Перейти к содержимому

Ronin bridge что это

  • автор:

Ronin

Новые блокчейн-проекты запускаются регулярно, а список доступных для торговли криптовалют насчитывает уже сотни наименований. Не так давно к этому списку добавился очередной токен ― Ronin. Разбираемся, что это такое и можно ли на нем заработать.

Цена RON

Где купить Ronin

Проще всего приобрести Ronin на традиционных криптовалютных биржах. Список крупнейших площадок, на которых торгуется RON: Binance , Huobi , Gate.io , Bittrex , KuCoin , FTX , и EXMO . Полный рейтинг криптобирж с обзорами можно посмотреть здесь. Если вы не хотите торговать, а планируете просто пополнить ваш кошелек, то проще всего совершить операции через обменник, выбрав лучший курс и проверив надежность на Bestchange .

Курс и график котировок

Ниже на графике приведен текущий курс RON к доллару США или стейблкоинам USDT, USDC или BUSD в соответствующем эквиваленте. На нем можно посмотреть цену Ronin на сегодня и ретроспективу котировок на различных таймфреймах.

Ronin запущен в 2020 году и на сегодняшний день платформа полностью функциональна. Проект представляет из себя сайдчейн Ethereum, созданный на основе EVM командой Sky Mavis для поддержки их блокчейн-игры Axie Infinity. Разберемся с каждой частью этого предложения в отдельности.

Содержание

Криптовалюта Ronin открыта на экране.

SideChain дословно переводится как «боковая цепь». Это обособленный блокчейн, который работает в плотной связке с «материнской» цепочкой. Смысл подобной конструкции в быстром и простом перемещении токенов из одной сети в другую. Взаимозаменяемость разных валют обеспечивается двусторонней привязкой блокчейнов.

Так как сайдчейн ― обособленная система, ее падение никак не повлияет на основную сеть. Однако, и за обеспечение собственной устойчивости цепочка отвечает самостоятельно. Проблема решается тем, что коины «материнского» и «дочернего» блокчейна могут майниться одновременно на одном и том же устройстве.

Почему Ethereum и причем здесь Axie Infinity

Игра Axie Infinity построена на платформе Ethereum, токены которой используются внутриигровой механикой и экономикой. Это один из старейших блокчейнов, который сегодня характеризуется достаточно низкой скоростью работы при заоблачных ценах на газ. Ronin же призван нивелировать эти недостатки применительно к Axie Infinity.

Перенос игры на новый и абсолютно независимый блокчейн вызвал бы трудности с переводом заработанных активов в новую сеть. Это почти наверняка привело бы к смерти проекта. Применение же сайдчейна делает перевод токенов Ethereum в Ronin и обратно безболезненным и практически мгновенным.

Токен управления

В конце января разработчики запустили токен управления Ronin для своего сайдчейна. RON имеет все привычные функции подобных валют:

  • голосование по вопросам развития платформы; ;
  • оплата комиссий.

Предел чеканки ― миллиард токенов. Sky Mavis предполагает значительную часть токенов раздать комьюнити. Стоимость RON на февраль 2022-го ― 1.8 доллара.

Ronin Wallet

Сайдчейн «Ронин» хоть строился в первую очередь для Axie Infinity, но получил открытый код. Это позволяет сторонним разработчикам запускать на платформе собственные блокчейн-игры. Для всех этих проектов и создан специальный криптокошелек ― Ronin Wallet. Разберемся, как им пользоваться.

Установка и регистрация

Кошелек запустили в виде мобильного приложения и расширения для настольных браузеров Firefox и Chrome. То есть, отдельной программы для ПК не существует. Окно установки кошелька Ronin Wallet.Итак, находим на соотвующей площадке установщик Ronin Wallet, запускаем процесс и дожидаемся его завершения. Так начинается работа с кошельком в браузере Chrome.Для создания новой учетной записи проделываем следующие шаги.

Процесс создания нового аккаунта в кошельке.

