Τι είναι οι γέφυρες Cross-Chain; Πώς λειτουργούν οι κρυπτογραφικές γέφυρες μεταξύ των Blockchains
Η Wormhole έχασε 320 εκατομμύρια δολάρια τον Φεβρουάριο του 2022. Κάποιος βρήκε ένα σφάλμα στο έξυπνο συμβόλαιό της Solana, πλαστογράφησε μια υπογραφή, έκοψε 120.000 wETH από το πουθενά. Εξαφανίστηκε. Ένα μήνα αργότερα, η Ronin Bridge κατέρρευσε για 625 εκατομμύρια δολάρια. Οι χάκερ απέκτησαν πέντε από τα εννέα κλειδιά επικύρωσης. Κοινωνική μηχανική, όχι κάποιο ιδιοφυές κρυπτογραφικό σπάσιμο. Στη συνέχεια, η Nomad έχασε 190 εκατομμύρια δολάρια επειδή μια συνηθισμένη αναβάθμιση κώδικα ενημέρωσε κατά λάθος την έξυπνη σύμβαση ότι κάθε απόδειξη συναλλαγής ήταν έγκυρη. Άτομα στο Twitter κρυπτονομισμάτων αντέγραψαν κυριολεκτικά την εκμετάλλευση της συναλλαγής, άλλαξαν τη διεύθυνση του παραλήπτη στη δική τους και έκαναν κλικ στην υποβολή. Έγινε δημόσια λεηλασία.
Πάνω από ένα δισεκατομμύριο δολάρια από τρία πρωτόκολλα σε δώδεκα μήνες. Θα περίμενε κανείς ότι η αγορά θα εγκαταλείψει την υποδομή γέφυρας μετά από αυτό.
Δεν το έκανε. Το TVL μέσω γεφυρών σκαρφάλωσε στα 55 δισεκατομμύρια δολάρια μέχρι το 2025. Το Portal, το μετονομασμένο πρωτόκολλο της Wormhole (το ίδιο ακριβώς από το hack των 320 εκατομμυρίων δολαρίων), ανακατασκευάστηκε και τώρα ανέρχεται σε 3,5 δισεκατομμύρια δολάρια σε TVL. Το χρήμα συνεχίζει να ρέει επειδή οι γέφυρες έχουν σημασία. Τα blockchains δεν μπορούν να επικοινωνούν μεταξύ τους εγγενώς και οι άνθρωποι θέλουν τα περιουσιακά τους στοιχεία σε όποια αλυσίδα έχει την καλύτερη απόδοση, το φθηνότερο αέριο ή το παιχνίδι που παίζουν. Οι γέφυρες μεταξύ αλυσίδων επιτρέπουν αυτή την κίνηση σε διαφορετικά οικοσυστήματα blockchain.
Καλύπτω πρωτόκολλα γεφυρών εδώ και τρία χρόνια. Η πιο συνηθισμένη ερώτηση που εξακολουθώ να λαμβάνω από άτομα που είναι νέα στον κόσμο των κρυπτονομισμάτων είναι: "γιατί δεν μπορώ απλώς να στείλω το ETH μου στη Solana;" Αυτό το άρθρο καλύπτει τον τρόπο λειτουργίας μιας γέφυρας cross-chain και γιατί οι απαντήσεις έχουν σημασία.
Γιατί υπάρχουν γέφυρες διασταυρούμενης αλυσίδας: το πρόβλημα διαλειτουργικότητας
Τα blockchains δεν επικοινωνούν μεταξύ τους. Αυτό είναι το βασικό πρόβλημα. Το Ethereum δεν έχει ιδέα τι συμβαίνει στο Solana. Το Solana δεν έχει ιδέα για το μοντέλο UTXO του Bitcoin. Το Arbitrum και το Polygon είναι και τα δύο Ethereum L2s και ακόμα δεν μπορούν να επαληθεύσουν άμεσα την κατάσταση το ένα του άλλου. Διαφορετική συναίνεση, διαφορετικές εικονικές μηχανές, διαφορετικά τα πάντα. Ένα ETH που βρίσκεται στο πορτοφόλι Ethereum σας είναι ένα εντελώς διαφορετικό αντικείμενο από ένα ETH στο Arbitrum, παρόλο που οι άνθρωποι τα θεωρούν το ίδιο πράγμα.
