Sillat: varojen siirtäminen muuttaa luottamusoletuksia
Seuraa ketjujen välistä saamista lähdeketjun talletuksesta kohdeketjun lunastukseen ja paikanna sen häiriökohdat.

Seuraa saamista, älä kaupankäyntitunnusta
Kahdessa verkossa näkyvä token ei välttämättä edusta samaa oikeudellista tai teknistä oikeutta. Silta voi lukita omaisuuserän yhteen ketjuun ja laskea muualla liikkeeseen sitä edustavan tokenin; muut rakenteet käyttävät välittäjien tarjoamaa likviditeettiä tai natiiveja liikkeeseenlaskumekanismeja. Pelkkä kohteen tunnus ei osoita, miten lunastus toimii. Kirjaa sopimusosoitteet, verkot ja tarkka liikkeeseenlaskija tai silta.
Ethereumin siltadokumentaatio erottaa protokollien omat sillat, ulkoisesti validoidut järjestelyt, viestijärjestelmät ja likviditeettiverkot. Luokat auttavat jäsentämään kysymyksiä, mutta luokan nimi ei ole turvallisuusluokitus. Kahdella samoin kuvatulla sillalla voi olla hyvin erilaiset varmennus-, päivitys- ja nostosäännöt.
Piirrä koko siirtoreitti
Piirrä hypoteettiselle lukitus- ja luontimallille viisi laatikkoa: lähdeomaisuuserä, säilytyssopimus, viestin varmennus, kohdetoken ja lunastusmekanismi. Kysy, mikä komponentti vahvistaa talletuksen ja mikä voi valtuuttaa tokenien luomisen. Jos ulkoinen allekirjoittajaryhmä varmentaa viestit, tutki sen kynnys ja riippumattomuus äläkä oleta useiden avainten tarkoittavan toisistaan riippumattomia operaattoreita.
Käytännöllinen harjoitus on poistaa jokainen laatikko vuorollaan. Jos lähdeketju pysähtyy, jatkuuko kaupankäynti kohdeketjussa? Jos luontisopimus keskeytetään, voiko olemassa olevia tokeneita yhä polttaa nostoja varten? Jos verkkosivusto katoaa, onko sopimustason poistumistapa dokumentoitu? Nämä kysymykset paljastavat markkinahinnan ja käytettävissä olevan saatavan eron.
Mittaa viive ja lukkiutunut likviditeetti
Ketjujen väliset toiminnot eivät välttämättä ole atomisia. Yksi osa voi valmistua toisen jäädessä odottamaan, jolloin varat eivät ole käytettävissä aiottuun tarkoitukseen. Vahvistusvaatimukset, viestien välitys, kohdeverkon ruuhka ja likviditeettipula vaikuttavat kaikki kestoon. Näytetty arvio ei ole sopimuslupaus siitä, että varat saapuvat ennen muun velvoitteen erääntymistä.
Oletetaan, että strategia tarvitsee vakuuksia verkossa B puoleenpäivään mennessä. Silta, jonka tyypillinen siirtoaika on kymmenen minuuttia, ei ratkaise ongelmaa, jos stressitilanteen viive on useita tunteja. Olennainen resurssi on kohteessa jo saatavilla oleva likviditeetti, ei vain kokonaisvarallisuus molemmissa verkoissa. Kyse on samasta vakavaraisuuden ja oikea-aikaisen maksukyvyn erosta kuin muuallakin rahoituksessa.
Vertaa kokonaiskuluja ja häiriötilanteita
Tarjousvertailuihin pitäisi sisällyttää lähtöverkon gas, siltamaksut, kohdeverkon gas, valuuttakurssierot ja oikean gas-tokenin hankkimiskustannus. $100,000:lle halvemmalta näyttävä reitti voi olla $200:lle kallis, koska kiinteät verkkomaksut hallitsevat. Myös liukuma voi muuttua tarjouksen ja toteutuksen välisenä aikana.
