Labai reikalingas blokų grandinės tiltų saugumo rizikos sprendimas

? Nori dirbti su mumis? „CryptoSlate“ samdo į keletą pozicijų!

Paleidžiant vis daugiau blokų grandinės protokolų, kurių kiekvienas turi savo efektyvumą, naudą ir dėmesio sritis, investuotojai ir vartotojai vis labiau suinteresuoti perkelti turtą ir likvidumą tarp jų. Blockchain tiltų (dar žinomų kaip žetonų tiltai) įdiegimas yra būtinas norint sukurti sąveiką ir sudaryti sąlygas keistis skaitmeniniu turtu bei srautu, taip užtikrinant didesnį blokų grandinių likvidumą. 

Tačiau skubant spręsti spaudimą, kad būtų užtikrintas kryžminės grandinės likvidumas, saugumo technologija, kuria grindžiama daugelis blokų grandinės tiltų, iš pradžių buvo gana silpna. Daugelyje tiltų yra vienas patikimas operatorius, galintis perimti arba įsikišti į prieigos raktų perdavimą.

Tikrai nepatiklūs tiltai, kurie nereikalauja, kad vartotojai pasitikėtų centralizuota ar federuota operatorių grupe, gali išspręsti neatidėliotinas tiltų ir jų naudotojų saugumo problemas. Nepatikimi tiltų sprendimai yra labai svarbūs ilgalaikiam pačių tiltų ir blokų grandinių gyvybingumui.

Sprendžiant problemą

Pagrindinė mažo saugumo blokų grandinės tiltų problema yra ta, kad jie kenkia skaidrios, decentralizuotos sistemos naudojimui, todėl blokų grandinė yra tokia atvira, efektyvi, skaidri ir ypatinga. Vasario mėn. kirmgraužos tilto ataka ir kovo mėn. Ronino tilto vagystė sukompromitavo 1 mlrd.

Paprastai tiltai veikia blokuodami žetonus vienoje blokų grandinėje ir kaldindami naujus lygiaverčius žetonus kitoje, o tai užtikrina, kad operacijos metu žetonai nepaliks atitinkamų blokų grandinių. Žetonai paprastai deponuojami į tilto išmaniąją sutartį pirmoje blokų grandinėje, kur jie užrakinami ir bus atrakinti, kai operacija bus atšaukta. Užrakintų žetonų telkiniai yra medaus puodas bet kuriam įsilaužėliui, o jei jie pažeidžiami, kyla abejonių dėl bet kokių nepadengtų suvyniotų žetonų vertės paskirties grandinėje.

Nors šis klausimas buvo iškeltas Algorand"Paskutinė Decipher konferencija 2021 m. lapkritį, vėlesnių Wormhole ir Ronin tiltų atakų pabaiga, kartu su faktu, kad blokų grandinės tiltuose laikomo turto vertė nuo 32 m. pradžios išaugo iki daugiau nei 2021 mlrd. USD, pabrėžia, kad reikia imtis skubių veiksmų. imtasi įgyvendinti a saugesnis tilto sprendimas „blockchain“ pramonei.

Pateikti sprendimą

Nepatikimi tiltų sprendimai yra saugiausias šių tiltų projektavimo ir statybos būdas, nes norint, kad sistema būtų saugi, dalyvaujantys dalyviai nereikalauja, kad jie žinotų arba pasitikėtų vieni kitais ar trečiąja šalimi.

Pavyzdžiui, „Applied Blockchain“ ir „Algorand“ bendradarbiauja kurdami patikimą kryžminį grandininį tiltą, kuriame iš pradžių bus panaudotos „Intel“ saugumo savybės."s aparatūros saugos anklave (SGX) ir vėliau naudos naują kriptografijos funkciją, vadinamą būsenos įrodymais, kai ji bus pasiekiama Algorand. Valstybiniai įrodymai yra nepakeičiama įrodymų serija, patvirtinanti jo blokų grandinėje esančio turto būseną. Tai leidžia išmaniosioms sutartims tikslinėje grandinėje apdoroti operacijas iš Algorand grandinės.

Patikima kryžminių grandinių technologija siekia pašalinti tarpininkų ar trečiųjų šalių poreikį sujungti du blokų grandinės tinklus, taip pagerinant sąveiką ir išlaikant blokų grandinės technologijos principą."s decentralizacija.

Būsenos įrodymai padės sujungti Algorandą su platesniu blokų grandinės pasauliu, leisdami vartotojams efektyviai, ekonomiškai ir saugiai atlikti kryžminių grandinių operacijas. Todėl jie taip pat pateiks kitų kryžminių grandinių sprendimų, kuriais siekiama panaikinti labiau centralizuotų sistemų saugumo spragas, planą.

Naujos kartos saugumo priemonės, pvz., Algorand kuriami valstybiniai įrodymai (ALGO) bus labai svarbus ilgalaikiam blokų grandinės tilto projektų gyvybingumui. Jie išspręs neatidėliotiną saugumo problemą, todėl paskatins vartotojus ir investuotojus naudoti šiuos sprendimus savo turtui perkelti iš vienos grandinės į kitą.

Svečio įrašas Adi Ben-Ari iš Applied Blockchain

„Adi“ turi daugiau nei 20 metų įmonės programinės įrangos patirtį, pastaruoju metu pirmauja pagrindinių blokų grandinės ir pažangių kriptografijos sprendimų tiekimui. Adi yra plačiai pripažintas kaip nepriklausomas mąstymo lyderis pramonėje, žymus pranešėjas didelėse konferencijose ir yra daugelio pradedančiųjų įmonių patarėjas. Jo darbą pažymėjo JK vyriausybė, kur jis buvo pakviestas pristatyti parlamentą, Lordų rūmus ir Londono universiteto koledžą. Adi kartu išrado ir sukūrė daugybę patentų, susijusių su konfidencialia kompiuterija, kriptografija, blokų grandine ir mobiliaisiais mokėjimais.

→ Sužinokite daugiau

Šaltinis: https://cryptoslate.com/trustless-bridges-a-much-needed-solution-to-the-security-risks-of-blockchain-bridges/