Kryptosvět se rozrostl do stovek různých blockchainů. Každý má své výhody – Ethereum chytré smlouvy, Solana rychlost, Bitcoin bezpečnost. Problém je, že tyto sítě spolu většinou nekomunikují. Když chcete přesunout tokeny z Etherea na Solanu, nemůžete je jen tak poslat. Potřebujete most. A právě tyto mosty jsou jedním z nejrizikovějších míst celého ekosystému. Položíte na ně miliardy dolarů a doufáte, že se nic nepokazí. A historie říká, že se to často pokazí.
Co jsou cross-chain mosty
Cross-chain mosty jsou protokoly, které umožňují přesun tokenů mezi různými blockchainy. Když chcete poslat ETH z Ethereum na Solanu, most vám na Solaně vytvoří reprezentaci vašeho ETH. Ve skutečnosti se váš původní ETH uzamkne v chytrém kontraktu na Ethereu a na Solaně vznikne nový token, který má stejnou hodnotu.
Mostů je několik typů. Centralizované mosty spravuje jedna entita – jsou rychlé a levné, ale musíte jim důvěřovat, že s vašimi penězi neudělají něco špatného. Decentralizované mosty používají chytré kontrakty a validátory – jsou bezpečnější, ale složitější. A hybridní mosty kombinují oba přístupy.
Proč jsou mosty tak rizikové
Mosty jsou nejslabším článkem kryptosvěta. Obsahují obrovské množství tokenů v jediném chytrém kontraktu. A když se něco pokazí, ztráta je obrovská.
Od roku 2021 bylo ukradeno přes 2,5 miliardy dolarů z cross-chain mostů. To je víc než ze všech DeFi protokolů dohromady. Hackeři si mosty vybírají jako cíl, protože je tam nejvíc peněz na jednom místě.
Největší útoky v historii
Ronin Bridge (2022) – útočníci ukradli 625 milionů dolarů v ETH a USDC. Hackeři získali soukromé klíče k validátorům, protože jich bylo jen devět a pět stačilo k ovládnutí mostu.
Wormhole (2022) – ukradeno 321 milionů dolarů. Útočník zneužil chybu v chytrém kontraktu a vytvořil si falešné tokeny, které pak směnil za skutečné ETH.
Nomad Bridge (2022) – ukradeno 190 milionů dolarů. Útok byl tak jednoduchý, že ho opakovalo mnoho různých útočníků najednou, protože všichni viděli, že chytrý kontrakt schvaluje každou transakci.
Harmony Horizon Bridge (2022) – ukradeno 100 milionů dolarů. Útočníci získali přístup k soukromým klíčům.
Tyto útoky nejsou výjimkou. Jsou pravidlem. Mosty jsou neustále terčem útoků a každý nový most představuje další riziko.
Tokenomika mostů
Mosty mají zajímavou tokenomiku. Na jedné straně generují poplatky z každého přesunu tokenů. Na druhé straně drží obrovské množství likvidity, která může být použita k vydělávání dalších výnosů.
Poplatky
Každý převod přes most stojí poplatek. U běžného uživatele je to třeba 0,1 % z převáděné částky. Když mostem projdou miliardy dolarů, poplatky mohou být obrovské. Tyto poplatky jdou buď do treasury projektu, nebo se rozdělují držitelům tokenů.
Likvidita
Mosty drží tokeny v chytrých kontraktech. Tyto tokeny mohou být použity k vydělávání výnosů – třeba k půjčování na DeFi protokolech. Zisk pak jde do treasury nebo se vrací komunitě.
Tokeny mostů
Některé mosty mají vlastní tokeny. Například Across Protocol má token ACX, který se používá k odměňování poskytovatelů likvidity a k governance. Synapse má token SYN, který slouží k podobným účelům.
Problém je, že tokeny mostů často nemají přímou vazbu na poplatky, které most generuje. Držitelé SYN sice mohou hlasovat o směřování protokolu, ale na poplatcích se nijak nepodílejí, pokud to komunita neschválí.
Mosty vs. centralizované burzy
Když potřebujete přesunout tokeny mezi blockchainy, máte dvě možnosti – most nebo centralizovanou burzu. Každá má své výhody a rizika.
Centralizované burzy jsou pohodlné. Stačí na ně poslat tokeny, směnit je za jiné a poslat dál. Proces je rychlý a intuitivní. Ale musíte burze důvěřovat – necháváte jí své peníze, může je zmrazit, zablokovat výběry nebo je ztratit kvůli vlastnímu hacku.
Mosty jsou decentralizované a vy si zachováváte kontrolu nad svými tokeny. Ale jsou složitější na používání a riziko hacku je mnohem vyšší.
Optimální strategie je nepoužívat mosty pro velké částky. Když potřebujete přesunout hodně peněz, raději je pošlete přes centralizovanou burzu – to riziko je menší než riziko hacku mostu.
A co Ethereum Layer 2
Mosty jsou klíčové i pro Ethereum Layer 2 sítě. Když chcete dostat ETH na Arbitrum nebo Optimism, musíte ho přes most přesunout. Tyto mosty jsou relativně bezpečné – Ethereum i Layer 2 sítě jsou vysoce auditované a používají je stovky projektů.
Problém je v likviditě mezi jednotlivými Layer 2 sítěmi. Když chcete převést tokeny z Arbitrum na Optimism, musíte je poslat zpátky na Ethereum a pak zase na Optimism. To je pomalé a drahé. Proto vznikají mosty, které propojují Layer 2 sítě přímo. A ty jsou zase rizikové.
Co si z toho odnést
Cross-chain mosty jsou nezbytné, ale extrémně rizikové. Nesou v sobě obrovské množství tokenů a jsou častým cílem hackerů. Když se něco pokazí, ztráta je obrovská.
Když používáte most, držte se osvědčených protokolů s dlouhou historií. Nepoužívejte nové mosty pro velké částky. A hlavně – nikdy nenechávejte na mostě víc peněz, než potřebujete.
A nejlepší rada? Pokud to jde, používejte raději centralizovanou burzu než most. Riziko, že burza zkrachuje, je menší než riziko, že most bude hacknutý. Mosty jsou nejslabším článkem kryptosvěta, a dokud se to nezmění, buďte opatrní.