Các vấn đề về chuỗi chéo xảy ra thường xuyên, người dùng nên chọn ứng dụng chuỗi chéo như thế nào?

Đọc bài viết này mất 18 phút

Không có chuỗi chéo tối ưu, chỉ có giải pháp phù hợp nhất

Theo báo cáo về tội phạm tiền điện tử do công ty bảo mật blockchain CipherTrace công bố vào tháng 7 năm 2021, vào năm 2020, số vụ tấn công vào các giao thức DeFi có liên quan là khoảng 129 triệu USD; trong 7 tháng đầu năm 2021, số vụ tấn công vào DeFi các giao thức liên quan Số tiền đã tăng lên 361 triệu USD. Tháng 8 năm sau, trong 34 phút, tin tặc đã đánh cắp thành công tài sản tiền điện tử trị giá 610 triệu USD từ giao thức chuỗi chéo Poly Network.

Đây là vụ trộm lớn nhất trong lịch sử DeFi. Mặc dù tin tặc đã trả lại phần lớn tài sản sau đó nhưng vẫn còn câu hỏi về việc liệu DeFi có an toàn hay không và thực tế rằng mật mã là luật. Tình dục trở nên giống một vấn đề Schrödinger hơn. Một giao thức không thể được đánh giá là không an toàn cho đến khi nó bị tấn công và tài sản bị đánh cắp. Trong số các giao thức DeFi, giao thức chuỗi chéo là một trong những lĩnh vực bị ảnh hưởng nặng nề nhất. Dữ liệu công khai cho thấy trong hai tháng qua, 19 sự cố bảo mật đã xảy ra trong lĩnh vực DeFi, trong đó có 6 sự cố là giao thức chuỗi chéo, liên quan đến các giao thức như Poly Network, Anyswap và ChainSwap.

Việc chọn sử dụng cầu nối chuỗi chéo nào và đánh giá tính bảo mật của cầu nối chuỗi chéo đã trở thành vấn đề khó khăn tiếp theo đối với người dùng DeFi.

Tam giác bất khả thi của các giao thức chuỗi chéo

Tam giác bất khả thi của blockchain đã là A chủ đề thông thường. Trong hệ thống blockchain, không thể đạt được khả năng mở rộng, phân cấp và bảo mật cao cùng một lúc. Đối với chuỗi công khai, khả năng mở rộng có thể được xếp hạng đầu tiên về tầm quan trọng. Như người sáng lập Ethereum Vitalik đã nói, khả năng mở rộng có thể là vấn đề số một và vấn đề về khả năng mở rộng đã trở thành vấn đề nghiêm trọng của nhiều hệ thống. Tuy nhiên, đối với các giao thức DeFi, đặc biệt là các ứng dụng chuỗi chéo với số tiền tích lũy lớn, bảo mật có thể là điều quan trọng nhất.

Là một phần quan trọng của DeFi, các ứng dụng chuỗi chéo nên chú ý hơn đến bảo mật và thực hiện những thỏa hiệp nhất định về tính phân cấp và khả năng mở rộng cao. Như L, người đã chọn gọi cảnh sát vì dự án tạo thị trường tự động trao đổi stablecoin StableMagnet Finance (SMAG) đã bỏ trốn, nói rằng sự phát triển của thế giới phi tập trung vẫn còn ở giai đoạn rất sớm và có quá nhiều chủ đề cần giải quyết. khám phá và cải tiến.Nếu bạn ca ngợi một cách mù quáng Chủ nghĩa cực đoan phi tập trung và hoàn thiện "mã là luật" sẽ không mang lại sự phát triển và tương lai thực sự.

Kava Swap là một trung tâm thanh khoản xuyên chuỗi lấy bảo mật làm cốt lõi. Kava Swap là cơ sở hạ tầng DeFi, cầu nối chuỗi chéo và giao thức tạo thị trường AMM tự trị xuyên chuỗi dựa trên chuỗi công khai Kava.

Do quy trình phức tạp, cầu nối chuỗi chéo liên quan đến việc phân phối giữa nhiều chuỗi công khai và nhiều hợp đồng. Vì vậy, lỗ hổng rất dễ xuất hiện ở nhiều nơi khác nhau. Ví dụ: Poly Network và cầu nối tài sản chuỗi chéo ChainSwap đều bị tấn công do lỗ hổng hợp đồng. Bộ định tuyến đa liên kết AnySwap đã bị tấn công do các vấn đề quản lý khóa riêng tư chuỗi chéo.

