TL;DR Ripartizione
Connext e Alchemix introducono xERC-20, un nuovo standard di token per combattere le perdite dovute agli hack del bridge nella DeFi.
Lo standard consente agli emittenti di token di regolamentare il conio ufficiale di token sui bridge, incoraggiando la sicurezza e riducendo al minimo i rischi per gli utenti finali.
Nel tentativo di affrontare le continue preoccupazioni relative alla sicurezza dei bridge nello spazio della finanza decentralizzata (DeFi), Connext, uno dei principali protocolli di bridging cross-chain, ha collaborato con Alchemix Finance, un'importante piattaforma DeFi, per svelare un nuovo standard di token chiamato "xERC -20." Questo standard innovativo, proposto come Ethereum Improvement Proposal (EIP) 7281, mira a conferire agli emittenti di token un maggiore controllo sul conio "canonico" dei token, riducendo così al minimo le perdite derivanti da attacchi non ufficiali al bridge.
Spiegazione dello standard token xERC-20
Lo standard dei token xERC-20, introdotto da Arjun Bhuptani, il fondatore di Connext, offre una soluzione pratica per affrontare la vulnerabilità posta dagli attacchi ai bridge, dove gli emittenti di token sono in genere quelli che sopportano il peso di tali exploit. Il principio fondamentale alla base del nuovo standard è consentire agli emittenti di token di mantenere un elenco curato di bridge ufficiali e regolamentare l'emissione di token su reti diverse.
Secondo questo standard, a ciascun bridge viene concessa la possibilità di coniare solo la versione “ufficiale” o “canonica” di un particolare token. Tuttavia, questo privilegio di conio è soggetto all’autorizzazione dell’emittente del token ed è applicato tramite contratti intelligenti. Inoltre, agli emittenti di token viene concessa l’autorità di limitare il numero di monete che un bridge specifico può coniare, offrendo un ulteriore livello di controllo e sicurezza.
Sebbene i bridge possano comunque creare le proprie versioni di token, queste monete derivate non sarebbero considerate versioni “canoniche”. Di conseguenza, il mercato graviterebbe naturalmente verso il rifiuto dei token non ufficiali, garantendo che gli utenti finali abbiano meno probabilità di subire perdite a causa di vulnerabilità della sicurezza.
Vantaggi e implementazione dello standard xERC-20
L'implementazione dello standard token xERC-20 in Connext e Alchemix prima della sua approvazione ufficiale da parte degli editori EIP segna un passo significativo verso il miglioramento della sicurezza DeFi. Questo approccio garantisce che gli utenti possano beneficiare immediatamente delle funzionalità e delle protezioni dello standard in attesa della sua potenziale inclusione nell’ecosistema Ethereum.
Arjun Bhuptani sottolinea che il nuovo standard promuove la concorrenza aperta e l'innovazione tra i bridge garantendo agli emittenti di token la flessibilità di aggiornare nel tempo le loro preferenze per i bridge supportati. Riducendo l’attenzione sulla monopolizzazione della liquidità o sull’accaparramento delle quote di mercato, i bridge sono incentivati a dare priorità alla sicurezza e a migliorare la qualità dei loro servizi. In tal modo, i bridge con misure di sicurezza scadenti o con un’eccessiva centralizzazione saranno sottoposti a controllo e potenziale delisting, promuovendo così un ambiente DeFi più sicuro.
Il recente incidente di sicurezza amplifica la necessità dello standard xERC-20
L’urgenza di affrontare i problemi di sicurezza del bridge è stata evidenziata di recente quando il protocollo di bridging Multichain ha subito misteriosi prelievi per un totale di oltre 100 milioni di dollari. Inizialmente definito "anormale", è stato successivamente rivelato che un individuo non identificato aveva ottenuto l'accesso non autorizzato al sistema di archiviazione cloud del CEO, portando al ritiro non autorizzato di fondi senza il consenso dell'utente. Incidenti come questi sottolineano l’importanza di implementare solide misure di sicurezza, rendendo l’introduzione dello standard xERC-20 un passo tempestivo e cruciale nella salvaguardia dei partecipanti alla DeFi.
Conclusione
L'introduzione dello standard token xERC-20 da parte di Connext e Alchemix rappresenta uno sforzo encomiabile per affrontare il problema urgente delle perdite di exploit dei bridge nello spazio DeFi. Dando agli emittenti il potere di controllare il conio canonico dei token e di applicare misure di sicurezza attraverso contratti intelligenti, lo standard offre soluzioni promettenti per proteggere gli utenti da potenziali vulnerabilità associate agli attacchi non ufficiali ai bridge. Man mano che lo standard verrà implementato e testato, la speranza è che possa aprire la strada a un ecosistema finanziario decentralizzato più sicuro.