توکن شما روی یک شبکه است و برنامهای که میخواهید استفاده کنید روی شبکهای دیگر. راهحل ظاهرا ساده است: چند کلیک روی یک صفحه و چند دقیقه بعد دارایی آن طرف است. اما در پشت همان چند کلیک، سازوکاری کار میکند که بیشترین سرقتهای تاریخ کریپتو در آن رخ داده است. بریج بلاکچین پلی میان دو شبکه است که هیچکدام دیگری را نمیبینند، و درست فهمیدنش یعنی دانستن اینکه در آن سوی پل واقعا چه چیزی به دست شما میرسد. در این درس پیشرفته، سه مدل اصلی بریج، مدلهای اعتماد، هزینهی واقعی هر انتقال و قواعد امن استفاده را بررسی میکنیم. با اسمارت اف ایکس همراه باشید.
بریج بلاکچین چیست؟
بریج پروتکلی است که امکان میدهد ارزش یا داده از یک شبکه به شبکهی دیگر منتقل شود. کلمهی «منتقل شود» اینجا دقیق نیست و همین بیدقتی، ریشهی بیشتر سوءتفاهمهاست.
هر بلاکچین یک دفتر حساب بسته است. اعتبارسنجهای شبکهی اول فقط تراکنشهای همان شبکه را میبینند و هیچ راهی ندارند که در دفتر شبکهی دوم چیزی بنویسند. مفهوم دفتر توزیعشده و نحوهی تایید تراکنشها در درس آموزش بلاکچین از پایه توضیح داده شده است.
پس بریج کار دیگری میکند: دارایی را در شبکهی مبدا بیحرکت نگه میدارد و در مقصد معادلی میسازد که پشتوانهاش همان دارایی قفلشده است. هیچ توکنی از این شبکه به آن شبکه سفر نمیکند؛ فقط جای مالکیت عوض میشود.
چرا انتقال مستقیم ممکن نیست؟
دلیلش در طراحی بنیادی بلاکچین است. هر شبکه یک ماشین حالت مستقل است که فقط بر اساس تراکنشهای خودش پیش میرود. هیچ سازوکار داخلی برای پرسیدن «آیا در شبکهی دیگر چنین اتفاقی افتاد؟» وجود ندارد.
برای اینکه شبکهی مقصد بتواند به رویدادی در مبدا واکنش نشان دهد، یکی از این دو باید رخ دهد. یا کسی از بیرون بیاید و بگوید که آن رویداد اتفاق افتاده، یا شبکهی مقصد بتواند خودش صحت آن رویداد را با ابزار رمزنگاری بررسی کند.
تمام تفاوتهای امنیتی میان بریجها از همین دوراهی بیرون میآید. هر بار که میخواهید بریجی را ارزیابی کنید، پرسش اصلی یکی است: چه کسی تایید میکند که پول در مبدا واقعا قفل شده است؟
سه مدل اصلی بریج
تفاوت این سه مدل در یک چیز است: توکنی که در مقصد به دست شما میرسد از کجا آمده است.
قفل و ضرب. دارایی اصلی در قراردادی روی شبکهی مبدا قفل میشود و به همان اندازه نسخهی جدیدی در مقصد ضرب میشود. برای بازگشت، نسخهی مقصد سوزانده و اصل دارایی آزاد میشود. رایجترین مدل است و ریسک اصلیاش امنیت همان قرارداد نگهدارنده است، چون تمام دارایی قفلشده یکجا جمع شده است.
سوزاندن و ضرب. توکن در مبدا نابود و همان مقدار در مقصد ساخته میشود. این مدل برای توکنهایی مناسب است که ناشر مشخصی دارند و خودشان میتوانند در چند شبکه ضرب کنند. اینجا دارایی قفلشدهای وجود ندارد که هدف حمله باشد، ولی اختیار ضرب در دست ناشر است.
استخر نقدینگی. در هر دو شبکه یک استخر از همان دارایی وجود دارد؛ شما در استخر مبدا میریزید و از استخر مقصد برداشت میکنید. اینجا اصلا توکن جدیدی ساخته نمیشود و آنچه میگیرید دارایی بومی همان شبکه است. در عوض، اگر استخر مقصد کمعمق باشد، مبلغ بزرگ با اختلاف قیمت قابل توجهی مبادله میشود.
توکن رپد شده واقعا چیست؟
در مدل قفل و ضرب، چیزی که در مقصد دریافت میکنید توکن رپد شده (Wrapped Token) نام دارد و باید ماهیتش را دقیق بدانید.
