Tabla de Contenidos
Sabies que pots moure criptomonedes d'una blockchain a una altra? Xarxes com Ethereum, Solana o Arbitrum funcionen de manera independent. Per connectar-les s'utilitzen ponts blockchain, una peça clau de la interoperabilitat. En utilitzar un bridge en cripto, l'actiu pot quedar bloquejat a la xarxa d'origen mentre reps una representació o liquiditat a la de destí.
El punt clau és que la teva estratègia DeFi passa a dependre també del pont i de les dues xarxes. Si falla el mecanisme que les connecta, apareix una nova capa de risc DeFi i els teus fons es poden veure afectats.
Per què una estratègia DeFi necessita un Bridge
Els ponts blockchain són importants en DeFi perquè no totes les xarxes ofereixen les mateixes oportunitats. Un bridge en cripto permet moure valor entre elles, millorar la interoperabilitat i crear estratègies cross-chain.
Tres casos habituals:
A. Moure una stablecoin a una xarxa més barata. Pots portar USDC d'Ethereum a una altra xarxa amb comissions més baixes. A canvi, afegeixes dependència del bridge i de l'actiu que reps a l'altre costat.
B. Usar col·lateral en un altre ecosistema. Si mous un actiu per utilitzar-lo com a garantia, sumes risc de bridge al risc del lending i del mateix col·lateral. Si perd valor, pot augmentar el risc de liquidació.
C. Accedir a liquiditat en una altra xarxa. Un bridge també permet utilitzar protocols on el teu actiu no té suficient liquiditat nativa.
La idea clau és senzilla: un pont cross-chain pot millorar una estratègia, però també canvia el seu risc DeFi. Per això, la rendibilitat no s'hauria d'analitzar sola.
Com creua un actiu d'una blockchain a una altra
En la majoria de casos, l'actiu no viatja directament entre blockchains. El bridge verifica el que ha passat en una xarxa i allibera, emet o posa a disposició un valor equivalent en una altra.
El recorregut bàsic d'una operació
Per això, importa tant el que envies com el que reps a l'altre costat.
Model 1: bloquejar i emetre. L'actiu queda bloquejat a la cadena d'origen i s'emet un token embolcallat o wrapped token a la de destí.
Model 2: cremar i emetre. El token es destrueix en una xarxa i, després de verificar-ho, s'emet la mateixa quantitat a l'altra.
Model 3: pools de liquiditat. L'usuari rep fons que ja estaven disponibles a la cadena de destí. Aquí és clau la liquiditat del bridge.
Model 4: missatgeria cross-chain. En lloc de moure un token, el pont transmet una instrucció entre xarxes per executar una acció.
En tots els casos poden intervenir smart contract, signants o sistemes de missatgeria cross-chain. Per això, una estratègia entre xarxes depèn del protocol final, de totes dues blockchains i del mecanisme que les connecta.
Bloquejar i encunyar un token embolcallat
Un dels models més comuns dels ponts blockchain consisteix a bloquejar l'actiu original en una xarxa i emetre una representació equivalent en una altra.
Per exemple, si vols moure un token des d'Ethereum, el bridge en cripto pot bloquejar-lo en un smart contract de la cadena d'origen i encunyar la mateixa quantitat com a token embolcallat a la xarxa de destí.
Aquest wrapped token es pot utilitzar després en DeFi, però depèn que l'actiu original continuï bloquejat i que la comptabilitat del bridge sigui correcta.
En condicions normals s'hauria de complir que:
Quan l'usuari vol tornar, el procés sol funcionar a l'inrevés: la representació es crema a la xarxa de destí i l'actiu original es desbloqueja a la xarxa inicial.
Cremar i encunyar entre xarxes
No tots els ponts blockchain necessiten una reserva bloquejada. Alguns actius utilitzen el model burn and mint on els tokens es cremen a la cadena d'origen i, després de verificar-ho, s'encunya la mateixa quantitat a la cadena de destí.
En aquest cas, l'usuari pot rebre una versió nativa de l'actiu en lloc d'una representació basada en una reserva.
