ブリッジ：資産の移動は信頼の前提を変える

ティッカーではなく請求権をたどる

2つのネットワークに表示されるトークンが、同じ法的または技術的請求権を表すとは限りません。ブリッジは、あるチェーンで資産をロックし、別の場所でその表象を発行する場合があります。他の設計では、仲介者が供給する流動性やネイティブな発行の仕組みを使います。送金先のシンボルだけでは、償還方法は分かりません。コントラクトアドレス、ネットワーク、関与する発行体またはブリッジを正確に記録してください。

Ethereumのブリッジ資料は、ネイティブブリッジ、外部検証型の仕組み、メッセージングシステム、流動性ネットワークを区別しています。この分類は問いを整理する助けになりますが、分類名は安全性格付けではありません。同様に説明される2つのブリッジでも、検証、更新、出金のルールは大きく異なる可能性があります。

送金の全経路を描く

仮想のロック・アンド・ミント設計について、送金元資産、保管コントラクト、メッセージ検証、送金先トークン、償還機構の5つのボックスを描きます。どの構成要素が入金を確認し、どれが発行を承認できるかを確認してください。外部署名者グループがメッセージを証明する場合、複数の鍵が無関係な運営者を意味すると思い込まず、その必要署名数と独立性を調べます。

実践的な演習として、各ボックスを順番に取り除きます。送金元チェーンが停止しても送金先での取引は続くでしょうか？発行コントラクトが停止しても、既存トークンをバーンして出金できるでしょうか？ウェブサイトが消えた場合、コントラクトを直接利用する退出方法が文書化されているでしょうか？こうした問いが、市場価格と行使可能な請求権の違いを明らかにします。

遅延と利用不能な流動性を測る

クロスチェーン操作は、必ずしも不可分に実行されるとは限りません。一方が完了しても他方が未処理のままとなり、予定した用途に資金を使えなくなる可能性があります。承認要件、メッセージ中継、送金先の混雑、流動性不足がすべて所要時間に影響します。表示された予想時間は、別の支払義務の期限前に資産が届くという契約上の約束ではありません。

正午までにネットワークB上で担保が必要な戦略を考えます。通常10分で送金できるブリッジでも、ストレス時に数時間遅れるなら問題を解決できません。重要なのは、両ネットワークにある資産総額ではなく、送金先ですでに利用可能な流動性です。これは金融の他の分野にも見られる、支払能力と期限どおりに支払えることの違いと同じです。

総費用と障害時の状態を比較する

見積もりの比較には、送金元のガス代、ブリッジ手数料、送金先のガス代、為替レートの差、適切なガストークンを入手する費用を含めるべきです。100,000ドルでは安く見える経路も、200ドルでは固定ネットワーク料金の影響が大きく、割高になることがあります。見積もりから実行までの間に、スリッページが変わることもあります。

監査は、特定時点の定義されたコード範囲について有用な証拠になりますが、あらゆる実装やガバナンスの障害に対する保険ではありません。監査済みバージョンと稼働中の実装を比較してください。緊急時権限、更新までの待機期間、少数の主体が検証ルールを変更できるかを確認します。これらの制御は復旧を改善する一方で、信頼上の依存も生み出す場合があります。

償還を中心とした調査チェックリストを使う

仮想のブリッジ資産を評価する前に、その1単位を再び使える原資産の価値へどう戻すか説明してください。通常の経路、遅延時の経路、仲介者が破綻した場合にも可能なことを記録します。流通市場での売却と償還は異なります。直接引き出せるか不確かな時こそ、買い手は割引を要求するかもしれません。

学習用の比較では、通常運用、一時停止、恒久的な不足という3つのシナリオを作成します。精密な期待リターンを出すためだけに確率を作り上げてはいけません。まず、どの損失と遅延が起こり得るか、誰が負担するか、何を見れば問題が判明するかを確認します。他の場所で約束される利回りは、そこへ到達するために必要なブリッジのエクスポージャーを理解するまで、意味のある評価はできません。

有用な比較表には、提示価格で利用できる最大金額も含めます。500ドルには有利な手数料を提示する流動性経路でも、50,000ドルに対応する在庫がないかもしれません。容量は、特定時点に測定された条件として扱ってください。金額によって見積もりが変わるなら、実際のどの送金にも適用されない平均手数料にせず、両方の観測値を残します。

橋の両側で、資産が何を表すかを確認する

同じ名前やティッカーでも、同じ請求権とは限りません。移動先のトークンは発行者による直接発行かもしれませんし、ブリッジにロックした資産に対する請求権、あるいは別の仕組みかもしれません。この違いで負うリスクが変わります。

移動元と移動先のネットワーク、コントラクトアドレス、資産をロックする主体、トークンを発行する主体を表にします。誰が償還でき、その権利を何が証明するかも加えます。帰り道に別の資産や仲介者が必要なら、明示してください。

実際に送金せず、同じティッカーの二種類を比較してみましょう。利用予定のアプリはどちらに対応し、その「対応」は何を意味しますか。売買できることと、裏付け資産を直接償還できることは別です。

未完了の移転を複数の出来事として管理する

移動元で確認済みでも、移動先ですぐ使えるとは限りません。メッセージの伝達、検証、待機、別の請求操作などが必要な場合があります。最初の段階の成功は、最後の段階の完了を意味しません。

両ネットワークの取引IDと、存在する場合はブリッジのメッセージIDを記録します。その仕組みに即して「開始」「証明」「支払い」を区別してください。再試行の前には、最初の処理がまだ完了し得るかを確かめます。

サイトの不具合、メッセージの遅れ、裏付けの不足は異なる問題です。それぞれで独立して確認できる証拠と、再開に必要な主体を考えます。遅延だけで損失確定とは言えませんが、根拠なく到着時刻を約束することもできません。