A medida que se lanza un número cada vez mayor de protocolos de cadena de bloques, cada uno con sus propias eficiencias, beneficios y áreas de enfoque, los inversionistas y usuarios están cada vez más interesados en mover activos y liquidez entre ellos. La implementación de puentes de cadena de bloques, también conocidos como puentes de token, es esencial para crear interoperabilidad y permitir el intercambio y el flujo de activos digitales, lo que permite una mayor liquidez entre las cadenas de bloques.
Sin embargo, con la prisa por abordar la presión para habilitar la liquidez entre cadenas, la tecnología de seguridad que sustenta muchos puentes de blockchain fue inicialmente relativamente débil. Muchos puentes tienen un solo operador de confianza con el poder de interceptar o intervenir en la transferencia de tokens.
Los puentes verdaderamente confiables, que no requieren que los usuarios confíen en un grupo de operadores centralizado o federado, pueden resolver los problemas urgentes relacionados con la seguridad de los puentes y sus usuarios. Las soluciones de puentes sin confianza son fundamentales para la vitalidad a largo plazo de los puentes y las propias cadenas de bloques.
Abordar el problema
El problema principal con los puentes de cadena de bloques de baja seguridad es que comprometen los beneficios de usar un sistema transparente y descentralizado, que es lo que hace que la cadena de bloques sea tan abierta, eficiente, transparente y especial en primer lugar. El ataque al puente Wormhole en febrero y el atraco al puente Ronin en marzo comprometieron activos combinados por $ 1 mil millones, lo que ilustra lo que puede salir mal cuando los puentes no tienen una arquitectura segura.
En general, los puentes funcionan bloqueando tokens en una cadena de bloques y acuñando nuevos tokens equivalentes en otra, lo que garantiza que los tokens no abandonen sus respectivas cadenas de bloques durante una transacción. Los tokens generalmente se depositan en un contrato inteligente puente en la primera cadena de bloques, donde se bloquean y se desbloquearán cuando se revierta la transacción. Los grupos de tokens bloqueados representan un pote de miel para cualquier pirata informático y, cuando se ven comprometidos, se cuestiona el valor de cualquier token envuelto sin respaldo en la cadena de destino.
Si bien este problema se planteó en Algorand'La última conferencia de Decipher en noviembre de 2021, el extremo de los posteriores ataques de puentes Wormhole y Ronin, junto con el hecho de que el valor de los activos mantenidos en puentes blockchain ha aumentado a más de $ 32 mil millones desde principios de 2021, destaca que se debe actuar rápidamente. tomarse para implementar un solución puente más segura para la industria blockchain.
Aportando una solución
Las soluciones de puentes sin confianza son la forma más segura de diseñar y construir estos puentes, ya que no requieren que los participantes involucrados se conozcan o confíen entre sí o en un tercero para que el sistema sea seguro.
Por ejemplo, Applied Blockchain y Algorand están colaborando para desarrollar un puente entre cadenas sin confianza que inicialmente utilizará las propiedades de seguridad de Intel.'s hardware security enclave (SGX) y luego usará una nueva función de criptografía llamada pruebas de estado cuando esté disponible en Algorand. Las pruebas de estado son una serie inmutable de pruebas que verifican el estado de los activos que se encuentran en su cadena de bloques. Esto permite que los contratos inteligentes en la cadena objetivo procesen transacciones de la cadena Algorand.
La tecnología de cadena cruzada sin confianza busca eliminar la necesidad de intermediarios o terceros para conectar dos redes de cadena de bloques, mejorando así la interoperabilidad y defendiendo el principio de la tecnología de cadena de bloques.'descentralización.
Las pruebas estatales ayudarán a conectar a Algorand con el mundo blockchain más amplio, lo que permitirá a los usuarios completar transacciones entre cadenas de manera eficiente, rentable y segura. Por lo tanto, también proporcionarán un modelo para otras soluciones de cadena cruzada que busquen cerrar las lagunas de seguridad de los sistemas más centralizados.
Medidas de seguridad de última generación, como las pruebas de estado que se están desarrollando en Algorand (ALGO) será fundamental para la viabilidad a largo plazo de los proyectos de puentes de cadena de bloques. Resolverán un problema de seguridad urgente y, por lo tanto, alentarán tanto a los usuarios como a los inversores a utilizar estas soluciones para transferir sus activos entre cadenas.
Publicación de invitado de Adi Ben-Ari de Applied Blockchain
Adi tiene más de 20 años de experiencia en software empresarial, y más recientemente lideró entregas importantes de blockchain de producción y soluciones criptográficas avanzadas. Adi es ampliamente reconocido como un líder de pensamiento independiente en la industria, un destacado orador en las principales conferencias y actúa como asesor para una serie de nuevas empresas. Su trabajo ha sido destacado por el gobierno del Reino Unido, donde fue invitado a presentar en el Parlamento, la Cámara de los Lores y en el University College London. Adi ha co-inventado y diseñado una serie de patentes relacionadas con la informática confidencial, la criptografía, la cadena de bloques y los pagos móviles.
Fuente: https://cryptoslate.com/trustless-bridges-a-much-needed-solution-to-the-security-risks-of-blockchain-bridges/