DeFi 危机四伏 无信任桥如何维护用户安全?

来源:CoinTelegraph

编译:Dali/img/20230515161249643011/0.jpg "/>

Blockdaemon CEO:质押和贷款将使DeFi成为主流:10月19日消息,对大多数人来说,质押加密货币既复杂又困难,但Blockdaemon首席执行官兼创始人Konstantin Richter认为,围绕流动性质押(Liquid Staking)的发展即将到来。“在未来一年内,质押和贷款将为大众带来DeFi。这将是一个巨大的转变,并将加速采用。”

Richter预计以太坊2.0的全面合并将在2022年第一季度进行,以太坊2.0正从工作证明(PoW)过渡到股权证明(PoS)。他还预测,由于围绕流动性质押、贷款和DeFi的演变,加密市场的规模将扩大三到四倍。(Blockworks)[2021/10/19 20:39:13]

仅仅一个多月后,2022年3月23日,知名区块链游戏AxieInfinity的以太坊侧链RoninNetwork遭遇黑客攻击,攻击者使用被黑的私钥来伪造假提款,造成了约6.25亿美元的损失。

DeFIL2.0 FILST标准算力通证质押挖矿现已开启:据悉,Filecoin去中心化金融服务平台DeFIL2.0 FILST质押挖坑已于今日开启,用户现可通过Uniswap或者FILST首发交易所安银购买FILST后质押到DeFIL.ORG中进行挖矿。截止2021.8.25 16:00 UTC+8,矿池总质押量超115000 FILST,收益增强指数为10.15x。当前全网质押率为5.9%(<60%),挖矿收益的60%全部分配给质押用户,30%用于销毁平台治理通证DFL(将于今晚第一次销毁)。[2021/8/25 22:36:38]

8月2日,Nomad代币桥遭遇漏洞攻击,黑客卷走超过1.9亿美元的资产。在2020年至2022年期间,跨链桥生态因黑客攻击遭受的损失超过了25亿美元。

无信任桥,又被称为非托管性桥或去中心化桥,可以提高用户跨链转移的安全性。

ParaFi资本合伙人:DeFi 正在构建现代金融体系的轨道:ParaFi资本合伙人Santiago R Santos今日发推表示,DeFi 正在构建现代金融体系的轨道。这一运动类似于19世纪00年代的铁路繁荣,当时的铁路繁荣连接了城市/地区,创造了经济活动的浪潮。DeFi 将在全球范围内做同样的事情。[2021/6/1 23:01:21]

什么是跨链桥?

跨链桥是一种技术,使得用户可以将数字资产或数据从一个区块链移植到另一个区块链。这些区块链桥允许两个或多个独立的区块链网络交互并共享信息。跨链桥所提供的互操作性使在区块链之间转移资产成为可能。

大多数桥接技术都是通过在两个区块链上部署智能合约来实现跨链交易。

跨链桥可以转移包括加密货币、数字代币在内的许多资产。有了这些跨链桥,不同区块链能够更有效地协同工作,而用户也能更好地利用每个区块链网络的独特功能及优势。

DeFi总锁仓量突破650亿美元,续刷历史新高:金色财经报道,据Debank数据显示,DeFi总锁仓量突破650.2亿美元,当前锁仓金额排名前五的去中心化金融协议为:Compound(72亿美元)、Maker (69亿美元)、PancakeSwap(63亿美元)、Uniswap(54亿美元)和SunshiSwap(52亿美元)。

注:总锁仓量(TVL)是衡量一个 DeFi 项目使用规模时最重要的指标,通过计算所有锁定在该项目智能合约中的ETH及各类ERC-20代币的总价值(美元)之和而得到。[2021/3/31 19:31:45]

可信任桥VS无信任桥?