Do quy trình phức tạp, Kava Swap đã trải qua kiểm toán nội bộ, kiểm toán bên ngoài và thử nghiệm công khai trước khi ra mắt chính thức. Và, theo thông tin được tiết lộ công khai, Kava Swap sẽ trải qua 4 lần lặp lại để đạt được đầy đủ chức năng. Trong phiên bản đầu tiên của Kava Swap, nhiều nhóm mã thông báo chính thống hơn như BTC, BNB và KAVA sẽ được thêm vào và các mã thông báo mới sẽ được thêm thông qua bỏ phiếu trực tuyến; trong phiên bản thứ hai, Kava Swap sẽ đóng gói các chức năng vào API Kava để tạo điều kiện thuận lợi cho việc tích hợp và giao dịch của người dùng; trong phiên bản thứ ba, cầu nối thanh khoản thông minh giữa Binance Smart Chain (BSC) và Ethereum sẽ được ra mắt; trong phiên bản thứ tư, các chức năng giao dịch tự động thông minh và bổ sung Cầu nối chuỗi sinh thái cũng sẽ được ra mắt .

Về mặt bảo mật quỹ, Kava Swap sử dụng nền tảng giao dịch truyền thống "ví lạnh" và "ví nóng" để hợp tác với nhau. "Ví lạnh" được sử dụng để lưu trữ số lượng lớn tài sản và "ví nóng" được sử dụng để chuyển một lượng nhỏ tài sản ngắn hạn. Tính đến thời điểm viết bài, chuỗi Kava và Binance đã đảm bảo tài sản chuỗi chéo trị giá hơn 1,5 tỷ USD. Đồng thời, cộng đồng đã đưa ra Đề xuất Kava số 61. Sau khi được thông qua, SWP trị giá 100.000 USD sẽ được cung cấp để thưởng cho người dùng cạnh tranh giao dịch. Hiện tại, 808.400 KAVA hỗ trợ đề xuất.

Không có chuỗi chéo tối ưu, chỉ có giải pháp phù hợp nhất

Không có chuỗi chéo tối ưu, chỉ có giải pháp phù hợp nhất

Trong báo cáo "Khả năng tương tác chuỗi chéo" viết cho R3, Vitalik đã trình bày chi tiết về ba giải pháp chuỗi chéo, cơ chế công chứng, mô hình chuỗi bên/chuyển tiếp và Hy vọng đã bị khóa. Hiện nay, ngoài ba giải pháp trên, các giải pháp chủ đạo hơn bao gồm điều khiển khóa riêng phân tán và cơ chế lai đa công nghệ.

Rhythm tóm tắt các cơ chế chuỗi chéo chính thống hiện nay dựa trên "Khả năng tương tác chuỗi chéo" và thông tin công khai:

Từ góc độ so sánh hiệu suất, mỗi giải pháp chuỗi chéo đều có những ưu điểm và nhược điểm riêng. Cơ chế công chứng yêu cầu nhiều bên thứ ba đáng tin cậy - công chứng viên của đảng có thể dễ dàng dẫn đến các vấn đề về tập trung hóa quá mức. Đồng thời, cơ chế công chứng và mô hình chuỗi bên/chuyển tiếp có độ bảo mật và tốc độ giao dịch tương đối thấp và dễ bị tấn công. Khóa băm có những hạn chế lớn trong quá trình phát triển, mặc dù nó hỗ trợ thế chấp tài sản xuyên chuỗi nhưng nó không thể thực hiện chuyển giao tài sản xuyên chuỗi và không hỗ trợ việc sử dụng trực tiếp các oracle. Tất nhiên, khóa băm dễ thực hiện hơn và an toàn hơn nên phù hợp hơn cho việc sử dụng dự án.

Poly Network, công ty trước đây đã đánh cắp 610 triệu USD, đã sử dụng chế độ chuyển tiếp trong thiết kế của mình để đạt được các chuỗi không đồng nhất xuyên chuỗi. Kava Swap, tập trung vào bảo mật giao thức, được thiết kế để ưu tiên khóa băm. Điểm khác biệt là người dùng Kava Swap có được quyền cross-chain hay không.Khi thực hiện các hoạt động cross-chain, người dùng được yêu cầu đăng nhập vào ví của mình để xác nhận cross-chain.

