À medida que um número crescente de protocolos de blockchain é lançado, cada um com suas próprias eficiências, benefícios e áreas de foco, há um interesse crescente de investidores e usuários em mover ativos e liquidez entre eles. A implementação de blockchain bridges – também conhecidas como token bridges – é essencial para criar interoperabilidade e permitir a troca e fluxo de ativos digitais, possibilitando maior liquidez entre blockchains.
No entanto, com a pressa de lidar com a pressão para permitir a liquidez entre cadeias, a tecnologia de segurança que sustentava muitas pontes de blockchain era inicialmente relativamente fraca. Muitas pontes têm um único operador confiável com o poder de interceptar ou intervir na transferência de tokens.
As pontes verdadeiramente sem confiança, que não exigem que os usuários confiem em um grupo centralizado ou federado de operadores, podem resolver os problemas urgentes de segurança para pontes e seus usuários. As soluções de ponte sem confiança são críticas para a vitalidade de longo prazo das próprias pontes e blockchains.
Resolvendo o problema
O principal problema com as pontes blockchain de baixa segurança é que elas comprometem os benefícios de usar um sistema transparente e descentralizado, que é o que torna a blockchain tão aberta, eficiente, transparente e especial em primeiro lugar. O ataque à ponte Wormhole em fevereiro e o assalto à ponte Ronin em março comprometeram US$ 1 bilhão em ativos, ilustrando o que pode dar errado quando as pontes não são arquitetadas com segurança.
Geralmente, as pontes funcionam bloqueando tokens em um blockchain e cunhando novos tokens equivalentes em outro, o que garante que os tokens não saiam de seus respectivos blockchains durante uma transação. Os tokens são normalmente depositados em um contrato inteligente de ponte no primeiro blockchain, onde são bloqueados e serão desbloqueados quando a transação for revertida. Os pools de tokens bloqueados representam um pote de mel para qualquer hacker e, quando comprometidos, o valor de quaisquer tokens encapsulados não suportados na cadeia de destino é questionado.
Embora esta questão tenha sido levantada em Algorand,A última conferência Decipher em novembro de 2021, a extremidade dos ataques subsequentes das pontes Wormhole e Ronin, juntamente com o fato de que o valor dos ativos mantidos em pontes blockchain, aumentou para mais de US$ 32 bilhões desde o início de 2021, destaca que uma ação rápida deve ser levado a implementar um solução de ponte mais segura para a indústria de blockchain.
Fornecendo uma solução
As soluções de ponte sem confiança são a maneira mais segura de projetar e construir essas pontes, pois não exigem que os participantes envolvidos conheçam ou confiem uns nos outros ou em terceiros para que o sistema seja seguro.
Por exemplo, Applied Blockchain e Algorand estão colaborando para desenvolver uma ponte de cadeia cruzada sem confiança que inicialmente utilizará as propriedades de segurança da Intel,s hardware security enclave (SGX) e, posteriormente, usará um novo recurso de criptografia chamado provas de estado quando estiver disponível no Algorand. As provas de estado são uma série imutável de provas que verificam o status dos ativos mantidos em seu blockchain. Isso permite que contratos inteligentes na cadeia de destino processem transações da cadeia Algorand.
A tecnologia de cadeia cruzada sem confiança procura eliminar a necessidade de intermediários ou terceiros para conectar duas redes blockchain, melhorando assim a interoperabilidade e mantendo o princípio da tecnologia blockchain,s descentralização.
As provas de estado ajudarão a conectar a Algorand ao mundo blockchain mais amplo, permitindo que os usuários concluam transações de cadeia cruzada de forma eficiente, econômica e segura. Portanto, eles também fornecerão um modelo para outras soluções de cadeia cruzada que buscam fechar as brechas de segurança de sistemas mais centralizados.
Medidas de segurança de última geração, como as provas de estado em desenvolvimento na Algorand (ALGO) será fundamental para a viabilidade a longo prazo dos projetos de ponte blockchain. Eles resolverão um problema de segurança urgente e, portanto, incentivarão usuários e investidores a usar essas soluções para transferir seus ativos entre as cadeias.
Postagem de convidado por Adi Ben-Ari da Applied Blockchain
Adi tem mais de 20 anos de experiência em software empresarial, liderando mais recentemente grandes entregas de blockchain de produção e soluções avançadas de criptografia. Adi é amplamente reconhecido como um líder de pensamento independente no setor, um palestrante notável em grandes conferências e atua como consultor para várias startups. Seu trabalho foi notado pelo governo do Reino Unido, onde foi convidado a apresentar no Parlamento, na Câmara dos Lordes e na University College London. Adi co-inventou e projetou uma série de patentes relacionadas à computação confidencial, criptografia, blockchain e pagamentos móveis.
Fonte: https://cryptoslate.com/trustless-bridges-a-much-needed-solution-to-the-security-risks-of-blockchain-bridges/