Τώρα πολλαπλασιάστε αυτήν την απομόνωση με τις τριαντάρηδες και κάτι ενεργές αλυσίδες που λειτουργούν σήμερα, καθεμία με πρωτόκολλα DeFi, αγορές NFT και βάσεις χρηστών που δεν επικαλύπτονται. Έχετε 10.000 δολάρια σε USDC στο Ethereum, αλλά το καλύτερο επιτόκιο δανεισμού είναι στο Avalanche. Δημιουργήσατε ένα NFT στο Polygon, αλλά οι αγοραστές είναι στο Ethereum. Το παιχνίδι σας τρέχει στο Immutable X, αλλά το πορτοφόλι σας χρηματοδοτείται στο Arbitrum. Χωρίς γέφυρες, η μόνη σας επιλογή είναι να πουλήσετε σε μια αλυσίδα και να επαναγοράσετε σε μια άλλη μέσω ενός κεντρικού χρηματιστηρίου. Αργό, ακριβό, και εμπιστεύεστε ένα CEX για να κρατήσει τα κεφάλαιά σας κατά τη διάρκεια της διαδικασίας.
Υπάρχουν γέφυρες διασταυρούμενης αλυσίδας για να διορθώσουν αυτό το πρόβλημα. Είναι αποκεντρωμένα πρωτόκολλα εφαρμογών που επιτρέπουν τη μεταφορά περιουσιακών στοιχείων και δεδομένων από ένα δίκτυο blockchain σε ένα άλλο. Πλοία μεταξύ διαφορετικών νησίδων blockchain που δεν μπορούν να κατασκευάσουν αεροδρόμια μεταξύ τους. Οι γέφυρες επιτρέπουν στα περιουσιακά στοιχεία να ρέουν όπου χρειάζονται. Το πλοίο δεν είναι τέλειο και μερικές φορές βυθίζεται (δείτε: κάθε hack γέφυρας παραπάνω), αλλά η εναλλακτική λύση είναι η κολύμβηση.
Πώς λειτουργούν οι γέφυρες διασταυρούμενης αλυσίδας: οι μηχανισμοί
Να τι μπερδεύει τους ανθρώπους: δεν μπορείτε στην πραγματικότητα να "μετακινήσετε" ένα διακριτικό από την Αλυσίδα Α στην Αλυσίδα Β. Οι αλυσίδες δεν μοιράζονται μια βάση δεδομένων. Αυτό που κάνει μια γέφυρα είναι να κλειδώνει το διακριτικό σας στη μία πλευρά και να δημιουργεί ένα αντίγραφο στην άλλη. Ή να το καίει στη μία πλευρά και να το δημιουργεί στην άλλη. Ή να σας αντιστοιχίσει με κάποιον που έχει ήδη αυτό που χρειάζεστε στην άλλη πλευρά.
Τρία κύρια μοντέλα, και το καθένα έχει συμβιβασμούς.
Κλείδωμα και δημιουργία. Η πρωτότυπη και πιο συνηθισμένη προσέγγιση. Στέλνετε τα tokens σας σε ένα έξυπνο συμβόλαιο στην αλυσίδα προέλευσης. Η γέφυρα τα κλειδώνει εκεί. Στην αλυσίδα προορισμού, η γέφυρα δημιουργεί έναν ισοδύναμο αριθμό "τυλιγμένων" tokens. Το 1 ETH σας στο Ethereum γίνεται 1 wETH στο Avalanche. Όταν θέλετε να επιστρέψετε, καίτε τα τυλιγμένα tokens και η γέφυρα ξεκλειδώνει το αρχικό σας ETH. Έτσι λειτουργεί η Πύλη του Wormhole και πώς το Τυλιγμένο Bitcoin (wBTC) μεταφέρει Bitcoin στο Ethereum.