Khóa băm xuất hiện lần đầu tiên vào năm 2013 và lần đầu tiên được áp dụng trong Bitcoin Lightning Network. Bản chất của khóa băm là một hợp đồng thông minh. Trong hệ thống Kava Swap, mỗi chuỗi công khai được Kava Swap hỗ trợ đều có một ví phó và việc ra vào tiền cần có sự cho phép của ví phó.

Giả sử người dùng muốn chuyển tài sản từ Binance Chain sang Kava, tài sản đó sẽ bị khóa trong Binance Chain. Nếu không nhận được mật khẩu trước thời hạn, tài sản sẽ được trả lại cho người dùng. Đồng thời, người cấp phó gửi một tin nhắn đến chuỗi công khai Kava, người dùng đã khóa mã thông báo X. Nếu mật khẩu mở khóa được gửi trước thời hạn, một lượng mã thông báo tương đương sẽ được gửi cho người dùng trên chuỗi Kava. Khi người dùng nhận được mã thông báo trên chuỗi Kava, người cấp phó sẽ gửi tin nhắn đến Chuỗi Binance để khóa vĩnh viễn mã thông báo X. Việc chuyển từ Kava sang Binance Chain thì ngược lại.

Là người dùng, điều này tùy chọn Giao thức chuỗi chéo nào?

Các giải pháp và thiết kế chuỗi chéo khác nhau được đề cập ở trên cuối cùng không thể tách rời khỏi việc sử dụng của người dùng. Với tư cách là người dùng, ngoài sự khác biệt về trải nghiệm người dùng, bạn còn lo ngại về vấn đề bảo mật tài sản. Cần lưu ý rằng trong khi bảo mật ngày càng được cải thiện thì tin tặc cũng không ngừng nghiên cứu các lỗ hổng.

Theo thống kê của BlockBeats, ngoại trừ một số giao thức DeFi bị tấn công gần đây, rất ít giao thức có thể phục hồi sau khi mất tài sản.

Vào ngày 4 tháng 7, RAI Finance, một giao thức giao dịch xuyên chuỗi dựa trên chuỗi khối Polkadot, đã ban hành một tài liệu nêu rõ rằng do lỗ hổng trong hợp đồng thông minh ChainSwap , Truy cập và thanh toán RAI được kết nối với nó Địa chỉ được ủy quyền đã bị hack và đánh cắp, và tổng số RAI bị đánh cắp từ tài khoản lên tới 2,9 triệu. ChainSwap thanh toán dưới dạng 50% USDC và 50% token nền tảng càng sớm càng tốt. Tính đến thời điểm viết bài, giá của RAI và ASAP đã trở lại mức trước cuộc tấn công.

Ngày 12/7, phiên bản bộ định tuyến đa liên kết Anyswap v3 đã bị tấn công khiến thiệt hại khoảng 2,4 triệu USDC và 5,51 triệu MIM. Anyswap cung cấp khoản bồi thường đầy đủ và lấp đầy thanh khoản trong vòng 48 giờ. Tính đến thời điểm viết bài, khối lượng khóa và khối lượng giao dịch của Anyswap không bị ảnh hưởng bởi các cuộc tấn công của hacker mà đã tăng lên.

Quan sát giá token và các giao thức có hệ sinh thái có thể nhanh chóng phục hồi sau các cuộc tấn công, không khó để nhận ra rằng chúng đều có một đặc điểm: nhóm phản hồi nhanh chóng và bồi thường cho người dùng nạn nhân.

Là một ứng dụng phi tập trung, việc bị tấn công là điều mà cả nền tảng và người dùng đều không muốn xảy ra nhưng cũng không thể ngăn chặn hoàn toàn. Vì vậy, mỗi đội nên cân nhắc phương án sau khi sự việc xảy ra trước khi nó xảy ra. Khi mới thành lập, Kava Swap đã thành lập quỹ SAFU trị giá 10 triệu USD thông qua quản trị cộng đồng. Khi người dùng gặp tổn thất tài chính do sự cố kỹ thuật như lỗi, tin tặc, lỗi thanh lý, v.v., họ có thể nhận được khoản bồi thường tương ứng.

Trong bối cảnh lượng tài sản khổng lồ bị đánh cắp, các ứng dụng chuỗi chéo đang bị đặt dấu hỏi. Đây là một hiện tượng bình thường, giống như thế giới đang chuyển động xoắn ốc, DeFi và chuỗi chéo cũng vậy. Tuy nhiên, trên con đường đi lên, việc lựa chọn thỏa thuận phù hợp lại càng trở nên quan trọng hơn.