Köprüler: varlık taşımak, güven varsayımlarını değiştirmektir

İşlem sembolünü değil, alacak hakkını izleyin

İki ağda gösterilen token aynı hukuki veya teknik hakkı temsil etmeyebilir. Köprü bir zincirde varlığı kilitleyip başka yerde temsili bir varlık ihraç edebilir; diğer tasarımlar aracıların sağladığı likiditeyi veya yerel ihraç mekanizmalarını kullanır. Yalnızca varış noktasındaki sembol, geri dönüşün nasıl işlediğini göstermez. Sözleşme adreslerini, ağları ve ilgili kesin ihraççıyı veya köprüyü kaydedin.

Ethereum'un köprü belgeleri yerel köprüleri, dış doğrulamalı düzenlemeleri, mesajlaşma sistemlerini ve likidite ağlarını ayırır. Bu kategoriler soruları düzenlemeye yardımcı olur, ancak kategori adı güvenlik derecesi değildir. Benzer tanımlanan iki köprünün doğrulama, yükseltme ve çekim kuralları çok farklı olabilir.

Tüm transfer yolunu çizin

Varsayımsal kilitleme ve basma tasarımı için beş kutu çizin: kaynak varlık, saklama sözleşmesi, mesaj doğrulama, hedef token ve itfa mekanizması. Yatırmayı hangi bileşenin onayladığını ve basmayı hangisinin yetkilendirebildiğini sorun. Harici bir imzalayıcı grubu mesajları tasdik ediyorsa birden fazla anahtarın ilişkisiz operatörler anlamına geldiğini varsaymak yerine eşiğini ve bağımsızlığını inceleyin.

Pratik bir alıştırma, her kutuyu sırayla kaldırmaktır. Kaynak zincir durursa hedefte işlem sürer mi? Üretim sözleşmesi duraklatılırsa mevcut tokenlar çekim için hâlâ yakılabilir mi? Web sitesi kaybolursa belgelenmiş sözleşme düzeyinde çıkış var mı? Bu sorular piyasa fiyatıyla kullanılabilir hak arasındaki farkı ortaya çıkarır.

Gecikmeyi ve kullanılamayan likiditeyi ölçün

Zincirler arası işlemler mutlaka atomik değildir. Bir ayak tamamlanırken diğeri beklemede kalabilir; fonlar amaçlanan kullanım için erişilemez olur. Onay gereksinimleri, mesaj iletimi, hedef ağ yoğunluğu ve likidite kıtlığı geçen süreye katkıda bulunur. Görüntülenen tahmin, varlıkların başka yükümlülüğün vadesinden önce ulaşacağına dair sözleşmesel vaat değildir.

Bir stratejinin öğlene kadar B ağında teminat gerektirdiğini varsayın. Tipik transferi on dakika süren bir köprü, stres durumundaki gecikmesi birkaç saatse sorunu çözmez. İlgili kaynak, yalnızca iki ağdaki toplam servet değil, hedefte zaten mevcut olan likiditedir. Bu, finansın başka alanlarında da görülen ödeme gücü ile zamanında ödeme arasındaki ayrımın aynısıdır.

Tüm maliyetleri ve başarısızlık durumlarını karşılaştırın

Kotasyon karşılaştırmaları; kaynak ağ gas ücretini, köprü ücretlerini, hedef ağ gas ücretini, kur farklarını ve doğru gas tokenını edinme maliyetini içermelidir. $100,000 için daha ucuz görünen yol, sabit ağ ücretleri baskın olduğu için $200 için pahalı olabilir. Kotasyonla gerçekleşme arasında kayma da değişebilir.

Denetim, belirli zamanda tanımlanmış kod kapsamı hakkında yararlı kanıttır; her devreye alma veya yönetişim hatasına karşı sigorta değildir. Denetlenen sürümü canlı uygulamayla karşılaştırın. Acil durum yetkilerini, yükseltme gecikmelerini ve küçük bir aktör grubunun doğrulama kurallarını değiştirip değiştiremediğini belirleyin. Bu kontroller, güven bağımlılıkları yaratırken kurtarmayı da iyileştirebilir.

