受更全面的Web3用戶體驗需求的驅動,跨鏈橋用于以包裝通證(來自另一個區塊鏈的一對一的通證數字表示)的方式將數字資產從一個區塊鏈網絡轉移到另一個區塊鏈網絡。之所以需要它們,是因為默認情況下不同的區塊鏈通常是不可互操作的。包裝通證解鎖了跨鏈流動性,但與單條區塊鏈的原生資產相比,它們通常需要更多的信任假設。
跨鏈通證橋如何運作跨鏈橋安全的復雜性
跨鏈通證橋面臨一系列的安全挑戰,從保護私鑰到確保智能合約代碼的嚴密性。開發人員必須采取全面的防御策略來設計跨鏈橋梁架構,從技術到社交層面的每一步都要有獨立的安全層。
Celsius計劃發行包裝資產Token,并允許在其他平臺上交易:金色財經報道,Celsius領導層最新泄露的一段錄音詳細說明了高管們償還客戶的提議,其中包括發行新的包裝資產在其他平臺上交易。該提議是將Celsius分配給償還客戶的剩余資金注入錢包,然后發行打包的代幣,稱為Cx代幣,以表示公司欠款與手頭上的資金之比。例如,等待贖回比特幣的客戶將收到 CxBTC 代幣。
當額外的收入達到時,客戶可以贖回他們打包的代幣或等待更大的支出。除了贖回機制,Celsius聯合創始人兼首席技術官Nuke Goldstein表示,Celsius計劃允許在其他場所交易打包的代幣,并允許市場為代幣定價。?
據悉,Celsius必須在法庭上提出任何提案并獲得批準才能繼續前進。?[2022/9/22 7:13:46]
盡管跨鏈橋是Web3不可分割的一部分,但它們一直也是作惡者的目標跨鏈橋的安全機制不應該只是被動反應,而應主動考慮遭受到一次攻擊或漏洞利用的可能性,并針對可能出現的后果進行防范。關鍵問題是:當一個精心制定的安全計劃出錯時,您該怎么辦?漏洞利用和攻擊風險
Celsius已集成Chainlink儲備金證明(PoR),以保障跨鏈包裝通證安全:2 月 28 日,Celsius 宣布與其 DeFi 團隊 CelsiusX 共同合作集成了 Chainlink 儲備金證明,通過包裝通證來解鎖跨鏈流動性。在此次集成中,Celsius 首次嘗試創建混合型 CeDeFi 應用,儲備金證明首次正式用于審計包裝跨鏈通證的鑄造、回購和銷毀過程,并保障安全。[2022/2/28 10:20:04]
不管一條跨鏈橋是如何被攻擊的,跨鏈橋攻擊和漏洞利用通常會帶來兩個直接風險。1.源鏈上的抵押品在沒有正確所有權的情況下被取走。
源區塊鏈上的用戶資金被盜,相應的包裝通證不再完全得到支持。由于包裝資產僅因其跨鏈支持而具有價值,因此源區塊鏈上的鎖定資產的被盜使得相應的包裝資產變得毫無價值。
鎖定在源區塊鏈上的數字資產被盜2.目標鏈上的跨鏈通證在沒有足夠抵押品的情況下被鑄造出來。
聲音 | Ripple產品總監:天秤座是被區塊鏈程序包裝的現金:Ripple產品總監Craig DeWitt今天早些時候質疑天秤座作為加密貨幣的合法性,他在一條推特回復中表示:“由Facebook支持的穩定幣與在Facebook上擁有法幣賬戶沒有太大區別。天秤座是被區塊鏈程序包裝的現金。”[2019/9/26]
這被稱為“無限鑄造”漏洞,當沒有足夠儲備金的包裝通證被鑄造出來時,就意味著它們不再有足夠的抵押品。無限鑄造漏洞會導致一些惡意利用儲備金不足的行為,作惡者可以利用這一點通過去中心化的交易所將包裝通證資產出售或把包裝通證在借貸市場上抵押出去。
黑客的無限鑄造是如何工作的生態系統風險