Εγγραφή και δημιουργία mint. Παρόμοια ιδέα, διαφορετικοί μηχανισμοί. Αντί να κλειδώνει τα tokens, η γέφυρα τα εγγράφει στην αλυσίδα προέλευσης (τα καταστρέφει μόνιμα) και δημιουργεί νέα native tokens στην αλυσίδα προορισμού. Το Πρωτόκολλο Μεταφοράς Διασταυρούμενης Αλυσίδας (CCTP) του Circle το χρησιμοποιεί αυτό για το USDC. Το USDC που καίγεται στο Ethereum είναι πραγματικό USDC που καταστρέφεται και το USDC που δημιουργείται στο Arbitrum είναι πραγματικό USDC που δημιουργείται. Χωρίς περιτυλιγμένα περιουσιακά στοιχεία, χωρίς IOU. Αυτό λειτουργεί επειδή το Circle ελέγχει την έκδοση USDC και στις δύο αλυσίδες.
Γέφυρες δεξαμενής ρευστότητας. Δεν υπάρχει καθόλου κλείδωμα ή καύση. Αντ' αυτού, η γέφυρα διατηρεί δεξαμενές από native tokens σε πολλαπλές αλυσίδες. Καταθέτετε USDC στο Ethereum στην δεξαμενή και αποσύρετε USDC από την δεξαμενή Avalanche. Η Stargate (κατασκευασμένη στο LayerZero) πρωτοστάτησε σε αυτό το μοντέλο. Το πλεονέκτημα: λαμβάνετε πάντα native assets, όχι wrapped εκδόσεις. Το μειονέκτημα: η γέφυρα χρειάζεται βαθιά ρευστότητα σε κάθε αλυσίδα και αυτή η ρευστότητα πρέπει να προέρχεται από κάπου.
Ένα νεότερο μοντέλο που ονομάζεται γεφύρωση βάσει πρόθεσης (intent-based bridging) έχει κερδίσει έδαφος. Το Across Protocol είναι το κύριο παράδειγμα. Αντί να ορίζετε πώς πρέπει να γίνει η μεταφορά, λέτε στη γέφυρα τι θέλετε: "Θέλω 1.000 USDC σε Arbitrum". Ένα δίκτυο ανταγωνιστικών relayers εκπληρώνει την παραγγελία σας από το δικό τους κεφάλαιο και αποζημιώνεται αργότερα μέσω ενός επιπέδου διακανονισμού. Το Across αναφέρει μέσο χρόνο εκπλήρωσης 2 δευτερολέπτων. Ο χρήστης δεν ενδιαφέρεται για τους μηχανισμούς κλειδώματος/νομισματοκοπίας. Απλώς λαμβάνουν τα tokens τους γρήγορα.
| Τύπος γέφυρας | Πώς λειτουργεί | Παράδειγμα | Ανταμοιβή |
|---|---|---|---|
| Κλείδωμα και άριστη κατάσταση | Κλείδωμα στην πηγή, διακριτικό σε άριστη κατάσταση στον προορισμό | Πύλη σκουληκότρυπας, wBTC | Τα περιτυλιγμένα περιουσιακά στοιχεία φέρουν υποθέσεις εμπιστοσύνης |
| Κάψιμο και μέντα | Καίγεται στην πηγή, νόστιμη φυσική γεύση στον προορισμό | Κύκλος CCTP | Λειτουργεί μόνο για περιουσιακά στοιχεία με ενοποιημένους εκδότες |
| Πισίνες ρευστότητας | Κατάθεση στην πηγή, ανάληψη από την πισίνα στον προορισμό | Αστρική Πύλη (LayerZero) | Απαιτείται βαθιά προχρηματοδοτούμενη ρευστότητα |
| Βασισμένο σε πρόθεση | Ο χρήστης δηλώνει το επιθυμητό αποτέλεσμα, ο αναμεταδότης το συμπληρώνει | Πρωτόκολλο σε όλο το πρωτόκολλο | Νεότερο, λιγότερο δοκιμασμένο σε μάχη |
Τύποι γεφυρών διασταυρούμενης αλυσίδας: αξιόπιστες έναντι μη αξιόπιστων
Ο μηχανισμός μεταφοράς είναι το ένα μισό. Το άλλο μισό είναι ο τρόπος με τον οποίο η γέφυρα επαληθεύει ότι η συναλλαγή μεταξύ των αλυσίδων είναι πραγματική.