İtfayı merkeze alan bir araştırma kontrol listesi kullanın

Varsayımsal köprülenmiş varlığı değerlendirmeden önce bir birimin nasıl yeniden harcanabilir dayanak değere dönüştüğünü açıklayın. Normal yolu, gecikmeli yolu ve aracı başarısız olursa nelerin mümkün kaldığını belgeleyin. İkincil piyasa satışı geri alımdan farklıdır: başka alıcı, tam da doğrudan çekim belirsizken iskonto isteyebilir.

Eğitim karşılaştırması için üç senaryo oluşturun: normal işleyiş, geçici duraklama ve kalıcı açık. Sırf kesin beklenen getiri üretmek için olasılık uydurmayın. Önce hangi zarar ve gecikmelerin mümkün olduğunu, bunları kimin üstlendiğini ve hangi kanıtın sorunu göstereceğini belirleyin. Başka yerde vaat edilen getiri, ona ulaşmak için gereken köprü maruziyeti anlaşılmadan anlamlı değerlendirilemez.

Yararlı karşılaştırma tablosu, belirtilen fiyatta kullanılabilir azami miktarı da içerir. $500 için avantajlı ücret sunan likidite yolu, $50,000 için yetersiz envantere sahip olabilir. Kapasiteyi belirli andaki ölçülmüş koşul olarak ele alın. Kotasyon büyüklükle değişiyorsa ikisini de saklayın; hiçbir gerçek transferin alamayacağı ücrette ortalamayın.

Kilitlenen varlık ile temsilini eşleştirin

Basit kilitle-ve-bas köprüsünde kaynak zincirde 1.000 birim kilitli, hedefte 1.000 karşılık birim dolaşımda olsun. Yeni 100 birim yatırımı, ücretler ve tasarımın muhasebe kuralları gözetilerek, sonunda iki tarafta da görünmelidir. İki adım arasındaki anlık görüntü geçici fark gösterebilir.

Açıklanmayan kalıcı fark başka bir bulgudur. Ancak bu eşleştirme evrensel ödeme gücü testi değildir: kaynak bakiyesi başka haklara ayrılmış olabilir ve her köprü bire bir kilitleme modelini kullanmaz. Önce hangi sayıların neden eşleşmesi gerektiğini açıklayın.

Normal yatırım, tamamlanmış itfa ve devam eden transfer için beklenen defter değişimlerini panoya bakmadan yazın. İlgili adresleri ve yoldaki işlemleri belirleyin. Aynı token simgesi aynı hak demek değildir. Hakkın nasıl doğup söndüğü anlaşılmıyorsa toplam güvence değeri gibi büyük bir sayı muhasebe hikâyesini kendi başına açıklığa kavuşturmaz.

Güvenlik iddiasının dışarıda bıraktığı arızayı sorun

Bir köprü mesajı doğru doğrularken kaynak geçmişinin değişmesine, hedef kontrat hatasına veya ayrıcalıklı yöneticilere açık kalabilir. Saklamacıyı kaldırmak yazılım riskini kaldırmaz. Güven gerektirmez ifadesi, geriye kalan varsayımlar belirtildiğinde anlam kazanır.

Hayalî tasarım kaynakta belli onayı bekleyip token bassın. Kaynak geçmişi sonra değişirse hedefteki temsil dolaşmaya devam eder mi, açık kime kalır? Sonra kaynak normal kalsın ama yönetici doğrulama mantığını değiştirsin. Bu farklı kanıt gerektiren ayrı bir başarısızlık yoludur.

Mesaj geçerliliği için hangi kişi ve koşullara, saklama için hangi kontratlara, çıkış için hangi yola bağımlılık olduğunu bir cümleyle yazın. Etkileyici tek kriptografik özellik bütün operasyonel soruları çözmez. Her aday için bunu yapmadan güvenlik sıralaması üretmeyin. Düşük transfer ücretini karşılaştırmak kolaydır; açıklanmamış varsayımları aynıymış gibi karşılaştırmak yanıltıcıdır.