Дэвид Шварц, бывший технический директор (CTO) Ripple, ответил на недавние опасения по поводу безопасности моста DeFi, заверив пользователей XRP Ledger (XRPL) в том, что сеть не подвержена атакам, подобным тем, которые связаны с эксплойтом Kelp DAO. Он подчеркнул, что уязвимость межцепных мостовых систем во многом зависит от того, как они спроектированы и реализованы, а также от уровня зависимости от внешней мостовой инфраструктуры.
Как пользователи XRP остаются защищенными от эксплойтов, связанных с Kelp DAO
В сообщении X от 20 апреля Шварц представил контекст того, как пользователи в экосистеме XRP Ledger (XRPL) позиционируются иначе, чем те, кто подвергается межсетевым рискам в результате эксплойтов Kelp DAO. Обсуждение последовало за опасениями в сфере DeFi после того, как Kelp DAO подверглась серьезному нарушению безопасности, связанному с уязвимостями в его связующей инфраструктуре. В результате этого взлома из протокола было украдено токенов rsETH на сумму около 292 миллионов долларов, которые были немедленно использованы в качестве залога по кредитному протоколу Aave.
Шварц отметил, что его прошлые оценки мостовых систем DeFi, включая те, которые рассматривались для стабильной монеты Ripple RLUSD, были в значительной степени сосредоточены на разработке безопасности. По его оценке, многие из этих систем уже имели сильные механизмы для предотвращения мошеннических манипуляций с сообщениями между цепочками, наблюдавшихся во время атаки Kelp DAO. Однако он отметил, что фактическая защита зависит от того, будут ли проекты полностью активировать эти гарантии.
Бывший технический директор Ripple также указал на повторяющуюся проблему в инфраструктурах DeFi, где функции безопасности существуют, но часто применяются необязательно. Он отметил, что большинство провайдеров мостов склонны рекламировать свои системы как «супербезопасные», подчеркивая при этом простоту использования и быстрое развертывание в различных блокчейнах. На самом деле некоторые из этих более строгих настроек безопасности оставлены необязательными или отключены. В результате Шварц отметил, что многие разработчики иногда выбирают более простые конфигурации вместо того, чтобы полностью включить полный набор доступных параметров безопасности.
Он добавил, что из-за компромисса между удобством и издержками, связанными с эксплуатационной сложностью, некоторые команды избегают более надежных установок. По его мнению, это создает серьезную брешь и может сделать системы уязвимыми для атак, которые должна была предотвратить базовая конструкция.
Что касается пользователей XRP Ledger, Шварц отметил, что зависимость блокчейна от систем безопасности моста значительно снижается. В результате подверженность уязвимостям, подобным инциденту Kelp DAO, структурно ограничена.
Как дизайн XRP Ledger снижает зависимость от мостовых систем
Шварц отметил структурную разницу в работе XRP Ledger по сравнению со многими экосистемами DeFi, которые зависят от внешних мостов. В таких системах, как установка rsETH Kelp DAO, активы перемещаются по цепочкам через сторонние протоколы моста, которые создают дополнительные точки отказа, если правила проверки не соблюдаются строго.
Напротив, XRP Ledger спроектирован со встроенной окончательностью транзакций и не полагается на однотипную внешнюю инфраструктуру межсетевого обмена сообщениями для своих основных функций. Это значительно снижает подверженность реестра нарушениям безопасности и эксплойтам, направленным на обман валидаторов моста или фальсификацию инструкций между цепочками.
