स्टेबलकॉइन ब्रिज वास्तव में कैसे विफल होते हैं (और 2025 ने क्या ठीक किया)

जब लोग ब्रिज हैक्स की बात करते हैं, तो मानसिक चित्र आमतौर पर एक स्मार्ट कॉन्ट्रैक्ट का चतुर शोषण होता है। Ronin, Wormhole, Nomad, Multichain। प्रमुख घटनाओं में $2.5 बिलियन से अधिक की निकासी हुई। उद्योग की प्रतिक्रिया अनुमानित रही है: और अधिक ऑडिट, अधिक औपचारिक सत्यापन, अधिक बग बाउंटी।

यह नजरिया असली कहानी से चूक जाता है। अधिकांश स्टेबलकॉइन ब्रिज किसी Solidity बग के कारण नहीं टूटे। वे इसलिए टूटे क्योंकि आर्किटेक्चर ही गलत था। और 2025 तक, वह आर्किटेक्चर बदल दिया गया।

लॉक-एंड-मिंट का मूल पाप

वर्षों तक प्रचलित ब्रिज पैटर्न सरल था: चेन A पर USDC लॉक करो, चेन B पर एक रैप्ड प्रतिनिधित्व (USDC.e, axlUSDC, whUSDC, जो भी उपसर्ग चाहो) मिंट करो। रैप्ड टोकन एक IOU होता है जो लॉक किए गए कोलैटरल द्वारा समर्थित होता है।

इससे चार विफलता के तरीके बनते हैं, और हर बड़े हैक ने उनमें से कम से कम एक को निशाना बनाया:

1. हनीपॉट की समस्या। सर्कुलेशन में रैप्ड स्टेबलकॉइन का हर डॉलर मतलब एक ब्रिज कॉन्ट्रैक्ट में बैठा एक डॉलर। $500M TVL वाला ब्रिज एक $500M का इनाम है। सुरक्षा TVL के साथ रैखिक रूप से बढ़ती है, लेकिन हमले का प्रोत्साहन भी उसी तरह। आप एक ऐसे प्रतिद्वंद्वी के खिलाफ दौड़ रहे हैं जिसके पास जीरो-डे के लिए असीमित बजट है।

2. वैलिडेटर सेट से समझौता। अधिकांश ब्रिज मिंट अथॉरिटी को मल्टीसिग या प्रूफ-ऑफ-अथॉरिटी वैलिडेटर सेट को सौंपते हैं। Ronin के नौ वैलिडेटर थे, जिनमें से पांच को फिश किया गया। Harmony दो कुंजियों तक सीमित थी। क्रिप्टोग्राफी ठीक थी। मानवीय परत नहीं थी।

3. मैसेज वेरिफिकेशन की खामियां। Nomad का एक्सप्लॉइट चतुर नहीं था। एक खराब इनिशियलाइज़ेशन ने हर मैसेज को पहले से अनुमोदित दिखाया। कॉपी-पेस्ट कौशल वाला कोई भी इसे खाली कर सकता था। ब्रिज तकनीकी रूप से कोड के अनुसार काम कर रहा था।

4. खंडित तरलता और ओरेकल लैग। यहां तक कि जब कुछ भी हैक नहीं होता, तो रैप्ड स्टेबलकॉइन तनाव के दौरान पेग से भटक जाते हैं। मार्च 2023 के डीपेग के दौरान Avalanche पर USDC.e $0.87 पर ट्रेड हुआ क्योंकि आर्बिट्राज ब्रिज द्वारा ही नियंत्रित था। ब्रिज अपना खुद का ओरेकल बन जाता है, और वह ओरेकल ठीक तब टूटता है जब आपको इसकी सबसे ज़रूरत होती है।

