ক্রিপ্টো ব্রিজ এবং ক্রস-চেইন ঝুঁকি
📖 10 মিনিট পড়া
Quick Answer
বিভিন্ন ব্লকচেইন স্বাভাবিকভাবেই একে অপরের সাথে কথা বলে না; একটি চেইনের একটি মুদ্রা সহজভাবে অন্য চেইনে যেতে পারে না। ব্রিজগুলি হল এটি সমাধান করার জন্য নির্মিত সংযোগকারী, আপনার সম্পদকে একটি চেইনে লক করে এবং অন্যটিতে একটি প্রতিনিধিত্ব জারি করে। তারা একটি মাল্টি-চেইন বিশ্বের জন্য অপরিহার্য প্লাম্বিং, এবং তারা সমস্ত ক্রিপ্টোতে রক্তাক্ত টার্গেটও হয়েছে: ইতিহাসের সবচেয়ে বড় হ্যাকগুলির মধ্যে কয়েকটি, প্রতিটি শত মিলিয়ন ডলার, সেতুর শোষণ। কেন সেতুগুলি এত বিপজ্জনক তা বোঝা ডিফাই সুরক্ষা জ্ঞানের সবচেয়ে ব্যবহারিক অংশগুলির মধ্যে একটি।
🏦 দুই দেশের মধ্যে ভল্ট
একটি সেতু হল একটি মুদ্রা বিনিময়ের মত যা আপনার ডলার একটি ভল্টে রাখে এবং আপনাকে একটি ভাউচার দেয় যা আপনি অন্য দেশে ব্যয় করতে পারেন। পুরো সিস্টেমটি ভল্টটি লক থাকা এবং ডলারের সাথে মিলিত ভাউচারের উপর নির্ভর করে। সেতুগুলি এক জায়গায়, ভল্টে প্রচুর মূল্যকে কেন্দ্রীভূত করে এবং মিন্ট ভাউচারগুলিতে জটিল যন্ত্রপাতি সংযুক্ত করে। খিলান ভাঙা বা ভাউচার মেশিন চালান, এবং একটি চোর একবারে সবকিছু নিয়ে চলে যায়। ঠিক সে কারণেই ব্রিজ ডাকাতি হয়: লুটপাট এক ঘরে।
সেতু আসলে কি করে
একটি সাধারণ সেতু উৎস চেইনে একটি স্মার্ট চুক্তিতে আপনার সম্পদকে "লক করে" এবং গন্তব্য চেইনে সমতুল্য মোড়ানো টোকেন "মিন্টস" করে; ফিরে আসার জন্য, মোড়ানো টোকেনটি পুড়িয়ে ফেলা হয় এবং আসলটি আনলক করা হয়। ভিন্নতা পরিবর্তে উভয় পক্ষের তরলতা পুল ব্যবহার করে। যেভাবেই হোক, সেতুটিকে অবশ্যই প্রকৃত মান ধরে রাখতে হবে বা নিয়ন্ত্রণ করতে হবে এবং প্রমাণ করতে হবে যে ক্রস-চেইন বার্তাগুলি বৈধ৷ এই সংমিশ্রণ, লক করা তহবিলের একটি বড় পাত্র এবং স্বাধীন সিস্টেমের মধ্যে জটিল যুক্তি যাচাইকরণ বার্তাগুলি, সুরক্ষিত করা সহজাতভাবে কঠিন, যা সমস্যার মূল।
কেন ব্রিজ এত খারাপভাবে হ্যাক করা হয়
কাঠামোগত কারণে সেতুগুলি ব্যর্থ হয়। তারা একটি চুক্তিতে বিশাল মূল্যকে কেন্দ্রীভূত করে, আক্রমণ করার মতো ব্যর্থতার একক পয়েন্ট। তাদের ক্রস-চেইন যাচাইকরণ জটিল, এবং তারা কীভাবে বার্তাগুলিকে যাচাই করে তাতে বাগগুলি আক্রমণকারীদের "প্রমাণ" তৈরি করতে দেয় বা তারা কখনও জমা করেনি এমন তহবিল ছেড়ে দেয়৷ অনেকে যাচাইকারী বা মাল্টিসিগ স্বাক্ষরকারীদের একটি ছোট সেটের উপর নির্ভর করে, তাই কয়েকটি কী (হ্যাক বা ফিশিংয়ের মাধ্যমে) আপস করলে সেতুটি নষ্ট হয়ে যায়। ইতিহাস নৃশংস: রনিন ব্রিজ প্রায় 600 মিলিয়ন ডলার হারায় আপোসকৃত বৈধকরণ কীগুলির জন্য, এবং ওয়ার্মহোল অন্য অনেকের মধ্যে স্বাক্ষর-যাচাই ত্রুটির জন্য 300 মিলিয়নেরও বেশি হারিয়েছে। সমস্ত DeFi ক্ষতির একটি বড় অংশের জন্য সেতুগুলি দায়ী।
একজন ব্যবহারকারী হিসাবে আপনার ঝুঁকি