  1. Открываем кошелек в браузере или на мобильном телефоне.
  2. На стартовой странице нажимаем кнопку «Create Wallet».
  3. В открывшейся вкладке указываем пароль для входа.
  4. В новом окне нажимаем «Reveal Seed Phrase», которая откроет сид-фразу. Если ее потерять, то доступ к кошельку уже никто не восстановит. Записав фразу, нажимаем «Confirm Seed Phrase».
  5. Вводим сид-фразу в соответствующее поле и заканчиваем создание аккаунта кнопкой «Продолжить». Кошелек готов.

Процесс завершения установки выглядит так.

Сид-фразу необходимо хранить в надежном месте. Желательно держать две-три копии в разных местах, чтобы не потерять доступ к кошельку. Администрация никак не сможет восстановить доступ, если фраза будет утеряна.

Функционал

На стартовой странице кошелька указано:

  • имя аккаунта и адрес для получения токенов;
  • баланс токенов;
  • кнопки «Deposit» и «Transfer» для пополнения баланса и перевода токенов соответственно.

Так выглядит интерфейс Ronin Wallet.

На вкладке «Activities» можно посмотреть историю операций по счету.

Покупка токенов

Из сторонних криптовалют Ronin Wallet поддерживает только WETH. Кошелек интегрирован в Binance, так что нужно просто зайти в свою учетную запись на этой платформе и перевести нужную сумму на него. Платы за газ при этом не потребуется. Не нужен и сторонний кошелек.

Если же имеются только коины Ethereum, то для их перевода придется воспользоваться сервисом Ronin Bridge. Подробно поговорим о нем в соответствующем разделе. Сейчас же достаточно сказать, что это метод уже потребует оплатить газ, потраченный на транзакцию.

Перевод токенов

Ronin Wallet позволяет совершить до 100 бесплатных транзакций в день. Если не превышать этот лимит, отправка любого количества токенов не потребует оплаты газа.

Переводы осуществляются на вкладке «Send». В соответствующих полях указываем адрес получателя, актив для отправки и сумму. Проверяем данные и подтверждаем транзакцию.

Ronin Bridge

«Мост» ― один из главных механизмов, который связывает сайдчейн Ronin с «материнским» Ethereum. Он выполняет три ключевые функции:

  • апгрейд старых AXS и SLP под новую платформу;
  • перевод ETH в RON;
  • вывод RON в ETH.

Здесь показан процесс перевода токенов из сети Ethereum в Ronin.

Напрямую отправить активы в новый кошелек не получится ― они будут просто потеряны. Делать это необходимо именно через Bridge. Порядок действий по переводу токенов Ethereum в Ronin Wallet следующий.

  1. Открываем кошелек, где хранится ETH.
  2. Активируем пункт «Вывести» соответствующую валюту.
  3. В качестве адреса указываем свой внешний кошелек на Ethereum ERC-20, сеть выбираем так же Ethereum.
  4. Подтверждаем операцию и переходим на официальный сайт Ronin Bridge.
  5. Нажимаем «Deposit» и подключаем внешний кошелек.
  6. Авторизуемся в Ronin Wallet и указываем его адрес в соответствующем поле.
  7. Выбираем валюту ― ETH.
  8. Проверяем указанную информацию и подтверждаем операцию.

За транзакцию будет снята комиссия, в зависимости от текущей стоимости газа Ethereum. Действия по апгрейду своих AXS и SLP и выводу RON в ETH аналогичны.

Как заработать на Ronin

«Великая миграция на Ronin», как назвали переход сами Sky Mavis, значительно повысила капитализацию компании и игры. Этому поспособствовал и запуск децентрализованной биржи Katana на Ronin Chain в ноябре 2021 года. DEX позволяет пользователям заниматься стейкингом и торговать валютами WETH, ASX и SLP. Что открывает определенные возможности для заработка.

DEX Katana ― инструкция по применению

Итак, для использования биржи сначала потребуется подключить кошелек. Для этого:

  1. Заходим на страницу биржи и нажимаем кнопку «Connect Ronin Wallet».
  2. Открываем кошелек и подтверждаем подключение.
  3. Возвращаемся на биржу. Готово!

