Wrapped Tokens und Bridges

Blockchains können nicht nativ miteinander kommunizieren. Einen Vermögenswert von einer Chain auf eine andere zu bewegen bedeutet daher, ihn an einer Stelle zu sperren und auf der anderen einen Stellvertreter auszugeben – einen Wrapped Token – mithilfe eines Systems namens Bridge. Bridges funktionieren, und Millionen von Nutzern verlassen sich auf sie, aber sie bündeln enorme Werte hinter relativ dünner Sicherheit – weshalb mehrere der größten Hacks der Krypto-Geschichte Bridge-Hacks waren. Zu verstehen, wie Wrapping funktioniert und was Sie danach tatsächlich halten, ist der Unterschied zwischen dem bewussten Einsatz von Bridges und blindem Vertrauen.

Warum Vermögenswerte nicht einfach zwischen Chains wandern können

Ein Bitcoin existiert nur als Eintrag im Ledger von Bitcoin. Ein Ether existiert nur in dem von Ethereum. Zwischen beiden gibt es kein Kabel: Die Validatoren von Ethereum haben keine Möglichkeit, nativ und vertrauenslos zu überprüfen, was auf Bitcoin geschehen ist, und umgekehrt. Jede Chain ist ein geschlossenes Buchführungssystem.

Wenn Sie also BTC auf Ethereum „verschieben“, reist in Wahrheit kein Bitcoin irgendwohin. Stattdessen übernimmt ein Mechanismus die Verwahrung Ihrer BTC auf Bitcoin und prägt auf Ethereum einen Anspruchs-Token – zum Beispiel WBTC, einen ERC-20-Token, der den Wert von Bitcoin eins zu eins abbilden soll. Der ursprüngliche Vermögenswert bleibt, wo er ist; was wandert, ist ein Versprechen.

Das ist das wichtigste mentale Modell überhaupt: Ein Wrapped Token ist ein Schuldschein (IOU) und nur so gut wie derjenige oder dasjenige, der bzw. das den zugrunde liegenden Vermögenswert hält. WBTC ist ungefähr so viel wert wie 1 BTC, weil der Verwahrer pro WBTC tatsächlich 1 BTC hält und auf Verlangen auszahlt. Fiele die Deckung jemals aus – durch Hack, Betrug oder Beschlagnahme –, würde der Wrapped Token zu dem Preis gehandelt, den der Markt für den verbleibenden Anspruch ansetzt, und der könnte weit unter dem „gekoppelten“ Preis liegen.

Wie Wrapping funktioniert: Sperren und Prägen, Verbrennen und Freigeben

Die meisten Bridges folgen demselben Grundablauf:

1. Sperren (Lock): Sie senden 1 BTC (oder 1.000 USDC oder was auch immer) an eine von der Bridge kontrollierte Adresse oder einen von ihr kontrollierten Smart Contract auf der Quell-Chain.
2. Prägen (Mint): Die Bridge beobachtet die Einzahlung und prägt einen entsprechenden Wrapped Token auf der Ziel-Chain an Ihre dortige Adresse.
3. Verbrennen (Burn): Wenn Sie zurückwollen, senden Sie den Wrapped Token an den Bridge-Contract auf der Ziel-Chain, der ihn vernichtet.
4. Freigeben (Release): Die Bridge entsperrt den ursprünglichen Vermögenswert auf der Quell-Chain und gibt ihn an Sie zurück.

Das Angebot an Wrapped Token auf der Ziel-Chain sollte stets den auf der Quell-Chain gesperrten Vermögenswerten entsprechen. Jeder Bridge-Exploit ist im Kern ein Weg, diese Gleichung zu brechen – Wrapped Token ohne echte Einzahlung zu prägen oder die gesperrten Sicherheiten abzuziehen, während die Wrapped Token weiter zirkulieren.

Wer überwacht die Sperre?

Die Unterschiede zwischen Bridges laufen darauf hinaus, wer Schritt 2 überprüft:

• Custodial Bridges verlassen sich auf ein Unternehmen oder Konsortium. WBTC funktioniert so: Ein Verwahrer hält die Bitcoin, und Händler wickeln Prägen und Verbrennen ab. Sie vertrauen einem Unternehmen, ähnlich wie bei einer Börse.
• Multisig-/Validator-Bridges nutzen ein Komitee von Unterzeichnern, oft 5-von-9 oder ähnlich. Sind genug Schlüssel kompromittiert, kann die Bridge leergeräumt werden. Der Hack der Ronin-Bridge 2022, mit rund 600 Mio. US-Dollar einer der größten überhaupt, geschah, weil Angreifer eine Mehrheit der Validator-Schlüssel kompromittierten.
• Light-Client-/Native-Verifikations-Bridges lassen die Ziel-Chain den Zustand der Quell-Chain kryptografisch verifizieren. Das ist das am stärksten vertrauensminimierte Design, aber teuer und komplex, daher ist es seltener.
• Bridges auf Basis von Liquiditätsnetzwerken prägen nichts; sie bringen Sie mit Liquidität zusammen, die bereits auf der Ziel-Chain existiert, und wickeln zwischen Pools ab. Sie erhalten den nativen Vermögenswert, keinen gewrappten, was das langfristige IOU-Risiko beseitigt, aber von der Pool-Tiefe abhängt.

