أمان بروتوكول عبر السلاسل: تحليل هيكل LayerZero والمخاطر المحتملة

في السنوات الأخيرة، يلعب بروتوكول عبر السلاسل دوراً متزايد الأهمية في نظام blockchain. ومع ذلك، فإن مشكلات الأمان المتعلقة بهذه البروتوكولات أصبحت تبرز بشكل متزايد. ستقوم هذه المقالة بتحليل عميق لـ LayerZero، وهو بروتوكول عبر السلاسل يحظى باهتمام كبير، واستكشاف تصميمه المعماري والتهديدات الأمنية المحتملة.

تصميم هيكل LayerZero

تستخدم LayerZero بنية بسيطة للتواصل عبر السلاسل. في هذه البنية، يتم تنفيذ الاتصال بين Chain A و Chain B بواسطة Relayer، تحت إشراف Oracle. هذه التصميم يلغي الخطوات المطلوبة في الحلول التقليدية عبر السلاسل التي تحتاج إلى سلسلة ثالثة لإكمال الإجماع والتحقق من عدة عقد، مما يوفر للمستخدمين تجربة أسرع للتواصل عبر السلاسل.

ومع ذلك، فإن هذا الهيكل المبسط يأتي أيضًا مع مخاطر أمان محتملة:

1. الانخفاض الكبير في عدد العقد الموثقة يؤدي إلى تقليل عامل الأمان. قامت LayerZero بتبسيط عملية التحقق التي كانت تتطلب في الأصل عشرات العقد إلى تحقق واحد من Oracle.

2. قد توجد مخاطر تآمر بين الـ Relayer و الـ Oracle. يعتمد هذا الهيكل على فرضية أن الـ Relayer و الـ Oracle مستقلان عن بعضهما البعض، ولكن من الصعب أن تظل هذه الفرضية قائمة بشكل دائم.

مشكلة تحديد LayerZero

تعتبر LayerZero نفسها "حل عبر السلاسل" "خفيف الوزن للغاية"، حيث إنها مسؤولة فقط عن نقل الرسائل، ولا تتحمل مسؤولية أمان التطبيقات. أثار هذا التوجه سؤالاً: هل يمكن حقًا أن تُعتبر LayerZero بنية تحتية (Infrastructure)؟

يجب أن تكون البنية التحتية الحقيقية قادرة على توفير أمان متسق لجميع المشاريع داخل نظامها البيئي. ومع ذلك، يبدو أن LayerZero أشبه بMiddleware(، مما يسمح لمطوري التطبيقات بتعريف سياسات الأمان بأنفسهم. قد تؤدي هذه الممارسة إلى تفاوت في أمان النظام البيئي بأكمله.

الثغرات الأمنية المحتملة

أشارت العديد من فرق الأمان إلى وجود ثغرات أمان محتملة في LayerZero:

1. ثغرة التكوين: إذا حصل المهاجم على حق الوصول إلى تكوين LayerZero، فقد يتمكن من استبدال الأوراكل والموصلات، مما يؤدي إلى التلاعب بالمعاملات عبر السلاسل.

2. ثغرة في جهاز الترحيل: يوجد ثغرة في جهاز الترحيل الخاص بـ LayerZero تسمح بإرسال رسائل احتيالية أو تعديل الرسائل بعد توقيعها.

تظهر وجود هذه الثغرات نقص LayerZero في اللامركزية وعدم الحاجة إلى الثقة.

جوهر اللامركزية

عند مراجعة ورقة عمل البيتكوين، يمكننا أن نرى أن النظام اللامركزي الحقيقي يجب أن يقضي على الاعتماد على طرف ثالث موثوق. ومع ذلك، لا يزال تصميم LayerZero يعتمد على دورين هما Relayer و Oracle، كما يتطلب أيضًا من المستخدمين الثقة بالمطورين الذين يستخدمون LayerZero لبناء التطبيقات.

الأهم من ذلك، أنه خلال عملية عبر السلاسل لـLayerZero، لم يتم إنشاء أي إثباتات احتيال أو إثباتات صلاحية، ولم يتم التحقق من هذه الإثباتات على السلسلة. هذه الخصائص بعيدة كل البعد عن الفكرة الأساسية لـ"إجماع ساتوشي".

![لماذا يُعتبر LayerZero بروتوكول عبر السلاسل مزيف اللامركزية؟])https://img-cdn.gateio.im/webp-social/moments-4ae6fe229aae8e5de5195fe7f4212410.webp(

الاستنتاج

على الرغم من أن LayerZero قد حصلت على قدر كبير من الاهتمام في السوق، إلا أن تصميم هيكلها ونموذج الأمان لا يزالان بعيدين بعض الشيء عن اللامركزية الحقيقية وأنظمة عدم الثقة. أثناء السعي لتحسين تجربة المستخدم، يجب ألا نتجاهل القيم الأساسية لتقنية البلوك تشين - اللامركزية والأمان. يجب أن تركز تطوير بروتوكولات عبر السلاسل المستقبلية بشكل أكبر على هذه المبادئ الأساسية لبناء نظام بيئي للبلوك تشين أكثر أمانًا وموثوقية.