Dlaczego exploit na moście opróżnia wszystko, zanim jakikolwiek alarm się uruchomi?
Szansa
Mosty cross-chain przechowują duże rezerwy i przetwarzają wiadomości przez granice zaufania, jednak większość z nich nie posiada żadnego standardowego ograniczania przepływu w łańcuchu. EIP-7265 zaproponowało w 2023 roku interfejs wyłącznika awaryjnego, a forum zarządzania Aave rozpatrywało wniosek grantowy na jego wdrożenie, jednak do połowy 2025 roku żaden główny most nie wprowadził gotowej do produkcji, interoperacyjnej wersji. Gdy atakujący znajdzie lukę w zestawie walidatorów lub weryfikacji wiadomości, cała pula płynności zostaje opróżniona w ciągu minut, ponieważ nic nie ogranicza szybkości odpływu. Prace SoK opublikowane w 2025 roku potwierdzają, że opóźnione wypłaty i automatyczne wstrzymanie to czołowe niezaimplementowane środki zaradcze w kategorii mostów.
Dlaczego to ważne
Kompozytowalny, niezależny od łańcucha wyłącznik awaryjny ograniczyłby straty z każdego exploitu na moście z całkowitych do częściowych, zmieniając rachunek ryzyka dla całego stosu interoperacyjności.
Jak oceniam szansę
Wskaźnik Szansy to mój własny odczyt, a nie pomiar: jak bardzo boli, jak często daje się we znaki i jak niewiele istnieje dziś, by to rozwiązać. Wyższy wynik oznacza, że uważam problem za bardziej warty zbudowania.
Ile bólu sprawia, gdy się pojawia.
Jak często ludzie faktycznie na to trafiają.
Jak mało dobrych narzędzi istnieje dla tego dziś.
Więcej problemów wartych rozwiązania
Dlaczego nie mogę udowodnić swojej wypłacalności bez ujawniania salda?
BlockchainDlaczego przenoszenie pieniędzy między łańcuchami wciąż budzi więcej obaw niż wczesny internet?
BlockchainDlaczego zgodność z przepisami wciąż oznacza PDF i modlitwę?
BlockchainDlaczego samodzielne przechowywanie aktywów wciąż sprowadza się do wyboru między utratą kluczy a zaufaniem do firmy?
BlockchainDlaczego tokenizacja realnego aktywa nadal wymaga dziesięciu pośredników?
BlockchainStablecoins run on blockchains, and blockchains have three hard requirements that all need internet: **1. Broadcasting the transaction** A payment is just a signed message. To actually move funds, that message must be submitted to the network so nodes can receive it. **2. Consensus and finality** Validators/miners must include the transaction in a block and reach agreement that it happened. Without connectivity, no block, no settlement. **3. Verifying the sender's balance** The current state of who owns what lives on the network. Without querying it, you can't confirm the sender hasn't already spent those funds elsewhere -- the classic double-spend problem. --- **Why this is harder than it looks** Cash works offline because a physical note is self-proving and self-transferring. A stablecoin balance isn't held in a device -- it's an entry in a global ledger. "Paying" offline would mean handing over a signed promise, but the recipient has no way to know that promise isn't already spent until they reconnect. --- **Partial workarounds being explored** - **Hardware security chips** (used in some CBDC pilots, e.g. the ECB's digital euro research) -- a tamper-resistant chip holds a balance offline; the chip enforces spend limits and prevents double-spend locally, then settles when reconnected - **Lightning Network** -- payment channels allow off-chain transfers, but channel setup/teardown still needs the base layer - **Signed IOUs** -- parties can exchange cryptographic promises offline and settle later, but this reintroduces counterparty trust None of these are production stablecoin rails today. For now, no internet means no confirmed stablecoin payment.