KripZen'de reklam verin — markanızı küresel bir kripto kitlesinin önüne çıkarın.İletişime geçin →

Güvenlik raporu

Zincirler Arasında Kripto Taşırken Kaybetmemek

Bir köprü, transfer kılığına girmiş bir saklama kararıdır. Üç tasarımın coininizle gerçekte ne yaptığı, köprülerin neden en çok saldırıya uğrayan bileşen olduğu ve hepsinde işe yarayan kontroller.

Bir varlığı bir zincirden diğerine taşımak transfer gibi hissettirir, ama transfer değildir. Hiçbir şey karşıya geçmez. Bir zincirde ihraç edilen coin o zincirde kalır ve her köprü, diğer tarafta onun yerine geçecek bir şey üretmeye yarayan bir mekanizmadır. O şeyin ne olduğu ve yerine geçmeyi sürdürmesi için kimin ödeme gücünü ya da dürüstlüğünü koruması gerektiği, sorunun tamamıdır — ve bu bir ağ sorusu değil, bir saklama sorusudur.

Üç tasarım, sahip olunan üç farklı şey

En yaygını kilitle ve bas yöntemidir. Coininiz kaynak zincirde bir sözleşmede ya da bir saklayıcıda kilitlenir ve hedef zincirde sizin için bir temsil basılır. Artık elinizde tuttuğunuz şey bir alacaktır ve değeri, kilitli teminatın hâlâ orada ve hâlâ geri alınabilir olmasına bağlıdır. Yak ve bas yöntemi, varlığı her iki zincirde de tek bir ihraççının kontrol ettiği yerlerde kullanılır: birimler bir tarafta yok edilir ve diğerinde yeniden ihraç edilir, böylece sarmalayıcı değil gerçek varlığı tutarsınız ve bağımlılığınız kilitli havuza değil ihraççıya olur. Likidite ağları ise bambaşka bir şey yapar: kaynak zincirde bir havuza satış yaparsınız ve hedef zincirdeki bir havuzdan size ödeme yapılır. Sonuçta yerel varlığı tutarsınız, ama bir işlem gerçekleştirmişsinizdir; bu da bire bir transfer yerine bir fiyat, bir makas ve kayma demektir.

Gönderdiğinizi değil, aldığınızı okuyun

Bunun pratik sonucu, cüzdanınıza ulaşan tokenin sandığınız token olmayabileceğidir. Popüler varlıkların aynı zincirde farklı köprülerden gelen birkaç sarmalanmış sürümü dolaşır; her birinin kendi sözleşme adresi, kendi geri alım yolu ve kendi likiditesi vardır. Bunlar birbirinin yerine geçmez ve sığ olanı, temsil ettiği varlık hiç kıpırdamazken ona göre iskontolu işlem görebilir. Bir bakiyeyi varlık saymadan önce sözleşme adresini ihraççının kendi belgeleriyle karşılaştırın ve nerede geri alınabileceğini ya da satılabileceğini kontrol edin. Kimsenin almak istemediği sarmalanmış bir bakiye, fazladan adımları olan bir saklamalı pozisyondur.

Köprüler neden her şeyden çok saldırıya uğrar

Köprüler, üzerlerinden geçen her şeyin değerini tek bir sözleşmede ya da tek bir imza anahtarı kümesinde toplar; bu da onları sektörde kod satırı başına en yüksek değerli hedef yapar. Yinelenen başarısızlık biçimleri egzotik değil yapısaldır: ele geçirilebilecek kadar küçük bir doğrulayıcı ya da çoklu imza kümesi, yatırma mesajlarının nasıl doğrulandığındaki bir kusurun saldırgana sahte mesaj ürettirmesi ve yükseltilebilir sözleşmelerde yönetici anahtarlarının bizzat zayıf halka olması. Kayıtlara geçen en büyük hırsızlıkların birçoğu köprü çöküşleriydi ve olay kaydımız aynı biçimlerin farklı yıllarda ve farklı zincirlerde tekrarlandığını gösteriyor. Köprü seçiminin, insanların normalde borsalara ayırdığı titizliği hak etmesinin nedeni budur.

Harcadıkları dakikaya değen kontroller

Köprüye bir arama sonucundan ya da bir mesajdan değil, hedef zincirin kendi belgelerinden ulaşın; çünkü köprü arayüzleri benzer alan adları için gözde bir hedeftir. Varsa zincirin kendi işlettiği kanonik köprüyü tercih edin; genellikle daha yavaştır ve genellikle üzerinde en çok göz bulunanıdır. Önce küçük bir deneme tutarı gönderin ve hedefin gerektirdiği talep adımı da dahil olmak üzere tüm turu tamamlayın: birçok köprü karşı tarafta ikinci bir işlem ister ve takılı görünen bir transfer çoğu zaman yalnızca onu bekliyordur. Başlamadan önce hedef zincirin gaz tokenine sahip olduğunuzdan emin olun; çünkü varlıkla varıp işlem ücretini ödeyecek bir şeye sahip olmamak, takılı köprünün kendi elinizle yarattığınız en yaygın sürümüdür. Rota bir basım değil bir takas ise, makul bir kayma sınırı belirleyin ve fiyat teklifini ikinci bir kaynaktan doğrulayın.

Soruyu tümüyle atlayan rota

Her iki zincirde de listelenen varlıklar için merkezi bir borsa çoğu zaman daha düz bir yoldur: bir ağda yatırın, diğerinden çekin, köprülemeyi platform içeride soğurur. Karşı taraf riskini ortadan kaldırmaz, yalnızca bir karşı tarafı bir başkasıyla değiştirirsiniz ve bu ancak borsanın o ağı yatırma ve çekme için açık tuttuğu sürece işler; bu da pek haber verilmeden değişir. Ama büyük bir transfer için, denetlenmemiş bir sözleşmenin yerine saklama ve olay geçmişi hiç değilse belgelenmiş bir kurumu koyar — notlandırılmış incelemelerimiz tam olarak bunu kapsıyor. Bu risksizlik değil farklı bir risktir ve aralarında bilerek seçim yapmak işin özüdür.

Ana çıkarım

Özet

Herhangi bir şeyi köprülemeden önce üç soru sorun: diğer tarafta ne tutuyor olacağım, gönderdiğim değerde kalması için kimin ödeme gücünü ya da dürüstlüğünü koruması gerekiyor ve geri nasıl dönerim. İlkinin yanıtı bir sarmalayıcıysa, ikincisi işin tamamıdır. Küçükle test edin, kanonik rotayı kullanın ve vardığınızda hareket edebilmek için hedefte yeterince gaz bulundurun.

Daha fazla rehber

Sırada