Порядок подключения кошелька к DEX Katana.

Стартовая вкладка Katana ― обмен токенов. Выбираем, какие валюты обменивать, указываем количество и подтверждаем операцию. Комиссия здесь ― всего 0.3%.

Следующая вкладка ресурса ― пул ликвидности. Через этот механизм обеспечивается согласованность сделок на децентрализованных биржах, к числу которых относится и Katana. Каждый пользователь имеет право добавить в пул собственные активы и получать за это вознаграждения. Награда ― это часть комиссионных за совершенные на платформе сделки. Выдается она в токенах Liquidity Pool пропорционально вложенным в пул средствам.

Чтобы вложиться в пул ликвидности, нужно сделать следующие действия.

  1. Выбрать пару валют, которые будут вложены. Пары составляются из токенов, доступных к обороту на бирже.
  2. Указать количество вкладываемых активов. Их стоимости должны быть равны.
  3. Подтвердить операцию.

После завершения на экране появится страница с итоговой информацией. Здесь, помимо вложенного количества активов, указан процент владения пулом ликвидности. Именно эту часть и будет получать пользователь от каждой транзакции на Katana.

В разделе Farm можно зарабатывать на предоставлении ликвидности.

Последняя вкладка биржи ― «Farm». Здесь можно отправить в стейкинг те самые токены LP, которые выдаются в качестве награды за участие в пуле ликвидности. Для этого:

  1. Выбираем Liquidity Pool токен для стейкинга.
  2. Указываем количество.
  3. Нажимаем «Stake» и подтверждаем операцию.

Через некоторое время можно забрать награду в виде нафармленных RON. Делается это кнопкой «Claim» в окне стейкинга. Там же можно вернуть вложенные токены LP.

Возможный доход

Предполагаемый доход от вложения в пул ликвидности может колебаться от нескольких единиц до нескольких сотен процентов. Это зависит от ряда факторов, которые постоянно меняются:

  • количество операций на бирже. Чем их больше, тем больше общий размер комиссии ― тем больше награда;
  • количество вложившихся в пул. Так как награда распределяется между всеми участниками, то чем их больше ― тем меньше прибыль каждого;
  • процент владения пулом. Чем больше вложено в пул в процентном отношении по сравнению с другими участниками, тем выше награда.

Учитывая, что переезд на Ronin и запуск Katana значительно повысил популярность Axie Infinity, операций на бирже проводится очень много. Это обеспечивает стабильный приток дохода. Однако, и участников в пуле ликвидности Katana немало. Причем некоторые внесли действительно огромные деньги, чтобы завладеть крупной частью LP токенов. Кроме того, есть и другие подводные камни.

Во-первых, Katana пока не отражает показатель APR, от которого зависит доходность вложенных активов. Это значит, что посчитать потенциальный доход не получится даже примерно.

Во-вторых, может измениться соотношение курсов в паре вложенных валют. Не вдаваясь в технические подробности перейдем к главному. В таком случае при выводе активов из пула пользователь получит меньше монет, которые выросли в цене. Да, потерянная валюта будет скомпенсирована за счет увеличения выплаты в токенах второго актива и в абсолютных значениях пользователь ничего не теряет. Но если бы подорожавший токен оставался в кошельке, то владелец бы стал богаче.

Разница же, которая получается между стартовой суммой и увеличившейся стоимостью актива, не всегда перекрывается полученными процентами от транзакций. Это называется «непостоянные потери».

И в-третьих, срок окупаемости. Отправлять активы в пул ликвидности на неделю или месяц не имеет смысла. Адекватные прибыли появятся в лучшем случае через год.

Будущее Ronin

Перспективы «Ронина» выглядят достаточно радужно. Ethereum страдает от недостатка масштабируемости, а подобный сайдчейн если и не полностью решает эту проблему, то значительно её смягчает.