Οι αξιόπιστες γέφυρες χρησιμοποιούν ένα μικρό σύνολο επικυρωτών ή μία μόνο εταιρεία. Γέφυρα Binance: Η εταιρεία Binance κάνει την επαλήθευση. Η Ronin είχε εννέα επικυρωτές. Πέντε κλειδιά παραβιάστηκαν και ολόκληρο το σύστημα κατέρρευσε. Γρήγορη στην κατασκευή, εύκολη στη λειτουργία, καταστροφική όταν αποτύχουν.
Οι γέφυρες χωρίς εμπιστοσύνη προσπαθούν να επαληθεύσουν χωρίς να εμπιστεύονται κανέναν. Ελαφριοί πελάτες εντός αλυσίδας, αποδείξεις μηδενικής γνώσης, αισιόδοξη επαλήθευση. Η ιδέα: να αποδείξετε ότι μια συναλλαγή στην Αλυσίδα Α όντως συνέβη ελέγχοντας τα μαθηματικά, όχι ζητώντας από έναν επικυρωτή να την επιβεβαιώσει. Η Γέφυρα Ουράνιου Τόξου του NEAR το κάνει αυτό με ελαφριούς πελάτες. Αυτοί είναι πιο αργοί και πιο ακριβοί στην εκτέλεση. Αλλά τα κλειδιά κανενός δεν μπορούν να κλαπούν επειδή δεν υπάρχουν κλειδιά για κλοπή.
Οι ομοσπονδιακές γέφυρες μοιράζονται τη διαφορά. Η Axelar διαθέτει πάνω από 75 εργαλεία επικύρωσης proof-of-stake. Το Chainlink CCIP χρησιμοποιεί το δίκτυο oracle του συν ένα ξεχωριστό Δίκτυο Διαχείρισης Κινδύνων ως διακόπτη κυκλώματος. Ούτε μία εταιρεία, ούτε πλήρως αποκεντρωμένη. Μια μέση λύση προς την οποία κινούνται οι περισσότεροι σοβαροί επενδυτές.
Σχεδόν όλα όσα λειτουργούν σήμερα σε παραγωγή βρίσκονται κάπου στο φάσμα μεταξύ εμπιστοσύνης και έλλειψης εμπιστοσύνης. Η καθαρή έλλειψη εμπιστοσύνης είναι τεχνικά εφικτή, αλλά κοστίζει περισσότερο και λειτουργεί πιο αργά. Η καθαρή εμπιστοσύνη είναι φθηνή και γρήγορη και σπάει θεαματικά όταν σπάει. Η αγορά έχει προσανατολιστεί προς ομοσπονδιακά μοντέλα με δυνατότητα περικοπής μετοχών και πολυεπίπεδη ασφάλεια, η οποία μοιάζει με την ρεαλιστική απάντηση, ακόμη και αν δεν είναι η ιδεολογικά καθαρή.
Η ιστορία των hacking: γιατί οι γέφυρες είναι οι μεγαλύτεροι στόχοι των κρυπτονομισμάτων
Γιατί οι χάκερ αγαπούν τις γέφυρες; Επειδή οι γέφυρες περιέχουν τεράστιες στοίβες από κλειδωμένα tokens σε έξυπνα συμβόλαια. Είναι σαν να ληστεύεις ένα θησαυροφυλάκιο τράπεζας, εκτός από το ότι το θησαυροφυλάκιο είναι κώδικας και οι φύλακες είναι κλειδιά επικύρωσης. Από το 2020, τα bridge exploits αντιπροσωπεύουν πάνω από 2,5 δισεκατομμύρια δολάρια σε κλεμμένα κρυπτονομίσματα. Αυτό αντιστοιχεί περίπου στο ήμισυ όλων των απωλειών DeFi κατά τη διάρκεια αυτής της περιόδου. Το 2022 συγκεκριμένα, τα bridge hacks αντιπροσώπευαν το 69% των συνολικών απωλειών από exploits DeFi.
