भरोसेमंद ब्रिज उपयोगकर्ताओं की सुरक्षा में कैसे मदद कर सकते हैं

ब्लॉकचेन ब्रिज विकेंद्रीकृत वित्त (DeFi) उपयोगकर्ताओं को कई ब्लॉकचेन में एक ही टोकन का उपयोग करने की अनुमति देते हैं। उदाहरण के लिए, एक डीलर इन नेटवर्कों पर विकेंद्रीकृत उद्देश्यों (DApps) के साथ मिलकर काम करने के लिए एथेरियम या सोलाना ब्लॉकचेन पर USD कॉइन (USDC) का उपयोग कर सकता है।

जबकि ये प्रोटोकॉल डेफी ग्राहकों के लिए उपयोगी हो सकते हैं, वे दुर्भावनापूर्ण अभिनेताओं द्वारा शोषण किए जाने की संभावना को चलाते हैं। उदाहरण के लिए, पिछले साल वर्महोल ब्रिज - सोलाना, एथेरियम, हिमस्खलन और अन्य के बीच एक लोकप्रिय क्रॉस-चेन क्रिप्टो ब्रिज - हैक कर लिया गया था, जिसमें हमलावरों ने पैकेज्ड एथेरियम (wETH) के $ 321 मिलियन से अधिक की चोरी की थी, जो DeFi में सबसे बड़ा हैक था। ऐतिहासिक अतीत फिर से।

एक महीने से कुछ अधिक समय बाद, 23 मार्च, 2022 को, रोनीन कम्युनिटी ब्रिज – एक्सी इन्फिनिटी के एथेरियम-आधारित साइडचैन – को $620 मिलियन से अधिक के लिए हैक कर लिया गया था, और 2 अगस्त को, नोमैड ब्रिज को $190 मिलियन से अधिक के लिए हैक कर लिया गया था। कुल मिलाकर, 2.5 और 2020 के बीच क्रॉस-चेन ब्रिज से 2022 बिलियन डॉलर से अधिक की चोरी हुई।

भरोसेमंद पुल, जिसे अक्सर गैर-कस्टोडियल या विकेन्द्रीकृत पुल कहा जाता है, क्रॉस-चेन ट्रांसफर के दौरान उपभोक्ता सुरक्षा में सुधार कर सकता है।

ब्लॉकचेन ब्रिज क्या है?

क्रॉस-चेन ब्रिज एक ऐसी तकनीक है जो सामान या जानकारी को एक ब्लॉकचेन नेटवर्क से दूसरे में भेजने में सक्षम बनाती है। ये पुल दो या दो से अधिक अलग-अलग ब्लॉकचेन नेटवर्क को एक दूसरे से बात करने और जानकारी साझा करने की अनुमति देते हैं। क्रॉस-चेन ब्रिज द्वारा प्रदान की जाने वाली इंटरऑपरेबिलिटी संपत्ति को एक नेटवर्क से दूसरे नेटवर्क में स्थानांतरित करना संभव बनाती है।

वर्तमान: SEC बनाम Kraken: क्रिप्टो पर हमले में एकबारगी या शुरुआती सलामी?

अधिकांश ब्रिजिंग प्रौद्योगिकियां क्रॉस-चेन लेनदेन की अनुमति देने के लिए प्रत्येक ब्लॉकचेन पर समझदार अनुबंधों का उपयोग करती हैं।

क्रॉस-चेन ब्रिज कई संपत्तियों जैसे कि क्रिप्टोकरेंसी, डिजिटल टोकन और अन्य जानकारी को स्थानांतरित कर सकते हैं। इन पुलों का उपयोग करने से विभिन्न ब्लॉकचेन नेटवर्क के लिए एक साथ काम करना आसान हो जाता है और उपयोगकर्ताओं को प्रत्येक नेटवर्क की अनूठी विशेषताओं और लाभों का लाभ उठाने की अनुमति मिलती है।

भरोसेमंद पुल बनाम भरोसेमंद पुल

दो प्रमुख प्रकार के ब्रिजिंग प्रोटोकॉल, केंद्रीकृत (विश्वसनीय) पुल और विकेंद्रीकृत (भरोसेमंद) पुल हैं। विश्वसनीय पुलों को केंद्रीकृत संस्थाओं द्वारा प्रबंधित किया जाता है जो पुल पर स्थानांतरित होते ही टोकन को बनाए रखते हैं। कस्टोडियल ब्रिज के साथ एक महत्वपूर्ण खतरा विफलता का एक स्तर (केंद्रीकृत कस्टोडियन) है, जो इसे हैकिंग के प्रयास के लिए एक स्वच्छ लक्ष्य बनाता है।

ब्लॉकचेन में टोकन को स्थानांतरित करने के लिए केंद्रीकृत संरक्षकों का उपयोग करने के बजाय, विश्वसनीय पुल प्रक्रिया को पूरा करने के लिए स्मार्ट अनुबंधों का उपयोग करते हैं।

