Обговорення безпеки крос-ланцюгового протоколу: на прикладі LayerZero

Безпека крос-ланцюгових протоколів завжди була в центрі уваги індустрії блокчейну. Останніми роками, з ростом попиту на крос-ланцюги, пов'язані з цим інциденти безпеки призвели до рекордних збитків. Серед численних рішень для крос-ланцюгів, LayerZero привертає увагу завдяки своєму простому дизайну, але його безпека також викликала широкі дискусії в індустрії.

LayerZero використовує легку архітектуру крос-ланцюгового зв'язку. У цій архітектурі зв'язок між ланцюгами A та B виконується Relayer, при цьому контролюється Oracle. Такий дизайн уникає складності традиційних крос-ланцюгових рішень, які потребують третього ланцюга для досягнення консенсусу, забезпечуючи користувачам швидкий крос-ланцюговий досвід. Однак цей спрощений дизайн також приносить потенційні ризики безпеки.

По-перше, LayerZero спрощує перевірку з кількох вузлів до єдиної перевірки Oracle, що безсумнівно знижує рівень безпеки. По-друге, ця архітектура базується на припущенні про незалежність Relayer і Oracle, але таке припущення довіри важко назавжди гарантувати. Ці два пункти становлять основні ризики безпеки в дизайні LayerZero.

Є думка, що відкриття ролі Relayer та дозволення більшій кількості учасників запускати ретранслятори може підвищити безпеку. Однак цей підхід не змінює суттєво характеристики продукту, а навпаки, може ввести нові проблеми. Збільшення кількості довірених суб'єктів не є рівнозначним децентралізації і не може суттєво підвищити безпеку крос-ланцюг.

Крім того, якщо проекти, що використовують LayerZero, дозволяють змінювати конфігураційні вузли, зловмисники можуть підмінити вузли для підробки повідомлень, що призведе до серйозних загроз безпеці. У складній екосистемі крос-ланцюгів вразливість в одному з етапів може викликати ланцюгову реакцію.

Варто зазначити, що LayerZero сам по собі не забезпечує єдину безпеку для всіх проектів, що підключаються до його екосистеми. Це означає, що він більше схожий на посередника (Middleware), а не на справжню інфраструктуру (Infrastructure). Користувачам потрібно самостійно оцінювати безпеку кожного проекту на базі LayerZero, що ускладнює будівництво екосистеми.

Деякі дослідницькі команди вказали на потенційні вразливості безпеки LayerZero. Наприклад, якщо зловмисний користувач отримає доступ до конфігурації LayerZero, вони можуть маніпулювати крос-ланцюговими транзакціями, змінюючи компоненти оракула та реле. Також дослідження виявили ключову вразливість у реле LayerZero, яка може бути використана внутрішніми особами.

З більш宏观ного角度, справжній децентралізований крос-ланцюговий протокол має дотримуватись основної концепції "консенсусу Сатоші" — довіра (Trustless) та децентралізації (Decentralized). Проте, у дизайні LayerZero все ще є залежність від кількох надійних третіх сторін, включаючи Relayer, Oracle та розробників, які створюють додатки на основі LayerZero. Це відрізняється від концепції системи рівно на рівень, описаної в білому папері Bitcoin.

Хоча LayerZero досяг певного успіху на ринку, питання про те, чи дійсно його дизайн реалізує децентралізацію та безпечність без довіри, залишається спірним. У часи безперервного розвитку технології блокчейн, як забезпечити справжню децентралізовану безпеку, зберігаючи при цьому продуктивність, залишається важливим викликом для крос-ланцюгових протоколів.

У майбутньому розвиток крос-ланцюгових протоколів може вимагати запозичення більше інноваційних технологій, таких як нульові знання, для підвищення безпеки та рівня децентралізації. Одночасно галузі потрібно створити більш досконалу систему оцінки безпеки, щоб допомогти користувачам виявляти та оцінювати рівень безпеки різних рішень для крос-ланцюгів. Тільки так можна сприяти здоровому розвитку крос-ланцюгової екосистеми та досягти справжньої інтера operabilності блокчейн-мереж.