Segurança e Descentralização do Protocolo de Cadeia Cruzada: Reflexão sobre o LayerZero

Nos últimos anos, os protocolos de cadeia cruzada têm desempenhado um papel cada vez mais importante no ecossistema Web3. No entanto, com a ocorrência de vários eventos de segurança, as pessoas começaram a reavaliar os conceitos de design e a segurança desses protocolos. Este artigo tomará o LayerZero como exemplo para explorar os problemas existentes nos atuais protocolos de cadeia cruzada, bem como as características que um verdadeiro protocolo de cadeia cruzada descentralizada deve possuir.

Importância e Desafios dos Protocolos de Cadeia Cruzada

A importância dos protocolos de cadeia cruzada é evidente. Eles são a chave para a interoperabilidade do Web3 e uma ferramenta necessária para atender às necessidades dos usuários de cadeia cruzada. No entanto, olhando para os eventos de segurança dos últimos dois anos, as perdas causadas pelos protocolos de cadeia cruzada estão no topo, e os problemas de segurança deles superam até a urgência das soluções de escalabilidade do Ethereum.

Arquitetura de design do LayerZero e suas limitações

A LayerZero adota uma arquitetura de design que parece simples: a comunicação entre a Chain A e a Chain B é executada por um Relayer, enquanto um Oracle supervisiona o Relayer. Este design elimina a necessidade de consenso de uma terceira cadeia tradicional, proporcionando aos usuários uma experiência de "cadeia cruzada rápida".

No entanto, este design apresenta falhas evidentes:

1. A simplificação da validação de múltiplos nós para uma única validação de Oracle reduziu significativamente o coeficiente de segurança.

2. Supondo que o Relayer e o Oracle permaneçam sempre independentes, essa suposição de confiança é difícil de se manter a longo prazo.

Mesmo permitindo que várias partes operem como Relayer, isso não resolve fundamentalmente esses problemas. Aumentar o número de entidades confiáveis não muda a essência do produto, mas pode, na verdade, gerar novas vulnerabilidades de segurança.

LayerZero: middleware e não infraestrutura

LayerZero na verdade não pode fornecer segurança consistente para seus projetos ecológicos, portanto não pode ser chamado de verdadeira infraestrutura (Infrastructure). É mais como um middleware (Middleware), permitindo que os desenvolvedores de aplicativos definam suas próprias políticas de segurança.

Riscos de segurança e potenciais riscos

Várias equipas de segurança já apontaram falhas graves na LayerZero. Estas falhas podem ser exploradas por insiders ou membros de equipas com identidade conhecida, resultando no roubo de fundos dos usuários. A atitude da LayerZero em relação a estes problemas também gerou controvérsia.

Retorno às Origens: Consenso de Satoshi Nakamoto

O "consenso de Satoshi" proposto pelo white paper do Bitcoin enfatiza a Descentralização( e a confiança zero). No entanto, o LayerZero exige que os usuários confiem em vários papéis, e todo o processo de cadeia cruzada carece de mecanismos eficazes de prova de fraude ou validação, tornando difícil atender aos verdadeiros padrões de Descentralização.

Construir um verdadeiro protocolo de cadeia cruzada descentralizada

Para implementar um verdadeiro protocolo de cadeia cruzada descentralizado, é necessário repensar o conceito de design, podendo ser necessário introduzir tecnologias mais avançadas, como provas de conhecimento zero. Apenas com a garantia de segurança e descentralização, o protocolo de cadeia cruzada poderá realmente fornecer suporte de infraestrutura confiável para o ecossistema Web3.

No rápido desenvolvimento do Web3 hoje, precisamos permanecer atentos e não nos deixar enganar pelas inovações superficiais. Somente ao retornar à essência da tecnologia blockchain e manter os princípios fundamentais de descentralização e segurança, poderemos construir um verdadeiro ecossistema cadeia cruzada, confiável e sustentável.