این توکن، خود دارایی اصلی نیست؛ یک ادعای مالکیت است. ارزشش کاملا به این وابسته است که دارایی پشتوانه هنوز در قرارداد مبدا سالم باشد و بشود آن را پس گرفت. اگر آن قرارداد خالی شود، نسخهی رپد شده روی شبکهی مقصد هنوز در کیف پول شما دیده میشود ولی پشتوانهای ندارد.
این نکته یک پیامد عملی مهم دارد. برای یک دارایی مشخص ممکن است چند نسخهی رپد شده از چند بریج مختلف روی یک شبکه وجود داشته باشد که همگی نام و نماد یکسانی دارند. این نسخهها با هم قابل تعویض نیستند و معمولا فقط یکیشان نقدشوندگی واقعی دارد. پیش از هر انتقال، آدرس قرارداد توکن مقصد را بررسی کنید. اصول کار با کیف پول و بررسی قرارداد در درس کیف پول ارز دیجیتال آمده است.
مدل اعتماد؛ مهمترین معیار انتخاب
بریجها از نظر اینکه چه کسی صحت رویداد مبدا را تایید میکند، دو دستهی اصلی دارند.
بریج با تاییدکنندهی بیرونی. گروهی از اعتبارسنجها یا امضاکنندهها رویداد مبدا را میبینند و با امضای جمعی، ضرب توکن در مقصد را تایید میکنند. سریع و ارزان است و با شبکههای متنوعی کار میکند. در عوض امنیت شما به صداقت همان گروه گره خورده است. پرسش درست این است: اگر آن گروه تبانی کند یا کلیدهایشان لو برود، چه اتفاقی برای دارایی من میافتد؟
بریج بومی یا اثباتمحور. شبکهی مقصد خودش صحت تراکنش مبدا را با اثبات رمزنگاری بررسی میکند و واسطهی قابل رشوهای در کار نیست. امنیتش نزدیک به امنیت خود شبکه است، ولی پیادهسازیاش سختتر و معمولا کندتر و پرهزینهتر است.
نوع سومی هم وجود دارد که در بریجهای رسمی شبکههای لایه دو رایج است و بر پایهی فرض خوشبینانه کار میکند: تراکنش درست فرض میشود مگر اینکه کسی در یک بازهی زمانی مشخص خلافش را ثابت کند. همین بازه است که برداشت از برخی شبکههای لایه دو را روزها طول میدهد. سازوکار کامل این شبکهها در درس لایه ۲ بلاکچین بررسی شده است.
چرا بریجها بزرگترین هدف حملهاند؟
اگر فهرست بزرگترین سرقتهای تاریخ کریپتو را نگاه کنید، سهم بریجها به شکل نامتناسبی زیاد است. سه دلیل ساختاری دارد.
تمرکز دارایی. در مدل قفل و ضرب، دارایی همهی کاربران در یک قرارداد جمع میشود. مهاجم لازم نیست به هزاران کیف پول حمله کند؛ یک هدف وجود دارد و ارزشش گاهی صدها میلیون دلار است.
پیچیدگی. بریج باید همزمان با دو شبکهی متفاوت، دو مدل امضای متفاوت و دو نوع نهایی شدن تراکنش کار کند. هرچه کد پیچیدهتر باشد، احتمال وجود خطای منطقی بیشتر است.
نقاط کنترل انسانی. بسیاری از بریجها کلید ارتقای قرارداد یا مجموعهی امضاکننده دارند. این کلیدها راه میانبری هستند که مهاجم به جای شکستن رمزنگاری، میتواند سراغشان برود.
سه الگوی رایج حمله
حملههای موفق به بریجها معمولا در یکی از این سه دسته جای میگیرند.
- به دست گرفتن کلیدها. مهاجم به تعداد کافی از کلیدهای امضاکننده دسترسی پیدا میکند و برداشت جعلی را تایید میکند. اینجا قرارداد دقیقا طبق طراحی کار کرده، ولی دستور از سمت اشتباهی آمده است.
- جعل رسید سپرده. ایرادی در بررسی اثبات باعث میشود قرارداد مقصد، یک سپردهی ساختگی را معتبر بداند و بابتش توکن ضرب کند، بدون اینکه پولی در مبدا قفل شده باشد.
- ضرب نامحدود. خطایی در منطق قرارداد اجازه میدهد توکن بیش از پشتوانه ضرب شود. مهاجم آن را در بازار میفروشد و پشتوانهی بقیهی دارندگان از بین میرود.
نکتهی مشترک هر سه این است که کاربر عادی هیچ نشانهای نمیبیند. تراکنش شما موفق بوده و توکن در کیف پولتان هست؛ چیزی که از بین رفته پشتوانهی آن است.
هزینهی واقعی یک انتقال
عددی که صفحهی بریج نشان میدهد معمولا فقط کارمزد خود پروتکل است، در حالی که چهار قلم هزینه وجود دارد.
کارمزد شبکهی مبدا برای ثبت تراکنش سپرده، کارمزد خود بریج، اختلاف قیمت در بریجهای مبتنی بر استخر، و کارمزد شبکهی مقصد برای هر حرکت بعدی.
مورد آخر رایجترین تلهی تازهواردهاست. دارایی به مقصد میرسد ولی برای هر تراکنش بعدی به توکن بومی همان شبکه نیاز دارید و اگر نداشته باشید، داراییتان قابل حرکت نیست. راهحل ساده است: پیش از انتقال، مقدار کمی از توکن بومی مقصد را تهیه کنید.
یک هزینهی پنهان دیگر هم زمان است. در بریجهای خوشبینانه، بازهی چالش میتواند برداشت را چند روز طولانی کند. در این مدت قیمت بازار منتظر شما نمیماند.
نهایی شدن تراکنش و چرا انتظار لازم است
نهایی شدن (Finality) یعنی لحظهای که تراکنش دیگر قابل برگشت نیست. بریج نمیتواند بلافاصله پس از دیدن سپرده در مقصد توکن ضرب کند، چون ممکن است آن بلاک در شبکهی مبدا کنار گذاشته شود.
اگر بریج زودتر از نهایی شدن اقدام کند، سناریوی خطرناکی ممکن میشود: توکن در مقصد ضرب شده ولی سپرده در مبدا دیگر وجود ندارد. برای همین هر بریج تعداد مشخصی تاییدیه صبر میکند و این عدد در شبکههای مختلف فرق دارد.
پس زمان انتظار همیشه نشانهی کندی نیست؛ گاهی دقیقا همان چیزی است که امنیت انتقال شما را میسازد.
شش قاعدهی امن بریج کردن
- اول با مبلغ کوچک. مسیر را یک بار کامل با مبلغی ناچیز برو و برگرد تا مطمئن شوید همهچیز همانطور که فکر میکردید کار میکند.
- نشانی رسمی. صفحهی بریج را از منبع رسمی همان پروژه باز کنید، نه از نتایج تبلیغاتی جستوجو که یکی از رایجترین راههای سرقت است.
- بررسی قرارداد توکن مقصد. نسخههای همنام زیادند؛ مطمئن شوید همانی را میگیرید که در آن شبکه نقدشوندگی دارد.
- توکن کارمزد مقصد. پیش از انتقال، مقدار کمی از توکن بومی شبکهی مقصد داشته باشید.
- باطل کردن مجوزها. پس از پایان کار، دسترسی نامحدودی را که به قرارداد دادهاید لغو کنید تا برای همیشه باز نماند.
- مبلغ بزرگ را تقسیم کنید. عبور دادن کل سرمایه از یک قرارداد در یک تراکنش، ریسک را غیرضروری بزرگ میکند.
آیا همیشه به بریج نیاز دارید؟
پاسخ کوتاه: نه. در بسیاری از موارد راههای کمریسکتری وجود دارد.
اگر دارایی شما در یک صرافی متمرکز است، معمولا میتوانید مستقیم روی شبکهی مقصد برداشت کنید و کل ریسک قرارداد بریج را دور بزنید. تفاوت این دو نوع بستر در درس صرافی متمرکز و غیرمتمرکز بررسی شده است.
برای انتقال میان شبکهی اصلی و لایهی دوی خودش هم، بریج رسمی همان شبکه معمولا امنترین گزینه است، حتی اگر کندتر باشد. بریجهای شخص ثالث سریعترند چون از استخر نقدینگی استفاده میکنند، ولی لایهی اعتماد تازهای اضافه میکنند.
قاعدهی کلی ساده است: هر لایهی اضافهای که در مسیر دارایی قرار میگیرد، یک نقطهی شکست تازه است. اگر میشود آن لایه را حذف کرد، حذفش کنید.
نکات کلیدی این درس
- هیچ توکنی واقعا میان شبکهها منتقل نمیشود؛ در مبدا قفل و در مقصد ضرب میشود.
- سه مدل اصلی: قفل و ضرب، سوزاندن و ضرب، و استخر نقدینگی.
- توکن رپد شده یک ادعای مالکیت است و ارزشش به سلامت پشتوانه بستگی دارد.
- مهمترین معیار انتخاب، مدل اعتماد است: تاییدکنندهی بیرونی یا اثبات رمزنگاری.
- بریجها به دلیل تمرکز دارایی و پیچیدگی، پرحملهترین بخش کریپتو هستند.
- هزینهی هر انتقال چهار قلم دارد و کارمزد شبکهی مقصد رایجترین تله است.
- اگر راهی برای دور زدن بریج هست، معمولا گزینهی امنتری است.
اسمارت اف ایکس؛ مرجع مقایسه و انتخاب بهترین خدمات مالی
اسمارت اف ایکس همراه هوشمند شما در مسیر معاملهگری است؛ ما ابزار، دانش و تحلیلهای پیشرفته را در اختیار شما میگذاریم تا با اطمینان و هوشمندی، تصمیمات سرمایهگذاری بهتر و بهروزتری بگیرید.
برخی از مزایای همکاری با اسمارت اف ایکس شامل موارد زیر است:
- بررسی بیطرفانه: بروکرها و بسترهای معاملاتی را بر اساس واقعیتها و بدون جانبداری بررسی میکنیم تا انتخاب آگاهانهای داشته باشید.
- رشد سواد مالی: محتوای آموزشی و تحلیلی جامع تهیه میکنیم تا مهارتهای لازم برای فعالیت موفق در بازارهای مالی را کسب کنید.
- تهیه مقالات جدید: با تمرکز بر دانش روز، مقالات آموزشی و تحلیلی بهروز منتشر میکنیم.
- پایبندی به اصل شفافیت: نظرات و بازخوردهای کاربران را بدون حذف یا ویرایش منتشر میکنیم.
💬 اگر سوالی دارید یا نیاز به راهنمایی دارید، میتوانید از راههای ارتباطی زیر با ما در تماس باشید:
- تلگرام پشتیبانی: smartfxsupport
- ایمیل پشتیبانی: support@smartfxac.com
جمعبندی
بریجها زیرساخت لازم دنیای چندشبکهایاند و بدون آنها هر بلاکچین جزیرهای جدا میماند. ولی برخلاف تراکنشهای معمولی که امنیتشان از خود شبکه میآید، امنیت یک بریج از کد و آدمهایی میآید که آن را ساختهاند. برای همین انتخاب بریج، بیشتر از انتخاب کارمزد، انتخاب یک مدل اعتماد است. پیش از هر انتقال دو چیز را بدانید: در آن سوی پل چه چیزی تحویل میگیرید، و اگر تاییدکنندهها از کار بیفتند چه کسی ضرر میکند. برای شروع، مسیری را که مرتب استفاده میکنید یک بار با مبلغ کوچک کامل برو و برگرد کنید و هزینهی واقعی هر چهار قلم را یادداشت کنید. همان یادداشت، دفعهی بعد جلوی تصمیم پرهزینه را میگیرد.
سوالات متداول درباره بریج بلاکچین
۵ سوالآیا دارایی من واقعا به شبکهی دیگر منتقل میشود؟
خیر. در رایجترین مدل، دارایی اصلی در شبکهی مبدا قفل میماند و در مقصد نسخهای معادل ضرب میشود که پشتوانهاش همان دارایی قفلشده است.
توکن رپد شده با توکن اصلی چه فرقی دارد؟
توکن رپد شده یک ادعای مالکیت روی دارایی قفلشده است، نه خود آن. اگر پشتوانه از بین برود، توکن هنوز در کیف پول دیده میشود ولی ارزشش را از دست میدهد.
امنترین نوع بریج کدام است؟
بریجهایی که شبکهی مقصد خودش صحت تراکنش مبدا را با اثبات رمزنگاری بررسی میکند، از نظر ساختاری امنتر از بریجهایی هستند که به گروهی از امضاکنندههای بیرونی تکیه دارند. در عوض معمولا کندتر و گرانترند.
چرا برداشت از بعضی شبکهها چند روز طول میکشد؟
چون بر پایهی فرض خوشبینانه کار میکنند: تراکنش درست فرض میشود و بازهای برای اعتراض باز میماند. آن بازه، همان چیزی است که امنیت برداشت را تضمین میکند.
اگر بعد از انتقال نتوانم دارایی را جابهجا کنم چه کنم؟
به احتمال زیاد توکن بومی شبکهی مقصد برای پرداخت کارمزد ندارید. مقدار کمی از آن توکن تهیه کنید؛ خود دارایی سالم است و فقط امکان پرداخت کارمزد ندارید.
