Werben Sie auf KripZen — bringen Sie Ihre Marke vor ein globales Krypto-Publikum.Kontakt aufnehmen →

Sicherheitsdossier

Krypto zwischen Chains bewegen, ohne es zu verlieren

Eine Bridge ist eine Verwahrentscheidung im Kostüm einer Überweisung. Was die drei Bauformen wirklich mit Ihrem Coin machen, warum Bridges das meistangegriffene Bauteil sind und welche Prüfungen bei allen greifen.

Einen Vermögenswert von einer Chain auf eine andere zu bewegen fühlt sich wie eine Überweisung an, ist aber keine. Nichts wechselt hinüber. Ein auf einer Chain ausgegebener Coin bleibt auf dieser Chain, und jede Bridge ist ein Mechanismus, der auf der anderen Seite etwas erzeugt, das für ihn einsteht. Was dieses Etwas ist und wer zahlungsfähig oder ehrlich bleiben muss, damit es weiter einsteht, ist die ganze Frage — und es ist eine Verwahrfrage, keine Netzwerkfrage.

Drei Bauformen, drei verschiedene Dinge im Besitz

Lock-and-Mint ist am verbreitetsten. Ihr Coin wird auf der Ausgangschain in einem Vertrag oder bei einem Verwahrer gesperrt, und auf der Zielchain wird Ihnen eine Repräsentation geprägt. Was Sie nun halten, ist ein Anspruch, und sein Wert hängt daran, dass die gesperrte Deckung noch vorhanden und noch einlösbar ist. Burn-and-Mint wird dort genutzt, wo ein Emittent den Wert auf beiden Chains kontrolliert: Einheiten werden auf einer Seite vernichtet und auf der anderen neu ausgegeben, Sie halten also den echten Wert statt einer Hülle, und Ihre Abhängigkeit gilt dem Emittenten statt einem gesperrten Pool. Liquiditätsnetzwerke tun wieder etwas anderes: Sie verkaufen in einen Pool auf der Ausgangschain, und jemand zahlt Sie aus einem Pool auf der Zielchain aus. Am Ende halten Sie den nativen Wert, haben aber einen Handel ausgeführt — mit Preis, Spread und Slippage statt einer Eins-zu-eins-Übertragung.

Lesen Sie, was ankam, nicht was Sie sandten

Praktisch heißt das: Der Token, der in Ihrer Wallet eintrifft, ist womöglich nicht der Token, für den Sie ihn halten. Beliebte Werte haben mehrere gewrappte Versionen verschiedener Bridges auf derselben Chain im Umlauf, jede mit eigener Vertragsadresse, eigenem Einlöseweg und eigener Liquidität. Sie sind nicht austauschbar, und eine dünne Variante kann mit Abschlag zu dem Wert handeln, den sie repräsentiert, während der Basiswert sich überhaupt nicht bewegt. Bevor Sie ein Guthaben für den Wert selbst halten, gleichen Sie die Vertragsadresse mit der Dokumentation des Emittenten ab und prüfen Sie, wo es eingelöst oder verkauft werden kann. Ein gewrapptes Guthaben, das niemand kaufen will, ist eine verwahrte Position mit Zusatzschritten.

Warum Bridges häufiger angegriffen werden als alles andere

Bridges bündeln den Wert von allem, was je hinübergegangen ist, in einem Vertrag oder einem Satz Signaturschlüssel, was sie zum wertvollsten Ziel je Codezeile der Branche macht. Die wiederkehrenden Fehlerbilder sind strukturell, nicht exotisch: ein Validator- oder Multisig-Satz, klein genug zum Kompromittieren; ein Mangel in der Prüfung von Einzahlungsnachrichten, der Fälschungen erlaubt; und aktualisierbare Verträge, deren Admin-Schlüssel selbst die Schwachstelle sind. Mehrere der größten dokumentierten Diebstähle waren Bridge-Versagen, und unsere Vorfallschronik zeigt dieselben Muster über Jahre und Chains hinweg. Deshalb verdient die Wahl der Bridge jene Sorgfalt, die man sonst Börsen vorbehält.

Die Prüfungen, die ihre Minute wert sind

Erreichen Sie die Bridge über die Dokumentation der Zielchain selbst, nicht über ein Suchergebnis oder eine Nachricht — Bridge-Oberflächen sind ein bevorzugtes Ziel für Domain-Doppelgänger. Bevorzugen Sie die kanonische, von der Chain selbst betriebene Bridge, wo es eine gibt; sie ist meist langsamer und meist diejenige mit den meisten Augen darauf. Senden Sie zuerst einen kleinen Testbetrag und vollziehen Sie den ganzen Weg, einschließlich eines etwaigen Claim-Schritts am Ziel: Viele Bridges verlangen drüben eine zweite Transaktion, und eine scheinbar hängende Übertragung wartet oft nur darauf. Stellen Sie vor dem Start sicher, dass Sie den Gas-Token der Zielchain besitzen, denn mit einem Wert anzukommen und keine Transaktion bezahlen zu können ist die häufigste selbstverschuldete Variante einer hängenden Bridge. Und ist die Route ein Tausch statt einer Prägung, setzen Sie ein vernünftiges Slippage-Limit und prüfen Sie den Kurs gegen eine zweite Quelle.

Die Route, die die Frage umgeht

Für auf beiden Chains gelistete Werte ist eine zentrale Börse oft der schlichtere Weg: auf einem Netzwerk einzahlen, auf dem anderen auszahlen, das Überbrücken absorbiert die Plattform intern. Sie tauschen damit eine Gegenpartei gegen eine andere, statt Gegenparteirisiko zu beseitigen, und es funktioniert nur, solange die Börse dieses Netzwerk für Ein- und Auszahlungen freigeschaltet hat, was sich ohne viel Vorwarnung ändert. Für eine große Übertragung ersetzt es aber einen ungeprüften Vertrag durch eine Institution, deren Verwahr- und Vorfallshistorie zumindest dokumentiert ist — genau das decken unsere benoteten Bewertungen ab. Das ist ein anderes Risiko, nicht kein Risiko, und bewusst zwischen beiden zu wählen ist der Punkt.

Wichtigste Erkenntnis

Fazit

Stellen Sie vor jeder Bridge drei Fragen: Was werde ich auf der anderen Seite halten, wer muss zahlungsfähig oder ehrlich bleiben, damit es wert bleibt, was ich gesendet habe, und wie komme ich zurück. Lautet die erste Antwort Hülle, ist die zweite das ganze Geschäft. Klein testen, die kanonische Route nutzen und am Ziel genug Gas vorhalten, um sich nach der Ankunft bewegen zu können.

Weitere Ratgeber

Als Nächstes