如何應(yīng)對區(qū)塊鏈網(wǎng)橋攻擊?
近幾年來,去中心化金融(DeFi)發(fā)展的如火如荼,但是如此同時該領(lǐng)域也一直受到黑客攻擊的困擾。在被區(qū)塊鏈技術(shù)的批評者詬病的同時,也使得其更仔細(xì)地研究了這項技術(shù)是如何威脅安全的。
今年一開始,邊賺邊玩游戲Axie Infinity 的 Ronin 側(cè)鏈遭受了黑客盜取了價值約 6.25 億美元的以太坊和USDC這兩種加密貨幣,這也是有史以來最大的加密黑客攻擊之一。
隨后Solana 網(wǎng)絡(luò)的 Wormhole 遭受了3.25億美元的攻擊,并且值得注意的是,這兩者都是由于支持這兩種協(xié)議的AMM(自動做市商)跨鏈橋造成的。就在近幾日,以太坊與Harmony間跨鏈橋Horizon遭遇攻擊,黑客在一次類似的攻擊中從 Harmony 協(xié)議的 Horizon 跨鏈橋中竊取了1億美元。6月26日,Harmony Protocol在Twitter上通知用戶其 Horizon 橋面臨攻擊。該團隊還宣布以返還資金為代價向黑客提供 100 萬美元的獎勵,并且該團隊還承諾不會對黑客提出任何指控或訴訟。這些黑客攻擊引發(fā)了關(guān)于是否有其他類型的橋梁可以更好地防止此類漏洞的討論。
根據(jù)Dune Analytics 的數(shù)據(jù)顯示,DeFi 目前的總鎖定價值(TVL)為76億美元,Polygon、Arbitrum 和 Avalanche 橋接器占據(jù)前幾位。由于圍繞以太坊的問題,特別是其高昂的gas費、網(wǎng)絡(luò)擁塞、擴展問題和電力使用,圍繞互操作性的討論正在加快步伐。通過這一點,我們開始看到讓用戶能夠在不使用中心化實體的情況下將加密從一個區(qū)塊鏈發(fā)送到另一個區(qū)塊鏈的重要性。至關(guān)重要的是,用戶了解他們使用的網(wǎng)橋類型以及他們帶來的安全級別。大多數(shù)主要的橋梁黑客都是基于 AMM 的,包括 2022 年最近的三起——對 Ronin、Wormhole 的攻擊以及現(xiàn)在的 Harmony 的 Horizon 橋。
每次黑客行為成為頭條新聞時,采用速度就會放緩,DeFi生態(tài)系統(tǒng)的可信度也會受到較大的負(fù)面影響。更多區(qū)塊鏈消息,請關(guān)注下載WikiBit APP,全球區(qū)塊鏈監(jiān)管查詢APP。正如在 Wormhole 和 Ronin hack 中看到的那樣,AMM 損害了加密生態(tài)系統(tǒng)中的信任。有更好的方法來實現(xiàn)安全性,深入研究由原子交換驅(qū)動的點對點技術(shù)揭示了一種基于保護個人用戶資金的解決方案。
AMM 和由原子交換(原子跨鏈交易)驅(qū)動的點對點橋之間存在關(guān)鍵區(qū)別,原子交換是不同區(qū)塊鏈之間的加密貨幣交換??珂湹腁MM橋為黑客攻擊留下了太多的可能性,因為人們把數(shù)以百萬計的美元投入到一個單一的流動性池中,而這個池子可能會被拉扯或黑客攻擊,因為每個智能合約都與一小群驗證人聯(lián)系在一起。至少可以說,在AMM流動性池中投入資金是有風(fēng)險的。
基于 P2P 的橋梁將提供更安全的跨鏈交易。他們使用原子交換和訂單簿,消除了對復(fù)雜智能合約或集中流動性池的依賴。點對點技術(shù)使跨鏈交換在沒有中間人的情況下完全無需信任和去中心化。每筆交易只有一筆交易同時進出,使其成為跨鏈?zhǔn)澜缰懈踩慕灰追绞?。掉期被描述為“原子”,因為對于每個訂單,要么交易完成,兩個用戶交換資金,要么交易沒有完成,原始資金被分配給兩個用戶。這可以通過哈希時間鎖定合約 (HTLC) 實現(xiàn)。這種協(xié)議設(shè)計可以防止數(shù)百萬人容易受到創(chuàng)造性黑客的攻擊。
雖然大多數(shù) AMM 橋接器專注于連接以太坊和另一個第1層區(qū)塊鏈(如 Avalanche)或第 2 層區(qū)塊鏈(如 Arbitrum)的單向或雙向橋接器,但點對點供電的橋接器提供多向橋接器具有無限的交易對可能性。例如,用戶可以交易從 Fantom 到 Avalanche 的資產(chǎn)以及任意數(shù)量的組合,包括比特幣、狗狗幣和萊特幣等 UTXO(未使用的交易輸出)硬幣的本地交易。
區(qū)塊鏈的未來依賴于無信任的互操作性。這也是為什么需要提供從一條鏈到另一條鏈的安全橋梁的 DeFi 協(xié)議。為了防止黑客攻擊,需要轉(zhuǎn)向點對點的橋梁,每個做市商都使用自己錢包中的資金并控制自己的私鑰。最終用戶永遠(yuǎn)不必將他們的財務(wù)信任置于中心化流動資金池的安全性中。同樣,開發(fā)人員還應(yīng)該考慮構(gòu)建利用 P2P 技術(shù)的跨鏈橋梁。