No verão em que trabalhei num cais de carga, a regra era simples: o que o cara do outro lado do rádio dizia como “recebido e contado” era o que a gente liberava. Ninguém do meu lado viu o que vinha do caminhão dele.
Numa semana, os números pararam de bater. Quarenta caixas saíram daqui. Quatro tinham chegado do lado dele. Ninguém percebeu até as prateleiras ficarem sem estoque.
O que aconteceu hoje tem um nome: o boato pago — um sistema que libera algo real assim que ouve uma alegação, sem nunca checar contra nada além de si mesmo. A maioria das pontes que move Bitcoin para Ethereum funciona do mesmo jeito: um lado ouve uma mensagem de que as moedas foram travadas em outro lugar e paga ativos reais com base só nisso.
Só hoje, três protocolos cross-chain perderam, juntos, mais de US$ 35M em seis horas. Uma ponte, drenada uma vez em maio por US$ 11,5M pelo mesmo bug, teve os fundos recuperados redepositados nesse contrato — e foi drenada de novo esta semana por US$ 7,54M, incluindo bitcoin tokenizado. Nenhum dos três ataques quebrou qualquer criptografia; cada um apenas recebeu a mensagem que acreditaram.
BABE, um protocolo de verificação de provas que a Babylon Labs ajudou a projetar, dispensa o mensageiro. Em vez de uma ponte confiar numa alegação, o próprio Bitcoin verifica uma prova criptográfica diretamente — criptografia de testemunha mais um circuito embaralhado que revela um segredo apenas se a prova estiver inválida. A verificação on-chain costumava custar US$ 14.211 em taxas; o BABE reduz isso para US$ 37,82 — 376 vezes mais barato. É barato o bastante para que checar substitua confiar.
Ainda tenho uma pergunta em aberto para mim: a configuração precisa que os dois lados troquem honestamente compromissos de take-and-choose antes que tudo isso seja travado. Não foi isso que foi atingido hoje, mas eu não vi isso ser estressado do jeito que os sistemas mensageiros de hoje foram.
Aquela chamada no rádio ainda fica comigo — quanto tempo levou alguém para perguntar o que estava de fato no caminhão. Talvez a correção nunca tenha sido um rádio melhor. Talvez nem tenha sido necessário ter um.
Passei o dia empurrando transações no testnet do Aave v4, testando em primeira mão empréstimos lastreados em Bitcoin nativo. Se você também está testando, eu gostaria de comparar notas.
@BabylonLabs_io $BABY #baby
Numa semana, os números pararam de bater. Quarenta caixas saíram daqui. Quatro tinham chegado do lado dele. Ninguém percebeu até as prateleiras ficarem sem estoque.
O que aconteceu hoje tem um nome: o boato pago — um sistema que libera algo real assim que ouve uma alegação, sem nunca checar contra nada além de si mesmo. A maioria das pontes que move Bitcoin para Ethereum funciona do mesmo jeito: um lado ouve uma mensagem de que as moedas foram travadas em outro lugar e paga ativos reais com base só nisso.
Só hoje, três protocolos cross-chain perderam, juntos, mais de US$ 35M em seis horas. Uma ponte, drenada uma vez em maio por US$ 11,5M pelo mesmo bug, teve os fundos recuperados redepositados nesse contrato — e foi drenada de novo esta semana por US$ 7,54M, incluindo bitcoin tokenizado. Nenhum dos três ataques quebrou qualquer criptografia; cada um apenas recebeu a mensagem que acreditaram.
BABE, um protocolo de verificação de provas que a Babylon Labs ajudou a projetar, dispensa o mensageiro. Em vez de uma ponte confiar numa alegação, o próprio Bitcoin verifica uma prova criptográfica diretamente — criptografia de testemunha mais um circuito embaralhado que revela um segredo apenas se a prova estiver inválida. A verificação on-chain costumava custar US$ 14.211 em taxas; o BABE reduz isso para US$ 37,82 — 376 vezes mais barato. É barato o bastante para que checar substitua confiar.
Ainda tenho uma pergunta em aberto para mim: a configuração precisa que os dois lados troquem honestamente compromissos de take-and-choose antes que tudo isso seja travado. Não foi isso que foi atingido hoje, mas eu não vi isso ser estressado do jeito que os sistemas mensageiros de hoje foram.
Aquela chamada no rádio ainda fica comigo — quanto tempo levou alguém para perguntar o que estava de fato no caminhão. Talvez a correção nunca tenha sido um rádio melhor. Talvez nem tenha sido necessário ter um.
Passei o dia empurrando transações no testnet do Aave v4, testando em primeira mão empréstimos lastreados em Bitcoin nativo. Se você também está testando, eu gostaria de comparar notas.
@BabylonLabs_io $BABY #baby