Auditointi on hyödyllistä näyttöä määritetystä koodikokonaisuudesta tiettynä hetkenä; se ei ole vakuutus kaikkia käyttöönotto- tai hallintovirheitä vastaan. Vertaa auditoitua versiota käytössä olevaan toteutukseen. Tunnista hätävaltuudet, päivitysviiveet ja se, voiko pieni toimijajoukko muuttaa varmennussääntöjä. Nämä kontrollit voivat parantaa palautumista ja samalla luoda luottamusriippuvuuksia.
Käytä lunastukseen keskittyvää tutkimuslistaa
Ennen hypoteettisen sillatun omaisuuserän arviointia selitä, miten yksi yksikkö muuttuu jälleen käytettäväksi kohde-etuuden arvoksi. Dokumentoi tavallinen reitti, viivästynyt reitti ja se, mikä jää mahdolliseksi välittäjän pettäessä. Jälkimarkkinamyynti eroaa lunastuksesta: toinen ostaja voi vaatia alennusta juuri silloin, kun suora nosto on epävarma.
Laadi opetuksellista vertailua varten kolme skenaariota: normaali toiminta, tilapäinen keskeytys ja pysyvä vaje. Älä keksi todennäköisyyksiä vain saadaksesi täsmällisen odotetun tuoton. Selvitä ensin, mitkä tappiot ja viiveet ovat mahdollisia, kuka kantaa ne ja millainen näyttö paljastaisi ongelman. Muualla luvattua tuottoa ei voi mielekkäästi arvioida ennen kuin sen saavuttamiseen tarvittava silta-altistus ymmärretään.
Hyödyllinen vertailutaulukko sisältää myös noteerattuun hintaan saatavan enimmäismäärän. Likviditeettireitillä, joka tarjoaa suotuisan maksun $500 summalle, ei ehkä ole riittävästi varoja $50,000 summalle. Käsittele kapasiteettia tiettynä ajankohtana mitattuna olosuhteena. Jos noteeraus muuttuu koon mukana, säilytä molemmat havainnot sen sijaan, että lasket niistä keskimaksun, jota yksikään todellinen siirto ei saisi.
Sama symboli ei tarkoita samaa lunastusreittiä
Kahdella kohdeverkossa näkyvällä tokenilla voi olla sama lyhenne, vaikka ne perustuvat eri siltoihin, säilyttäjiin tai liikkeeseenlaskijoihin. Hinta voi tavallisissa oloissa olla lähes sama, mutta häiriötilanteessa oikeudet ja poistumisreitit voivat erota olennaisesti.
Tunnista kuvitteelliset versiot A ja B sopimusosoitteen, alkuperäverkon ja liikkeeseenlaskumekanismin perusteella. Kirjaa, mihin kumpikin voidaan lunastaa ja kuka tai mikä vahvistaa vaaditun viestin. Tarkista myös, hyväksyykö aiottu vastaanottaja molemmat vai vain toisen.
Ethereumin siltadokumentaatio kuvaa erilaisia siirtomalleja. Taloudellisen identiteetin selvittäminen on tehtävä ennen hinnanvertailua: halvempi siirto ei auta, jos vastaanotettu saaminen ei vastaa suunnitelmaa.
Sovita lukitut varat ja liikkeessä olevat saamiset yhteen
Yksinkertaistetussa lukitus- ja liikkeeseenlaskumallissa lähdeketjussa on 1 200 lukittua yksikköä ja kohdeketjussa 1 200 vastaavaa tokenia. Uusi sadan yksikön talletus ei näy molemmilla puolilla välttämättä samana hetkenä. Keskeneräinen viesti on eri asia kuin pysyvä selittämätön alijäämä.
Rakenna täsmäytys talletuksista, liikkeeseenlaskusta, palautuspyynnöistä ja valmistuneista vapautuksista. Sovella mekanismin omia maksu- ja kirjaussääntöjä. Kaikkien samalla symbolilla näkyvien tokenien yhteenlasku ei korvaa oikeiden sopimusten tunnistamista.
Menetelmä ei yksin todista vakavaraisuutta: näkyviin varoihin voi liittyä muitakin vaateita, ja jotkin sillat käyttävät aivan toista mallia. Sen tarkoitus on tehdä tietyn rakenteen varojen ja velvoitteiden yhteys tarkistettavaksi, ei antaa kaikille silloille yhtä yleistä turvallisuusleimaa.