স্টেবলকয়েন ব্রিজ আসলে কীভাবে ব্যর্থ হয় (এবং ২০২৫ কী ঠিক করেছে)

যখন মানুষ ব্রিজ হ্যাকের কথা বলে, সাধারণত মাথায় আসে স্মার্ট কন্ট্র্যাক্টের কোনো চতুর দুর্বলতার কথা। Ronin, Wormhole, Nomad, Multichain। প্রধান ঘটনাগুলোতে মোট ২.৫ বিলিয়ন ডলারেরও বেশি লুট হয়েছে। শিল্পের প্রতিক্রিয়া ছিল অনুমানযোগ্য: আরও অডিট, আরও ফর্মাল ভেরিফিকেশন, আরও বাগ বাউন্টি।

কিন্তু এই দৃষ্টিভঙ্গি আসল গল্পটা এড়িয়ে যায়। বেশিরভাগ স্টেবলকয়েন ব্রিজ ব্যর্থ হয়নি কোনো Solidity বাগের কারণে। ব্যর্থ হয়েছে কারণ আর্কিটেকচারটাই ছিল ভুল। আর ২০২৫ সালের মধ্যে, সেই আর্কিটেকচার প্রতিস্থাপিত হয়েছে।

লক-অ্যান্ড-মিন্টের মৌলিক পাপ

বছরের পর বছর ধরে প্রভাবশালী ব্রিজ প্যাটার্নটি ছিল সহজ: চেইন A-তে USDC লক করো, চেইন B-তে একটি র‍্যাপড প্রতিনিধিত্ব (USDC.e, axlUSDC, whUSDC, যে প্রিফিক্সই বেছে নাও) মিন্ট করো। র‍্যাপড টোকেন হলো লক করা জামানত দ্বারা সমর্থিত একটি IOU।

এটি চারটি ব্যর্থতার ধরন তৈরি করে, এবং প্রতিটি বড় হ্যাক তাদের অন্তত একটিতে আঘাত করেছে:

১. হানিপট সমস্যা। সঞ্চালনে থাকা র‍্যাপড স্টেবলকয়েনের প্রতিটি ডলার মানে একটি ব্রিজ কন্ট্র্যাক্টে বসে থাকা একটি ডলার। ৫০০ মিলিয়ন ডলার TVL-এর একটি ব্রিজ মানে ৫০০ মিলিয়ন ডলারের একটি পুরস্কার। নিরাপত্তা TVL-এর সাথে রৈখিকভাবে বাড়ে, কিন্তু আক্রমণের প্রণোদনাও একইভাবে বাড়ে। আপনি এমন একজন প্রতিপক্ষের বিরুদ্ধে দৌড়াচ্ছেন যার কাছে জিরো-ডে কেনার জন্য সীমাহীন বাজেট আছে।

২. ভ্যালিডেটর সেট আপোস। বেশিরভাগ ব্রিজ মিন্ট অথরিটি একটি মাল্টিসিগ বা প্রুফ-অফ-অথরিটি ভ্যালিডেটর সেটের হাতে ছেড়ে দেয়। Ronin-এ ছিল নয়টি ভ্যালিডেটর, যার মধ্যে পাঁচটি ফিশিংয়ের শিকার হয়েছিল। Harmony ছিল মাত্র দুটি কী। ক্রিপ্টোগ্রাফি ঠিকঠাক ছিল। মানব স্তরটা ছিল না।

৩. মেসেজ ভেরিফিকেশনের ফাঁক। Nomad-এর এক্সপ্লয়েট মোটেই চালাক ছিল না। একটি ত্রুটিপূর্ণ ইনিশিয়ালাইজেশন প্রতিটি মেসেজকে পূর্ব-অনুমোদিত বলে দেখাচ্ছিল। কপি-পেস্ট করতে পারলেই যে কেউ এটি ড্রেইন করতে পারতো। ব্রিজটি প্রযুক্তিগতভাবে কোড অনুযায়ীই কাজ করছিল।

৪. বিভক্ত তারল্য এবং ওরাকলের বিলম্ব। হ্যাক না হলেও, চাপের মুহূর্তে র‍্যাপড স্টেবলকয়েন পেগ থেকে সরে যায়। মার্চ ২০২৩-এর ডিপেগের সময় Avalanche-এ USDC.e $০.৮৭-এ ট্রেড করেছিল, কারণ আর্বিট্রাজের পথ ছিল ব্রিজ নিজেই। ব্রিজ তখন নিজেই ওরাকল হয়ে ওঠে, আর সেই ওরাকল ঠিক সেই মুহূর্তে ভেঙে পড়ে যখন তার সবচেয়ে বেশি দরকার।

