Kryptobrücken und kettenübergreifende Risiken
📖 10 Min. gelesen
Quick Answer
Verschiedene Blockchains kommunizieren nicht von Natur aus miteinander; Eine Münze an einer Kette kann nicht einfach zu einer anderen verschoben werden. Brücken sind die Konnektoren, die zur Lösung dieses Problems entwickelt wurden, indem sie Ihren Vermögenswert in einer Kette sperren und eine Darstellung in einer anderen ausstellen. Sie sind ein wesentlicher Bestandteil einer Multi-Chain-Welt, und sie waren auch das blutigste Ziel in der gesamten Kryptowelt: Einige der größten Hacks in der Geschichte, jeweils Hunderte Millionen Dollar, waren Bridge-Exploits. Zu verstehen, warum Brücken so gefährlich sind, ist eines der praktischsten DeFi-Sicherheitskenntnisse, die es gibt.
🏦 Der Tresor zwischen zwei Ländern
Eine Brücke ist wie eine Wechselstube, die Ihre Dollars in einem Tresor aufbewahrt und Ihnen einen Gutschein aushändigt, den Sie in einem anderen Land einlösen können. Das gesamte System hängt davon ab, dass der Tresor verschlossen bleibt und die Gutscheine den Dollars darin entsprechen. Brücken konzentrieren enorme Werte an einem Ort, dem Tresor, und befestigen komplexe Maschinen an der Münzprägung von Gutscheinen. Wenn Sie den Tresorraum knacken oder den Gutscheinautomaten austricksen, erbeutet ein Dieb alles auf einmal. Genau deshalb werden Brücken ausgeraubt: Die Beute wird in einem Raum gestapelt.
Was eine Brücke eigentlich macht
Eine typische Bridge „sperrt“ Ihren Vermögenswert in einem Smart Contract in der Quellkette und „prägt“ einen gleichwertigen verpackten Token in der Zielkette; Um zurückzukommen, wird der verpackte Token verbrannt und das Original entsperrt. Variationen nutzen stattdessen Liquiditätspools auf beiden Seiten. In jedem Fall muss die Brücke einen echten Wert halten oder kontrollieren und beweisen, dass kettenübergreifende Nachrichten legitim sind. Diese Kombination aus einem großen Topf gesperrter Gelder und einer komplexen Logik zur Überprüfung von Nachrichten zwischen unabhängigen Systemen ist von Natur aus schwer zu sichern, was die Wurzel des Problems darstellt.
Warum Brücken so stark gehackt werden
Brücken versagen aus baulichen Gründen. Sie bündeln den enormen Wert in einem Vertrag, einem einzigen Fehlerpunkt, der angegriffen werden sollte. Ihre kettenübergreifende Überprüfung ist komplex, und Fehler bei der Validierung von Nachrichten haben es Angreifern ermöglicht, „Beweise“ zu fälschen, um Gelder zu prägen oder freizugeben, die sie nie eingezahlt haben. Viele verlassen sich auf eine kleine Gruppe von Validatoren oder Multisig-Unterzeichnern, sodass die Kompromittierung einiger Schlüssel (durch Hacks oder Phishing) die Brücke leert. Die Geschichte ist brutal: Die Ronin-Brücke verlor rund 600 Millionen Dollar durch kompromittierte Validierungsschlüssel, und Wormhole verlor unter anderem über 300 Millionen Dollar durch einen Fehler bei der Signaturüberprüfung. Bridges sind für einen großen Teil aller DeFi-Verluste verantwortlich.
Die Risiken für Sie als Benutzer
Über katastrophale Bridge-Hacks hinaus birgt die alltägliche Cross-Chain-Nutzung Risiken. Verpackte Token sind nur so gut wie die Brücke, die sie unterstützt. Wenn die Brücke leer ist, kann der verpackte Token, den Sie halten, wertlos werden. Das Senden an die falsche Kette oder eine inkompatible Adresse kann zu dauerhaften Geldverlusten führen. Bei einigen „Brücken“ handelt es sich um reine Betrügereien, bei denen Ihre Einzahlung abgezogen wird und dann verschwindet. Und die Überbrückung erfordert oft mehrere Schritte, bei denen ein Fehler an irgendeiner Stelle, ein falsches Netzwerk, ein falsches Token oder eine gefälschte Website Kosten verursacht. Der Komfort, zwischen Ketten zu wechseln, geht mit einer deutlich höheren Fehler- und Angriffsfläche einher, als wenn man in einer Kette bleibt.
So überbrücken Sie sicherer
Reduzieren Sie die Exposition durch Disziplin. Verwenden Sie nur bekannte, geprüfte und seit langem etablierte Bridges (häufig die offizielle Bridge der Zielkette oder deren Layer-2). Vermeiden Sie es, große Beträge länger als nötig in verpackter Token-Form zu belassen, überbrücken Sie sie, verwenden Sie sie und ziehen Sie weiter, anstatt überbrückte Vermögenswerte als Ersparnisse zu behalten. Überprüfen Sie jedes Mal das Netzwerk, das Token und die Zieladresse noch einmal und überbrücken Sie bei großen Übertragungen zunächst einen kleinen Testbetrag. Seien Sie äußerst misstrauisch gegenüber unbekannten Brücken, die günstige oder schnelle Überweisungen versprechen, und überbrücken Sie niemals über einen Link, den Ihnen jemand geschickt hat. Wenn möglich, fragen Sie, ob Sie überhaupt eine Überbrückung benötigen. Manchmal ist es sicherer, den Vermögenswert nativ in der Zielkette zu kaufen, als ihn zu verschieben.
