Мости: перенесення активів змінює припущення про довіру
Простежте міжмережеву вимогу від внесення коштів у вихідній мережі до погашення в цільовій та визначте точки її відмови.
Простежуйте право вимоги, а не біржовий символ
Токен, показаний у двох мережах, може не представляти однакове юридичне або технічне право вимоги. Міст може заблокувати актив в одному блокчейні та випустити його представлення в іншому; інші конструкції використовують ліквідність посередників або механізми нативного випуску. Сам символ у мережі призначення не пояснює, як працює погашення. Запишіть адреси контрактів, мережі та конкретного емітента або міст.
Документація Ethereum щодо мостів розрізняє нативні мости, схеми із зовнішньою перевіркою, системи обміну повідомленнями та мережі ліквідності. Ці категорії допомагають упорядкувати запитання, але назва категорії не є рейтингом безпеки. Два мости зі схожими описами можуть мати дуже різні правила перевірки, оновлення й виведення коштів.
Накресліть повний шлях переказу
Для гіпотетичної конструкції блокування й карбування намалюйте п’ять блоків: вихідний актив, контракт зберігання, перевірка повідомлень, токен призначення та механізм погашення. Запитайте, який компонент підтверджує депозит і який дозволяє карбування. Якщо повідомлення засвідчує зовнішня група підписантів, перевірте її поріг і незалежність, а не припускайте, що кілька ключів означають не пов’язаних між собою операторів.
Практична вправа — почергово прибирати кожен блок. Якщо вихідний блокчейн зупиниться, чи триватиме торгівля в мережі призначення? Якщо контракт карбування призупинять, чи можна буде спалювати наявні токени для виведення? Якщо сайт зникне, чи є задокументований вихід на рівні контракту? Ці запитання виявляють різницю між ринковою ціною та придатним до реалізації правом вимоги.
Виміряйте затримку та заблоковану ліквідність
Міжмережеві операції не обов'язково є атомарними. Один етап може завершитися, поки інший ще очікує, через що кошти недоступні для запланованого використання. Вимоги до підтверджень, передавання повідомлень, перевантаження цільової мережі та дефіцит ліквідності впливають на тривалість. Показана оцінка часу не є договірною обіцянкою, що активи надійдуть до строку виконання іншого зобов'язання.
Припустімо, стратегія потребує забезпечення в мережі B до полудня. Міст із типовим часом переказу десять хвилин не розв’язує проблему, якщо у стресовому сценарії затримка становить кілька годин. Важливий ресурс — ліквідність, уже доступна в пункті призначення, а не лише загальні активи в обох мережах. Це та сама відмінність між платоспроможністю та своєчасним платежем, що трапляється в інших сферах фінансів.
Порівнюйте повні витрати та сценарії відмови
Порівняння котирувань має охоплювати газ у вихідній мережі, комісії мосту, газ у мережі призначення, різниці обмінних курсів і вартість отримання потрібного токена для газу. Маршрут, який здається дешевшим для $100,000, може бути дорогим для $200 через переважання фіксованих мережевих платежів. Прослизання також може змінитися між отриманням котирування та виконанням.
Аудит — корисний доказ щодо визначеного обсягу коду в певний час; це не страхування від усіх помилок розгортання чи управління. Порівнюйте аудовану версію з чинною реалізацією. Визначайте надзвичайні повноваження, затримки оновлень і те, чи може невелика група учасників змінювати правила перевірки. Ці механізми можуть покращувати відновлення, водночас створюючи залежності довіри.
Використовуйте дослідницький список перевірок із погашенням у центрі уваги
Перш ніж оцінювати гіпотетичний актив, перенесений через міст, поясніть, як одна його одиниця знову стає доступною для витрачання вартістю базового активу. Задокументуйте звичайний шлях, шлях із затримкою та можливості, що залишаються в разі відмови посередника. Продаж на вторинному ринку відрізняється від погашення: інший покупець може вимагати дисконту саме тоді, коли пряме виведення невизначене.
Для навчального порівняння створіть три сценарії: нормальна робота, тимчасова зупинка та остаточна нестача коштів. Не вигадуйте ймовірності лише заради точного значення очікуваної дохідності. Спочатку встановіть, які втрати й затримки можливі, хто їх несе та які свідчення виявлять проблему. Обіцяний дохід в іншому місці неможливо змістовно оцінити, доки не зрозумілі ризики мосту, потрібного для доступу до нього.
Корисна порівняльна таблиця також містить максимальну суму, доступну за котируванням. Маршрут ліквідності з вигідною комісією для $500 може не мати достатніх запасів для $50,000. Сприймайте місткість як виміряну умову на конкретний момент. Якщо котирування змінюється з розміром, зберігайте обидва спостереження замість усереднення в комісію, якої не отримає жоден фактичний переказ.
Зіставте заблокований актив і його представлення
У простому мосту із блокуванням та випуском уявіть 1 000 одиниць у вихідній мережі та 1 000 відповідних токенів у цільовій. Новий внесок 100 має згодом з’явитися з обох боків з урахуванням комісій і правил обліку. Знімок між етапами може показувати тимчасовий розрив.
Стійка непояснена різниця є іншою ознакою. Водночас це не універсальний тест платоспроможності: видимий залишок може забезпечувати інші вимоги, а не кожен міст працює за такою схемою один до одного. Спочатку поясніть, що саме повинно збігатися.
На папері змоделюйте внесок, завершене погашення та переказ у процесі. Запишіть очікувані зміни перед переглядом панелі; визначте потрібні адреси й незавершені операції. Однаковий символ токена не доводить однакових прав. Якщо незрозуміло, як вимога виникає і припиняється, велике число загальної забезпеченої вартості не замінить пояснення механіки.
Питайте, яких збоїв захист не усуває
Міст може правильно перевіряти повідомлення, але залишатися вразливим до зміни історії вихідної мережі, помилки цільового контракту або привілейованих операторів. Відсутність кастодіана не усуває програмний ризик. Твердження про мінімум довіри потребує переліку припущень, що залишилися.
Нехай вигаданий міст чекає певну кількість підтверджень перед випуском. Якщо історія джерела пізніше зміниться, чи продовжить токен обертатися і хто нестиме дефіцит? Потім залиште мережу справною, але припустіть, що адміністратор змінив логіку перевірки. Це окремий шлях збою з іншими доказами.
Опишіть сторони та умови дійсності повідомлень, контракти зберігання і шлях виходу. Одна сильна криптографічна властивість не відповідає на всі операційні питання. Не ранжуйте безпеку лише за дешевим переказом, коли припущення кандидатів ще не пояснені. Коректне порівняння показує і зменшений ризик, і той, що лишився.