V této lekci
- zjistíš, jak most přenáší tokeny mezi sítěmi
- pochopíš, proč patří mosty k nejčastějším terčům velkých krádeží
- naučíš se most používat s co nejmenším rizikem
Mezi sítěmi nejde peníze poslat napřímo – každý blockchain je ostrov. Most mezi nimi vypadá na první pohled pevně. Jenže pod ním často stojí pár lidí s klíči, nebo jeden program, který nikdo pořádně nezkontroloval. A na druhém konci čeká hromada peněz.
Jak most funguje#
Typický most tokeny ve skutečnosti nepřenáší:
- Na síti A uzamkneš 1 ETH v kontraktu mostu.
- Most to ověří a na síti B ti vytvoří 1 „zabalený“ ETH.
- Když chceš zpátky, zabalený ETH se na síti B spálí a na síti A se uvolní původní.
Zabalený token má hodnotu jen tak dlouho, dokud jsou původní ETH v mostě opravdu uzamčené. Když je někdo ukradne, zabalené tokeny jsou rázem kryté ničím.
Kdo most hlídá#
- Oficiální most rollupu se opírá o pravidla rollupu a Ethereum. Je nejbezpečnější, ale z optimistických rollupů je pomalý (7 dní).
- Most s ověřovateli spoléhá na skupinu lidí nebo serverů, kteří potvrzují přenosy. Když jich útočník ovládne dost, může si „potvrdit“ cokoli.
Velké hacky mostů#
| Most | Kdy | Ukradeno | Co se stalo |
|---|---|---|---|
| Ronin | březen 2022 | ~625 mil. USD | útočníci získali 5 z 9 klíčů ověřovatelů |
| Wormhole | únor 2022 | ~325 mil. USD | chyba v ověřování podpisů |
| Kelp DAO (rsETH) | duben 2026 | ~292 mil. USD | přenos potvrzoval jediný ověřovatel, útočníci ho oklamali |
| Nomad | srpen 2022 | ~190 mil. USD | chyba v upgradu; stovky lidí pak kopírovaly útok |
| Harmony Horizon | červen 2022 | ~100 mil. USD | stačily 2 klíče z 5 |
Za útoky na Ronin, Harmony a Kelp DAO podle vyšetřovatelů stojí severokorejská skupina Lazarus.
Jak most používat s menším rizikem#
- Mezi Ethereem a jeho rollupem používej oficiální most rollupu, pokud nespěcháš.
- Pro malé částky jsou rychlé mosty pohodlné – ale nenechávej v zabalených tokenech velké peníze dlouhodobě.
- Most hledej přes oficiální stránky rollupu nebo peněženky, ne přes reklamu ve vyhledávači.
- Nativní tokeny mají přednost: USDC vydané přímo na dané síti je bezpečnější než „USDC.e“ přenesené mostem.
Most je sázka na jeho zabezpečení
Každý přenos mostem přidává riziko, že most bude napaden. Mosty patří k nejčastějším terčům velkých krádeží v kryptu, protože v nich leží velké peníze a hlídá je málo klíčů nebo jeden program.
Časté omyly#
- „Most přenese můj ETH na jinou síť.“ Přenese slib. Tvůj ETH zůstane zamčený v mostě.
- „Velký most je bezpečný.“ Ronin byl velký. Velké peníze přitahují nejlepší útočníky.
- „Zabalený token má vždy stejnou cenu jako originál.“ Jen dokud most drží originály.
Shrnutí
- Most uzamkne tokeny na jedné síti a na druhé vydá jejich zabalenou kopii.
- Hodnota kopie stojí na zabezpečení mostu.
- Velké hacky: Ronin 625 mil., Wormhole 325 mil., Kelp DAO 292 mil. USD.
- Pro větší částky oficiální most rollupu a nativní tokeny; mosty hledej jen přes oficiální stránky.