Aquí el que és important és saber:
- qui pot encunyar nous tokens
- com es verifica la crema
- i què evita una emissió no autoritzada
El risc està en el fet que mai es puguin crear tokens en una xarxa sense haver بعد destruït la mateixa quantitat a l'altra.
Xarxes de liquiditat i swaps cross-chain
Alguns ponts blockchain utilitzen pools de liquiditat en lloc de crear nous tokens. L'usuari envia un actiu en una xarxa i rep fons que ja estaven disponibles a la cadena de destí.
Per exemple, pots enviar una stablecoin i rebre aquesta mateixa stablecoin, o una equivalent, utilitzant la liquiditat del bridge.
El principal risc apareix si aquesta liquiditat és insuficient ja que pot augmentar el slippage, encarir l'operació o dificultar la sortida.
Per això, abans d'utilitzar aquest tipus de pont cross-chain, convé revisar la liquiditat disponible i comprovar que també serà fàcil moure els fons de tornada. Aquesta flexibilitat millora la interoperabilitat, però afegeix una altra dependència.
La pregunta clau: qui confirma el missatge
Les blockchains no es comuniquen soles. En els ponts blockchain, algun sistema ha de comprovar que un dipòsit, bloqueig o crema ha tingut lloc realment i comunicar-ho a l'altra xarxa.
Multisig: diverses claus han d'aprovar l'operació. En una configuració 5 de 9, un atacant hauria de controlar cinc meitats per autoritzar un missatge fals.
Validadors: comproven i signen operacions. El que és important és quants se n'haurien de comprometre per enganyar el sistema.
Missatgeria cross-chain: transmet informació entre blockchains. La clau és saber qui crea el missatge i qui comprova que és vàlid.
Light clients: verifiquen informació d'una altra blockchain amb dades del seu consens i redueixen la dependència de signants externs.
Pont natiu: s'assegura en el funcionament de la mateixa xarxa i la seva blockchain principal, tot i que continuen existint riscos en contractes, proves o actualitzacions.
La pregunta clau sempre és la mateixa:
Què hauria de fallar perquè el pont acceptés com a vàlida una operació que mai no ha tingut lloc? Aquesta resposta defineix bona part del risc de bridge.
Per què els ponts són un objectiu crític
Els ponts blockchain són un objectiu crític perquè poden concentrar grans reserves i coordinar codi, diverses cadenes, permisos administratius i verificació de missatges.
Aquesta combinació amplia la interoperabilitat, però també la superfície d'atac. Un hack de bridge pot alliberar reserves reals o crear actius sense suport que circulin per altres protocols.
El fall pot estar en un smart contract, una clau administrativa o la verificació de missatges, i propagar-se encara que altres protocols funcionin correctament. Per això, el risc DeFi d'un bridge depèn tant del capital que custodia com del valor que confia en el seu funcionament.
Principals formes de fallada
Quan un bridge en cripto falla, el punt feble pot estar en el codi, les meitats, les xarxes, la liquiditat o la interfície. Un hack de bridge també es pot originar en errors de reserva, comptabilitat, reequilibri o permisos de l'emissor. Les següents categories ajuden a localitzar quin component s'ha compromès.
Bug en Smart Contracts o validació de missatges
Un dels errors més comuns en els ponts blockchain està en el codi o en la validació de missatges.
Si el bridge accepta una prova incorrecta, un missatge repetit o executa malament una funció d'encunyació o retirada, pot alliberar fons o crear tokens que no haurien d'existir.
Un petit error en el codi pot acabar provocant un hack de bridge i un problema de solvència molt més gran.
Claus, multisig o validadors compromesos
Un bridge pot tenir contractes ben programats i tot i així ser atacat si es comprometen les seves claus, una multisig o suficients signants.
Per exemple, si un pont cross-chain necessita 5 de 7 signatures i un atacant controla cinc claus, pot autoritzar un missatge fals com si fos legítim. En aquest cas, el smart contract no té cap bug sinó que simplement executa una operació que porta suficients signatures vàlides.
