Cầu nối giữa các chuỗi: vì sao đây là mắt xích bị tấn công nhiều nhất

Người dùng thường hình dung việc chuyển tài sản giữa hai chuỗi khối giống như chuyển tiền giữa hai ngân hàng. Cơ chế thực tế khác hẳn, và sự khác biệt ấy giải thích vì sao cầu nối là loại hạ tầng bị tấn công nhiều nhất.

Khoá một bên, phát hành bên kia

Tài sản không di chuyển. Nó bị khoá trong một hợp đồng ở chuỗi nguồn, và một lượng tương ứng được phát hành ở chuỗi đích. Kết quả là toàn bộ tài sản đã chuyển qua cầu nối nằm tập trung tại một chỗ — một mục tiêu có giá trị lớn và địa chỉ công khai.

Điểm gãy nằm ở khâu xác thực

Phần lớn sự cố lớn không đến từ lỗi trong hợp đồng khoá tài sản mà đến từ cơ chế quyết định 'đã có tài sản khoá ở chuỗi nguồn'. Nếu quyết định ấy do một nhóm nhỏ bên xác thực đưa ra, thì việc kiểm soát đủ số khoá của nhóm đó là đủ để phát hành tài sản từ không khí.

Nhìn vào đâu để đánh giá

Ba chỉ số nói lên nhiều điều: có bao nhiêu bên xác thực độc lập, khoá của họ được giữ ở đâu, và cần bao nhiêu chữ ký để thực hiện một lệnh. Một cầu nối cần năm trên chín chữ ký từ chín tổ chức độc lập ở các khu vực pháp lý khác nhau có hồ sơ rủi ro rất khác một cầu nối cần hai trên ba chữ ký do cùng một đội vận hành.