Cos’è un bridge crypto, e perché vengono hackerati?

Le blockchain non possono vedersi a vicenda. Bitcoin non sa che Ethereum esiste, e nessuna delle due può leggere i registri dell’altra. Per questo, spostare valore tra loro richiede qualcosa nel mezzo, e quel qualcosa si chiama bridge.

Come funziona

Il funzionamento tipico è questo: depositi un asset nel bridge sulla prima rete, dove viene bloccato (locked). Il bridge ti rilascia quindi una rappresentazione equivalente sulla seconda rete. Per tornare indietro, restituisci la rappresentazione e l’originale viene liberato.

La rappresentazione non è l’asset originale. È un token che dovrebbe essere convertibile in quell’asset, e il suo valore dipende interamente dal mantenimento di questa promessa.

Perché vengono attaccati

Per funzionare, un bridge deve custodire da qualche parte gli asset bloccati — spesso una quantità enorme in un unico contratto. Questa concentrazione lo rende uno degli obiettivi più preziosi nel mondo crypto, e diversi tra i furti più grandi mai registrati sono stati exploit di bridge.

Sono anche tecnicamente complessi. Un bridge deve verificare correttamente gli eventi su una chain per poter agire su un’altra, e i meccanismi che lo fanno sono complessi e relativamente nuovi. Ed è nella complessità che si nascondono i bug.

Quando un bridge viene svuotato (drained), le rappresentazioni sull’altro lato possono restare senza copertura (unbacked) — ancora visibili nei wallet, ma non più convertibili in nulla.

Cosa significa in pratica

I principianti raramente hanno bisogno di un bridge. Se vuoi un asset su una rete specifica, comprarlo direttamente lì tramite un exchange di solito evita del tutto il bridge, poiché è l’exchange a gestire internamente lo spostamento.

Se ne usi uno, preferisci bridge affermati con una lunga storia operativa e audit di sicurezza pubblici, sposta piccole quantità e non lasciare valore fermo in una rappresentazione bridged più a lungo del necessario.

E fai attenzione alle reti. Il bridging è una delle situazioni in cui è più facile inviare a un indirizzo sulla rete sbagliata, e come sempre quell’errore non può essere annullato.