Connext e Alchemix introducono lo standard token xERC-20 per mitigare le perdite dovute a exploit dei bridge

Nell'ambito di uno sforzo per affrontare le continue preoccupazioni riguardanti la sicurezza dei bridge nello spazio della finanza decentralizzata (DeFi), Connext, un importante protocollo di bridging cross-chain, si è unito ad Alchemix Finance, una piattaforma DeFi prominente, per svelare un nuovo standard token chiamato "xERC-20". Questo innovativo standard, proposto come Ethereum Improvement Proposal (EIP) 7281, mira a dare agli emittenti dei token un maggiore controllo sulla coniazione "canonica" dei token, riducendo così le perdite derivanti da hack non ufficiali dei bridge.

Spiegazione dello standard token xERC-20

Lo standard token xERC-20, ideato da Arjun Bhuptani, fondatore di Connext, offre una soluzione pratica per affrontare la vulnerabilità posta dagli hack dei bridge, dove gli emittenti dei token sono tipicamente quelli che subiscono il peso di tali exploit. Il principio fondamentale dietro il nuovo standard è consentire agli emittenti dei token di mantenere un elenco curato di bridge ufficiali e regolare l'emissione di token su diverse reti.

Secondo questo standard, ogni ponte ottiene la capacità di coniare solo la versione "ufficiale" o "canonica" di un particolare token. Tuttavia, questo privilegio di coniazione è soggetto al permesso dell'emittente del token ed è applicato tramite smart contracts. Inoltre, agli emittenti dei token viene concessa l'autorità di limitare il numero di monete che un ponte specifico può coniare, offrendo un ulteriore livello di controllo e sicurezza.

Sebbene i bridge possano ancora creare le proprie versioni dei token, queste monete derivate non sarebbero considerate versioni "canoniche". Di conseguenza, il mercato si orienterebbe naturalmente verso il rifiuto dei token non ufficiali, assicurando che gli utenti finali siano meno propensi a subire perdite a causa di vulnerabilità di sicurezza.

Vantaggi e implementazione dello standard xERC-20

L'implementazione dello standard token xERC-20 in Connext e Alchemix prima della sua approvazione ufficiale da parte degli editori EIP segna un passo significativo verso il miglioramento della sicurezza DeFi. Questo approccio garantisce che gli utenti possano beneficiare immediatamente delle funzionalità e delle protezioni dello standard mentre attendono la sua potenziale inclusione nell'ecosistema Ethereum.

Arjun Bhuptani sottolinea che il nuovo standard favorisce la concorrenza aperta e l'innovazione tra i ponti concedendo agli emittenti dei token la flessibilità di aggiornare le loro preferenze per i ponti supportati nel tempo. Riducendo l'attenzione sulla monopolizzazione della liquidità o sull'acquisizione di quote di mercato, i ponti sono incentivati a dare priorità alla sicurezza e a migliorare la qualità dei loro servizi. In questo modo, i ponti con misure di sicurezza scadenti o eccessiva centralizzazione saranno sottoposti a scrutinio e potenziale delisting, promuovendo così un ambiente DeFi più sicuro.

Il recente incidente di sicurezza che amplifica la necessità dello standard xERC-20

L'urgenza di affrontare le preoccupazioni sulla sicurezza dei ponti è stata evidenziata di recente quando il protocollo di bridging Multichain ha subito prelievi misteriosi per un totale di oltre 100 milioni di dollari. Inizialmente definiti "anormali", è stato successivamente rivelato che un individuo non identificato aveva ottenuto l'accesso non autorizzato al sistema di archiviazione cloud dell'amministratore delegato, portando al prelievo non autorizzato di fondi senza il consenso degli utenti. Incidenti come questi sottolineano l'importanza di implementare robuste misure di sicurezza, rendendo l'introduzione dello standard xERC-20 un passo tempestivo e cruciale per proteggere i partecipanti DeFi.

Conclusione

L'introduzione dello standard token xERC-20 da parte di Connext e Alchemix rappresenta uno sforzo lodevole per affrontare la questione urgente delle perdite dovute a exploit dei bridge nello spazio DeFi. Dando agli emittenti dei token il controllo sulla coniazione canonica dei token e imponendo misure di sicurezza tramite smart contracts, lo standard offre soluzioni promettenti per proteggere gli utenti dalle potenziali vulnerabilità associate agli hack non ufficiali dei bridge. Man mano che lo standard viene implementato e testato, si spera che apra la strada a un ecosistema finanziario decentralizzato più sicuro e protetto.