ท่ามกลางความเสี่ยงที่เพิ่มขึ้นต่อการรักษาความปลอดภัยของสะพาน สะพานสภาพคล่องที่ไม่อยู่ในการดูแลแห่งใหม่มุ่งเน้นไปที่การกระจายอำนาจ

ในช่วงปลายเดือนมีนาคม Ronin bridge ซึ่งเป็น Ethereum sidechain ที่สร้างขึ้นสำหรับเกม NFT แบบ play-to-earn (P2E) ที่ได้รับความนิยมอย่างแพร่หลาย Axie Infinity เพื่อรองรับความต้องการที่เพิ่มขึ้นจากนักเล่นเกม ถูกแฮ็กไปกว่า 173,600 Ether (ETH) และ 25.5 ล้านเหรียญสหรัฐ มูลค่ากว่า 600 ล้านเหรียญสหรัฐฯ

รายงานอย่างเป็นทางการของบริษัทเกี่ยวกับการแฮ็กระบุว่าแฮ็กเกอร์สามารถเข้าถึงโหนดตรวจสอบความถูกต้องได้ ซึ่งส่งผลให้มีโหนดตรวจสอบความถูกต้อง XNUMX โหนด ซึ่งต้องมีเกณฑ์ในการอนุมัติธุรกรรมด้วย

ปัจจุบัน Ronin chain ประกอบด้วยโหนดตรวจสอบเก้าโหนดและแฮ็กเกอร์สามารถเข้าถึงสี่โหนดและตัวตรวจสอบบุคคลที่สามที่ดำเนินการโดย Axie DAO โหนด Axie DAO นี้เป็นสาเหตุหลักของการเจาะช่องโหว่ในปีที่แล้ว DAO ให้สิทธิ์การเข้าถึง Sky Mavis นักพัฒนาที่อยู่เบื้องหลังเกมเพื่อลงนามในธุรกรรมในนามของ เนื่องจากการเข้าถึงไม่เคยถูกเพิกถอน แฮ็กเกอร์จึงใช้ประโยชน์จากมันโดยเปลี่ยนให้เป็นการเข้าถึงแบ็คดอร์ ซึ่งนำไปสู่การแฮ็กมูลค่าหลายล้านดอลลาร์

ผลที่ตามมาของการใช้ประโยชน์ สะพาน Ronin ถูกปิด และการฝากและการถอนทั้งหมดถูกระงับเพื่อวัตถุประสงค์ในการสอบสวน

เพื่อตอบสนองต่อการแฮ็ก ผู้ร่วมก่อตั้ง Axie Infinity และ COO Aleksander Leonard Larsen กล่าวในขณะนั้นว่าพวกเขาจะเพิ่มเครื่องมือตรวจสอบความถูกต้องใหม่หลายตัวให้กับ Ronin Network เพื่อกระจายอำนาจเครือข่ายเพิ่มเติม ผู้พัฒนาเกมยังสัญญาว่าจะเพิ่มจำนวนโหนดตรวจสอบจากเก้าเป็น 21 โหนดในอนาคต

อนาคตที่หลีกเลี่ยงไม่ได้

ในท้ายที่สุด Sky Mavis สามารถระดมทุน 150 ล้านดอลลาร์จากการแลกเปลี่ยน crypto Binance และนักลงทุนรายอื่นเพื่อชดใช้ผู้ใช้ที่ได้รับผลกระทบ

แต่ไม่ใช่ว่าทุกโครงการจะสามารถประกันตัวผู้ใช้ได้ และจากข้อมูลจาก Dune Analytics กองทุนที่มีมูลค่ามากกว่า 21 พันล้านดอลลาร์ถูกล็อคไว้ที่สะพาน Ethereum

นอกจากนี้ การแฮ็กสะพานกลายเป็นเรื่องธรรมดาในอุตสาหกรรมสกุลเงินดิจิตอล ข้อมูลจากการวิเคราะห์ลูกโซ่ชี้ให้เห็นจุดอ่อนของสะพานได้นำไปสู่การขโมยเงินดิจิทัลมากกว่า 1 พันล้านดอลลาร์ในหนึ่งปีจากเหตุการณ์ที่แตกต่างกันเจ็ดเหตุการณ์

ในขณะที่หลายคนเชื่อว่าสะพานเป็นจุดที่มีศักยภาพของความล้มเหลวที่สำคัญที่สุดเพียงจุดเดียวในการเข้ารหัสลับ คนอื่น ๆ บอกว่าไม่เป็นความจริง “สะพานเป็นโครงสร้างพื้นฐานที่สำคัญอย่างเหลือเชื่อ ณ จุดนี้” Kanav Kariya ประธาน Jump Crypto กล่าวในการให้สัมภาษณ์หลังจากการแฮ็ก Wormhole Bridge มูลค่า 300 ล้านดอลลาร์ “เรากำลังก้าวไปสู่โลกแบบ multi-chain อย่างจริงจัง”

Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum ได้เตือนว่าสะพานมี “ขีดจำกัดความปลอดภัยขั้นพื้นฐาน” แม้ว่าเขาจะมองโลกในแง่ดีเกี่ยวกับ “อนาคตบล็อคเชนแบบหลายสาย” ในขณะเดียวกัน นักวิจารณ์ยอดนิยม “ChainLinkGod” ได้ยืนยันว่า “การใช้งานและการยอมรับสัญญาอัจฉริยะข้ามสายโซ่และโทเค็นบริดจ์เป็นสิ่งที่หลีกเลี่ยงไม่ได้” และ “เนื่องจากมันจะเกิดขึ้นโดยไม่คำนึงถึงเป้าหมายไม่ควรหลีกเลี่ยงข้ามสายโซ่ แต่มีการป้องกันไว้”

สะพานที่กระจายอำนาจและไม่คุมขัง

นี่คือเหตุผลที่ ดอทออราเคิลซึ่งเป็นสะพานเชื่อมสภาพคล่องแบบกระจายศูนย์และไม่คุมขังแห่งแรกบนเครือข่ายแคสเปอร์มีความปลอดภัยมากขึ้น ท้ายที่สุด ยิ่งสะพานบล็อกเชนมีการกระจายอำนาจมากเท่าใด ก็ยิ่งมีความปลอดภัยมากขึ้นเท่านั้น

เพื่อให้แน่ใจว่าการกระจายอำนาจและความปลอดภัยของบริดจ์ บริดจ์ DotOracle จะมีโหนดตรวจสอบความถูกต้องประมาณ 15 โหนด ซึ่งจะเพิ่มขึ้นอีกในเฟส 2 หลังจากเวอร์ชันเมนเน็ตเสถียร

DotOracle เป็นเครือข่ายแบบกระจายศูนย์ของโหนดอิสระที่ออกแบบมาเพื่อป้องกันการเซ็นเซอร์ สามารถให้บริการต่อไปได้ตราบเท่าที่สองในสามของโหนดเครือข่ายออนไลน์

โปรเจ็กต์นี้กำลังสร้างเครือข่าย oracle แบบกระจายอำนาจและข้ามสายโซ่ (สะพาน) เป็นหลักบนเครือข่าย Casper ซึ่งเป็นบล็อคเชนที่พิสูจน์ได้ในอนาคตและสร้างขึ้นจากข้อกำหนดของ Casper CBC

Casper ได้รับการออกแบบมาเพื่อติดตามอย่างรวดเร็วสำหรับองค์กรและนักพัฒนาในการนำเทคโนโลยีบล็อกเชนมาใช้ในปัจจุบัน และเพื่อตอบสนองความต้องการของผู้ใช้ในอนาคต

การโอนทรัพย์สินอย่างปลอดภัย

DotOracle เสนอการยืนยันการโอนสินทรัพย์ที่รวดเร็วด้วยโปรโตคอล PBFT ที่เป็นเอกฉันท์แบบกระจายที่มีความปลอดภัยสูง ในขณะเดียวกัน บริการที่ไม่ใช่การคุมขังให้บริการผ่านรูปแบบหลายลายเซ็นของ Elliptic Curve (EC) ซึ่งหมายความว่าผู้ใช้จะสามารถควบคุมทรัพย์สินของตนได้อย่างสมบูรณ์ในระหว่างการถ่ายโอน

คุณสมบัติอีกอย่างของ DotOracle คือเครือข่ายที่มีการผูกมัดด้วยการสแลช ซึ่งหมายความว่าโหนดใดๆ จะต้องฝากโทเค็น DTO จำนวนหนึ่งไปยังสัญญาอัจฉริยะของ DotOracle การละเมิดกลไกนำไปสู่การเผาเงินฝากโทเค็น ซึ่งไม่สนับสนุนพฤติกรรมที่ไม่เหมาะสมของตัวตรวจสอบความถูกต้อง

กลไกการฟันบทลงโทษที่แข็งแกร่งนี้ถูกนำไปใช้เพื่อจูงใจให้ทุกโหนดปฏิบัติตามโปรโตคอลเพื่อรับรางวัลใน DTO โดยให้บริการที่เหมาะสมแก่ผู้ใช้

DTO เป็นโทเค็นการกำกับดูแลที่มีอุปทานรวม 100 ล้าน ผู้ตรวจสอบจะได้รับรางวัลใน DTO สำหรับการให้บริการกับ DotOracle ใครๆ ก็สามารถใช้งานโหนดได้ แต่หากต้องการเป็นโหนดตรวจสอบความถูกต้อง ผู้ใช้ต้องฝาก DTO ขั้นต่ำ 500,000 DTO ให้กับสัญญาอัจฉริยะของ DotOracle

เมื่อเร็ว ๆ นี้ DotOracle ได้เปิดตัว testnet ของ multi-chain bridge ที่มีจุดมุ่งหมายเพื่อโอนสินทรัพย์ดิจิทัลไปมาระหว่างบล็อกเชนต่างๆ ด้วยวิธีที่รวดเร็ว กระจายอำนาจ และปลอดภัย

ไตรมาสที่จะมาถึงนี้ ทีมงานจะเปิดตัว mainnet ซึ่งจะช่วยให้คุณถ่ายโอนทรัพย์สินระหว่างเครือข่ายทั้งหมดที่รองรับโดยเครือข่าย DotOracle รวมถึง Casper Network, MoonBeam Polkadot, Ethereum, Binance Smart Chain, Polygon, Fantom, Avalanche, Tomochain

ที่มา: https://www.newsbtc.com/news/company/amid-the-mounting-risks-to-bridge-security-a-new-non-custodial-liquidity-bridge-focuses-on-decentralization/