El mateix passa amb els validadors. Si un atacant controla el nombre necessari, pot fer que el bridge accepti una operació falsa.
Fallada de la cadena d'origen o destí
Els ponts blockchain depenen també de les xarxes que connecten. Encara que el bridge funcioni bé, una incidència en una d'elles pot afectar l'operació.
El punt clau és quan considera definitiva una transacció. Si actua massa d'hora i la blockchain reorganitza aquest bloc, pot haver alliberat fons sobre una operació que ha desaparegut.
També hi pot haver retards per congestió o comissions altes. Per això, cada pont cross-chain ha de dcidir quan una operació és suficientment segura per executar-se a l'altra xarxa.
Liquiditat insuficient i depeg del token embolcallat
La representació pontejada intenta mantenir el mateix valor que l'actiu original, però depèn que pugui canviar-se per ell.
Si es dubta de les reserves, es detenen les redencions o falta liquiditat del bridge, es pot produir un depeg i l'actiu començar a cotitzar amb descompte. Si molts usuaris intenten sortir alhora, la falta de liquiditat pot augmentar el slippage i empitjorar encara més el preu.
Front end, DNS i aprovacions malicioses
A vegades el protocol està intacte i l'atac està a la web. Un front end o DNS compromès pot mostrar una interfície falsa i demanar una aprovació maliciosa o enviar fons a un altre contracte.
Per això, convé revisar domini, contracte i permisos abans de signar. En aquest cas el problema no és necessàriament un hack de bridge en el protocol, sinó un engany a l'usuari.
Com una fallada de bridge contamina una posició DeFi
Un problema en un bridge es pot estendre a altres protocols. És una forma de contagi del risc DeFi.
Pas 1. Creues una stablecoin. La mous mitjançant un pont cross-chain. Si el bridge falla o es qüestionen les seves reserves, pot perdre la paritat.
Pas 2. La diposites en lending. Si 10.000 tokens passen d'1$ a 0,80$, la teva posició baixa de: 10.000$ → 8.000$
Pas 3. La utilitzes com a col·lateral. Si has demanat un préstec, la caiguda del col·lateral augmenta el risc de liquidació (ENLLAÇ ARTICLE DE LIQUIDACIÓ).
Pas 4. El préstec està en un altre protocol. Si aquests fons estan en una vault o pool, recuperar-los ràpid pot implicar slippage, costos o retards.
Així, un depeg pot provocar liquidacions i afectar pools, vaults i altres usuaris que mai van utilitzar directament el bridge.
Què ensenyen Ronin, Wormhole i Nomad
Ronin, Wormhole i Nomad són casos reals de hack de bridge que mostren tres formes distintes de fallada. En tots, el sistema va acabar acceptant una operació que no hauria d'haver acceptat.
Ronin: massa claus compromeses
El març de 2022, Ronin necessitava cinc de nou signatures. L'atacant va controlar cinc claus privades i va aprovar retirades fraudulentes. El smart contract va rebre suficients signatures i va executar l'operació.
Wormhole: una verificació incorrecta
El febrer de 2022, una vulnerabilitat a Wormhole va permetre superar la verificació d'un missatge i crear actius sense el suport corresponent. Aquí el problema no va ser robar suficients claus, sinó una verificació incorrecta abans d'actuar.
Nomad: acceptar com a vàlid una cosa que no ho era
L'agost de 2022, un error a Nomad va permetre acceptar missatges no autoritzats. Un cop descobert, altres usuaris van poder copiar el mètode i repetir les retirades.
Aquests casos mostren que el risc de bridge no està només en els smart contract. També pot estar en les claus, els signants o en la manera de comprovar els missatges.
Com avaluar un bridge abans d'utilitzar-lo
Abans d'utilitzar un bridge en cripto, no miris només si és ràpid o barat. En els ponts blockchain també convé saber de què depèn la seguretat i com recuperaries els teus fons.
Revisa especialment:
- Validació: qui confirma que el missatge entre xarxes és correcte?
- Signants o validadors: quants se n'haurien de comprometre?
- Auditories: els smart contract han estat revisats recentment?
