Cross-chain, birbiriyle doğal olarak iletişim kuramayan ayrı blok zincirleri arasında varlık veya veri taşınmasını ifade eder. Bitcoin'in Ethereum'un defterini okumasının hiçbir yolu yoktur; dolayısıyla ikisi arasında geçiş yapan her şeyin arada duran bir sisteme ihtiyacı vardır.
Bu sistemler, kriptoda en istikrarlı biçimde istismar edilen bileşen olmuştur. Chainalysis, 2022 yılında 13 ayrı olayda cross-chain köprülerden yaklaşık 2 milyar dolar çalındığını tahmin etti; bu, o yıl çalınan tüm kriptonun yaklaşık %69'una denk geliyordu ve bu örüntü o zamandan beri sürdü.
Blok zincirleri neden birbiriyle iletişim kuramaz
Her blok zinciri kapalı bir sistemdir. Düğümleri, kendi işlemlerini kendi kurallarına göre doğrular. Başka bir zinciri gözlemlemek yapabilecekleri bir şey değildir.
Bu nedenle bir Ethereum adresine Bitcoin göndermek işe yaramaz. İkisi farklı adres formatları, farklı konsensüs kuralları ve tamamen ayrı defterler kullanır. Aralarında fiziksel olarak hiçbir şey hareket etmez, çünkü hareket edeceği paylaşılan bir alan yoktur.
Cross-chain altyapısı bu yalıtımın etrafından dolaşır. Her yaklaşım, bir şeye güvenmeyi gerektirir.
Köprüler gerçekte nasıl çalışır
İsmine rağmen hiçbir şey karşıya geçmez. Kilitle-ve-bas (lock-and-mint) standart mekanizmadır.
- Kaynak zincirdeki bir sözleşmeye bir varlık gönderirsiniz; sözleşme bunu kilitler veya yakar.
- Bir doğrulayıcı bu olayı gözlemler ve gerçekleştiğini teyit eder.
- Hedef zincirde eşdeğer miktarda sarmalanmış (wrapped) token basılır.
Süreci tersine çevirdiğinizde sarmalanmış token yakılır ve orijinal varlık serbest bırakılır.
Kayıplar 2. adımda yaşanır. O doğrulayıcı, anahtar tutan bir doğrulayıcı grubu, çok imzalı bir cüzdan veya bir oracle ağı olabilir. Ne olursa olsun, hedef zincirin kaynak zincirde ne olduğuna dair inandığı şeye o karar verir. Onu kontrol eden herkes yalan söyleyebilir.
Temel yaklaşımlar
| Yaklaşım | Nasıl çalışır | Neye güvenirsiniz |
|---|---|---|
| Kilitle ve bas köprüsü | Varlık A zincirinde kilitlenir, sarmalanmış versiyonu B zincirinde basılır | Kilitli fonları elinde tutan doğrulayıcı grubu |
| Likidite ağı | Her iki zincirde havuzlar bulunur, hedef havuzdan çekim yaparsınız | Havuzun ödeme gücü ve aktarıcı (relayer) |
| [Atomik takas](/learn/atomic-swap) | Hash zaman kilitli sözleşmeler kullanan doğrudan eşler arası işlem | İki zincirin kendi kodu dışında hiçbir şey |
| Doğal ihraç | İhraççı bir zincirde yakar ve bir başkasında basar; Circle'ın CCTP'sinde olduğu gibi | İhraççı |
| Mesajlaşma protokolü | Yalnızca varlıkların değil, genel verinin zincirler arası aktarımı | Mesajları tasdik eden doğrulayıcı ağı |
Yalnızca atomik takaslar güvenilir bir üçüncü taraf gerektirmez; ancak aynı anda tam tersi işlemi isteyen bir karşı tarafa ihtiyaç duyarlar ve bu yüzden niş kalmışlardır.
Büyük köprü başarısızlıkları
Hepsinde öğretici olan nokta, sorunun genellikle akıllı sözleşmeler olmamasıdır.
- Poly Network, Ağustos 2021. Üç zincir üzerinden yaklaşık 611 milyon dolar alındı. Saldırgan neredeyse tamamını geri verdi.
- Wormhole, Şubat 2022. Yaklaşık 320 milyon dolar; bir imza doğrulama açığı, saldırganın teminat yatırmadan 120.000 sarmalanmış ETH basmasına izin verdi. Jump Crypto fonları kendi rezervlerinden karşıladı.
- Ronin, Mart 2022. ETH ve USDC olarak yaklaşık 625 milyon dolar; bugüne kadarki en büyük köprü istismarı. Kuzey Kore'nin Lazarus Group'una bağlı saldırganlar, kısmen bir çalışana gönderilen sahte iş teklifi yoluyla dokuz doğrulayıcı anahtarından beşini elde etti. Altı gün boyunca kimse fark etmedi.
- Nomad, Ağustos 2022. Yaklaşık 190 milyon dolar; hatalı bir güncelleme sistemin neredeyse her mesajı geçerli saymasına yol açtı ve başkaları da istismarı kopyaladıkça tam bir yağma ortamı doğdu.
- Kelp DAO, Nisan 2026. Yaklaşık 292 milyon dolar ve hiçbir sözleşme kodu istismar edilmedi. Saldırganlar iki RPC düğümünü ele geçirip bir üçüncüsünü devre dışı bıraktı ve köprüyü kendi kontrol ettikleri altyapıya dayanmaya zorladı. Köprü, bağımsız bir ikinci görüş olmaksızın tek bir doğrulayıcı kullanıyordu; bu nedenle yanlış veri kabul edildi.
Dört yıl arayla, tamamen farklı teknolojide, arıza aynı yerde ortaya çıkıyor. Doğrulayıcıda.