一旦跨鏈通證橋遭到入侵,不僅會給使用跨鏈橋的用戶帶來直接的風險,還會給所有直接整合和支持包裝通證的項目帶來風險。包裝通證通常在DeFi協議中使用,而一次漏洞利用或黑客攻擊就會對運營產生重大影響,有時甚至會導致協議破產。例如,在池化DeFi借貸市場中使用包裝通證作為抵押品可能會使用戶面臨風險,即使他們只是借出或借入本地網絡資產。如果被用作抵押品的包裝通證遭到攻擊,可能會導致出借人(或協議)資金的損失,甚至破產。這不僅會影響用戶,還會在更廣泛的生態系統中引起連鎖反應。
動態 | 沃爾瑪出售標價1美元的比特幣包裝牛奶巧克力:據bitcoinexchangeguide消息,有網友透露,沃爾瑪出售標價1美元的比特幣包裝牛奶巧克力。[2018/9/4]
作惡者如何使用“無限鑄造”來攻擊池化DeFi借貸市場隨著跨鏈通證橋及其包裝通證的普及,如果一個跨鏈橋的安全性受到損害,其生態系統的風險也會增加。如何使用Chainlink儲備金證明(PoR)提高包裝通證的透明度和安全性
Chainlink儲備金證明(PoR)為智能合約提供了所需的信息,用以計算支持包裝通證的任何跨鏈儲備金的真實抵押率。Chainlink儲備金證明(PoR)由去中心化的預言機網絡運作,驗證跨鏈抵押品——即充當包裝通證橋的數據層。
金色快評?| 大多數上市公司區塊鏈只是包裝噱頭:廣電運通日前在回復監管問詢函時表示,目前運通區塊鏈暫時沒有產生直接的業務收入,并提示了可能面臨的四類經營風險:一、項目收入不達預期;二、區塊鏈技術短期市場項目拓展受限;三、行業競爭加劇;四、人員較少且人力成本較高的風險。根據算力智庫日前發布的《2018“區塊鏈+”上市公司研究報告》,目前僅在A股市場就已有88家上市公司涉足區塊鏈領域。但是,區塊鏈技術作為一項新興技術,必然存在著投入成本高,未來結果不確定的特點。而現行的制度安排顯然不利于上市公司進行高風險投資。按照監管政策要求,上市公司如果出現連續2年虧損,就將被給以ST處理。在此背景下,很多上市公司對新技術和創新模式的嘗試只能是淺嘗輒止,甚至只是停留在概念炒作階段。以廣電運通為例,其在區塊鏈領域的全部投資只有1000萬元,員工不過16人。這和某些區塊鏈項目動輒上億元的融資規模完全不可同日而語。因此,如果在制度層面不做根本改變,區塊鏈對絕大多數上市公司來說,只能是“雞肋”和噱頭。[2018/7/12]
Chainlink儲備金證明(PoR)是跨鏈橋的數據層,使得任何用戶都可以獨立驗證目標鏈上的抵押品余額注意:ChainlinkPoR提高了支持包裝通證的儲備金的透明度,并可用于提供額外的保障功能,但不能防止跨鏈橋由于受到攻擊而被耗盡。準確地講,跨鏈橋和dApp可以使用PoR來幫助減輕此類事件的影響。使用Chainlink儲備金證明(PoR)來支持包裝通證有3個主要好處。1.保障智能合約功能一個強大和去中心化的儲備金數據源為跨鏈橋開發人員提供了構建自動故障防范措施的工具,這些措施可以暫停包裝通證的鑄造、贖回和銷毀。例如,防止無限鑄造攻擊的一種方法是使用Chainlink儲備金證明(PoR)數據源來檢查是否有相等或更多的儲備金來支持包裝通證。如果沒有,則額外鑄造的包裝通證將被撤銷。由于Chainlink儲備金證明(PoR)的鏈上儲備金數據可以在跨鏈橋遭到黑客攻擊或漏洞利用的情況下作為關鍵的安全保障,因此,即使在異常情況下,數據源也必須是安全、可靠和準確的。通過利用由經過驗證的節點運營商運行的去中心化、抗女巫攻擊的網絡,Chainlink儲備金證明(PoR)提供了一流的跨鏈儲備金驗證服務。無論市場或網絡狀況如何,都能可靠地在鏈上發布更新。
通過將Chainlink儲備金證明(PoR)直接集成到包裝通證智能合約中,包裝資產的發行者可以在遭受黑客攻擊或漏洞利用的情況下構建應急措施2.啟用自動DeFi響應