র‍্যাপড অ্যাসেট আসলে কী

এটা সেই অংশ যা স্বীকার করতে শিল্পটির বেশি সময় লেগে গেছে: একটি র‍্যাপড স্টেবলকয়েন একই অ্যাসেট নয়। এটি মূল স্টেবলকয়েনে দেনামিনেটেড একটি ব্রিজ-ইস্যুড ক্রেডিট ইন্সট্রুমেন্ট। Ethereum-এ USDC হলো Circle-এর দায়। Avalanche-এ USDC.e ছিল Avalanche ব্রিজের দায়, যা Circle-এর দায় দিয়ে সমর্থিত।

এমন একটি অ্যাসেটের উপর কাউন্টারপার্টি ঝুঁকি, স্মার্ট কন্ট্র্যাক্ট ঝুঁকি এবং ভ্যালিডেটর ঝুঁকি যোগ করা হয়েছে যার সম্পূর্ণ মূল্য প্রস্তাবটাই হলো ঝুঁকিমুক্ত থাকা। পেমেন্ট অবকাঠামোর জন্য এটা অগ্রহণযোগ্য।

২০২৫-এর পরিবর্তন: সর্বত্র নেটিভ ইস্যুয়েন্স

সমাধান আরও ভালো ব্রিজ নয়। সমাধান হলো স্টেবলকয়েন ব্রিজ করার প্রয়োজনটাই দূর করা।

Circle-এর CCTP (Cross-Chain Transfer Protocol) ২০২৪ সালে কৌতূহলের বিষয় থেকে ডিফল্ট পদ্ধতিতে পরিণত হয়েছে, এবং ২০২৫-এর মাঝামাঝি নাগাদ এটি USDC চলাচলের প্রধান পথ হয়ে ওঠে। প্রক্রিয়াটি হলো বার্ন-এন্ড-মিন্ট: চেইন A-তে USDC বার্ন হয়, Circle বার্নের প্রমাণ দেয়, চেইন B-তে Circle সরাসরি USDC মিন্ট করে। কোনো র‍্যাপড টোকেন নেই। লক করা কোলেটেরাল পুল নেই। ব্রিজের হানিপট নেই।

Tether ১৪টির বেশি চেইনে নেটিভ ডিপ্লয়মেন্টের মাধ্যমে USDT-এর জন্য একই মডেল অনুসরণ করেছে। PayPal-এর PYUSD Ethereum থেকে ব্রিজ না করে সরাসরি Solana-তে নেটিভভাবে লঞ্চ হয়েছে। Paxos তার USDG ডিপ্লয়মেন্টে একই কাজ করেছে।

প্যাটার্নটি সামঞ্জস্যপূর্ণ: ইস্যুয়ার সমস্ত চেইনে মিন্ট এবং বার্ন নিয়ন্ত্রণ করে, এবং চেইনের মধ্যে চলাচল তৃতীয় পক্ষের ব্রিজের পরিবর্তে ইস্যুয়ারের অ্যাটেস্টেশন লেয়ারের মাধ্যমে নিষ্পত্তি হয়।

এটি আসলে কী বদলে দেয়

নেটিভ ইস্যুয়েন্স স্বাভাবিক হয়ে গেলে বেশ কিছু বিষয় বদলে যায়।

আক্রমণের পরিসর সংকুচিত হয়। কোথাও কোনো শত কোটি ডলারের চুক্তি পড়ে নেই যা থেকে তহবিল শূন্য করার সুযোগ আছে। CCTP আপোষ করতে পারলেও একজন আক্রমণকারীর Circle-এর প্রমাণীকরণ স্বাক্ষর দরকার, যা Circle-এর পরিকাঠামোতে থাকে, অন-চেইনে নয়।

চাপের মধ্যেও পেগের অখণ্ডতা বজায় থাকে। প্রতিটি চেইনে নেটিভ USDC একই সম্পদ, Circle-এর সাথে ১:১ অনুপাতে রিডিম করা যায়। ব্রিজের ভারসাম্যহীনতার কারণে কোনো ডিপেগের পরিস্থিতি নেই।

তারল্য একীভূত হয়। DEX অ্যাগ্রিগেটর এবং মার্কেট মেকাররা বিচ্ছিন্ন অর্ডার বুক সহ ছয়টি ভিন্ন USDC ভেরিয়েন্ট রক্ষণাবেক্ষণ বন্ধ করে দেয়। একটি সম্পদ, গভীর তারল্য, সংকুচিত স্প্রেড।