Кроме того, сама модель Ronin весьма многообещающая. Платформа не генерирует контент или продукты, а выступает посредником между разработчиком и пользователями. По сравнению с тем же Ethereum здесь гораздо проще запустить DEX, NFT-маркетплейс или новую блокчейн-игру. Для потребителя же плюс в повышенной скорости работы платформы и минимальных комиссиях. Что наглядно показал взлет популярности Axie Infinity после переезда на Ronin.

Ronin Bridge Tutorial: Step-by-Step Guide to Using Ronin Bridge for Cross-Chain Transactions

Comprehensive Tutorial on Ronin Bridge: Seamless Interoperability for Transferring Assets on Ronin Network

By reading the article “Ronin Bridge Tutorial” published in Adaas Investment Magazine, you will get acquainted with the ronin wallet and ronin bridge and its usages in general. This level of familiarity can be enough when you need educational information about this topic.

Introducing Ronin platform.

The Ronin Chain is a SIDE CHAIN based on the Ethereum blockchain which has been developed specifically for blockchain-based games.

The main goal of developing the Ronin chain is to minimize transaction costs for users, maximize and almost instantaneous increase in transaction approval and processing speeds, and the ability to convert Axie Infinity game assets to the Ethereum main-net.

To earn money through Axie Infinity, users need to use the Ronin wallet. The wallet also supports a lot of decentralized applications (DAPPS) and runs under the two popular browsers Chrome and Firefox.

how to use ronin bridge

Ronin Bridge Platform.

Before starting the tutorial, users who intend to use the Ronin Bridge must first install the Ronin wallet. In the following, we have provided you with a tutorial on installing and activating this wallet, and then we have prepared a tutorial on using the Bridge for you.

Axie Infinity

A game platform based on blockchain technology with fighting gameplay between users. This game allows its users to purchase assets based on cryptocurrencies and develop and trade them.

Ronin wallet installation tutorial.

Currently, Ronin Wallet is supported in both Google Chrome and Mozilla Firefox browsers. To install this wallet extension, we enter its official website and select the desired browser in the specified field.

After being directed to the extensions installation page, confirm the installation of the Ronin wallet and then run it through the extensions enabled in the browser and click on Get Started.

On the opened page, there are two options for recovering a wallet and making a new wallet for new users. In this tutorial, we will select the new wallet option. Then we are directed to the password configuring page and receive the recovery phrase, which after completing the steps, the Ronin wallet is created for the user.
install ronin walletinstall ronin wallet - chrome storeinstall ronin wallet - get startedinstall ronin wallet - new user install ronin wallet - make password
install ronin wallet - recovery phrase install ronin wallet - wallet created

How To Use Ronin Bridge?

To get started you need to enter Ronin Bridge. All you have to do is search for its name on Google and after entering, click on the Deposit option. At this point, you will be asked to connect your Metamask wallet, which contains Ethereum-based tokens to transfer your tokens to the Ronin chain.

On this page in the RONIN ADDRESS field, you must enter the address of your RONIN wallet. To do this, use the copy button specified in the photo, copy the address, and paste it into a special field.

Then select the asset you want to transfer from the ASSET option and then enter the amount you want to transfer in the AMOUNT field and finally click on the NEXT button to display the transaction confirmation.
ronin bridge - google searchronin bridge - deposit optionronin bridge - connect metamaskronin bridge - transfer

How to withdraw from the Ronin wallet.

To withdraw the assets you have stored in the Ronin wallet, you must enter the enter ronin bridge website, then select withdraw option.

In the ETHEREUM ADDRESS field, you must enter the Ethereum address of your METAMASK wallet, and in the ASSET field, select the type of asset you intend to withdraw, and finally, by paying the transaction fee, you will receive your assets in your METAMASK wallet.
ronin bridge - withdraw ronin bridge - withdraw to metamask

The end words

At Adaas Capital, we hope that by reading this article you will be fully immersed in How To Use Ronin Bridge. You can help us improve by sharing this article which is published in Adaas Investment Magazine and help optimize this article by submitting your comments.

The Ronin Chain is a SIDE CHAIN based on the Ethereum blockchain which has been developed specifically for blockchain-based games.

Ronin Bridge helps to transfer assets between the Ronin chain and the Ethereum mainnet.

