Inmitten der zunehmenden Risiken für die Bridge-Sicherheit konzentriert sich eine neue Liquiditätsbrücke ohne Verwahrung auf die Dezentralisierung

Ende März wurde Ronin Bridge, eine Ethereum-Sidechain, die für das weit verbreitete Play-to-Earn (P2E) NFT-Spiel Axie Infinity entwickelt wurde, um die steigende Nachfrage von Spielern zu bewältigen, für über 173,600 Ether (ETH) und 25.5 Millionen US-Dollar gehackt – insgesamt Wert von über 600 Millionen US-Dollar.

Im offiziellen Bericht des Unternehmens über den Hack heißt es, dass es den Hackern gelungen sei, Zugriff auf Validator-Knoten zu erhalten, was zur Kompromittierung von fünf Validator-Knoten führte, einem Schwellenwert, der auch für die Genehmigung einer Transaktion erforderlich ist.

Derzeit besteht die Ronin-Kette aus neun Validator-Knoten, und dem Hacker gelang es, Zugriff auf vier davon und einen von Axie DAO betriebenen Validator eines Drittanbieters zu erhalten. Dieser Axie-DAO-Knoten war letztes Jahr die Hauptursache für den Exploit. Das DAO gewährte Sky Mavis, den Entwicklern hinter dem Spiel, Zugang, um in seinem Namen Transaktionen zu unterzeichnen. Da der Zugriff nie widerrufen wurde, nutzten Hacker ihn zu ihrem Vorteil aus, indem sie ihn in einen Hintertürzugang umwandelten, was zu einem Hackerangriff im Wert von mehreren Millionen Dollar führte.

Nach dem Exploit wurde die Ronin-Brücke geschlossen und alle Ein- und Auszahlungen wurden zu Untersuchungszwecken gestoppt.

Als Reaktion auf den Hack sagte Aleksander Leonard Larsen, Mitbegründer und COO von Axie Infinity, damals, dass sie dem Ronin-Netzwerk mehrere neue Validatoren hinzufügen würden, um das Netzwerk weiter zu dezentralisieren. Die Spieleentwickler versprachen außerdem, die Anzahl der Validator-Knoten künftig von neun auf 21 zu erhöhen.

Die unvermeidliche Zukunft

Am Ende gelang es Sky Mavis, 150 Millionen US-Dollar von der Krypto-Börse Binance und anderen Investoren aufzubringen, um den betroffenen Nutzern eine Entschädigung zu zahlen.

Aber nicht jedes Projekt kann es sich leisten, seine Nutzer zu retten, und nach Angaben von Dune Analytics sind Gelder im Wert von mehr als 21 Milliarden US-Dollar auf Ethereum-Brücken gesperrt.

Darüber hinaus kommen Bridge-Hacks in der Kryptowährungsbranche immer häufiger vor. Daten von Chain Analysis deuten darauf hin, dass eine Schwäche der Brücken im Laufe eines Jahres bei sieben verschiedenen Vorfällen dazu geführt hat, dass Kryptowährungen im Wert von mehr als 1 Milliarde US-Dollar gestohlen wurden.

Während viele glauben, dass Brücken die größte potenzielle Fehlerquelle bei Kryptowährungen sind, meinen andere, dass das nicht stimmt. „Brücken sind derzeit ein unglaublich wichtiger Teil der Infrastruktur“, sagte Kanav Kariya, Präsident von Jump Crypto, in einem Interview nach dem 300-Millionen-Dollar-Hack der Wormhole-Brücke. „Wir bewegen uns stark in Richtung einer Multi-Chain-Welt.“

Ethereum-Mitbegründer Vitalik Buterin warnte davor, dass Brücken „grundlegende Sicherheitsgrenzen“ haben, obwohl er hinsichtlich einer „Multi-Chain-Blockchain-Zukunft“ optimistisch ist. In der Zwischenzeit hat der beliebte Kommentator „ChainLinkGod“ behauptet, dass „die Implementierung und Einführung von kettenübergreifenden Smart Contracts und Token-Brücken unvermeidlich ist“ und „da es trotzdem passieren wird, sollte das Ziel nicht darin bestehen, kettenübergreifende Verträge zu vermeiden.“ aber es müssen Schutzmaßnahmen vorhanden sein.“

Eine dezentralisierte Brücke ohne Verwahrung

Aus diesem Grund dotoracle, die erste dezentrale, nicht verwahrte Liquiditätsbrücke im Casper-Netzwerk, ist sicherer. Denn je dezentraler eine Blockchain-Brücke ist, desto sicherer ist sie.

Um die Dezentralisierung und Sicherheit der Brücke zu gewährleisten, wird die DotOracle-Brücke über etwa 15 Validierungsknoten verfügen, die in Phase 2 weiter erhöht werden, sobald die Mainnet-Version stabil ist.

DotOracle ist ein dezentrales Netzwerk unabhängiger Knoten, das zensurresistent ist. Es kann seinen Dienst weiterhin anbieten, solange zwei Drittel der Netzwerkknoten online sind.

Das Projekt baut in erster Linie ein dezentrales Orakel und ein kettenübergreifendes Liquiditätsnetzwerk (Brücke) auf dem Casper Network auf, der zukunftssicheren Proof-of-Stake-Blockchain, die auf der Casper CBC-Spezifikation basiert.

Casper wurde entwickelt, um die Einführung der Blockchain-Technologie bei Unternehmen und Entwicklern heute zu beschleunigen und die Anforderungen der Benutzer in der Zukunft zu erfüllen.

Vermögenswerte sicher übertragen

DotOracle bietet eine schnelle Bestätigung der Vermögensübertragung mit einem hochsicheren verteilten Konsensprotokoll PBFT. In der Zwischenzeit wird der nicht verwahrte Dienst über das Elliptic Curve (EC) Multisignatur-Schema bereitgestellt, was bedeutet, dass Benutzer während der Übertragung die vollständige Kontrolle über ihr Vermögen haben.

Ein weiteres Merkmal von DotOracle ist das verbundene Netzwerk mit Slashing, was bedeutet, dass jeder Knoten einen Betrag an DTO-Token für die Smart Contracts von DotOracle hinterlegen muss. Ein Verstoß gegen den Mechanismus führt zur Zerstörung der Token-Einzahlung, was Fehlverhalten des Prüfers verhindert.

Dieser robuste Penalty-Slashing-Mechanismus wird implementiert, um jeden Knoten dazu anzuregen, das Protokoll zu befolgen, um in DTOs durch die Bereitstellung angemessener Dienste für Benutzer belohnt zu werden.

DTO ist ein Governance-Token mit einem Gesamtangebot von 100 Millionen. Validatoren werden in DTO für die Bereitstellung des Dienstes für DotOracle belohnt. Jeder kann einen Knoten betreiben, aber um ein Validierungsknoten zu werden, muss man mindestens 500,000 DTO bei DotOracle Smart Contracts hinterlegen.

Kürzlich hat DotOracle das Testnetz seiner Multi-Chain-Brücke gestartet, das darauf abzielt, digitale Assets schnell, dezentral und sicher zwischen verschiedenen Blockchains hin und her zu übertragen.

Im kommenden Quartal wird das Team sein Mainnet starten, das es Ihnen ermöglicht, Vermögenswerte zwischen allen vom DotOracle Network unterstützten Ketten zu übertragen, darunter Casper Network, MoonBeam Polkadot, Ethereum, Binance Smart Chain, Polygon, Fantom, Avalanche und Tomochain.