Sarmalanmış tokenlar ve gerçekte elinizde tuttuğunuz şey
Köprüleme genellikle elinizde sarmalanmış bir token bırakır; bu, varlığın kendisi değil bir alacak hakkıdır ve orijinal zincirdeki doğal bir kripto adresine gönderebileceğiniz bir şey değildir.
Ethereum üzerindeki WBTC, Bitcoin değildir. Bir saklamacının elinde tuttuğu Bitcoin ile teminatlandırılmış bir tokendır ve değeri, o saklamacının ödeme gücünü koruması ve dürüst kalmasına bağlıdır. Köprülenmiş varlıkların çoğu için de aynısı geçerlidir: sarmalanmış versiyon, ancak orijinali elinde tutan kadar iyidir.
Pratikte bu önemlidir. WBTC'yi doğal bir Bitcoin adresine göndermek onu kaybetmenize yol açar. Aynı varlığın farklı köprülerden gelen iki köprülenmiş versiyonu da birbirinin yerine kullanılamaz.
Risk nasıl azaltılır
- Mevcut olduğu yerde doğal ihracı tercih edin, çünkü Circle'ın CCTP'si ve benzeri mekanizmalar sarmalanmış token katmanını ortadan kaldırır.
- Doğrulayıcı tasarımını kontrol edin. Tek bir doğrulayıcı veya küçük bir çok imzalı yapı zayıf noktadır. Ayrı taraflarca yapılan bağımsız doğrulama daha güçlüdür.
- Küçük tutarları ve yalnızca gerektiğinde köprüleyin. Her köprü işlemi, tarihsel olarak başarısız olmuş bir sisteme maruz kalmaktır.
- Kilitli toplam değeri ve geçmiş performansı kontrol edin; zira milyarlarca dolar tutan bir köprü, bu tutarla orantılı bir hedeftir.
- Hangi sarmalanmış versiyonu aldığınızı ve hedef platformunuzun bunu destekleyip desteklemediğini teyit edin.
- Köprü sözleşmelerinde asla büyük bakiyeler bırakmayın.
mb.io bu tabloda nerede duruyor
Zincirler arasındaki yalıtım, köprülemenin var olma nedenidir ve bu, merkezi bir borsanın etrafından dolaştığı bir sorundur. Düzenlenmiş bir borsa bu sorunun büyük bölümünü aşar, çünkü farklı ağlardaki varlıklar tek bir hesap üzerinden, hiçbir şeyi bir köprü sözleşmesinden geçirmeden işlem görebilir.
mb.io, 2005 yılında kurulan ve 100'den fazla ülkede 2 milyondan fazla müşteriye hizmet veren bir finans kurumu olan MultiBank Group tarafından desteklenen, düzenlenmiş bir kripto spot borsasıdır.
- BAE'de VARA ve Avustralya'da AUSTRAC tarafından düzenlenmektedir
- Bağımsız bir blok zinciri güvenlik denetçisi olan Hacken'den 10/10 güvenlik puanı
- Fireblocks tarafından desteklenen kurumsal düzeyde MPC saklama hizmeti ve ayrıştırılmış müşteri fonları
- Fonlar hareket etmeden önce ağı açıkça belirten para yatırma ve çekme akışları
- Kayıttan satın almaya kadar üç adımda al, sat ve takas et
- Web'de ve iOS ile Android uygulamalarında 7/24 müşteri desteği
Hesabınızı açın ve mb.io'da işlem yapmaya başlayın.
Sıkça sorulan sorular
Cross-chain ne anlama gelir?
Doğal olarak iletişim kurma yolu bulunmayan ayrı blok zincirleri arasında varlık veya veri taşınması. Bu, iki zincir arasında duran ve her birinde ne olduğunu tasdik eden bir altyapı gerektirir.
Köprüler neden bu kadar sık hackleniyor?
Çünkü büyük miktarda değeri, koruduğu paradan genellikle daha basit olan bir doğrulama adımının arkasında biriktiriyorlar. Ronin, Wormhole, Nomad ve Kelp DAO'nun hepsi token mantığında değil, doğrulayıcıda başarısız oldu.
Köprü, cross-chain takasla aynı şey mi?
Tam olarak değil. Bir köprü, bir varlığı başka bir zincire taşır ve genellikle sarmalanmış bir versiyon oluşturur. Zincirler arasında bir varlığı farklı bir varlıkla değiştirmek ise cross-chain takastır ve bazen altta bir köprü kullanır.
Sarmalanmış token nedir?
Bir zincirde, başka bir zincirde tutulan bir varlığı temsil eden token. Ethereum üzerindeki WBTC, bir saklamacının elinde tuttuğu Bitcoin'i temsil eder. Değeri tamamen o saklamacının teminat varlığını elinde tutmasına bağlıdır.
Atomik takaslar köprülerden daha güvenli mi?
Yapısal olarak evet; zira hiçbir taraf diğerinin fonlarını alamaz ve hiçbir üçüncü taraf bir şey tutmaz. Aynı anda tam tersi işlemi isteyen bir karşı taraf gerektirirler ve bu yüzden hiçbir zaman ölçeklenemediler.
Köprülerden ne kadar çalındı?
Chainalysis, yalnızca 2022'de 13 olayda yaklaşık 2 milyar dolar tahmin etti; bu, o yıl çalınan tüm kriptonun yaklaşık %69'u. Kayıplar sonrasında da sürdü; Nisan 2026'da Kelp DAO'dan yaklaşık 292 milyon dolar dahil.
Birden fazla blok zinciri kullanmak için köprülemem gerekir mi?
Zorunlu değil. İstediğiniz varlığı, o ağı destekleyen bir borsa üzerinden doğrudan o zincirde satın almak, köprü maruziyetini tamamen ortadan kaldırır.