সাধারণ উদ্দেশ্যের ব্রিজগুলো পুনর্বিন্যস্ত হয়। LayerZero, Wormhole, Axelar, Hyperlane: এই প্রজেক্টগুলো শেষ হয়ে যাচ্ছে না, তবে তারা স্টেবলকয়েন ট্রান্সফার ব্যবসা থেকে সরে গিয়ে আরবিট্রারি মেসেজ পাসিং, NFT মুভমেন্ট এবং লং-টেইল অ্যাসেট ব্রিজিংয়ে মনোযোগ দিচ্ছে যেখানে নেটিভ ইস্যুয়েন্স নেই।

যা এখনও ভাঙা

নেটিভ ইস্যুয়েন্স সম্পূর্ণ সমাধান নয়। কিছু বাস্তব সমস্যা এখনও রয়ে গেছে।

ফাইনালিটির প্রয়োজনীয়তার কারণে Ethereum মেইননেটে CCTP-এর সেটেলমেন্ট লেটেন্সি এখনও ১৩-২০ মিনিট। ট্রেডিংয়ের জন্য, এটা অনন্তকালের সমান। ইন্টেন্ট-ভিত্তিক সিস্টেম (Across, CoW, Everclear) এখন তারল্য অগ্রিম দিয়ে এবং পর্দার আড়ালে CCTP-এর মাধ্যমে সেটেল করে এই সমস্যা এড়িয়ে যায়, কিন্তু এতে আবার একটি কাউন্টারপার্টি ফিরে আসে।

ছোট স্টেবলকয়েনগুলো এখনও ব্রিজের উপর নির্ভরশীল। আপনি যদি কোনো অ্যালগরিদমিক বা আঞ্চলিক স্টেবলকয়েন ধরে থাকেন, তাহলে আপনি এখনও লক-অ্যান্ড-মিন্ট এলাকায় আছেন।

আর কেন্দ্রীভবন হলো সেই আপোষ যা নিয়ে মানুষকে সৎ থাকতে হবে। Circle যেকোনো চেইনে USDC ফ্রিজ করতে পারে। বার্ন-অ্যান্ড-মিন্ট মডেল সেই ক্ষমতাকে আরও নিরঙ্কুশ করে, কম নয়। নিয়ন্ত্রিত ফিয়াট স্টেবলকয়েনের জন্য এটা গ্রহণযোগ্য। সেন্সরশিপ-প্রতিরোধী অর্থ হওয়ার চেষ্টা করছে এমন কিছুর জন্য এটা বিপর্যয়কর হবে।

স্থাপত্যের শিক্ষা

মূল বিষয়টি হলো ক্রিপ্টোগ্রাফিক নিরাপত্তা আর সিস্টেম নিরাপত্তা এক জিনিস নয়। একটি ব্রিজ চুক্তি সম্পূর্ণরূপে অডিট করা এবং আনুষ্ঠানিকভাবে যাচাই করা থাকলেও সব কিছু হারিয়ে যেতে পারে, কারণ অর্থনৈতিক নকশাটি এমন জায়গায় বিশ্বাসের অনুমান করেছিল যেখানে আদতে কোনো বিশ্বাস ছিল না।

যেসব ব্রিজ টিকে থেকেছে সেগুলো তাদের পরিধি সংকুচিত করে টিকেছে। যেসব স্টেবলকয়েন প্রসারিত হয়েছে সেগুলো ব্রিজ করতে অস্বীকার করে প্রসারিত হয়েছে। দুটিই একই উপলব্ধির ভিন্ন রূপ: সবচেয়ে নিরাপদ সিস্টেম সেটি যেখানে বিশ্বাসের অনুমান কম, কেবল আরও পরিশীলিত ক্রিপ্টোগ্রাফি দিয়ে দুর্বল অনুমানগুলো ঢেকে রাখা নয়।

পরবর্তী যে ডিজাইনের প্রশ্নটি দেখার মতো তা হলো এই ধারা স্টেবলকয়েনের বাইরে প্রসারিত হলে কী ঘটে। টোকেনাইজড ট্রেজারির জন্য নেটিভ ইস্যুয়েন্স ইতিমধ্যে এসে গেছে। টোকেনাইজড ইকুইটি পরের পদক্ষেপ। কোনো এক সময়ে, সাধারণ উদ্দেশ্যের অ্যাসেট ব্রিজের ধারণাটি একটি অন্তর্বর্তীকালীন প্রযুক্তির মতো দেখাতে শুরু করে যা আমরা তৈরি করেছিলাম কারণ আমরা তখনো সঠিক বিমূর্ততাটি বের করতে পারিনি।

Sources

• Circle Upgrades Cross-Chain Transfer Protocol Promising Faster USDC Settlements
• CCTP (Cross-Chain Transfer Protocol) | Circle
• Ronin Blog: Back to Building, Ronin Security Breach Postmortem
• Dissecting the Nomad Bridge Hack and Following the Money | Google Cloud
• Tether USDT, Expanding its Stablecoin Empire Starting with USDT0 | Four Pillars