- Límits i pauses: es pot aturar el sistema davant d'una emergència?
- Historial: ha patit atacs i com hi va reaccionar?
- Reserves: si reps un token embolcallat, té prou suport?
- Liquiditat: podràs etrar i sortir sense problemes?
- Redempció: com tornes a l'actiu original?
- Alternatives: existeix un pont natiu o una altra ruta amb menys dependències?
Pont natiu, tercer o exchange centralitzat
Per moure un actiu entre blockchains pots utilitzar un pont natiu, un bridge de tercers o un exchange centralitzat. Tots tres poden arribar a la mateixa destí, però afegeixen riscos diferents.
Pont natiu: està integrat a la mateixa xarxa i sol basar-se en el seu mecanisme de seguretat. Pot ser més directe, tot i que algunes retirades triguin més.
Bridge de tercers: millora la interoperabilitat entre més xarxes, però afegeix dependències com validadors, multisig, contractes, missatgeria cross-chain o liquiditat del bridge.
Exchange centralitzat: diposites l'actiu en una xarxa i el retires en una altra. És senzill, però depens de la custòdia i que l'exchange mantingui habilitades totes dues xarxes.
En els ponts blockchain, el que és important és comparar cost, velocitat, actiu rebut i riscos afegits.
Hàbits operatius que limiten l'exposició
Encara que no pots eliminar el risc de bridge, sí que pots limitar la teva exposició amb alguns hàbits:
- Fes una prova petita: comprova xarxes, token rebut, contracte i funcionament abans de moure més capital.
- Verifica xarxa, token i contracte: assegura't que són els oficials i de si rebràs un actiu natiu o una representació pontejada.
- Revoca aprovacions: elimina permisos de smart contract que ja no necessitis.
- Separa wallets: utilitza'n una per guardar fons i una altra per operar en DeFi.
- No mantinguis wrapped tokens sense necessitat: mentre els tinguis, mous depenent del bridge i les seves reserves.
- No ho concentris tot en una ruta: dividir operacions pot reduir l'exposició a un únic pont cross-chain.
- Pensa en la sortida: comprova com recuperaràs l'actiu, quina liquiditat existeix i què passaria si el bridge es pausa.
Aquestes mesures redueixen errors i exposició, però no converteixen un bridge insegur en segur. En utilitzar ponts blockchain, entendre el risc de bridge continua sent la primera defensa.
Què passa si el bridge es pausa
Que un bridge en cripto es pausi no significa que hagi estat hackejat. Pot ser una mesura preventiva, però mentre duri podries no poder moure o recuperar els teus fons.
Si tens un actiu pontejat, potser continuï apareixent a la teva wallet però no el puguis canviar per l'original. Aquesta incertesa pot provocar un depeg, menys liquiditat i més slippage.
Abans d'actuar, revisa els canals oficials i comprova:
- per què s'ha pausat
- quines xarxes i actius estan afectats
- si les reserves continuen intactes
- quines operacions estan bloquejades
- i si existeix una ruta alternativa
Una pausa preventiva no és el mateix que un hack de bridge. Tenir el token a la teva wallet no garanteix que puguis sortir quan vulguis.
Conclusió
Els ponts blockchain permeten moure capital entre xarxes i ampliar la interoperabilitat de DeFi, però també afegeixen noves capes de risc.
Quan utilitzes un bridge en cripto, ja no depens només del protocol final. També depens de la validació, les reserves, el token embolcallat i que puguis tornar a la xarxa d'origen. Per això, abans de creuar fons convé preguntar-se quins riscos nous estàs assumint.
Avís legal: El contingut d'aquest article s'ofereix únicament amb finalitats educatius i informatius i no ha d'interpretar-se com a assessorament financer ni d'inversió. La interacció amb la tecnologia blockchain, els criptoactius i les aplicacions Web3 comporta riscos, inclòs el possible risc de pèrdua de fons. Venga recomana als lectors realitzar una recerca exhaustiva i comprendre aquests riscos abans d'interactuar amb criptoactius o tecnologies blockchain. Per a més informació, consulti els nostres Termes de servei.