Hva er bridge risk crypto? – Forklaring og risiko

Hva er bridge risk crypto?

Bridge risk crypto, eller brorisiko i kryptovaluta, er faren for at en bro mellom to ulike blokkjeder blir angrepet, utnyttet eller svikter teknisk. En bro er en protokoll som lar deg flytte digitale eiendeler fra én blokkjede til en annen – for eksempel fra Ethereum over til Solana eller Binance Smart Chain. Når du bruker en bro, låser du dine opprinnelige tokens i en smart kontrakt på den ene siden, og en tilsvarende mengde «innpakket» tokens blir opprettet på den andre siden.

Risikoen ligger i at broens smartkontrakter eller de sentraliserte komponentene (som en multisignatur-lommebok) kan ha sårbarheter. Dersom en angriper klarer å manipulere disse, kan vedkommende stjele de låste midlene eller skape falske tokens. Dette har skjedd flere ganger og ført til tap på flere milliarder kroner.

For norske investorer som deltar i desentralisert finans (DeFi) er det viktig å forstå denne risikoen. Selv om broer muliggjør innovasjon og likviditet på tvers av blokkjeder, utgjør de ofte det svakeste leddet i sikkerhetskjeden. Uten grundig kunnskap kan du miste hele investeringen.

Forstå bridge risk crypto

For å forstå bridge risk må du først vite hvordan en bro fungerer. Tenk på en bro som en tredjepart som holder dine eiendeler i en «safe» på den ene blokkjeden, mens den utsteder en representasjon av dem på den andre. Denne representasjonen kalles gjerne en «wrapped» token, for eksempel «wETH» på Solana. Sikkerheten avhenger av at safen er solid og at ingen kan bryte seg inn.

Problemet er at safen ofte styres av et begrenset antall nøkler – en multisignatur-lommebok med for eksempel 5 av 9 signaturer. Hvis en angriper får tak i nok nøkler, kan han tømme safen. I tillegg kan smartkontraktene som styrer broen inneholde feil som gjør det mulig å manipulere logikken.

Bridge risk er derfor en kombinasjon av teknisk risiko (bugs i kode), operasjonell risiko (svake nøkkelprosesser) og likviditetsrisiko (midlene kan bli låst hvis broen stopper). For en investor betyr dette at selv om blokkjeden i seg selv er svært sikker, kan broen som binder dem sammen være et svakt punkt.

Hvordan fungerer bridge risk crypto?

En typisk bro består av flere komponenter: en smart kontrakt på avsenderblokkjeden som låser midler, en orakel- eller validator-mekanisme som bekrefter transaksjonen, og en smart kontrakt på mottakerblokkjeden som preger de tilsvarende wrapped-tokens. Risikoen oppstår i hvert av disse leddene.

For det første kan selve låsekontrakten ha en sårbarhet som gjør at en angriper kan tømme den uten å sende gyldig bevis. Dette skjedde med Nomad-broen i 2022, der en feil i koden tillot alle å ta ut midler. For det andre kan validator-nettverket som bekrefter overføringer bli korrupt eller kompromittert. Hvis en gruppe validatorer samarbeider, kan de godkjenne falske transaksjoner.

For det tredje kan broen ha en sentralisert «administrator»-nøkkel som kan endre reglene i etterkant. Slike nøkler er et yndet mål for hackere. I tillegg kan det oppstå feil i selve overføringen – for eksempel at midlene blir låst på den ene siden uten at wrapped-tokens blir opprettet på den andre. Dette kalles «funds stuck» og kan være like ille som et tyveri.

Alt i alt er bridge risk en sammensatt risiko som krever at investoren vurderer broens design, teamets omdømme, antall revisjoner og graden av desentralisering.

Historisk bakgrunn

De første broene dukket opp rundt 2020 i takt med veksten av DeFi. Etter hvert som flere blokkjeder som Binance Smart Chain, Solana, Avalanche og Polygon ble populære, oppsto behovet for å flytte verdier mellom dem. Broer som Wormhole, Multichain og Ronin ble raskt tatt i bruk av millioner av brukere.

