Mosty: przenoszenie aktywów oznacza zmianę założeń dotyczących zaufania
Prześledź roszczenie między łańcuchami od depozytu źródłowego do wykupu w sieci docelowej i znajdź punkty możliwych awarii.
Śledź roszczenie, nie symbol giełdowy
Token widoczny w dwóch sieciach może nie reprezentować tego samego prawa prawnego lub technicznego. Most może blokować aktywo w jednym łańcuchu i emitować jego reprezentację w innym; inne rozwiązania korzystają z płynności pośredników lub mechanizmów emisji natywnej. Sam symbol w sieci docelowej nie wyjaśnia sposobu wykupu. Zapisz adresy kontraktów, sieci oraz dokładnego emitenta lub most.
Dokumentacja mostów Ethereum rozróżnia mosty natywne, rozwiązania z zewnętrzną walidacją, systemy przesyłania komunikatów i sieci płynności. Kategorie porządkują pytania, ale nazwa kategorii nie jest oceną bezpieczeństwa. Dwa podobnie opisane mosty mogą mieć bardzo różne zasady weryfikacji, aktualizacji i wypłat.
Narysuj pełną ścieżkę transferu
Dla hipotetycznej konstrukcji blokowania i emisji narysuj pięć pól: aktywo źródłowe, kontrakt przechowywania, weryfikacja komunikatu, token docelowy i mechanizm wykupu. Zapytaj, który komponent potwierdza depozyt i który może autoryzować emisję. Jeśli zewnętrzna grupa podpisujących poświadcza komunikaty, zbadaj jej próg i niezależność, zamiast zakładać, że wiele kluczy oznacza niepowiązanych operatorów.
Praktyczne ćwiczenie polega na kolejnym usuwaniu każdego elementu. Jeśli łańcuch źródłowy się zatrzyma, czy obrót docelowy trwa? Jeśli kontrakt emisji zostanie wstrzymany, czy istniejące tokeny można nadal spalać w celu wypłaty? Jeśli witryna zniknie, czy istnieje udokumentowane wyjście na poziomie kontraktu? Te pytania ujawniają różnicę między ceną rynkową a użytecznym roszczeniem.
Mierz opóźnienia i uwięzioną płynność
Operacje między łańcuchami nie muszą być atomowe. Jedna część może się zakończyć, podczas gdy druga pozostaje w toku, pozostawiając środki niedostępne do zamierzonego użycia. Wymogi potwierdzeń, przekazywanie komunikatów, przeciążenie sieci docelowej i niedobory płynności wpływają na czas. Wyświetlany szacunek nie jest umowną obietnicą, że aktywa dotrą przed wymagalnością innego zobowiązania.
Załóżmy, że strategia wymaga zabezpieczenia w sieci B do południa. Most z typowym transferem trwającym dziesięć minut nie rozwiązuje problemu, jeśli opóźnienie w warunkach skrajnych wynosi kilka godzin. Istotnym zasobem jest płynność już dostępna w miejscu docelowym, a nie jedynie łączny majątek w obu sieciach. To ta sama różnica między wypłacalnością a terminową płatnością, którą spotyka się w innych obszarach finansów.
Porównuj pełne koszty i stany awarii
Porównania kwotowań powinny obejmować gaz w sieci źródłowej, opłaty mostu, gaz w sieci docelowej, różnice kursowe i koszt uzyskania właściwego tokena do opłat za gaz. Ścieżka wyglądająca taniej dla $100,000 może być droga dla $200, ponieważ dominują stałe opłaty sieciowe. Poślizg może też zmieniać się między kwotowaniem a realizacją.
Audyt jest przydatnym dowodem dotyczącym określonego zakresu kodu w danym czasie; nie jest ubezpieczeniem od każdej awarii wdrożenia lub zarządzania. Porównaj audytowaną wersję z działającą implementacją. Zidentyfikuj uprawnienia awaryjne, opóźnienia aktualizacji i możliwość zmiany reguł weryfikacji przez małą grupę. Te mechanizmy mogą poprawiać odzyskiwanie, a jednocześnie tworzyć zależności oparte na zaufaniu.
Użyj listy kontrolnej analizy skoncentrowanej na wykupie
Przed oceną hipotetycznego aktywa przeniesionego przez most wyjaśnij, jak jedna jednostka ponownie staje się możliwą do wykorzystania wartością aktywa bazowego. Udokumentuj normalną ścieżkę, ścieżkę opóźnioną i możliwości pozostałe w razie upadłości pośrednika. Sprzedaż na rynku wtórnym różni się od wykupu: inny kupujący może zażądać dyskonta właśnie wtedy, gdy bezpośrednia wypłata jest niepewna.
Do porównania edukacyjnego utwórz trzy scenariusze: normalne działanie, tymczasową przerwę i trwały niedobór. Nie wymyślaj prawdopodobieństw tylko po to, by uzyskać precyzyjny oczekiwany zwrot. Najpierw ustal możliwe straty i opóźnienia, kto je ponosi i jakie dowody ujawniłyby problem. Obiecanego gdzie indziej dochodu nie da się sensownie ocenić bez zrozumienia ekspozycji na most potrzebny do jego osiągnięcia.
Użyteczna tabela porównawcza zawiera też maksymalną kwotę dostępną po podanej cenie. Ścieżka płynności oferująca korzystną opłatę dla $500 może nie mieć wystarczających zasobów dla $50,000. Traktuj przepustowość jako warunek zmierzony w określonym momencie. Jeśli kwotowanie zmienia się z wielkością, zachowaj obie obserwacje zamiast uśredniać je do opłaty, której nie otrzymałby żaden rzeczywisty transfer.
Identyczny symbol nie zapewnia identycznych praw
Dwa tokeny w sieci docelowej mogą mieć ten sam skrót, ale korzystać z innych mostów, depozytariuszy lub emitentów. Zbliżona cena w spokojnym okresie nie oznacza, że w czasie awarii zachowają ten sam wykup i dostępność.
Zidentyfikuj hipotetyczne wersje A i B przez adres kontraktu, sieć pochodzenia i sposób emisji. Zapisz, na co każdą z nich można wymienić i kto lub co zatwierdza wymagany komunikat. Sprawdź również, czy planowany odbiorca obsługuje obie wersje, czy tylko jedną.
Dokumentacja mostów Ethereum przedstawia różne modele transferu. Tożsamość ekonomiczna aktywa powinna być ustalona przed porównaniem opłat. Tania droga jest mało przydatna, jeśli prowadzi do innego roszczenia niż zamierzone.
Uzgodnij zablokowane aktywa z wydanymi reprezentacjami
W uproszczonym moście opartym na blokowaniu i emisji po stronie źródłowej znajduje się 2 500 jednostek, a po stronie docelowej tyle samo reprezentujących je tokenów. Kolejny depozyt 250 jednostek nie musi być widoczny na obu stronach w tej samej chwili. Oczekujący komunikat różni się od trwałego niewyjaśnionego niedoboru.
Przygotuj uzgodnienie depozytów, emisji, wniosków o zwrot i zakończonych uwolnień. Uwzględnij konkretne reguły opłat i księgowania. Sumowanie wszystkich tokenów o podobnej nazwie nie zastępuje identyfikacji właściwych kontraktów.
Nie jest to uniwersalny test wypłacalności. Widoczne aktywa mogą zabezpieczać także inne zobowiązania, a część mostów działa według odmiennego modelu. Celem ćwiczenia jest wyjaśnienie relacji między aktywem i roszczeniem w jednej konstrukcji, nie nadanie całej kategorii etykiety bezpieczeństwa.