Мост ничего не перемещает между сетями: он блокирует ваши монеты в контракте исходной сети и выпускает в целевой их обёрнутый эквивалент, обеспеченный этим самым замком. Оригинал остаётся на месте, никуда не двигаясь. Вы получаете расписку на него. И надёжность этой расписки равна надёжности хранилища, а не той сети, где вы ей пользуетесь.

Разберу, что происходит при переходе технически, кто подтверждает выпуск обёртки, почему мосты остаются самой уязвимой частью отрасли, чему учат три показательных взлома и когда мост не нужен вовсе.

Что происходит на самом деле

Сети не умеют разговаривать друг с другом напрямую, поскольку у каждой собственный консенсус и собственное представление о том, что считать истиной, и никакого встроенного способа проверить событие в чужой сети у них нет. Мост закрывает этот разрыв самостоятельно. Кодом, который живёт между сетями.

Механика выглядит так. Вы отправляете десять монет в контракт исходной сети, он их запирает, и наблюдатели фиксируют событие. Затем в целевой сети выпускается десять обёрнутых монет на ваш адрес. Обратный переход сжигает обёртку.

Второй распространённый вариант обходится без блокировки: две стороны держат запасы ликвидности в обеих сетях, вы отдаёте монеты в одной и получаете чужие в другой. Обёртки в этой схеме нет. Зато есть риск исчерпания запаса и зависимость от поставщиков ликвидности.

Кто подтверждает переход

Вся конструкция держится на том, кто и как удостоверяет, что событие в исходной сети произошло, и именно в этом месте мосты отличаются друг от друга принципиально. Моделей три. Различаются они уровнем доверия.

Первая модель самая распространённая и самая уязвимая одновременно: подписанты сидят вне блокчейна, их ключи хранятся на обычных серверах, и захват достаточного количества этих ключей открывает хранилище целиком. Порог обычно невелик. Пять из девяти — типично.

Третья модель надёжнее всех, потому что доверять приходится не людям, а математике, но она дороже в вычислениях и внедряется медленно. Разбор устройства мостов описывает и способы проверки, и типовые ошибки в них.

Почему их взламывают

Причина не в злом умысле разработчиков, а в сочетании двух обстоятельств, каждое из которых по отдельности терпимо, а вместе они дают самую привлекательную мишень в отрасли. Обстоятельств именно два.

Первое — концентрация. В хранилище моста скапливаются активы всех пользователей сразу, и один контракт держит суммы, сопоставимые с балансом небольшой биржи. Второе — прослойка вне блокчейна. Код, связывающий два разных консенсуса, работает на обычных серверах и защищён хуже самих сетей.

Добавьте сюда гонку за объёмом заблокированных средств, из-за которой продукты выпускались раньше, чем успевал завершиться аудит, и картина складывается полностью. Сложность росла быстрее проверки. Цена ошибки росла вместе с ней.

Отдельная тонкость касается размера сети. Переход связывает две системы с разным уровнем защищённости, и общая надёжность конструкции определяется слабейшей из них, а не той, где вы начинали. Цепь рвётся в тонком месте. Про это забывают регулярно.

Три показательных случая

Разбирать их стоит не ради истории, а ради понимания, что ломается на практике: во всех трёх случаях подвела не криптография блокчейна, а обвязка вокруг неё. Случаи разные. Вывод из них один.

Общее у всех трёх — точка отказа находилась там, где заканчивается блокчейн и начинается обычное программное обеспечение с обычными ключами на обычных машинах. Обзор случаев подтверждает закономерность.

Что проверить перед использованием

Полностью снять риск нельзя, но заметную его часть закрывают несколько проверок, каждая из которых занимает пару минут и делается до отправки средств, а не после. Пунктов пять.

Отдельное правило для крупных сумм: сначала переводят малую часть, дожидаются зачисления и проверяют обратный путь тоже. Мост работает в одну сторону. Обнаруживать это лучше на мелкой сумме.

Когда мост не нужен

Значительная часть переходов между сетями делается по привычке, хотя задача решается проще и обычно дешевле: биржа принимает депозит в одной сети и позволяет вывести средства в другой, выполняя ту же работу без обёрток. Риск при этом меняется, а не исчезает. Вместо контракта вы доверяете площадке.

Для сумм, которые вы и так держите на бирже, этот путь предпочтительнее почти всегда. Для остальных — наоборот. Выбор здесь между двумя разными рисками, а не между риском и его отсутствием.

Куда движется механика переходов

Ответ отрасли на проблему выглядит так: вместо того чтобы гонять активы через общее хранилище, пользователь описывает желаемый результат, а исполнители соревнуются за право обеспечить его собственными средствами в целевой сети. Обёртки при таком подходе не возникает вовсе. Исполнитель отдаёт свои, забирает ваши. Риск переносится на него, а не на хранилище.

Подход не отменяет доверия целиком, поскольку исполнителя тоже нужно чем-то удерживать от недобросовестного поведения, но убирает главную мишень — контракт с чужими деньгами внутри. Общей мишени больше нет. Есть набор конкурирующих поставщиков.

Полагаться на новизну как на гарантию не стоит: любая свежая конструкция проходит собственный период детских болезней, и происходит это обычно на деньгах ранних пользователей. Направление выглядит здравым и решает верную задачу, но проверку временем и крупными объёмами оно пока не прошло. Ждать стоит спокойно. Спешить сюда незачем.

Если перевод завис

Зависание — штатная ситуация, а не признак кражи, и в большинстве случаев средства находятся в промежуточном состоянии: заперты в исходной сети, но ещё не выпущены в целевой. Паниковать в этот момент рано. Действовать нужно по порядку.

Сначала находят транзакцию в обозревателе исходной сети и убеждаются, что она прошла. Затем статус в самом мосте. Многие протоколы позволяют вручную завершить получение в целевой сети, если автоматическая доставка не сработала.

Если ни один из шагов не помог, обращаются в поддержку протокола через форму на официальном сайте, приложив идентификатор транзакции и снимок экрана с этапом обработки. Нужен газ в целевой сети. Без него завершить получение не выйдет даже при работающем мосте.

Частые вопросы