Introduzione al Bridging delle Criptovalute
Il bridging delle criptovalute non comporta il trasferimento fisico dello stesso token da una blockchain all’altra. In molti design di bridge, l’asset originale viene bloccato sulla blockchain di origine, mentre un corrispondente token wrapped o bridged viene coniato sulla blockchain di destinazione.
Rischi Associati al Bridging
Questo nuovo token può mantenere un valore di 1:1 solo finché gli asset che lo supportano rimangono al sicuro. La documentazione ufficiale del bridge di Ethereum avverte che questa struttura introduce rischi legati agli smart contract, alla controparte e a quelli sistemici.
“Cosa succede se il bridge viene compromesso?”
Scenario di Compromissione del Bridge
Immagina che un bridge detenga 10.000 ETH su Ethereum e abbia emesso 10.000 token wrapped ETH su un’altra blockchain. Normalmente, 10.000 wrapped ETH corrispondono a 10.000 ETH nelle riserve del bridge. Tuttavia, se un attaccante riesce a drenare 6.000 ETH dal contratto del bridge, i 10.000 token wrapped esistono ancora, ma solo 4.000 ETH rimangono disponibili per il riscatto. L’asset wrapped è ora sottocollateralizzato.
I partecipanti al mercato possono iniziare a venderlo immediatamente a un prezzo inferiore rispetto all’ETH nativo, poiché non hanno più la certezza che ogni token possa essere riscattato uno a uno. Questo è simile a un depeg di stablecoin, ma con la differenza che il collaterale mancante si trova all’interno dell’infrastruttura cross-chain piuttosto che in una riserva di stablecoin.
Meccanismi di Attacco
Un bridge non deve necessariamente perdere direttamente le sue riserve bloccate. Alcuni attacchi sfruttano invece il meccanismo di coniazione. Se un attaccante riesce a convincere il contratto della blockchain di destinazione che gli asset sono stati depositati quando in realtà non lo sono, il bridge può coniare token wrapped non garantiti. Chainlink descrive questo come un problema di “coniazione infinita”: l’offerta di token aumenta senza un corrispondente incremento delle riserve.
L’attaccante può quindi vendere quei token su exchange decentralizzati o utilizzarli come collaterale altrove. Questo rende gli exploit dei bridge particolarmente pericolosi, poiché il danno può estendersi oltre le persone che hanno utilizzato il bridge stesso.
Implicazioni per la DeFi
Gli asset bridged vengono spesso depositati in protocolli di prestito, pool di liquidità e exchange decentralizzati. Supponiamo che un asset wrapped non garantito venga accettato come collaterale per un prestito di 1 milione di dollari. Se il token crolla improvvisamente verso zero, il protocollo potrebbe rimanere con collaterale senza valore, mentre il mutuatario mantiene gli asset che ha preso in prestito. Questo crea un percorso che va da un exploit del bridge all’insolvenza di DeFi.
È una delle ragioni per cui è importante comprendere le liquidazioni in DeFi: i protocolli possono congelare i mercati, ridurre i valori dei collaterali o liquidare rapidamente le posizioni quando la fiducia in un asset svanisce.
Possibili Soluzioni e Monitoraggio
A volte, gli operatori del bridge possono sostituire il collaterale rubato, mettere in pausa la coniazione, recuperare fondi o ricapitalizzare il sistema. Se il supporto completo viene ripristinato, il token wrapped può tornare verso il suo peg originale.
Altri bridge utilizzano sistemi di proof-of-reserve che monitorano se i token wrapped in circolazione rimangono completamente collateralizzati. Questi possono essere collegati a interruttori di emergenza che fermano la nuova coniazione o congelano i mercati interessati quando le riserve scendono al di sotto dei livelli richiesti.