Что такое блокчейн-мост и какие риски он в себе таит?

Изображение сгенерировано нейросетью ruDALL-E по запросу "проблема мостов в блокчейне"

Изображение сгенерировано нейросетью ruDALL-E по запросу «проблема мостов в блокчейне»

В начале апреля 2022 г. криптовалютная сеть Ronin обнаружила в своей системе брешь, через которую хакеры вывели токенов эфира (Ethereum) и стейблкойна USDC на сумму 540 миллионов долларов. Вне всяких сомнений, это одно из крупнейших ограблений в истории криптовалют. К нему привела уязвимость в службе Ronin Bridge. Причем это далеко не только проблема сети Ronin, ведь есть и другие случаи атак на блокчейн-мосты. Например, чуть раньше, в феврале 2022 г., злоумышленник вывел из Solana токенов на 326 миллионов долларов. Помогла ему в этом уязвимость в Wormhole (червоточина), блокчейн-мосте Solana. Что такое блокчейн-мосты и какими они бывают? Почему мост стал «ахиллесовой пятой» для многих блокчейнов? Как решается проблема их уязвимости ? Этим вопросам посвящена данная статья.

Блокчейн-мосты (Blockchain Bridge), также известные как кроссчейн-мосты (Cross-chain Bridge), или сетевые мосты, — это приложения, позволяющие перемещать цифровые активы из одного блокчейна в другой. В документации эфира сказано, что мосты необходимы, потому что все блокчейны имеют свою изолированную экосистему, специфические правила и собственный механизм консенсуса. Без мостов блокчейны не могут взаимодействовать друг с другом. В блокчейне эфира нельзя платить биткойнами, а в блокчейне биткойна — токенами эфира. Мосты решают эту проблему, обеспечивая кроссчейновые транзакции, но порождают многие другие.

Виды кроссчейновых транзакций

Мосты делают возможными кроссчейновые транзакции, к основным видам которых относятся lock-and-mint, burn-and-release и burn-and-mint.

Lock-and-Mint

Транзакция Lock-and-Mint (заблокировать и выпустить) — это вид транзакции, предполагающий блокировку токенов в исходящем блокчейне и создание/ выпуск новых токенов равной стоимости в принимающем блокчейне. Для осуществления этой транзакции практически всегда необходим посредник, который бы асинхронно обеспечивал блокировку криптовалюты, принимал согласие отправителя на создание новых токенов в принимающей сети и, собственно, создавал их.

Транзакция Lock-and-Mint в документации Ren Bridge

Транзакция Lock-and-Mint в документации Ren Bridge

На рисунке выше все стрелки пронумерованы в соответствии с последовательностью действий Алисы. Сначала ей необходимо осуществить транзакцию, блокирующую часть биткоинов (1), затем уведомить приложение Ren (2), которое проверит блокировку токенов (3) и даст разрешение на выпуск новых токенов в сети эфира (4), что Алиса и сделает (5). Точнее за неё всё это сделает мост (в данном случае, Ren), кроме первого шага.

Burn-and-Release

Транзакция Burn-and-Release (сжечь и отпустить) является дополнением к транзакции Lock-and-Mint, позволяя пользователям и смарт-контрактам отправлять активы обратно в исходный блокчейн. Название транзакции прямо отражает суть: токены, созданные ранее и имеющие своих двойников в исходном блокчейне, уничтожаются, а исходные активы перестают быть заблокированными, т.е. отпускаются или освобождаются. На картинке ниже представлены действия Алисы, не требующие дополнительных разъяснений.

Алиса хочет свои биткойны назад

Алиса хочет свои биткойны назад

Burn-and-Mint

Транзакция Burn-and-Mint (сжечь и выпустить) также служит продолжением транзакции Lock-and-Mint. Используя этот вид транзакции, пользователи и смарт-контракты могут «сжигать» привязанные активы в принимающем блокчейне и создавать такое же количество привязанных активов в другом блокчейне, не трогая при этом активы, заблокированные в исходном блокчейне. Другими словами, если капризная Алиса захочет иметь активы, эквивалентные её исходным токенам, в третьем по счету блокчейне (на рисунке — Polkadot), мост просто ликвидирует её токены в эфире и выпустит новые токены в полкадоте.

