Межцепочные сообщения: сравните проверку, доставку и выполнение
Кросс-чейн приложение может выполнять одно действие, опираясь на несколько разных систем. Сообщение должно быть распознано в исходной цепочке, проверено в соответствии с установленной моделью безопасности, доставлено и принято логикой назначения. Называя весь процесс «переходным мостом», можно скрыть изменения в своих предположениях.
Практическое сравнение не в том, какая система имеет самое короткое заявленное время передачи. Это то, какие доказательства принимает пункт назначения, кто может изменить это правило и что происходит, когда шаг задерживается или оспаривается.
Разделение этапов одной инструкции
Рассмотрим гипотетическую инструкцию по распознаванию депозита в цепочке A и освобождению баланса приложения в цепочке B. Включаемая исходная транзакция сама по себе не доказывает, что действие назначения завершено.
Отслеживайте четыре состояния: исходное событие и его завершенность, результат проверки, доставка сообщения и выполнение адресата. Компонент доставки может передавать информацию, не принимая решения о ее достоверности. И наоборот, проверенное сообщение все равно может не выполниться, если контракт назначения отклоняет входные данные или ему не хватает необходимых ресурсов.
В этом примере описана исследовательская модель, а не архитектура каждого протокола или предлагаемая в настоящее время функция OrangeX.
Спросите, что доказывает верификатор
Документация моста Ethereum описывает мосты, которые перемещают токены, сообщения и данные, и отличает проверенные извне проекты от подходов, основанных на связанных цепочках. Прочтите конкретную реализацию, а не рассматривайте любую метку как полную гарантию безопасности.
Для набора внешних проверяющих исследуйте членство, пороговые правила, независимость и компрометацию ключей. Для подхода, основанного на доказательствах, определите, что доказано, какие консенсусные предположения остаются и как можно обновить программное обеспечение верификатора. Криптографические доказательства не устраняют все контрактные, операционные или управленческие риски.
Рассматривайте задержку и завершенность отдельно
Приложение может отображать предварительный прогресс до того, как будут выполнены соответствующие условия окончательности или требования. Спросите, относится ли рекламируемое время к наблюдению, доставке, ликвидности пользователя или окончательному расчету. Эти вехи могут различаться.
Не сравнивайте два значения задержки, если начальное событие, конечное событие и условия безопасности не совпадают. Более быстрое подтверждение не означает автоматически большей окончательности. Приостановленный маршрут также может быть преднамеренной реакцией на неопределенность, а не свидетельством исчезновения исходной транзакции.
Проверка повторных попыток и полномочий назначения
Неудачное действие по назначению поднимает второй набор вопросов: можно ли его повторить, кто может повторить его, какая взимается плата и что препятствует выполнению одной и той же инструкции дважды? Прочтите документированные идентификаторы протокола и средства защиты от повторного воспроизведения, а не предполагайте, что вторая отправка безопасна.
Проверьте ключи обновления, аварийные паузы, конфигурацию маршрута и разрешения на уровне приложения. Уровень безопасного обмена сообщениями не может сделать звук небезопасного целевого приложения. Аналогичным образом, авторитетный интерфейс не доказывает, что все поддерживаемые маршруты используют одну модель доверия.
Ведите записи исследований по конкретному маршруту
Запишите точные цепочки, контракты, представление активов, модель безопасности, предположения об окончательности и процедуру восстановления для оцениваемого маршрута. Используйте текущую официальную документацию и отличайте реализованные меры контроля от будущих планов.
Депозит обмена — это отдельный рабочий процесс от произвольного сообщения кросс-чейн приложения. Перед отправкой на OrangeX.com следуйте инструкциям по сети и адресу, указанным в интерфейсе депозита. Не думайте, что успешная операция моста сделает приемлемой неподдерживаемую сеть назначения.
