sabe que a ponte blockchain está quebrada. Eles são amplamente reconhecidos como um dos principais riscos de negociação em Defi, exemplificados pelas façanhas de Qubit, Ronin e Wormhole, que roubaram centenas de milhões de dólares de investidores.
resumo
As pontes blockchain são inerentemente instáveis, cheias de vulnerabilidades que levaram a uma exploração maciça, expondo falhas graves na infraestrutura de cadeia cruzada. Apesar dos riscos, a ponte está no coração do Web3 devido à natureza fragmentada dos ecossistemas de blockchain e à crescente necessidade de interoperabilidade em toda a rede. A assinatura da cadeia oferece uma alternativa inovadora que permite comunicações seguras e descentralizadas da cadeia, sem depender de ativos embrulhados ou dispositivos de verificação centralizados. As assinaturas de cadeia com MPC e ambientes de execução confiáveis eliminam um único ponto de falha, distribuindo confiança em ambientes isolados e protegendo as chaves privadas. Este novo modelo abstrai a complexidade do blockchain, abrindo caminho para uma base mais segura e mais inteligente para aplicações multi-laca contínuas e um futuro de interoperabilidade.
Eles sofrem de múltiplos pontos de falha, mas ainda são amplamente utilizados, fazendo Occ-lol para aqueles que afirmam que a negociação de blockchain é de alguma forma “segura” do que as finanças tradicionais.
No entanto, as pontes de blockchain se tornaram uma parte importante do ecossistema DeFi e Web3, à medida que se transformaram em um Misshmash de redes independentes. O Bitcoin (BTC) tem um ótimo valor e segurança, o Ethereum (ETH) abriga a maior escolha de Dapps e Solana (Sol) é elogiada por suas transações super-rápidas. Por esse motivo, você precisa ser capaz de mover ativos de uma cadeia para outra. Os usuários definidos que se limitam a uma única rede perderão grandes oportunidades. Portanto, a interoperabilidade é considerada essencial, mesmo que seja extremamente perigosa.
Mas o que torna a ponte blockchain tão vulnerável? Na maioria dos casos, isso é porque eles consistem em vários componentes, incluindo voadores, oráculos e custodiantes, expõem os usuários a inúmeros vetores de ataque. Esses riscos foram mostrados muitas vezes na forma de hackers de contratos inteligentes e aquisições de validadores. Além disso, mesmo que a ponte seja segura, os hackers podem roubar fundos de usuário por meio de truques como seqüestro de protocolo de Border Gateway e explorar a rede subjacente. Com tantas partes móveis, parece improvável que a ponte esteja segura.
Então, como posso melhorar isso?
Precisamos nos afastar dessa idéia de que uma ponte é de alguma forma a melhor solução e, em vez disso, precisamos ver a interoperabilidade da blockchain sobre o que realmente é. Essencialmente, trata -se de comunicação blockchain, ou fazer com que essas redes conversem entre si, e não há regra de codificação que você precise usar pontes.
Sistemas mais promissores incluem assinaturas de cadeia desenvolvidas por laboratórios quentes e protocolos próximos (próximos) as equipes como maneiras de assinar transações em várias blockchains. Eles utilizam redes de computação multipartidária distribuídas ou MPCs protegidos pela estaca para promover comunicações de rede cruzada altamente resilientes.
Dentro de uma rede MPC, vários nós funcionam juntos para realizar cálculos complexos, mantendo a privacidade completa do que a saída computacional. Nas assinaturas de cadeia, esses MPCs são combinados com contas exclusivas com outras blockchains porque têm a capacidade de controlar um número ilimitado de subcontas que podem atuar da mesma maneira que os contratos inteligentes. Portanto, essas subcontas podem ser usadas para gerenciar chamadas programáveis de MPC, solicitar nós individuais nessas redes e assinar transações em blockchains de terceiros.
Como cada nó MPC funciona independentemente dos outros e mantém a privacidade total, a assinatura da cadeia distribui confiança para vários atores, tornando impossível para qualquer um deles acessar os dados completos da transação. Quando uma conta próxima solicita que uma rede MPC assine uma transação em outra blockchain, ele usa uma chave que cada nó MPC compartilha e gera uma assinatura criptográfica para essa transação sem revelar detalhes.
A única coisa que resta é proteger essa chave de criptografia. Isso pode ser feito usando o que é chamado de “ambiente de execução confiável”. Essas são as áreas seguras do processador de computador que protegem seu código e dados do acesso não autorizado. Faça isso separando -o do sistema operacional principal e de outros processos e garantindo o processamento de transações “confidenciais”. Você pode usar o TEE para proteger a chave mestre para transações de assinatura em cadeia. Quando uma conta próxima solicita à rede MPC que assine uma transação, os dados dessa solicitação entram no TEE e divulgam uma assinatura digital que verifica a transação. No entanto, as chaves de criptografia nunca deixam esse ambiente seguro e seguro. Como resultado, essa chave privada nunca é exposta, eliminando a possibilidade de acesso não autorizado.