通過ChainlinkPoR對包裝通證提供的強大的鏈上儲備金證明,使DeFi開發人員能夠針對潛在的跨鏈橋攻擊或漏洞利用構建保護措施,這有助于減輕DeFi發生危機時的傳染風險。隨著越來越多的DeFi協議實施這些故障安全措施,生態系統的彈性和抗反射性將會增強。例如,DeFi借貸協議可以添加熔斷保護機制,通過讀取ChainlinkPoR數據源中的數據,自動暫停使用包裝資產作為抵押品的借貸池。如果發現在源區塊鏈上沒有鎖定足夠的儲備金,那么DeFi借貸協議可以自動停止操作,以減輕事件的嚴重程度。一個優秀的包裝通證資產儲備金證明解決方案,可以使得DeFi開發人員更輕松地利用數據來應對這種情況。為了降低操作的門檻,儲備金數據源應該易于實施,使用標準化的解決方案,并在本地鏈上發布。作為行業標準的DeFi協議預言機解決方案,Chainlink儲備金證明(PoR)已經向區塊鏈交付了超過50億數據點,使得DeFi開發人員只需三步就能輕松地將儲備金數據集成到他們的dApp中。
集成包裝通證的DeFi協議可以使用儲備金證明來幫助防止協議級別的跨鏈橋攻擊或漏洞利用3.為用戶提供跨鏈抵押品的透明度
跨鏈儲備金的自動化數據交付使用戶能夠無縫驗證支持包裝通證的抵押品,并在異常事件期間快速做出明智的決策——這會是包裝資產發行者們的關鍵競爭優勢,他們都希望更多的用戶使用包裝資產。如果沒有儲備金證明,用戶很難在鏈上驗證包裝資產是否與源區塊鏈上的資產一一對應。一個關鍵的考慮是,漏洞利用或黑客攻擊可能隨時發生。儲備金數據源應被設計成近乎實時地在鏈上更新,以便在最需要的時候為用戶最大限度地提供跨鏈橋的透明度。這就是為什么Chainlink儲備金證明(PoR)會定期檢查鏈下的通證儲備金,并在達到偏差閾值或觸動觸發器時更新鏈上的儲備金數據,以幫助確保在意外事件發生期間能實時更新數據,同時在儲備金保持穩定時節省gas費。
Chainlink儲備金證明(PoR)通過可靠地在目標鏈上傳遞儲備金數據來簡化儲備金驗證過程結論
將儲備金數據引入區塊鏈,為跨鏈通證橋提供了至關重要的保護。它可以使任何人能夠獨立地驗證包裝通證的抵押品,使項目在遭受黑客攻擊或漏洞利用時集成自動防范措施。要了解更多關于如何使用Chainlink來幫助確保包裝通證資產或DeFi協議的安全性,請聯系我們的專家。
在這篇文章中,加密分析師Trissy將繼續探討一些基于Arbitrum部署的小型加密貨幣項目。隨著即將到來的空投流動性,這些項目可能會成為下一個熱門趨勢.
1900/1/1 0:00:00最近一周,部分山寨匯率開始走高,市場對于新項目的參與熱情持續上升。本周,Odaily星球日報甄選了近期即將在多個平臺首發的8項目名單,并分別做簡要介紹.
1900/1/1 0:00:00zkEVM向我們釋放了一個新的生態系統,它建立在最前沿的zk執行層上。但更重要的是,現在我們需要提前了解在該層上即將推出的優質的DeFidapps,以先人一步.
1900/1/1 0:00:00引言 Opside是一個創新性zkRollup-as-a-Service平臺,通過其三層架構的設計和零知識技術,提高了去中心化應用的性能、安全性和可擴展性.
1900/1/1 0:00:00整理:Babywhale,ForesightNews近期香港的政府和監管機構向Web3和Crypto世界遞來了越來越多的橄欖枝,從政策、資源、資金等各個方面大力支持Web3的發展與落地.
1900/1/1 0:00:00ETHStaking獎勵是相對平等的,那么那些高收益的LSD項目是怎么回事?有一句名言:如果你不知道收益從哪來,那你就是收益來源.
1900/1/1 0:00:00