Соучредитель Ethereum называет «фундаментальные ограничения безопасности мостов» основной причиной своего неодобрения.
В сообщении Reddit в пятницу Виталик Бутерин, соучредитель Ethereum (ETH), изложил критические проблемы безопасности, связанные с межсетевыми мостами в экосистеме блокчейна. По словам Бутерина, хранение нативных активов напрямую в цепочке (Ethereum на Ethereum, Solana на Solana и т.д.) обеспечивает определенную степень иммунитета против атак 51%. Даже если хакерам удастся подвергнуть цензуре или отменить транзакции, они не смогут предложить блоки, чтобы забрать криптовалюту.
Правило также распространяется на приложение Ethereum. Например, если хакеры запускают атаку 51% (контролируя 51% всех находящихся в обращении ETH), а инвестор обменивает 100 ETH на 320 000 стейблкоинов DAI, конечное состояние остается неизменным, т.е. инвестор всегда получает либо 100 ETH, либо 320 000 DAI.
Однако, продолжил Бутерин, тот же уровень безопасности не распространяется на кроссчейн мосты. В примере, который он привел, если злоумышленник поместил свой собственный ETH на мост Solana (SOL), чтобы получить эфир, обернутый для Solana (WETH), а затем отменил эту транзакцию на стороне Ethereum, как только сторона Solana подтвердила ее, это повлечет за собой разрушительные потери для других пользователей, чьи токены заблокированы в контракте SOL-WETH, поскольку обернутые токены больше не поддерживаются оригиналом в соотношении 1:1.
Бутерин также рассказал, как эксплойт безопасности может отрицательно сказаться на масштабах по мере добавления дополнительных мостов в кроссчейн-сеть. В теоретической сети, состоящей из 100 блокчейнов, высокий уровень взаимозависимости и перекрывающихся деривативов будет означать, что атака 51% на одну цепочку, особенно с малой капитализацией, может вызвать заражение всей системы. По данным Crypto 51, хакерам стоит 1,78 миллиона долларов в час, чтобы установить вектор атаки 51% против сети Ethereum. Однако стоимость падает до 13 846 долларов в час для таких блокчейнов, как Bitcoin Cash (BCH).