| Περιστατικό | Ημερομηνία | Ποσό που χάθηκε | Τι πήγε στραβά |
|---|---|---|---|
| Πολυδίκτυο | Αύγουστος 2021 | 611 εκατομμύρια δολάρια | Ελαττωματικά προνόμια έξυπνων συμβολαίων (επιστροφή χρημάτων από white hat) |
| Σκουληκότρυπα | Φεβρουάριος 2022 | 320 εκατομμύρια δολάρια | Πλαστογραφημένες υπογραφές Solana, ανακαλύφθηκε ευπάθεια, αλλά η ενημέρωση κώδικα δεν έχει αναπτυχθεί |
| Γέφυρα Ρόνιν | Μάρτιος 2022 | 625 εκατομμύρια δολάρια | 5 από τα 9 κλειδιά επικύρωσης παραβιάστηκαν μέσω κοινωνικής μηχανικής |
| Ορίζοντας Αρμονίας | Ιούνιος 2022 | 100 εκατομμύρια δολάρια | Κλάπηκαν 2 από τα 5 κλειδιά πολλαπλών υπογραφών |
| Νομάς | Αύγουστος 2022 | 190 εκατομμύρια δολάρια | Σφάλμα αναβάθμισης έκανε κάθε συναλλαγή να φαίνεται έγκυρη για τη σύμβαση |
Ποιο είναι το κοινό νήμα; Μικρά σετ κλειδιών. Ο Ronin χρειαζόταν 5 κλειδιά. Ο Harmony χρειαζόταν 2. Αυτό δεν είναι μυστήριο κρυπτογράφησης. Αυτή είναι μια κακή επιλογή ασφαλείας που εκμεταλλεύτηκαν άτομα που είναι πολύ καλοί στην κοινωνική μηχανική. Το hack του Nomad ήταν ακόμη πιο χαζό: μια αναβάθμιση κώδικα απενεργοποίησε κυριολεκτικά το βήμα επαλήθευσης.
Αφού το 2022 ήταν τόσο σκληρό, η ασφάλεια των γεφυρών έγινε πολύ πιο σοβαρή. Με δυνατότητα περικοπής πονταρισμάτων επικύρωσης, αναβαθμίσεις με χρονικά κλειδωμένα όρια, bug bounties που στην πραγματικότητα πληρώνουν πραγματικά χρήματα, πολλαπλοί ανεξάρτητοι έλεγχοι, απόδειξη αποθεματικών. Το CCIP της Chainlink πρόσθεσε ένα ειδικό Δίκτυο Διαχείρισης Κινδύνου που μπορεί να παγώσει τις μεταφορές αν κάτι φαίνεται λάθος. Τα πράγματα είναι καλύτερα. Δεν είναι τέλεια. Οι γέφυρες επικεντρώνουν την αξία σε έξυπνα συμβόλαια και αυτό θα προσελκύει πάντα άτομα που θέλουν να την αναλάβουν.
Μεγάλες γέφυρες το 2025: ποιος διαχειρίζεται την υποδομή
Η αγορά έχει εδραιωθεί. Λίγα πρωτόκολλα χειρίζονται το μεγαλύτερο μέρος του όγκου και όλοι οι άλλοι μάχονται για τα αποκόμματα.
Το Portal (πρώην Wormhole) είναι το μεγαλύτερο. Περίπου 3,5 δισεκατομμύρια δολάρια σε TVL, 60+ συνδεδεμένες αλυσίδες, χρεώσεις περίπου 0,0001 δολάρια ανά μεταφορά. Μετά το hack του 2022, ξαναχτίστηκαν από την αρχή με επιπλέον επίπεδα ασφαλείας και δεν έχουν αντιμετωπίσει κανένα σημαντικό περιστατικό από τότε. Είτε αυτό οφείλεται στην καλύτερη ασφάλεια είτε επειδή δεν έχουν γίνει ξανά στόχος, κανείς δεν ξέρει με βεβαιότητα.