Das Gesamtbild
Brücken existieren, weil Krypto eine Welt mit vielen separaten Ketten und nicht nur einer ist. Sie verbessern sich, es entstehen bessere Designs und Sicherheitspraktiken, und einige Ökosysteme verringern die Abhängigkeit von riskanten Brücken durch native Interoperabilität und gemeinsame Sicherheit. Betrachten Sie die Überbrückung jedoch vorerst als eine der risikoreicheren Maßnahmen im Kryptobereich, vergleichbar mit der Übergabe Ihrer Gelder an eine komplexe, stark gezielte Infrastruktur für die Dauer der Reise. Die sicherste Beziehung zu Brücken ist eine minimale: Nutzen Sie vertrauenswürdige Brücken, nur für kurze Zeit, aus klaren Gründen, und bewahren Sie niemals Vermögen in ihren verpackten Schuldscheinen auf.
🔑 Schlüssel zum Mitnehmen
Brücken verbinden separate Blockchains, indem sie einen Vermögenswert in einer Kette sperren und eine verpackte Version in einer anderen Kette prägen. Dies ist ein essentieller Schlüssel, der auch das größte Hacking-Ziel der Kryptowährung darstellt (z. B. Ronin ~ 600 Millionen US-Dollar über kompromittierte Schlüssel, Wormhole über 300 Millionen US-Dollar über einen Verifizierungsfehler). Sie sind anfällig, weil sie einen großen Wert in einem Vertrag konzentrieren, komplexe kettenübergreifende Überprüfungen durchführen und oft auf wenige Validierungsschlüssel angewiesen sind. Für Benutzer sind verpackte Token nur so sicher wie die Brücke, und bei Fehlern geht Geld verloren. Sicher überbrücken: Verwenden Sie nur vertrauenswürdige, geprüfte Brücken, verifizieren Sie kurz alles, testen Sie klein und speichern Sie Vermögen niemals als überbrückte Schuldscheine.
Warum das für Sie wichtig ist
Asiens aktive Multi-Chain-DeFi-Benutzer überbrücken Vermögenswerte ständig und setzen sie direkt der Kategorie aus, die die größten Kryptodiebstähle in der Geschichte verursacht hat. Die Kenntnis des Brückenrisikos, das Wissen, warum sie gehackt werden und wie man die Gefährdung minimieren kann, schützt asiatische DeFi-Teilnehmer vor einigen der verheerendsten und häufigsten Verluste in diesem Bereich.
Häufig gestellte Fragen
Warum werden Kryptobrücken so oft gehackt?▼
Weil sie große Mengen an gesperrtem Wert in einzelnen Verträgen konzentrieren (ein lohnendes Ziel), komplexe Cross-Chain-Verifizierungen durchführen, bei denen Angreifer durch Bugs Beweise fälschen können, um Gelder zu prägen oder freizugeben, und weil sie oft auf einen kleinen Satz von Validatoren oder Multisig-Schlüsseln angewiesen sind, die, wenn sie kompromittiert werden, alles aufsaugen. Beispiele hierfür sind die Hacks Ronin (ca. 600 Millionen US-Dollar) und Wormhole (über 300 Millionen US-Dollar). Bridges sind für einen großen Teil aller DeFi-Verluste verantwortlich.
Ist es sicher, verpackte Token von einer Brücke aus aufzubewahren?▼
Nur so sicher wie die Brücke, die sie unterstützt. Ein verpackter Token ist ein Schuldschein, der einen in der Bridge gesperrten Vermögenswert darstellt. Wenn diese Brücke gehackt oder entleert wird, kann der verpackte Token wertlos werden. Die sicherere Vorgehensweise besteht darin, eine Brücke zu schlagen, den Vermögenswert zu nutzen und weiterzumachen, anstatt die überbrückten verpackten Token als langfristige Ersparnisse zu behalten und nur gut etablierte, geprüfte Brücken zu verwenden.
Wie kann ich Krypto sicher zwischen Ketten überbrücken?▼
Verwenden Sie nur bekannte, geprüfte und seit langem etablierte Brücken (häufig die offizielle Brücke einer Kette); Überprüfen Sie jedes Mal das Netzwerk, das Token und die Zieladresse. Bei großen Überweisungen zunächst einen kleinen Testbetrag senden; Lassen Sie große Mengen nicht länger als nötig in verpackter Form. und verwenden Sie niemals eine Bridge über einen Link, den Ihnen jemand gesendet hat. Wenn möglich, sollten Sie erwägen, den Vermögenswert nativ in der Zielkette zu kaufen, anstatt ihn zu überbrücken.
Lesen Sie weiter
Verwandte Themen im gesamten Hub
📚 Quellen & weiterführende Literatur
In diesem Handbuch verwendete maßgebliche Referenzen und Primärquellen.