Chain Bridge muda o jogo
Você pode ver o significado das assinaturas da cadeia e como elas aliviam significativamente as transações de cadeia cruzada. O nível de abstração que eles alcançaram torna a rede de blockchain real mais ou menos irrelevante para o usuário final em muitos DAPPs. Por exemplo, o protocolo Satoshi é uma rede de rollup bitcoin L2 que se baseia em assinaturas de cadeia para promover contratos inteligentes do BTC nativos para facilitar empréstimos automatizados com reembolso, geração de juros e distribuição de recompensa. Para os usuários, eles nem percebem que estão constantemente enviando e recebendo fundos da segunda rede.
A indústria de defi mais ampla, como Finanças de Rhea, agricultura de cadeia cruzada e protocolo de negociação de criptografia, tem mais exemplos, como protocolos de negociação de criptografia construídos sobre as pilhas de abstração da cadeia.
Além da defi, os pagamentos das taxas de gás também podem ser dramaticamente simplificados pelas assinaturas da cadeia. O reabastecimento de gás quente permite que os usuários paguem taxas de gás usando os dois tokens de Tether (USDT) na cadeia BNB, eliminando o incômodo de obter tokens BNB.
Você também pode implementar assinaturas de cadeia para simplificar a esteira da cadeia. A Allstake desenvolveu um protocolo de reconstrução de malha que pode ser reaberto em todas as blockchains, separando o consenso e a execução. A compra de NFTs ou tokens inadequados também é dramaticamente simplificada com assinaturas de cadeia. A Multichine Chain Compensation NFT Marketplace Mint já demonstrou isso, permitindo que você compre e mantenha NFTs e presentes baseados em toneladas perto da sua carteira. Eles estão todos no mesmo mecanismo de abstração de cadeia.
É claro que as assinaturas de cadeia podem se tornar a infraestrutura subjacente que abstrairá toda a rede de usuários finais, incluindo desenvolvedores, e que eles podem se tornar a infraestrutura fundamental que levará a um futuro multi-gema perfeito, onde todos os DAPPs são “compensados em cadeia” por padrão. Eles eliminam completamente a necessidade de conhecimento íntimo sobre ativos embrulhados, revezadores confiáveis e recursos de blockchain, fornecendo aos desenvolvedores uma API unificada para criar DAPPs que podem interagir com qualquer rede. Esta é a solução mais simples para bloquear a interoperabilidade.
É hora de se mover sobre a ponte
A indústria do Web3 permanece presa com pontes de blockchain como o facilitador final da interoperabilidade da cadeia cruzada, mas ainda não gravou muitas falhas importantes nessas arquiteturas.
Hoje em dia, há muito foco nas chamadas pontes “não-responsáveis” que eliminam fatores de risco de custódia, solidificando a confiança no código e não nos seres humanos. Isso significa que os usuários não precisam confiar em sistemas de terceiros, mas não resolve o risco de explorar o código subjacente. O setor deve despertar para o fato de que mesmo as implementações mais robustas e fortemente auditadas são falhas, desde que elas dependam do código para garantir transações, sempre há algum risco.
Portanto, a assinatura da cadeia representa mais do que apenas uma atualização técnica. Essas são mudanças fundamentais na maneira como o Web3 pensa em interoperabilidade. Já atingimos os limites do que a ponte pode fazer com segurança. A assinatura da cadeia passa essa idéia e repensa fundamentalmente o acesso da cadeia cruzada como uma execução remota segura em vez de transferência de ativos. E essa mudança de mentalidade nos permitirá desbloquear um futuro onde a identidade e as intenções se movam pela cadeia, em oposição aos ativos subjacentes.
Com assinaturas de cadeia, você não precisa mais confiar nas pessoas ou em código. Em vez disso, a confiança pode ser distribuída para vários nós, protegida com o gerenciamento de chave baseado em Tee, e o ponto de falha único pode ser substituído por uma estrutura inteira de clavícula de ferro. E não há como isso acontecer.
Andrei Tseflakov
Andrey Zhevlakov é co-fundador e diretor de tecnologia da Hot Labs e é uma startup pioneira em blockchain atrás da carteira quente e da plataforma de abstração da cadeia Omni. Formado pela ITMO University, Andrei começou sua jornada no Web3 co-criando uma das principais carteiras móveis nas proximidades. Sob sua liderança técnica, a Hot Wallet atingiu mais de 30 milhões de usuários, enquanto o Hot Omni superou recentemente um milhão de usuários ativos, promovendo o gerenciamento contínuo e descentralizado de ativos de várias lacunas via MPC e TEE Technology. Com profunda experiência em sistemas distribuídos e protocolos de multi-cadeia, Andrei é a força motriz por trás da visão de interoperabilidade de um laboratório quente sem ponte.
