Mover cripto entre cadeias sem a perder

Mover um ativo de uma cadeia para outra parece uma transferência e não é. Nada atravessa. Uma moeda emitida numa cadeia fica nessa cadeia, e toda a ponte é um mecanismo para produzir do outro lado algo que a substitua. O que é esse algo, e quem tem de continuar solvente ou honesto para que continue a substituí-la, é toda a questão — e é uma questão de custódia, não de rede.

Três desenhos, três coisas diferentes na sua posse

Bloquear e cunhar é o mais comum. A sua moeda fica bloqueada num contrato ou num depositário da cadeia de origem, e na de destino é-lhe cunhada uma representação. O que passa a deter é um direito, e o seu valor depende de a garantia bloqueada continuar lá e continuar resgatável. Queimar e cunhar usa-se onde um mesmo emitente controla o ativo em ambas as cadeias: as unidades são destruídas de um lado e reemitidas do outro, pelo que detém o ativo genuíno e não um invólucro, e a sua dependência é do emitente e não de um fundo bloqueado. As redes de liquidez fazem outra coisa: vende contra um fundo na cadeia de origem e alguém lhe paga a partir de um fundo na de destino. Fica com o ativo nativo, mas executou uma negociação, o que significa um preço, um diferencial e deslize em vez de uma transferência um para um.

Leia o que recebeu, não o que enviou

A consequência prática é que o token que chega à sua carteira pode não ser o token que julga. Os ativos populares têm várias versões embrulhadas de pontes diferentes a circular na mesma cadeia, cada uma com o seu endereço de contrato, a sua via de resgate e a sua liquidez. Não são intermutáveis, e uma versão pouco líquida pode negociar com desconto face ao ativo que representa enquanto o subjacente não faz nada. Antes de tratar um saldo como o ativo, confronte o endereço do contrato com a documentação do próprio emitente e verifique onde pode ser resgatado ou vendido. Um saldo embrulhado que ninguém quer comprar é uma posição sob custódia com passos a mais.

Porque as pontes são o alvo mais atacado

As pontes concentram o valor de tudo o que por elas passou num único contrato ou num único conjunto de chaves de assinatura, o que as torna o alvo de maior valor por linha de código do setor. As falhas recorrentes são estruturais e não exóticas: um conjunto de validadores ou de signatários pequeno o suficiente para ser comprometido, um defeito na forma como as mensagens de depósito são verificadas que permite forjar uma, e contratos atualizáveis cujas chaves de administração são elas próprias o ponto fraco. Vários dos maiores roubos registados foram falhas de pontes, e o nosso registo de incidentes mostra as mesmas formas a repetir-se em anos e cadeias diferentes. É por isso que a escolha da ponte merece o escrutínio que normalmente se reserva às exchanges.

As verificações que valem o minuto que custam

Chegue à ponte pela documentação da própria cadeia de destino e não por um resultado de pesquisa ou uma mensagem, porque as interfaces de pontes são alvo predileto de domínios imitadores. Prefira a ponte canónica operada pela própria cadeia quando existir; costuma ser mais lenta e costuma ser aquela com mais olhos em cima. Envie primeiro um valor pequeno de teste e complete o percurso inteiro, incluindo o passo de reclamação que o destino possa exigir: muitas pontes precisam de uma segunda transação do outro lado, e uma transferência que parece encravada está muitas vezes apenas à espera dela. Garanta que tem o token de gás da cadeia de destino antes de começar, porque chegar com um ativo e sem com que pagar uma transação é a versão autoinfligida mais frequente de uma ponte encravada. E se a rota for uma troca e não uma cunhagem, defina um limite de deslize sensato e confirme a cotação com uma segunda fonte.

A rota que dispensa a pergunta

Para ativos listados em ambas as cadeias, uma exchange centralizada é muitas vezes o caminho mais simples: deposite numa rede, levante na outra, e deixe a plataforma absorver a travessia internamente. Troca uma contraparte por outra em vez de eliminar o risco de contraparte, e só funciona enquanto a exchange mantiver essa rede ativa para depósitos e levantamentos, o que muda sem grande aviso. Mas para uma transferência grande substitui um contrato não auditado por uma instituição cujo historial de custódia e incidentes está pelo menos documentado — exatamente o que as nossas análises com nota cobrem. É outro risco, não a ausência de risco, e escolher entre os dois deliberadamente é o que interessa.