Το Stargate τρέχει στο επίπεδο ανταλλαγής μηνυμάτων του LayerZero. 370 εκατομμύρια δολάρια TVL. Το κύριο πλεονέκτημα: λαμβάνετε εγγενή περιουσιακά στοιχεία αντί για τυλιγμένα tokens. Το ενοποιημένο μοντέλο ρευστότητας σημαίνει ότι μια γέφυρα USDC από το Ethereum στο Arbitrum σας δίνει πραγματικό USDC, όχι κάποια τυλιγμένη απόδειξη.
Η Axelar (320 εκατομμύρια δολάρια TVL) έχτισε ολόκληρο το προϊόν της γύρω από τη γενική μετάδοση μηνυμάτων. Όχι μόνο τη μετακίνηση tokens, αλλά και την επιτρέποντας σε έξυπνα συμβόλαια σε διαφορετικές αλυσίδες να επικοινωνούν μεταξύ τους. 75+ επικυρωτές απόδειξης συμμετοχής. Στους προγραμματιστές που δημιουργούν εφαρμογές πολλαπλών αλυσίδων τείνουν να αρέσει αυτό.
Η Across (98 εκατομμύρια δολάρια TVL) είναι η νεοφερμένη εταιρεία που βασίζεται στην πρόθεση. Λέτε "Θέλω 1.000 USDC στο Arbitrum" και ένα δίκτυο αναμεταδοτών τρέχει να εκπληρώσει την παραγγελία σας. Μέσος χρόνος εκπλήρωσης: 2 δευτερόλεπτα. Συνυπέγραψαν το ERC-7683 με την Uniswap, το οποίο γίνεται πλέον πρότυπο για τον τρόπο έκφρασης των cross-chain προθέσεων. Το υποστηρίζουν πλέον περισσότερα από 50 πρωτόκολλα.
Το Chainlink CCIP ανήκει σε ξεχωριστή κατηγορία. Δεν είναι μια γέφυρα που θα χρησιμοποιούσατε για να μετακινήσετε τα προσωπικά σας tokens. Μάλλον ένα πρότυπο υποδομής για πρωτόκολλα που χρειάζονται ενσωματωμένα μηνύματα cross-chain στην αρχιτεκτονική τους. Το Δίκτυο Διαχείρισης Κινδύνου που βρίσκεται στην κορυφή είναι αυτό που το διαφοροποιεί από άλλες προσεγγίσεις.
Περιπτώσεις χρήσης γεφυρών διασταυρούμενης αλυσίδας πέρα από τις μεταφορές διακριτικών
Οι γέφυρες ξεκίνησαν ως συμβολικά πορθμεία. Τώρα κάνουν πολύ περισσότερα.
Το Cross-chain DeFi είναι το προφανές. Διατηρείτε το ETH στο mainnet, το γεφυρώνετε με το Arbitrum για φθηνότερο αέριο, χρησιμοποιείτε ένα πρωτόκολλο δανεισμού εκεί, η γέφυρα επιστρέφει πίσω. Οι στρατηγικές πολλαπλών αλυσίδων ήταν αδύνατες πριν από τρία χρόνια. Τώρα είναι ρουτίνα.
Τα NFT μπορούν επίσης να διασταυρώνονται μεταξύ αλυσίδων. Η πύλη μετακινεί τα NFT μεταξύ δικτύων. Το γενικό επίπεδο μετάδοσης μηνυμάτων μπορεί να μεταφέρει οποιαδήποτε δεδομένα, όχι μόνο υπόλοιπα. Αυτό ανοίγει αγορές NFT μεταξύ αλυσίδων και αποθέματα παιχνιδιών μεταξύ αλυσίδων.
Τα DAO που εκτελούνται σε πολλαπλές αλυσίδες χρησιμοποιούν γέφυρες για διακυβέρνηση. Μια ψηφοφορία για το Ethereum ενεργοποιεί την εκτέλεση στο Polygon. Οι λειτουργίες του ταμείου συγχρονίζονται σε όλες τις αλυσίδες. Αυτή τη στιγμή, αυτό αποτελεί μια εξειδικευμένη αγορά, αλλά αυξάνεται καθώς περισσότερα DAO γίνονται πολλαπλά.