বিপর্যয়মূলক ব্রিজ হ্যাক ছাড়াও, দৈনন্দিন ক্রস-চেইন ব্যবহার ঝুঁকি বহন করে। মোড়ানো টোকেনগুলি ব্রিজটি তাদের সমর্থন করার মতোই ভাল, যদি সেতুটি নিষ্কাশন করা হয়, আপনার রাখা মোড়ানো টোকেনটি অকেজো হয়ে পড়ে যেতে পারে। ভুল চেইন বা একটি বেমানান ঠিকানায় পাঠানো স্থায়ীভাবে তহবিল হারাতে পারে। কিছু "সেতু" সরাসরি স্ক্যাম যা আপনার আমানত নিয়ে যায় এবং অদৃশ্য হয়ে যায়। এবং ব্রিজিংয়ের ক্ষেত্রে প্রায়শই বেশ কয়েকটি ধাপ জড়িত থাকে যেখানে যেকোনো সময়ে ভুল, ভুল নেটওয়ার্ক, ভুল টোকেন, জাল সাইট, আপনাকে খরচ করতে হবে। চেইনের মধ্যে চলার সুবিধাটি একটি চেইনে থাকার চেয়ে অর্থপূর্ণভাবে উচ্চতর ত্রুটি-এবং-আক্রমণের পৃষ্ঠের সাথে আসে।
কীভাবে আরও নিরাপদে সেতু করা যায়
শৃঙ্খলার সাথে এক্সপোজার হ্রাস করুন। শুধুমাত্র সুপরিচিত, নিরীক্ষিত, দীর্ঘ-স্থাপিত সেতুগুলি ব্যবহার করুন (প্রায়শই গন্তব্য চেইনের অফিসিয়াল সেতু বা এর স্তর -2)। প্রয়োজনের চেয়ে বেশি সময় মোড়ানো-টোকেন আকারে প্রচুর পরিমাণে রেখে যাওয়া এড়িয়ে চলুন, সেতু করা সম্পদগুলি সঞ্চয় হিসাবে ধরে রাখার পরিবর্তে সেতু করুন, ব্যবহার করুন এবং এগিয়ে যান। প্রতিবার নেটওয়ার্ক, টোকেন এবং গন্তব্য ঠিকানা দুবার চেক করুন এবং বড় স্থানান্তরের জন্য প্রথমে একটি ছোট পরীক্ষার পরিমাণ সেতু করুন। সস্তা বা দ্রুত স্থানান্তরের প্রতিশ্রুতি দেয় এমন অজানা সেতুগুলির বিষয়ে গভীরভাবে সন্দেহ পোষণ করুন এবং কেউ আপনাকে পাঠানো লিঙ্কের মাধ্যমে কখনও সেতু করবেন না। যখন সম্ভব, জিজ্ঞাসা করুন আপনার এমনকি সেতু করার প্রয়োজন আছে কিনা, কখনও কখনও গন্তব্য শৃঙ্খলে স্থানীয়ভাবে সম্পদ কেনা এটিকে অতিক্রম করার চেয়ে নিরাপদ।
আরও বড় ছবি
সেতুগুলি বিদ্যমান কারণ ক্রিপ্টো একটির পরিবর্তে অনেকগুলি পৃথক চেইনের বিশ্ব। তারা উন্নতি করছে, উন্নত ডিজাইন এবং নিরাপত্তা অনুশীলনের উদ্ভবের সাথে, এবং কিছু ইকোসিস্টেম নেটিভ ইন্টারঅপারেবিলিটি এবং শেয়ার্ড সিকিউরিটির মাধ্যমে ঝুঁকিপূর্ণ সেতুর উপর নির্ভরতা হ্রাস করছে। কিন্তু আপাতত, ব্রিজিংকে ক্রিপ্টোতে একটি উচ্চ-ঝুঁকিপূর্ণ ক্রিয়া হিসাবে বিবেচনা করুন, ভ্রমণের সময়কালের জন্য আপনার তহবিল জটিল, ভারী-লক্ষ্যযুক্ত পরিকাঠামোতে হস্তান্তরের সাথে তুলনীয়। সেতুগুলির সাথে সবচেয়ে নিরাপদ সম্পর্কটি একটি ন্যূনতম: বিশ্বস্ত ব্যক্তিদের ব্যবহার করুন, সংক্ষিপ্তভাবে, স্পষ্ট কারণে, এবং তাদের মোড়ানো IOUগুলিতে সম্পদ সংরক্ষণ করবেন না।
🔑 মূল গ্রহণ