Алиса хочет биткойны, переведенные в эфир, использовать в полкадоте

Алиса хочет биткойны, переведенные в эфир, использовать в полкадоте

Немного о сложности мостов

В некоторых русскоязычных статьях, посвященных теме мостов, написано, что реализовать протокол невероятно сложно. Техническая часть этой технологии настолько запутана, что лучше не вдаваться в детали функционирования мостов, а просто знать об их существовании.

Возможно, год назад это действительно было так, но с тех пор многое изменилось. Крупные фреймворки привлекают программистов к разработке новых простых кроссчейновых приложений, создавая для них платформы, документацию и исходные протоколы. Например, так выглядит контракт SimpleBridge, разработанный в Connext.

Как видно из представленного кода, класс моста имеет всего одну функцию — xTransfer. В функцию предаются адрес (recipient), id блокчейна назначения (destinationDomain), адрес токена (tokenAddress), количество токенов для передачи (amount), максимальная цена фактического исполнения контракта (slippage), а также relayerFee (плата посреднику).

Примеры популярных блокчейн-мостов

Сейчас существует огромное количество всевозможных блокчейн-мостов. Мы коснемся только наиболее известных для того, чтобы у читателя не сложилось впечталение будто бы речь идет только о межсетевом протоколе. Современные блокчейн-мосты — это еще фреймворки, обладающие собственным стеком технологий. Компании, обеспечивающие кроссчейновые транзакции заинтересованы в сохранении мостов между блокчейнами, поэтому они делаю все возможное для повышения доверия к ним и оптимизации этой технологии.

Connext — это модульный протокол функциональной совместимости, который позволяет создавать безопасные кроссчейн-приложения (xApps). Во всяком случае, так написано на главной странице их сайта. В отличие от большинства других мостов, Connext обеспечивает переводы без введения каких-либо условий о доверии или внешних валидаторов, что делает эту систему более безопасной, по сравнению с системами, использующими внешние валидаторы.

Synapse — это фреймворк, позволяющий создавать мосты для блокчейнов. Разработчики Synapse уверяют пользователей, что именно их продукт абсолютно безопасен для использования. Впрочем, трудно найти хотя бы одну компанию, поставляющую кроссчейновые решения, которая призналась бы в уязвимости её приложений.

Wormhole V1 был создан в 2020 г. и задумывался как традиционный блокчейн-мост между Ethereum и Solana. Однако, система Wormhole быстро вышла за пределы Solana и передачи токенов. Уже в августе 2021 г. был запущен Wormhole V2 как децентрализованный общий протокол взаимодействия для нескольких блокчейнов с первоначальной поддержкой Solana, Terra, Ethereum и Binance Smart Chain. Сейчас Wormhole вырос в полноценную экосистему и обзавелся собственной платформой для разработчиков.

Ren Bridge — одна из немногих технологий, разработчики которой в собственной документации признают невозможность обеспечить полную безопасность кроссчейновых переводов. Сама же технология представлена приложением для универсальной передачи цифровых активов между любыми блокчейнами. При этом разработчики утверждают, что их приложение работает с любыми типами кроссчейновых транзакций.

Polygon PoS Bridge — это блокчейн-мост, входящий в систему Polygon. Polygon обладает собственной экосистемой, в которую входят кошелек, несколько видов мостов и другие блокчейн-продукты. К отличительным особенностям моста Polygon следует отнести способность переводить в другой блокчейн (а именно в эфир) не только токены, но и NFT.

Уязвимости блокчейн-мостов

Первый блокчейн-мост появился в 2018 г. Всего лишь 4 года назад! Если блокчейн — это молодая технология, то блокчейн-мост совсем юная. «Неокрепшая» архитектура блокчейн-мостов таит в себе проблемы, некоторыми из которых пользуются злоумышленники. Конечно, мы не сможем описать все уязвимости в этой статье, но коснемся атак, связанных с описанными ранее кейсами.

