پورتال نیاز به توکن های پیچیده و متولیان خارجی را برای انتقال دارایی های متقابل زنجیره ای حذف می کند

پل‌های زنجیره‌ای متقابل می‌توانند پتانسیل فوق‌العاده‌ای را در دنیای کریپتو باز کنند. اما، متأسفانه، این فناوری دارای مشکلات خاصی است و توکن های پیچیده ای که استفاده می کنند. پورتال می‌خواهد این روایت را با حذف نیاز به دارایی‌های بسته‌بندی شده یا نگهداری شخص ثالث از دارایی‌های کاربر تغییر دهد.

پل های زنجیره ای یک خطر امنیتی هستند

این یافته‌های ویتالیک بوترین، یکی از بنیانگذاران اتریوم است ماه گذشته. دلیل خوبی وجود دارد که چرا بوترین از زبان خشن استفاده می کند، زیرا پل های زنجیره ای متقابل در معرض حملات 51 درصدی هستند. هنگامی که چنین حمله ای رخ می دهد، هکرها و سایر مقصران سیستم را کنترل می کنند و می توانند از کاربران کلاهبرداری کنند. اگرچه حمله 51 درصدی یک مشکل دائمی نیست، اما احتمال سرقت وجوه توسط مهاجمان باید در مراحل اولیه حذف شود.

این پل ها وجوه را روی زنجیره های دیگر می پیچند و قفل می کنند تا نقل و انتقالات را به شکل فعلی تسهیل کنند. این یک راه حل زیبا است، هرچند که نگرانی های امنیتی غیرضروری را ایجاد می کند. به طور خاص، جنبه بسته بندی و قفل غیرمتمرکز یا غیرقابل اعتماد نیست. علاوه بر این، این رویکرد می‌تواند منجر به حوادث امنیتی شود، مانند مواردی که روی MultiChain، THORChain، pNetwork، Poly Network و دیگران تأثیر می‌گذارند.

Staghead کریپتو Head Neil Player اضافه می کند:

پل‌های زنجیره‌ای متقاطع مجموعه‌ای از خطرات امنیتی منحصربه‌فرد را ارائه می‌کنند و این نوع سوءاستفاده‌ها جای تعجب ندارند. این یادآوری است که بسیاری از برنامه‌های کاربردی که در بالای بلاک چین اجرا می‌شوند، چقدر بی‌نقص هستند. انتظار می‌رود که بهره‌برداری‌هایی مانند آنچه در Wormhole رخ داد، با بلوغ فناوری و تکنیک‌های مرتبط با پل‌سازی دارایی‌ها، دردسرهای فزاینده‌ای ایجاد کند.

حمله Poly Network به عنوان بزرگترین هک در فضای غیرمتمرکز مالی تا به امروز خبرساز شد. تقریباً 600 میلیون دلار دارایی به سرقت رفت – و بعدها بازگشتخوشبختانه – آسیب پذیری این پل های زنجیره ای را تأیید می کند. متاسفانه کرمچاله کم شده 120000 اتر – یا بیش از 320 میلیون دلار – به دلیل پروتکل‌های اعتبارسنجی کافی برای حساب‌های “نگهبان”. متأسفانه، بسیاری از حوادث امنیتی مربوط به این پل ها خوش بینی زیادی را تضمین می کند.

پورتال یک راه حل قابل اجرا دارد

پرداختن به خطرات اصلی با پل های زنجیره ای بسیار مهم است. بردارهای حمله زیادی برای دارایی ها در یک شبکه گسترده تر وجود دارد. علاوه بر این، بیشتر پل‌ها از فدراسیون‌های متمرکز و اعتبارسنجی‌های خارجی برای پردازش انتقال‌ها استفاده می‌کنند، حتی اگر این امر قابلیت اطمینان عدم تمرکز و عدم اعتماد را کاهش دهد.

پورتال قصد دارد بازی را از طریق زنجیره متقابل DEX مبتنی بر بیت کوین خود تغییر دهد. از توکن های پیچیده یا راه حل های نگهداری شخص ثالث استفاده نمی کند. در عوض، وجوه کاربران شرکت‌کننده در طول اجرای تجارت، بدون تکرار در زنجیره‌های دیگر یا پیوند مجدد قفل می‌شوند. تراکنش ها از طریق مبادلات اتمی نظیر به همتا انجام می شود و به کاربران اجازه می دهد دارایی های لایه 1 را بدون تاخیر، سوء استفاده یا وجوه مسدود شده معامله کنند.

Chandra Duggirala، رئیس اجرایی پورتال توضیح می دهد:

استدلال و ایمن سازی پل ها سخت است. بسته بندی دارایی ها روی زنجیره های دیگر اساساً تضمین های IOU را به ارث می برد. وقتی صدها میلیون و میلیارد دلار توسط سیستم‌ها و متولیان ضعیف مهندسی شده با روش‌های امنیتی آزمایش‌نشده تضمین می‌شود، تأمین منابع مالی کاربر دشوار می‌شود. به خصوص با توجه به تعادل انگیزه ها، با توجه به اینکه هکرها و مهاجمان اساساً مجبورند کارت های بدون زندان را به دلیل ماهیت «کد قانون است» در بلاک چین های عمومی خارج کنند، امنیت از اهمیت ویژه ای برخوردار است. ما سادگی، و اعتماد به انواع قراردادهای ثابت و پایدار و مدل‌های تراکنش را دوست داریم که بیت کوین در مقابل انواع روش‌های آزمایشی برای پول واقعی کاربر دارد.”

با رفع نیاز به دارایی های بسته بندی شده و وجوه قفل شده، تراکنش ها به طور کامل انجام می شود یا اصلاً انجام نمی شود. علاوه بر این، اگر هر دو طرف دارایی های مبادله شده را به درستی دریافت نکنند، تراکنش پورتال به طور خودکار باز می گردد. این گامی حیاتی در جهت حذف ریسک اکسپلویت ها در هر مرحله معامله است. همه انتقال‌ها ناشناس هستند و از فناوری دانش صفر بهره می‌برند، که DeFi را به مفهومی جذاب‌تر از تکیه بر پل‌های زنجیره‌ای متقاطع غیرموثر و مستعد هک تبدیل می‌کند.

Image: Pixabay