সেতুগুলি একটি চেইনে একটি সম্পদ লক করে এবং অন্যটিতে একটি মোড়ানো সংস্করণ মিন্ট করে পৃথক ব্লকচেইনগুলিকে সংযুক্ত করে, অপরিহার্য প্লাম্বিং যা ক্রিপ্টোর একক বৃহত্তম হ্যাকিং লক্ষ্য (যেমন, আপোসকৃত কীগুলির মাধ্যমে রনিন ~$600M, একটি যাচাইকরণ ত্রুটির মাধ্যমে ওয়ার্মহোল $300M+)। তারা দুর্বল কারণ তারা একটি চুক্তিতে বিশাল মূল্যকে কেন্দ্রীভূত করে, জটিল ক্রস-চেইন যাচাইকরণ চালায় এবং প্রায়শই কয়েকটি যাচাইকারী কীগুলির উপর নির্ভর করে। ব্যবহারকারীদের জন্য, মোড়ানো টোকেনগুলি সেতুর মতোই নিরাপদ, এবং ভুলগুলি তহবিল হারায়৷ নিরাপদে সেতু: শুধুমাত্র বিশ্বস্ত, নিরীক্ষিত সেতু ব্যবহার করুন, সংক্ষিপ্তভাবে, সবকিছু যাচাই করুন, ছোট পরীক্ষা করুন এবং ব্রিজড আইওউ হিসাবে সম্পদ সংরক্ষণ করবেন না।
কেন এটা আপনার জন্য গুরুত্বপূর্ণ
এশিয়ার সক্রিয় মাল্টি-চেইন DeFi ব্যবহারকারীরা ক্রমাগত সম্পদের সেতুবন্ধন করে, তাদের সরাসরি সেই বিভাগে প্রকাশ করে যা ইতিহাসে সবচেয়ে বড় ক্রিপ্টো চুরির ঘটনা ঘটিয়েছে। ব্রিজ-ঝুঁকির সাক্ষরতা, কেন সেগুলি হ্যাক করা হয় এবং কীভাবে এক্সপোজার কমানো যায় তা জেনে, মহাকাশের সবচেয়ে বিধ্বংসী এবং সাধারণ ক্ষতির থেকে এশিয়ান ডিফাই অংশগ্রহণকারীদের রক্ষা করে৷
প্রায়শই জিজ্ঞাসিত প্রশ্ন
কেন ক্রিপ্টো ব্রিজ এত প্রায়ই হ্যাক হয়?▼
কারণ তারা একক চুক্তিতে (একটি সার্থক লক্ষ্য) বিপুল পরিমাণে লক করা মূল্যকে কেন্দ্রীভূত করে, জটিল ক্রস-চেইন যাচাইকরণ চালায় যেখানে বাগগুলি আক্রমণকারীদের পুদিনা বা তহবিল ছেড়ে দেওয়ার জন্য প্রমাণ জালিয়াতি করতে দেয় এবং প্রায়শই একটি ছোট সেট বৈধকারী বা মাল্টিসিগ কীগুলির উপর নির্ভর করে যেগুলি যদি আপোস করা হয় তবে সবকিছু নিষ্কাশন করে। রনিন (~$600M) এবং ওয়ার্মহোল ($300M+) হ্যাকগুলি উদাহরণ। সমস্ত DeFi ক্ষতির একটি বড় অংশের জন্য সেতুগুলি দায়ী।
সেতু থেকে মোড়ানো টোকেন রাখা কি নিরাপদ?▼
শুধুমাত্র সেতু তাদের সমর্থন হিসাবে নিরাপদ. একটি মোড়ানো টোকেন হল একটি IOU যা সেতুতে লক করা সম্পদের প্রতিনিধিত্ব করে; যদি সেই সেতুটি হ্যাক করা হয় বা নিষ্কাশন করা হয়, মোড়ানো টোকেনটি মূল্যহীনের দিকে ধসে যেতে পারে। নিরাপদ অভ্যাস হল সেতু করা, সম্পদ ব্যবহার করা এবং দীর্ঘমেয়াদী সঞ্চয় হিসাবে ব্রিজযুক্ত মোড়ানো টোকেনগুলি ধরে রাখার পরিবর্তে এগিয়ে যাওয়া এবং শুধুমাত্র সুপ্রতিষ্ঠিত, নিরীক্ষিত সেতুগুলি ব্যবহার করা।
আমি কিভাবে নিরাপদে চেইনগুলির মধ্যে ক্রিপ্টো সেতু করতে পারি?▼
শুধুমাত্র সুপরিচিত, নিরীক্ষিত, দীর্ঘ-স্থাপিত সেতু ব্যবহার করুন (প্রায়শই একটি চেইনের অফিসিয়াল সেতু); প্রতিবার নেটওয়ার্ক, টোকেন এবং গন্তব্য ঠিকানা যাচাই করুন; বড় স্থানান্তরের জন্য প্রথমে একটি ছোট পরীক্ষার পরিমাণ পাঠান; প্রয়োজনের চেয়ে বেশি পরিমাণে মোড়ানো আকারে ছেড়ে দেবেন না; এবং কেউ আপনাকে পাঠিয়েছে এমন লিঙ্ক থেকে কখনও সেতু ব্যবহার করবেন না। যখন সম্ভব, ব্রিজিংয়ের পরিবর্তে গন্তব্য চেইনে স্থানীয়ভাবে সম্পদ কেনার কথা বিবেচনা করুন।
পড়তে থাকুন
হাব জুড়ে সম্পর্কিত বিষয়
📚 সূত্র এবং আরও পড়া
এই গাইডে ব্যবহৃত প্রামাণিক তথ্যসূত্র এবং প্রাথমিক উত্স।