Блокчейн-міст переносить активи між різними мережами — скажімо, з TRON в Ethereum, — і для власника крипто-обмінника це буденна операція, а не виняток. У статті — як насправді працюють мости, чому це найризикованіша частина мультичейн-інфраструктури і що перевірити, перш ніж довірити мосту кошти клієнтів.
Що насправді робить блокчейн-міст
Міст з'єднує дві незалежні блокчейн-мережі й дозволяє активу «перейти» з однієї в іншу, хоча технічно оригінальний токен ніколи не залишає своєї рідної мережі. Для обмінника це не абстракція: клієнти приходять з різних мереж, а ліквідність часто зосереджена лише в одній-двох. Без моста довелося б тримати окремий резерв під кожну мережу — дорого й незручно.
Уявіть службу міжнародної доставки: сама посилка не змінюється, але отримувач забирає еквівалент у місцевій валюті. Міст працює так само — тільки замість посилки токени, а замість митниці — смарт-контракти.
Два способи, якими міст переносить вартість
Технічно мости розв'язують задачу переказу одним із двох способів, і саме цей вибір визначає і швидкість, і ризик.
Lock-and-mint
Оригінальний токен блокується в смарт-контракті вихідної мережі, а в цільовій випускається його «двійник» — wrapped-версія. Приклад — wBTC замість BTC: вартість та сама, але технічно це новий токен, забезпечений заблокованою заставою. Якщо контракт із заставою зламають, wrapped-токени перетворюються на папірці без жодного забезпечення.
Пули ліквідності
Міст просто тримає резерви токена в обох мережах і обмінює один на інший напряму, без випуску синтетичної версії. Швидше й без ризику «порожнього» wrapped-токена, але пул обмежений: якщо ліквідності бракує, переказ зависає або дробиться на частини.
Чому мости — улюблена мішень хакерів
Мости грабують частіше, ніж самі блокчейни, і причина зрозуміла: вони концентрують великі резерви в одному місці й покладаються на обмежену кількість валідаторів чи підписантів, які підтверджують переказ. Зламати саму мережу Ethereum майже нереально, а от скомпрометувати п'ять iз дев'яти приватних ключів мультисигу моста — цілком реальне завдання для організованої групи.
За останні кілька років через вразливості в мостах зловмисники виводили суми в сотні мільйонів доларів за одну атаку — від скомпрометованих валідаторів до звичайних багів у коді контракту. Для обмінника це не чужа новина: якщо ваш постачальник ліквідності проганяє кошти клієнтів через слабкий міст, гроші клієнтів фізично проходять саме через цю вразливість.
На що дивитися, обираючи міст для обмінника
Оскільки ризик закладений в архітектурі, вибір моста — не питання зручного інтерфейсу. Ось що варто перевірити насправді:
- Вік і історія інцидентів. Міст, що пройшов кілька ринкових циклів без злому, надійніший за новий із гарним сайтом.
- Аудит смарт-контрактів. Шукайте звіти незалежних аудиторів, а не просто значок «audited» на головній.
- Децентралізація валідаторів. Що більше незалежних учасників підтверджує переказ і що вищий поріг мультисигу, то складніше його скомпрометувати.
- Глибина ліквідності в потрібних вам мережах. Міст може бути чудовим для ETH і слабким для мережі, яку активно використовують ваші клієнти.
- Прозорість резервів. Можливість перевірити забезпечення wrapped-токенів онлайн — гарна ознака.
Типові помилки обмінників у роботі з мостами
Найпоширеніша помилка — покладатися на один міст для всього трафіку. Якщо він призупиниться після інциденту (а після зламів мости зазвичай зупиняють на аудит), вивід коштів клієнтам зависне разом із ним.
Друга — не закладати ліміти й затримки моста у власний SLA. Клієнт чекає вивід за п'ять хвилин, а міст у пікове навантаження обробляє перекази годинами — і скарги отримуєте ви, а не міст. Третя помилка неприємна, але чесна: економити на диверсифікації ліквідності заради невеликої різниці в комісії, забуваючи, що при інциденті на кону не відсотки, а вся сума переказу.
Висновок
Міст — не технічна деталь на задвірках інфраструктури, а одне з головних джерел ризику для обмінника, який працює з кількома мережами. Вибір на користь перевіреного, аудованого й децентралізованого моста економить не комісію, а нерви та репутацію перед клієнтами.
Якщо ви запускаєте або розвиваєте власний обмінник і хочете готову інфраструктуру замість збирання рішень вручну, погляньте на платформу iEXExchanger — вона бере частину цієї інженерної роботи на себе.