रैप्ड एसेट वास्तव में क्या हैं

यहां वह हिस्सा है जिसे उद्योग को स्वीकार करने में बहुत समय लगा: एक रैप्ड स्टेबलकॉइन वही एसेट नहीं है। यह मूल स्टेबलकॉइन में मूल्य-निर्धारित एक ब्रिज-जारी क्रेडिट इंस्ट्रूमेंट है। Ethereum पर USDC एक Circle की देनदारी है। Avalanche पर USDC.e एक Circle की देनदारी द्वारा समर्थित Avalanche ब्रिज की देनदारी थी।

आपने एक ऐसे एसेट के ऊपर काउंटरपार्टी जोखिम, स्मार्ट कॉन्ट्रैक्ट जोखिम, और वैलिडेटर जोखिम जोड़ा है जिसकी पूरी मूल्य प्रस्तावना जोखिम-मुक्त होना है। पेमेंट इन्फ्रास्ट्रक्चर के लिए, यह अस्वीकार्य है।

2025 का बदलाव: हर जगह नेटिव इश्यूएंस

समाधान बेहतर ब्रिज नहीं है। यह स्टेबलकॉइन ब्रिज करने की जरूरत को ही खत्म करना है।

Circle का CCTP (Cross-Chain Transfer Protocol) 2024 में जिज्ञासा से डिफ़ॉल्ट बन गया, और 2025 के मध्य तक यह USDC मूवमेंट का प्रमुख मार्ग बन गया। तंत्र है बर्न-एंड-मिंट: चेन A पर USDC बर्न होता है, Circle उस बर्न को प्रमाणित करता है, चेन B पर USDC Circle द्वारा नेटिव रूप से मिंट होता है। कोई रैप्ड टोकन नहीं। कोई लॉक्ड कोलैटरल पूल नहीं। कोई ब्रिज हनीपॉट नहीं।

Tether ने 14+ चेन पर नेटिव डिप्लॉयमेंट के माध्यम से USDT के लिए एक समान मॉडल अपनाया। PayPal का PYUSD Ethereum से ब्रिज करने के बजाय Solana पर नेटिव रूप से लॉन्च हुआ। Paxos ने अपनी तैनाती में USDG के लिए भी यही किया।

पैटर्न सुसंगत है: जारीकर्ता सभी चेन पर मिंट और बर्न को नियंत्रित करता है, और चेन के बीच मूवमेंट किसी तृतीय-पक्ष ब्रिज के बजाय जारीकर्ता की अटेस्टेशन परत के माध्यम से निपटाया जाता है।

यह वास्तव में क्या बदलता है

नेटिव इश्यूएंस के सामान्य होने पर कई चीजें बदल जाती हैं।

अटैक सर्फेस सिकुड़ जाता है। कहीं कोई बहु-सौ-मिलियन-डॉलर का कॉन्ट्रैक्ट नहीं बैठा है जो ड्रेन होने का इंतजार कर रहा हो। जो हमलावर CCTP से समझौता करता है उसे फिर भी Circle के अटेस्टेशन सिग्नेचर की जरूरत है, जो Circle के इन्फ्रास्ट्रक्चर में रहते हैं, ऑन-चेन नहीं।

पेग इंटीग्रिटी तनाव में भी बनी रहती है। हर चेन पर नेटिव USDC एक ही एसेट है, Circle के साथ 1:1 रिडीम करने योग्य। ब्रिज असंतुलन से उत्पन्न कोई डीपेग परिदृश्य नहीं।

तरलता एकजुट होती है। DEX एग्रीगेटर और मार्केट मेकर USDC के छह अलग-अलग वेरिएंट को खंडित बुक्स के साथ बनाए रखना बंद कर देते हैं। एक एसेट, गहरी तरलता, तंग स्प्रेड।

सामान्य-उद्देश्य वाले ब्रिज की भूमिका बदलती है। LayerZero, Wormhole, Axelar, Hyperlane: ये प्रोजेक्ट मर नहीं रहे, लेकिन वे स्टेबलकॉइन ट्रांसफर व्यवसाय से हट रहे हैं और मनमाने मैसेज पासिंग, NFT मूवमेंट, और लॉन्ग-टेल एसेट ब्रिजिंग पर ध्यान केंद्रित कर रहे हैं जहां नेटिव इश्यूएंस मौजूद नहीं है।