अच्छे अनुबंध स्वचालित अनुप्रयोग होते हैं जो परिस्थितियों के मिलते ही विशेष कार्य करते हैं। इसके कारण, विश्वसनीय पुलों को एक सुरक्षित विकल्प के रूप में देखा जाता है क्योंकि प्रत्येक उपयोगकर्ता हस्तांतरण प्रक्रिया के दौरान अपने टोकन की कस्टडी रखता है।

फिर भी, विश्वसनीय अनुबंध कोड में अभी भी कमजोरियों से समझौता किया जा सकता है, जिसे विकास समूह द्वारा पहचाना और चिपकाया नहीं गया है।

ब्लॉकचेन-आधारित लागत प्रोटोकॉल, निमीक में ब्लॉकचैन शोधकर्ता और कोर डेवलपर पास्कल बेरंग ने कॉइनटेग्राफ को बताया, "आम तौर पर, क्रॉस-चेन ब्रिज का उपयोग करने से एकल ब्लॉकचेन का उपयोग करने की तुलना में अधिक जोखिम होते हैं।"

"यह ब्लॉकचेन, संभावित संरक्षक और स्मार्ट अनुबंधों से हमले की जमीन को बढ़ाता है। विभिन्न प्रकार के क्रॉस-चेन ब्रिज हैं जो इन जोखिमों से संबंधित विभिन्न ट्रेड-ऑफ के साथ आते हैं। उसने जारी रखा:

"क्रॉस-चेन पुलों में स्वाभाविक रूप से दो या अधिक ब्लॉकचेन होते हैं जो आमतौर पर विभिन्न सुरक्षा तंत्रों का उपयोग करते हैं। इसके बाद, ब्रिज्ड संपत्तियों की सुरक्षा ब्रिज में शामिल सबसे कमजोर ब्लॉकचेन पर निर्भर करेगी। उदाहरण के लिए, यदि ब्लॉकचेन में से किसी एक पर हमला किया जाता है, तो श्रृंखलाओं में से किसी एक पर क्रॉस-चेन स्वैप को उल्टा करना संभव होगा, लेकिन इसके विपरीत नहीं - जिसके परिणामस्वरूप संपत्ति असंतुलन होता है।

बेरंग ने अतिरिक्त रूप से पुल से जुड़ी संपत्तियों को पुल में बंद करने से जुड़ी कमजोरियों पर प्रकाश डाला। "फंड को कभी-कभी एक केंद्रीय स्थान पर सहेजा या बंद कर दिया जाता है, जो एकल स्तर की विफलता की पेशकश करता है। पुल के प्रकार के आधार पर, ये भुगतान विभिन्न जोखिमों के अधीन हैं: एक स्मार्ट अनुबंध-आधारित पुल में, इन अनुबंधों में त्रुटियां ब्रिज की गई संपत्ति को बेकार कर सकती हैं, ”बेरांग ने कहा।

"एक उदाहरण एक बग हो सकता है जो हाल ही में ब्रिज किए गए टोकन के अनंत खनन को सक्षम बनाता है। यदि संरक्षक दुर्व्यवहार करते हैं या उनकी चाबियां चोरी हो जाती हैं, तो विश्वसनीय संरक्षकों द्वारा संचालित पुल प्रतिपक्ष के खतरे के अधीन हैं।

ऑटोमैटिक मार्केट मेकर, बैलेंसर के विकास के प्रमुख जेरेमी मुसिघी का मानना ​​​​है कि ब्लॉकचैन पुलों की जटिलता के भीतर और खतरे हैं, उन्होंने कॉइनटेग्राफ को बताया कि "क्रॉस-चेन ब्रिज में कई महत्वपूर्ण खतरे शामिल हैं। सुरक्षा संभवतः सबसे बड़े खतरों में से एक है; क्रॉस-चेन पुलों को लागू करने की जटिलता और समस्या के कारण, वे बग और कमजोरियों के प्रति संवेदनशील हैं जो दुर्भावनापूर्ण अभिनेता सामान चोरी करने या विभिन्न दुर्भावनापूर्ण कार्यों को करने के लिए शोषण कर सकते हैं।

मुसिघी ने यह भी नोट किया कि स्केलेबिलिटी के मुद्दे ब्रिजिंग प्रक्रिया के लिए अतिरिक्त जोखिम पैदा करते हैं, उन्होंने कहा, "एक अन्य जोखिम स्केलेबिलिटी है, क्योंकि क्रॉस-चेन ब्रिज भारी मात्रा में ट्रैफ़िक को संभालने में सक्षम नहीं हो सकते हैं, जिसके परिणामस्वरूप देरी और बढ़ी हुई कीमतें हैं।" ग्राहकों के लिए।

कारनामों से ढाल पुल

बिल्डर कई सुरक्षा उपायों को लागू करके क्रॉस-चेन ब्रिज को हैक होने से रोक सकते हैं जो हस्तांतरित संपत्ति की गोपनीयता, अखंडता और प्रामाणिकता सुनिश्चित करने में मदद करते हैं।

