Köprü kullanırken kime güveniyorsunuz

Zincirler arasında değer taşımak her zaman birinin bir zinciri izleyip diğerinde harekete geçmesini gerektirir. Bu yüzden asıl soru “bu köprü güvenli mi?” değil, “coinlerimi kim kaybedebilir ya da çalabilir ve onu ne durduruyor?” sorusudur.

Bu sorunun cevabı güven modelidir. Markadan, desteklenen zincir sayısından ya da sitenin ne kadar şık göründüğünden daha önemlidir.

Köprü uygulamalarının çoğu bunu belgelerinin bir yerinde, genellikle güvenlik başlığı altında anlatır. Bu site de ele aldığı her projenin güven modelini listeler.

Rotaların çoğu birkaç gruptan birine girer.

Kripto dünyasındaki en büyük hırsızlıkların bir kısmı köprüleri hedef aldı. 2022'deki üç olay, işlerin ters gitmesinin başlıca yollarını gösteriyor.

Ronin, yaklaşık 600 milyon dolar: köprü 9 anahtardan 5'ini isteyen bir çoklu imza kullanıyordu. Saldırganlar 5 anahtarı ele geçirdi ve bunların birkaçı fiilen tek bir kuruluşun kontrolündeydi. Ders: anahtar sayısını değil, anahtarları gerçekte kimin tuttuğunu sayın.

Wormhole, yaklaşık 320 milyon dolar: Solana'daki sözleşmede bulunan bir hata, saldırganın imza kontrollerini atlayıp arkasında hiçbir şey olmayan sarılmış ETH basmasına izin verdi. Ders: kod hataları güçlü bir imzacı grubunu bile devre dışı bırakabilir.

Nomad, yaklaşık 190 milyon dolar: hatalı bir güncelleme neredeyse her çekimi geçerli gösterdi. Bir kişi açığı bulunca yüzlerce kişi aynı işlemi kopyaladı. Ders: denetimler kodu belirli bir anda kontrol eder, sonraki değişiklikler onu bozabilir.

Aldığınız risk, ne kadar süre açıkta kaldığınıza bağlıdır. Chainflip üzerinden yapılan bir zincirler arası takas ya da Across gibi niyet tabanlı bir köprü paranızı dakikalarca tutar. Sonrasında yeni zincirde sıradan bir coine sahip olursunuz.

Sarılmış token farklıdır. Onu tuttuğunuz her gün riskini de taşırsınız. Arkasındaki kasa bir yıl sonra hacklenirse tokenınız değerini kaybedebilir.

Yani parayı A'dan B'ye taşımak için kısa süre açıkta kalan hızlı bir rota çoğu zaman daha güvenli seçimdir. Başka bir zincirde bir varlık tutacaksanız, kabul ettiğiniz şey o sarılmış tokenın güven modelidir.

Kod okumanız gerekmez. Birkaç soru epey yol aldırır.

Zincirler arası varlıklarınızın hepsini tek bir köprünün tokenlarında tutmayın. Büyük tutarlarda transferi bölün ve kısa süre açıkta kalan bir rotayı düşünün. Bir teklif diğer bütün tekliflerden çok daha iyi görünüyorsa kabul etmeden önce nedenini sorgulayın.