Explorar a segurança e o grau de Descentralização do protocolo cadeia cruzada LayerZero

No campo do Web3, a segurança e o grau de Descentralização dos protocolos de comunicação cadeia cruzada têm sido o foco de atenção da indústria. Este artigo irá explorar em profundidade o LayerZero, um protocolo de cadeia cruzada muito discutido, analisando seu design de arquitetura, riscos potenciais e a diferença em relação ao verdadeiro conceito de Descentralização.

A importância do protocolo de cadeia cruzada é evidente. Nos últimos anos, os eventos de segurança que ocorreram em várias cadeias públicas resultaram frequentemente nas perdas mais graves atribuídas ao protocolo de cadeia cruzada. A urgência em resolver os problemas de segurança da cadeia cruzada supera até mesmo temas populares como a escalabilidade do Ethereum. No entanto, devido ao conhecimento limitado do público sobre o protocolo de cadeia cruzada, é difícil avaliar com precisão seu nível de segurança.

LayerZero adotou um design de arquitetura simplificado: a comunicação entre a Chain A e a Chain B é executada através do Relayer, sob a supervisão do Oracle. Este design elimina a necessidade de validação de consenso por uma terceira cadeia tradicional, proporcionando aos usuários uma experiência rápida de cadeia cruzada. No entanto, a arquitetura simplificada também traz riscos potenciais:

1. Simplificou a validação de múltiplos nós para uma única validação de Oracle, reduzindo significativamente o coeficiente de segurança.

2. Suponha que o Relayer e o Oracle permaneçam sempre independentes, desconsiderando o risco de ambos poderem conspirar para cometer atos maliciosos.

Há opiniões que afirmam que a abertura do acesso a Relayers pode aumentar o grau de Descentralização. Mas aumentar apenas o número de operadores não equivale a uma verdadeira Descentralização. Os Relayers do LayerZero são essencialmente ainda partes confiáveis de terceiros, não sendo diferentes de um Oracle. Aumentar o número de entidades confiáveis não pode mudar fundamentalmente as características do produto.

Mais grave ainda, se um projeto que utiliza a LayerZero permitir a modificação da configuração dos nós, um atacante pode falsificar mensagens substituindo nós. Este risco é ainda mais difícil de controlar em cenários complexos. A própria LayerZero tem dificuldade em resolver tais problemas, podendo transferir a responsabilidade para aplicações externas.

Equipes de pesquisa apontaram que o LayerZero possui vulnerabilidades críticas que podem levar ao roubo de fundos. Essas vulnerabilidades envolvem problemas como envio de mensagens fraudulentas e manipulação de mensagens. As respostas do LayerZero a tais questionamentos são em sua maioria negativas, faltando uma atitude proativa para resolver o problema.

Ao rever o white paper do Bitcoin, podemos ver as características que um verdadeiro sistema de Descentralização deve possuir: ponto a ponto, sem necessidade de terceiros confiáveis, baseado em prova de trabalho, entre outros. No entanto, o LayerZero ainda depende de terceiros confiáveis em várias etapas, faltando um mecanismo eficaz de prova de fraude, o que dificulta a sua classificação como um verdadeiro sistema de Descentralização e sem necessidade de confiança.

Embora o LayerZero tenha atraído bastante atenção no mercado, seu design de produto apresenta uma diferença significativa em relação ao núcleo do "consenso de Satoshi Nakamoto". Ao buscar uma experiência rápida de cadeia cruzada, não se deve ignorar a Descentralização e a segurança, que são questões mais fundamentais. No futuro, a direção do desenvolvimento dos protocolos de cadeia cruzada pode dever mais às tecnologias avançadas, como provas de conhecimento zero, garantindo desempenho enquanto se alcança uma verdadeira segurança descentralizada.