Ein verwandter Hinweis: Layer-2-Rollups haben „native“ Bridges zu Ethereum, deren Sicherheit weitgehend von Ethereum selbst geerbt wird. Das ist ein deutlich anderes – und im Allgemeinen stärkeres – Vertrauensprofil als bei Bridges von Drittanbietern zwischen nicht verwandten Chains.

Warum Bridges Hack-Magnete sind

Bridges vereinen drei Eigenschaften, die Angreifer lieben.

Sie sind Honeypots. Die gesperrten Sicherheiten einer Bridge können Hunderte Millionen oder Milliarden US-Dollar erreichen, die hinter einem einzigen Contract oder Schlüsselsatz liegen. Der Wormhole-Exploit (rund 320 Mio. US-Dollar) und der Ronin-Hack machten Bridges zum Schauplatz einiger der teuersten Vorfälle in der Kryptowelt.

Sie sind komplex. Eine Bridge erstreckt sich über zwei oder mehr Chains, Off-Chain-Relayer und Logik zur Nachrichtenübermittlung. Jede zusätzliche Komponente ist Angriffsfläche, und ein Bug auf einer der beiden Seiten kann Gelder gefährden.

Ihr Versagen bleibt unbemerkt, bis es das nicht mehr ist. Wird eine Bridge ausgenutzt, verschwinden die Wrapped Token, die Sie auf der Ziel-Chain halten, nicht – sie sind nur still und leise nicht mehr vollständig gedeckt. Sie können einen IOU halten, der seine Kopplung verliert, ohne etwas getan zu haben.

Es gibt außerdem ein subtileres Risiko: Liquiditätsfragmentierung. Derselbe zugrunde liegende Vermögenswert kann auf einer Chain in mehreren gewrappten Versionen verschiedener Bridges existieren (zum Beispiel mehrere Varianten von USDC, die über Bridges kamen, bevor die native Ausgabe auf vielen Netzwerken eintraf). Sie sind nicht austauschbar, haben unterschiedliche Deckung, und die weniger populären Versionen können unter großen Spreads leiden oder gestrandet sein, wenn ihre Bridge den Betrieb einstellt.

Sicherere Bridging-Gewohnheiten

Sie können Bridges oft nicht ganz vermeiden, aber Sie können das Risiko verkleinern.

• Native Ausgabe dem Wrapping vorziehen. Existiert der Vermögenswert nativ auf Ihrer Ziel-Chain – etwa USDC, direkt von Circle auf diesem Netzwerk ausgegeben –, halten Sie diesen statt einer Bridge-Version. Prüfen Sie den Token-Contract, nicht nur den Ticker.
• Offizielle oder kanonische Bridges bevorzugen. Für den Wechsel auf ein Layer 2 bringt die native Bridge des Rollups (oder eine etablierte Fast-Bridge, die darüber abwickelt) im Allgemeinen weniger exotisches Vertrauen mit sich als eine Drittanbieter-Bridge zwischen nicht verwandten Chains.
• Die Zeit minimieren, in der Sie dem Bridge-Risiko ausgesetzt sind. Übertragen Sie nur, was Sie brauchen, und dann, wenn Sie es brauchen. Parken Sie langfristige Bestände nicht als gewrappte IOUs auf einer fremden Chain, wenn Sie die Möglichkeit haben, den nativen Vermögenswert auf seiner Heimat-Chain zu halten.
• Den Transfer am Risiko ausrichten. 200 US-Dollar über eine neuere Bridge zu schicken, um eine App auszuprobieren, ist eine andere Entscheidung, als 50.000 US-Dollar Ersparnisse zu bewegen. Bei großen Beträgen sollten Sie erwägen, Transfers aufzuteilen oder über eine zentralisierte Börse zu gehen, die Abhebungen auf beiden Chains unterstützt – das tauscht Bridge-Risiko gegen Börsenrisiko, was für ein kurzes Zeitfenster und einen seriösen Handelsplatz der bessere Tausch sein kann.
• Zuerst eine Testtransaktion senden. Gebühren für einen kleinen Test sind eine günstige Versicherung gegen falsche Netzwerke, falsche Token-Versionen oder nicht unterstützte Zieladressen.
• Website und Contract verifizieren. Bridge-Front-Ends sind bevorzugte Phishing-Ziele. Nutzen Sie Lesezeichen, prüfen Sie URLs doppelt und kontrollieren Sie genau, welchen Token Sie erhalten, bevor Sie signieren.
• Den Ausstieg kennen. Bevor Sie Mittel über eine Bridge transferieren, sollten Sie verstehen, wie Sie sie wieder zurückholen, was das kostet und wie lange es dauert. Native Auszahlungen von Optimistic Rollups dauern zum Beispiel etwa eine Woche, es sei denn, Sie bezahlen eine Fast-Bridge, die Ihnen Liquidität vorstreckt.