कुछ आवश्यक उपाय यह सुनिश्चित करने के लिए हैं कि समझदार अनुबंध कोड जो क्रॉस-चेन पुलों का मूल प्रकार है, सुरक्षित और कमजोरियों से मुक्त है। यह सामान्य सुरक्षा ऑडिट, बग बाउंटी एप्लिकेशन और कोड समालोचना के माध्यम से प्राप्त किया जा सकता है जो संभावित सुरक्षा बिंदुओं को स्थापित करने और सुधारने में सहायता करते हैं।

एक अन्य उपाय डेवलपर्स ले सकते हैं जो विभिन्न ब्लॉकचेन नेटवर्क के बीच संपत्ति और डेटा के हस्तांतरण को सुरक्षित करने के लिए क्रिप्टोग्राफ़िक एल्गोरिदम जैसे डिजिटल हस्ताक्षर और हैश फ़ंक्शंस का उपयोग करना है। यह सुनिश्चित करता है कि हस्तांतरित संपत्ति सुरक्षित है और दुर्भावनापूर्ण अभिनेता हस्तांतरण प्रक्रिया में हस्तक्षेप नहीं कर सकते हैं।

साथ ही, संदिग्ध व्यायाम का पता लगाने और हमलों को रोकने के लिए आम सामुदायिक निगरानी महत्वपूर्ण है। नेटवर्क की निगरानी करके, बिल्डर सुरक्षा मुद्दों को देख सकते हैं और नुकसान पहुंचाने से पहले उन्हें ठीक करने के लिए उचित कार्रवाई कर सकते हैं।

अंत में, सुरक्षित क्रॉस-चेन पुलों को डिजाइन और तैनात करने के लिए सबसे बड़ी प्रथाओं का पालन करने की आवश्यकता होती है, जैसे: बी सुरक्षित कोडिंग प्रथाओं, परीक्षण और डिबगिंग, और सुरक्षित तैनाती रणनीतियों। इस तरह, बिल्डर्स क्रॉस-चेन पुलों की सुरक्षा और स्थिरता सुनिश्चित करने में भी मदद कर सकते हैं।

क्रॉस-चेन पुलों को हैक होने से रोकने के लिए सुरक्षित कोड, क्रिप्टोग्राफ़िक एल्गोरिदम, मजबूत आम सहमति तंत्र, सामुदायिक निगरानी और सर्वोत्तम प्रथाओं का पालन करने की आवश्यकता होती है।

क्या भरोसेमंद पुल उच्च उत्तर हैं?

ट्रस्टलेस ब्रिज केवल ब्लॉकचेन में ब्रिजिंग एसेट्स के लिए एक सुरक्षित समाधान प्रदान कर सकते हैं यदि कोई भेद्यता मौजूद नहीं है यह सुनिश्चित करने के लिए स्मार्ट कॉन्ट्रैक्ट कोड का पूरी तरह से ऑडिट किया गया है।

ट्रस्टलेस ब्रिज के बारे में मुख्य सुरक्षा लाभ यह है कि उपयोगकर्ता अपने टोकन को प्रक्रिया के दौरान सुरक्षित रखते हैं, जिसमें स्मार्ट अनुबंध हस्तांतरण प्रक्रिया को संभालते हैं। इसके अलावा, टोकन को लॉक करने के लिए सरकार की कमी पुलों पर हमले को कठिन बना देती है क्योंकि विफलता का एक भी स्तर नहीं है।

वर्तमान: बिनेंस बैंकिंग बिंदु क्रिप्टो कंपनियों और बैंकों के बीच दरार को उजागर करते हैं

मुसिघी ने कॉइनटेग्राफ को बताया, "मैं आमतौर पर विश्वसनीय पुलों को विश्वसनीय पुलों की तुलना में सुरक्षित मानता हूं क्योंकि वे पारदर्शी रूप से काम करते हैं और जंजीरों के बीच संपत्ति के हस्तांतरण को मान्य करने और सुविधा प्रदान करने के लिए विकेंद्रीकृत नेटवर्क पर निर्भर करते हैं, जबकि विश्वसनीय पुल एक केंद्रीकृत तीसरे पक्ष पर निर्भर करते हैं। निर्भर करते हैं, इसलिए हैकर्स के लिए विफलता का एक स्तर और एक केंद्रित हमला मंजिल है।

"भरोसेमंद पुल ऑडिट करने में आसान होते हैं और विश्वास को कम करने का स्पष्ट लाभ प्रदान करते हैं। चूंकि कई केंद्रीकृत पुल भी (आसान) स्मार्ट अनुबंधों का उपयोग करते हैं, भरोसेमंद पुलों को कम जोखिम भरा माना जा सकता है, लेकिन जोखिम-मुक्त विकल्प नहीं, ”बेरांग ने कहा।

क्योंकि विकेंद्रीकृत वित्त क्षेत्र परिपक्व हो रहा है, बिल्डरों को क्रॉस-चेन पुलों को सुरक्षित करने के लिए और उपाय करने चाहिए। बहरहाल, जैसे-जैसे क्रिप्टो उपयोगकर्ता स्व-हिरासत और विकेंद्रीकरण के प्रति आकर्षित होते जा रहे हैं, विश्वसनीय पुलों को मान्यता मिल सकती है।

स्रोत लिंक