Кому вы доверяете, когда пользуетесь мостом

Перенос стоимости между сетями всегда требует кого-то, кто следит за одной сетью и действует в другой. Поэтому полезно спрашивать не «безопасен ли мост», а «кто может потерять или украсть мои монеты и что ему мешает».

Ответ на этот вопрос называют моделью доверия. Она важнее бренда, числа поддерживаемых сетей и красоты сайта.

Большинство мостов описывают её в документации, обычно в разделе о безопасности. На этом сайте модель доверия указана для каждого проекта.

Почти все маршруты попадают в одну из нескольких групп.

На мостах случились одни из крупнейших краж в криптовалюте. Три истории 2022 года показывают основные способы, которыми всё ломается.

Ronin, около 600 млн долларов. У моста была мультиподпись 5 из 9. Взломщики получили 5 ключей, причём несколько из них фактически контролировала одна организация. Вывод: считайте, сколько разных людей держат ключи, а не сколько ключей всего.

Wormhole, около 320 млн долларов. Ошибка в контракте на Solana позволила обойти проверку подписей и выпустить обёрнутый ETH без обеспечения. Вывод: ошибка в коде может обойти даже сильную группу подписантов.

Nomad, около 190 млн долларов. Неудачное обновление сделало почти любой вывод законным на вид. Как только один человек это заметил, сотни других повторили его транзакцию. Вывод: аудит проверяет код в конкретный момент, а последующие изменения могут всё сломать.

Риск зависит и от того, как долго ваши деньги в чужих руках. Своп через Chainflip или интент-мост вроде Across держит ваши средства несколько минут. После этого у вас обычная монета в новой сети.

С обёрнутым токеном иначе. Его риск вы несёте каждый день, пока он у вас. Если хранилище за ним взломают через год, токен может обесцениться.

Поэтому, чтобы просто перевести деньги из точки А в точку Б, быстрый маршрут с коротким сроком часто безопаснее. А если вы собираетесь держать актив в другой сети, вы принимаете модель доверия конкретного обёрнутого токена.

Читать код не нужно. Хватит нескольких вопросов.

Не храните все активы в токенах одного моста. Крупную сумму разбейте на части и выберите маршрут, где деньги недолго находятся у посредника. А если предложение заметно выгоднее всех остальных котировок, сначала выясните, почему.