В 2022 г. Виталик Бутерин опубликовал пост с объяснением своего пессимизма относительно будущего блокчейн-мостов. Главным препятствием в использовании мостов он назвал необратимость негативных последствий при атаке 51 %. Так он пишет:

«Теперь представьте, что произойдет, если вы переместите 100 ETH в Solana, чтобы получить 100 Solana-WETH, а затем Ethereum подвергнется атаке 51%. Злоумышленник вложит кучу своих собственных токенов ETH в Solana-WETH, а затем отменит эту транзакцию на стороне Ethereum, как только сторона Solana подтвердит это. Контракт Solana-WETH больше не будет поддерживаться полностью, и, возможно, ваши 100 Solana-WETH теперь превратятся всего в 60 ETH. Даже если существует идеальный мост на основе ZK-SNARK, который полностью подтверждает консенсус, он все равно уязвим для кражи из-за подобных атак 51%».

Атака на смарт-контракт

Есть мнение, что большая часть взломов блокчейнов, проводится с помощью уязвимостей в смарт-контрактах, используемых мостами для обеспечения транзакций Lock-and-Mint. Например, в упомянутом в самом начале выводе средств из Solana c помощью Wormhole, злоумышленникам удалось создать 120000 токенов WETH без заморозки их в Solana. Создание токенов осуществляется через смарт-контракт, т.е. без атаки на него выпуск токенов не представлялся бы возможным.

В службе Ronin Bridge, также упомянутой в самом начале статьи, хакер получил контроль над пятью из девяти узлов-валидаторов, обрабатывающих транзакции. Отчасти успех хакера был обусловлен архитектурой блокчейн-моста: у одного из сотрудников компании-разработчика был доступ к четырем из девяти узлов. Хакерам не понадобилось знание машинного языка или какие другие хардовые навыки: они получили контроль над этими узлами с помощью социальной инженерии. Сотрудник, имевший доступ к узлам, заинтересовался предложением работы в LinkedIn и открыл документ, содержащий шпионское ПО.

Сжигать или не сжигать блокчейн-мосты?

В вопросе будущего блокчейн-мостов нет единого мнения. Тем не менее большинство медийных лиц криптоэкономики дает негативный прогноз. Бутерин считает, что наиболее оправдано сосуществование разных блокчейнов без мостов между ними. Если есть токены в Solana, или в Bitcoin, или в Ethereum, то там они и должны храниться. Мосты разрушают изолированность экосистемы блокчейнов, делают их беззащитными перед атаками хакеров.

Техножурналист Томио Герон высказал мнение, что проблема мостов является основным препятствием для развития технологии блокчейна. По его мнению, дело даже не в уязвимости блокчейн-мостов для хакерских атак: механизм взаимодействия таит много подводных камней. Одна небольшая ошибка в смарт-контракте может оставить пользователя без его криптосбережений и никто их не вернет. Если мосты и должны быть, то пользователи не должны замечать их.

Многие компании уже сейчас работают над упрощением архитектуры блокчейн-мостов и повышением надежности их функционирования. Скорее всего, в ближайшем будущем блокчейн-мосты продолжат свое существование, но кто знает, что будет если кто-то снова решит атаковать блокчейн через мост. Возможно, терпению майнеров, владельцев блокчейнов и прочих заинтересованных лиц рано или поздно придет конец и они сожгут все мосты, ознаменовав начало нового периода в истории блокчейнов.

Analysis of the Ronin Bridge Exploit

Tórónet

On March 23, 2022 an exploit of the Ronin bridge was announced[1] by the network. In this article, we will review how the hack occurred, and how it could have been prevented. The Ronin bridge is similar to other bridge technology,[2][3] whereby an asset in one network, in this case Ethereum -ETH, is locked in a contract, and an equivalent of it, in this case WETH, is created in the other network, in this case the Ronin network.

Ronin network described the exploit somewhat clearly in a release on their site: “ There has been a security breach on the Ronin Network

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *