Connext und Alchemix veröffentlichen einen kettenübergreifenden Token-Standard, um Verluste durch Bridge-Exploits zu reduzieren

Das Cross-Chain-Delivery-Protokoll von Connext hat einen neuen Token-Standard angekündigt, um Verluste durch Bridge-Verstöße zu reduzieren. Laut der Ankündigung vom 24. Juli ermöglicht der neue „xERC-20“-Standard Token-Emittenten, eine Liste offizieller Bridges zu führen und die Anzahl der Token zu kontrollieren, die von jeder Bridge geprägt werden können.

Zusätzlich zu Conquest wird die dezentrale Finanzplattform (DeFi) Alchemix Finance xERC-20-Token implementieren, heißt es in der Ankündigung.

Alchemix-Verbindung

Heute kündigt Connext die Unterstützung des xERC20-Standards an und startet Projekte, um Token sicher in jede Kette zu bringen.

Als unser Hauptnutzer haben wir mit ihm zusammengearbeitet @tweet Bringen $alUSDUnd $alETHUnd ALCX$ Zu @tweet Und @tweet. https://t.co/S2tBLpuuqe

– Arjun | xERC20-Bogen (arjunbhuptani) 24. Juli 2023

Der neue Token-Standard wurde ursprünglich am 7. Juli als Ethereum Improvement Proposal (EIP) 7281 veröffentlicht. Er wurde vom Connext-Gründer Arjun Bhuptani mitverfasst. Damals sagte Bhuptani, dass es dazu beitragen würde, Verluste durch Bridge-Hacks zu reduzieren, indem es nach dem Prinzip arbeite: „Es sind die Token-Emittenten, die eine Rückerstattung erhalten, wenn Bridges kompromittiert werden.“

Anstatt dass jede Bridge in jedem Netzwerk eine eigene Kopie des Tokens ausgibt, ermöglicht der neue Standard den Bridges, „offizielle“ oder „kanonische“ Versionen jedes Tokens zu prägen. Dies ist jedoch nur mit der Erlaubnis des Token-Ausstellers möglich, und diese Erlaubnis wird durch Smart Contracts durchgesetzt. Der Vorschlag sah vor, dass Token-Emittenten auch die Anzahl der Münzen begrenzen könnten, die eine bestimmte Brücke prägen kann.

Unter EIP-7281 können Brücken weiterhin ihre eigenen Versionen der Token prägen, solche abgeleiteten Münzen gelten jedoch nicht als „Basisversionen“. Infolgedessen werden inoffizielle Versionen von Münzen letztendlich von den Verbrauchern abgelehnt. Nach Ansicht von Bhuptani wird dies zu einem sichereren DeFi-Raum führen, da die Verantwortung für die Vermeidung von Brückenbrüchen direkt auf die Schultern jedes Token-Emittenten gelegt wird, was dazu beitragen wird, Verluste für Endbenutzer zu verhindern.

Um ein offizieller Teil des Ethereum-Ökosystems zu werden, muss ein EIP von den EIP-Herausgebern genehmigt werden, ein Prozess, der Monate dauern kann. In der Ankündigung vom 24. Juli hieß es, der Standard werde nun vor seiner formellen Genehmigung in Connext und Alchemix implementiert, sodass Endbenutzer sich sofort darauf verlassen können.

Verwandt: Der Multichain-Bridge-Hack war ein „schwerer Schlag“ für das Ökosystem von Fantom, sagt Cronje

In der Ankündigung erwähnte Connext, dass der Token-Standard „versionskompatibel“ sein wird, wenn er schließlich von den EIP-Herausgebern genehmigt wird. Bhuptani argumentierte, dass die neue Implementierung verhindern würde, dass Brücken mit schlechter Sicherheit oder übermäßiger Zentralisierung ernst genommen würden, und sagte:

“Dieser Ansatz […] Es fördert offenen Wettbewerb und Innovation, da Token-Emittenten jetzt flexibel sind [to] Aktualisieren Sie im Laufe der Zeit freundlicherweise ihre Präferenzen für unterstützte Bridges. Anstatt dem Aufbau eines Liquiditätsmonopols Priorität einzuräumen oder zu versuchen, Marktanteile durch die Sicherung von Token-Emittenten (oder in manchen Fällen ganzen Ketten) zu begrenzen, sind Brücken nun gezwungen, sich ständig auf ihre Sicherheit und Servicequalität zu konzentrieren, damit sie nicht abgeschrieben werden.“

Das Thema Bridge-Sicherheit ist in der Krypto-Community zu einem heißen Thema geworden. Diese Befürchtungen verstärkten sich am 7. Juli, als auf mysteriöse Weise mehr als 100 Millionen US-Dollar aus dem Multichain-Überbrückungsprotokoll abgezogen wurden. Das Multichain-Team bezeichnete die Abhebungen zunächst nur als „unnormal“, stellte aber später klar, dass sich eine unbekannte Person Zugang zum Cloud-Speichersystem des CEO verschafft hatte, um ohne Zustimmung der Nutzer Geld abzuheben.