अभी भी क्या टूटा है

नेटिव इश्यूएंस एक पूर्ण समाधान नहीं है। कुछ वास्तविक समस्याएं बनी रहती हैं।

Ethereum मेननेट पर CCTP के लिए सेटलमेंट लेटेंसी अभी भी फाइनेलिटी आवश्यकताओं के कारण 13-20 मिनट है। ट्रेडिंग के लिए, यह एक अनंत काल है। इंटेंट-आधारित सिस्टम (Across, CoW, Everclear) अब तरलता को आगे फ्रंट करके और पर्दे के पीछे CCTP के माध्यम से निपटान करके इस पर काबू पाते हैं, लेकिन इससे एक काउंटरपार्टी फिर से आ जाती है।

छोटे स्टेबलकॉइन अभी भी ब्रिज पर निर्भर हैं। यदि आप कोई एल्गोरिदमिक या क्षेत्रीय स्टेबलकॉइन रख रहे हैं, तो आप अभी भी लॉक-एंड-मिंट क्षेत्र में हैं।

और केंद्रीकरण वह ट्रेडऑफ है जिसके बारे में लोगों को ईमानदार होना चाहिए। Circle किसी भी चेन पर USDC फ्रीज कर सकता है। बर्न-एंड-मिंट मॉडल उस शक्ति को अधिक पूर्ण बनाता है, कम नहीं। यह विनियमित फिएट स्टेबलकॉइन के लिए स्वीकार्य है। यह सेंसरशिप-प्रतिरोधी मुद्रा बनने की कोशिश करने वाली किसी चीज़ के लिए विनाशकारी होगा।

आर्किटेक्चरल सबक

व्यापक बात यह है कि क्रिप्टोग्राफिक सुरक्षा सिस्टम सुरक्षा के समान नहीं है। आपके पास एक पूरी तरह से ऑडिट किया गया, औपचारिक रूप से सत्यापित ब्रिज कॉन्ट्रैक्ट हो सकता है और फिर भी सब कुछ खो सकता है क्योंकि आर्थिक डिजाइन ने वहां विश्वास मान लिया जहां कोई था ही नहीं।

जो ब्रिज बचे, वे अपने दायरे को संकुचित करके बचे। जो स्टेबलकॉइन स्केल हुए, वे बिल्कुल ब्रिज होने से इनकार करके स्केल हुए। दोनों एक ही अंतर्दृष्टि के रूपांतर हैं: सबसे सुरक्षित सिस्टम वह है जिसमें कम ट्रस्ट अनुमान हों, न कि वह जिसमें अधिक परिष्कृत क्रिप्टोग्राफी खराब अनुमानों की भरपाई करे।

देखने लायक अगला डिजाइन प्रश्न यह है कि क्या होता है जब यह पैटर्न स्टेबलकॉइन से आगे बढ़ता है। टोकनाइज्ड ट्रेजरी के लिए नेटिव इश्यूएंस पहले से यहां है। टोकनाइज्ड इक्विटी अगली है। किसी बिंदु पर, एक सामान्य-उद्देश्य एसेट ब्रिज की अवधारणा एक संक्रमणकालीन तकनीक की तरह दिखने लगती है जिसे हमने इसलिए बनाया क्योंकि हमने अभी तक सही अमूर्तन नहीं समझा था।

स्रोत

• Circle Upgrades Cross-Chain Transfer Protocol Promising Faster USDC Settlements
• CCTP (Cross-Chain Transfer Protocol) | Circle
• Ronin Blog: Back to Building, Ronin Security Breach Postmortem
• Dissecting the Nomad Bridge Hack and Following the Money | Google Cloud
• Tether USDT, Expanding its Stablecoin Empire Starting with USDT0 | Four Pillars