跨链桥主要有两种类型,中心化桥和去中心化桥。可信桥由中心化实体管理,在桥接过程中保管用户的代币。正因为集中管理,可信桥更容易成为黑客攻击的对象。

DeFi应用平台Unagii发布Beta版本并启动KyberNetwork的Staking质押服务:由新加坡区块链基础设施公司StakeWith.US推出的DeFi应用平台Unagii宣布发布Beta测试版并支持KyberNetwork代币KNC的Staking质押服务。Unagii同时表示,目前在质押KNC的初始阶段不会收取任何手续费。

此前报道,StakeWith.US于今年5月宣布与去中心化链上交易和代币互换项目KyberNetwork建立新的合作关系,将在Katalyst协议升级后和StakeWith.US合作提供代币和投票权抵押服务。[2020/8/14]

而无信任桥则不同,它使用智能合约来进行跨链转移。

智能合约是一种旨在以信息化方式传播、验证或执行合同的计算机自动程序。因此,业内认为无信任桥比可信任桥更安全,因为在传输数据和转移资产过程中,每个用户都保管着自己的代币而不是将代币托管给他人。

不过,如果智能合约代码存在开发团队未识别和修复的漏洞,那么无信任桥仍然可能被破坏。

区块链研究员兼Nimiq的核心开发人员PascalBerrang告诉Cointelegraph,“一般来说,比起使用单个区块链,使用跨链桥会有更多的风险。”

“跨链桥涉及的两个或多个区块链,通常使用不同的安全机制。因此,桥接资产的安全性由桥接中最弱的区块链决定。如果其中一个区块链受到攻击,那么跨链交易或许只能在另一个链上进行,从而导致资产不平衡。”

此外,Berrang还强调了与被锁定在桥中的桥接资产相关的漏洞。“资金通常被存储或锁定在一个中心位置,从而构成一个单一故障点。根跨链桥类型不同,上面的资金所面临的风险也不同:在基于智能合约的跨链桥中,合约中的漏洞可能会使桥接资产变得一文不值。”

自动做市商Balancer的增长主管JeremyMusighi认为,额外的风险源于区块链桥接的复杂性,他告诉Cointelegraph:“由于实施的复杂性和难度,跨链桥很容易出现错误和漏洞,而恶意行为者可以利用这些错误和漏洞来窃取资产或执行其他恶意操作。”

Musighi还指出,可扩展性问题使风险进一步增加。因为跨链桥可能无法处理大量流量,这会导致延迟和用户成本增加。

提高跨链桥安全性的方法

开发人员可以通过实施多种安全措施来防止跨链桥遭遇黑客攻击,这些措施有助于确保转移资产的保密性、完整性和真实性。

首先是确保构成跨链桥核心的智能合约代码是安全且没有漏洞的。这可以通过定期的安全审计、代码审查以及推出漏洞奖励计划来实现,以上措施有助于识别和修复潜在的安全问题。

其次,开发人员可以使用如数字签名和哈希函数等加密算法来确保不同区块链网络之间的资产和信息传输的安全性。这些加密算法可以帮助保护转移的资产,并排除转移过程中恶意行为者的干扰。

此外,定期的网络监控对于检测可疑活动和预防黑客攻击至关重要。通过网络监控,开发人员可以及时发现安全问题,并在它们造成实际损失之前加以解决。

最后,开发和部署安全的跨链桥需要遵循最佳实践,例如安全编码实践、测试和调试、以及安全部署方法。这样一来,开发人员可以帮助确保跨链桥的安全性和稳定性。

保护跨链桥,安全代码、加密算法、强大的共识机制、网络监控和遵循最佳实践缺一不可。

无信任桥是更好的解决方案吗?

只有在智能合约代码通过全面审计且不存在漏洞的情况下,无信任桥才能为跨链桥接资产提供更安全的解决方案。

关于安全问题,无信任桥的主要好处是使用户拥有代币的控制权。用户在整个过程中都是自行保管代币,智能合约则负责转移过程。由于不是中心化实体负责集中管理,跨链桥不易受到攻击,因为资产和数据分散了。

Musighi告诉CoinTelegram:

“我认为无信任桥比可信桥更安全,因为它们运行透明,并依赖于去中心化的网络来验证和实现链与链之间的资产转移。但可信桥依赖于中心化的第三方,资产和数据过于集中容易导致漏洞,而且这意味着黑客只要集中火力攻击一个点就可以了。无信任桥更容易审计,并具有信任最小化的突出优势。许多中心化桥也使用智能合约,但无信任桥风险较低。”

由于加密用户对自主托管和去中心化越来越感兴趣,无信任桥可能会越来越受欢迎。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

[0:0ms0-1:591ms