Giao thức cầu nối đa chuỗi (cross-chain) Connext đã thông báo về một tiêu chuẩn token mới nhằm giảm thiểu thiệt hại từ các vụ hack cầu nối (bridge).
Theo thông báo ngày 24 tháng 7, tiêu chuẩn mới “xERC20” cho phép nhà phát hành token duy trì một danh sách các cầu nối chính thức và kiểm soát số lượng token có thể được tạo ra bởi mỗi cầu nối.
Ngoài Connext, nền tảng tài chính phi tập trung (DeFi) Alchemix Finance sẽ triển khai xERC20 token, thông báo nêu rõ.
Connext 🤝 Alchemix
Today, Connext is announcing support of the xERC20 standard and onboarding projects into safely bringing their tokens to every chain.
As our flagship user, we've been working with @AlchemixFi to bring $alUSD, $alETH, and $ALCX to @arbitrum and @optimismFND. https://t.co/S2tBLpuuqe
— Arjun | xERC20 arc 🏴 (@arjunbhuptani) July 24, 2023
Tiêu chuẩn token mới ban đầu được đưa ra vào ngày 7 tháng 7 với tên Đề xuất cải tiến Ethereum (EIP) 7281. Nó được đồng tác giả bởi người sáng lập Connext, Arjun Bhuptani.
Vào thời điểm đó, Bhuptani cho biết họ sẽ giúp giảm thiểu tổn thất do các vụ hack cầu nối bằng cách hành động theo nguyên tắc “Các nhà phát hành token là những người nhận được tiền khi cầu nối bị hack”.
Thay vì mỗi cầu nối phát hành phiên bản token của riêng mình trên mỗi mạng lưới, tiêu chuẩn mới sẽ cho phép các cầu nối đúc các phiên bản “chính thức” của mỗi token.
Tuy nhiên, họ chỉ có thể làm điều này khi có sự cho phép của nhà phát hành token và sự cho phép này sẽ được thực thi thông qua hợp đồng thông minh. Các nhà phát hành token cũng có thể giới hạn số lượng tiền mà một cầu nối cụ thể có thể đúc.
Theo EIP-7281, các cầu nối vẫn có thể đúc các phiên bản token của riêng họ, nhưng những đồng tiền phái sinh như vậy sẽ không được coi là phiên bản “chính thức”. Kết quả là, người tiêu dùng cuối cùng sẽ từ chối các phiên bản coin không chính thức.
Theo quan điểm của Bhuptani, điều này sẽ dẫn đến một không gian DeFi an toàn hơn vì nó sẽ đặt trách nhiệm tránh hack cầu nối trực tiếp lên vai của mỗi nhà phát hành token, điều này sẽ giúp ngăn người dùng cuối bị tổn thất.
Để trở thành một phần chính thức của hệ sinh thái Ethereum, EIP phải được phê duyệt bởi các biên tập viên EIP, một quá trình có thể mất vài tháng.
Thông báo ngày 24 tháng 7 cho biết tiêu chuẩn hiện sẽ được triển khai trong Connext và Alchemix trước khi được phê duyệt chính thức, cho phép người dùng cuối có thể dựa vào nó ngay lập tức.
Trong thông báo, Connext tuyên bố rằng tiêu chuẩn token sẽ “tương thích chuyển tiếp” với phiên bản chính thức nếu cuối cùng nó được các biên tập viên EIP chấp thuận.
Bhuptani lập luận rằng việc triển khai mới sẽ ngăn chặn các cầu nối có bảo mật kém hoặc hoặc quá trung tâm hóa được xem là một việc đáng xem trọng:
“Cách tiếp cận này […] khuyến khích cuộc cạnh tranh và đổi mới mở rộng, vì các nhà phát hành token hiện có tính linh hoạt để cập nhật từng phần các ưu tiên của họ đối với các cầu nối được hỗ trợ theo thời gian.
Thay vì ưu tiên xây dựng một độc quyền về thanh khoản hoặc cố gắng giành thị phần bằng cách khóa chặt nhà phát hành token (hoặc trong một số trường hợp, toàn bộ chuỗi), các cầu nối bây giờ phải luôn tập trung vào bảo mật và chất lượng dịch vụ của họ, nếu không muốn bị xóa khỏi danh sách.”
Vấn đề bảo mật cầu đã trở thành một chủ đề nóng trong cộng đồng tiền điện tử. Những lo ngại này đã được khuếch đại vào ngày 7 tháng 7, khi hơn 100 triệu USD bị rút một cách bí ẩn khỏi giao thức cầu nối Multichain.
Ban đầu, đội ngũ Multichain chỉ gọi việc rút tiền là “bất thường” nhưng sau đó đã làm rõ rằng một cá nhân không xác định đã truy cập hệ thống lưu trữ đám mây của CEO để rút tiền mà không có sự đồng ý của người dùng.
Tin Tức Bitcoin tổng hợp