Τα stablecoins μπορεί να καταλήξουν να αποτελούν τη χρήση γέφυρας με τον υψηλότερο όγκο συναλλαγών μακροπρόθεσμα. Η Circle δημιούργησε το CCTP ειδικά για cross-chain USDC. Μια επιχείρηση που συλλέγει πληρωμές USDC στο Solana μπορεί να διακανονίσει πληρωμές στο Ethereum χωρίς περιτυλιγμένα περιουσιακά στοιχεία. Καθαρό, εγγενές, ελέγξιμο. Καθώς οι πληρωμές stablecoin αυξάνονται (και αυξάνονται γρήγορα), αυτό γίνεται κρίσιμη υποδομή.
Κίνδυνοι από τις διασταυρούμενες αλυσιδωτές γέφυρες για τους χρήστες
Ακόμα και μετά τις αναβαθμίσεις ασφαλείας μετά το 2022, η χρήση μιας γέφυρας ενέχει συγκεκριμένους κινδύνους που πρέπει να κατανοήσετε.
Τα σφάλματα των έξυπνων συμβολαίων είναι εγγενή σε κάθε πρωτόκολλο που εκτελείται σε κώδικα. Οι γέφυρες είναι ιδιαίτερα πολύπλοκες επειδή αλληλεπιδρούν με πολλαπλές αλυσίδες, καθεμία με τις δικές της ιδιορρυθμίες. Ένας έλεγχος σε μία αλυσίδα δεν καλύπτει την πλήρη αλληλεπίδραση μεταξύ των αλυσίδων.
Κίνδυνος περιουσιακού στοιχείου με περιτύλιξη. Εάν κρατήσετε wETH στο Avalanche και η γέφυρα Wormhole αποστραγγιστεί, το wETH σας ενδέχεται να μην υποστηρίζεται. Εξακολουθεί να υπάρχει ως διακριτικό, αλλά δεν υπάρχει πλέον ETH κλειδωμένο στο Ethereum πίσω από αυτό. Θα κρατούσατε μια απόδειξη για αγαθά που δεν υπάρχουν πλέον.
Παραβίαση του επικυρωτή. Ακόμα και σε γέφυρες με 75+ επικυρωτές, μια συντονισμένη επίθεση σε αρκετούς από αυτούς θα μπορούσε θεωρητικά να εξαντλήσει το πρωτόκολλο. Όσο περισσότεροι επικυρωτές, τόσο πιο δύσκολο γίνεται αυτό, αλλά το "πιο δύσκολο" δεν είναι "αδύνατο".
Αναδύεται ρυθμιστικός κίνδυνος. Καθώς οι γέφυρες διακινούν μεγαλύτερους όγκους, οι ρυθμιστικές αρχές δίνουν προσοχή. Οι διασταυρούμενες μεταφορές μπορούν να περιπλέξουν τη συμμόρφωση με την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML), επειδή τα κεφάλαια κινούνται μεταξύ δικαιοδοσιών και περιβαλλόντων blockchain. Το πλαίσιο CARF του ΟΟΣΑ, το οποίο θα τεθεί σε ισχύ έως το 2026-2027, πιθανότατα θα επηρεάσει τον τρόπο με τον οποίο τα πρωτόκολλα γέφυρων χειρίζονται τις αναφορές.
Για τους χρήστες, η πρακτική συμβουλή είναι απλή: μην γεφυρώνετε περισσότερα από όσα είστε διατεθειμένοι να χάσετε. Χρησιμοποιήστε γέφυρες με μεγάλο λειτουργικό ιστορικό, πολλαπλούς ελέγχους και ενεργά bug bounties. Ελέγξτε αν το πρωτόκολλο της γέφυρας έχει παραβιαστεί στο παρελθόν και τι έκαναν γι' αυτό. Και όποτε είναι δυνατόν, χρησιμοποιήστε εγγενείς γέφυρες ή επίσημες γέφυρες L2 (όπως η εγγενής γέφυρα του Arbitrum) αντί για λύσεις τρίτων.