Dessverre fulgte også angrepene. I februar 2022 ble Wormhole-broen hacket for 326 millioner dollar (omtrent 3,3 milliarder norske kroner). Angriperen utnyttet en sårbarhet i validatormekanismen og preget 120 000 wETH uten å sette inn tilsvarende sikkerhet. Kort tid etter, i mars 2022, ble Ronin-broen – som kobler Axie Infinity til Ethereum – angrepet for 620 millioner dollar (6,2 milliarder NOK). Her fikk hackeren tak i private nøkler til et flertall av validatorer.

I august 2022 ble Nomad-broen angrepet på en helt annen måte: En feil i koden gjorde at alle kunne kopiere en gyldig transaksjon og tømme broen. Totalt forsvant 190 millioner dollar (1,9 milliarder NOK). Disse hendelsene viser at bridge risk er reell og at selv store, veletablerte broer kan falle.

Praktisk eksempel

La oss si at du er en norsk investor som eier 10 Ethereum (ETH) til en verdi av omtrent 200 000 norske kroner. Du ønsker å delta i et DeFi-prosjekt på Polygon for å få høyere avkastning. For å flytte ETH fra Ethereum til Polygon bruker du en populær bro, for eksempel Polygon Bridge.

Du sender 10 ETH til broens smartkontrakt. Broen låser ETH-en på Ethereum og oppretter 10 wrapped ETH (wETH) på Polygon. Alt ser ut til å gå bra. Men noen dager senere oppdages en sårbarhet i broens kode. En hacker utnytter denne og tømmer låsekontrakten på Ethereum for alle midler, inkludert dine 10 ETH. På Polygon blir wETH-en verdiløs fordi den ikke lenger kan innløses.

Resultatet: Du har mistet 200 000 kroner. Du får ingenting tilbake, fordi broen ikke har noen forsikring eller garanti. Dette er et realistisk scenario – det skjedde med tusenvis av brukere under Ronin-angrepet.

For å unngå dette kan du velge en bro med høy sikkerhet, som for eksempel en som bruker et desentralisert validator-nettverk og har vært gjennom flere uavhengige revisjoner. Du kan også vurdere å bruke en sentralisert børs som mellomledd, men da påtar du deg motpartsrisiko i stedet.

Fordeler og ulemper

Fordeler med broer:

• De muliggjør interoperabilitet mellom blokkjeder, slik at du kan bruke samme eiendel på flere plattformer.
• De øker likviditeten i DeFi-økosystemet og gir tilgang til høyere avkastning.
• De reduserer behovet for å selge og kjøpe ny kryptovaluta hver gang du bytter blokkjede.

Ulemper med broer:

• De er et av de mest utsatte områdene for sikkerhetsangrep, som historien viser.
• De kan være sentraliserte, noe som strider mot kryptovalutaens grunnidé om desentralisering.
• De kan føre til tap av midler hvis koden har feil, eller hvis validatorer blir kompromittert.
• Brukeropplevelsen kan være komplisert, og feil kan føre til irreversible tap.

En oppsummerende tabell:

Fordeler	Ulemper
Interoperabilitet	Høy sikkerhetsrisiko
Økt likviditet	Kan være sentralisert
Tilgang til nye muligheter	Kompleks brukeropplevelse
Reduserer transaksjonskostnader	Historisk mange store angrep

For en investor veier ulempene ofte tyngre enn fordelene, spesielt for større beløp. Det kan være smartere å holde seg på én blokkjede eller bruke sentraliserte børser for overføringer.

Vanlige misforståelser

En vanlig misforståelse er at broer er like sikre som blokkjeden de kobler til. Dette er feil. Blokkjeder som Ethereum har tusenvis av validatorer og enorm regnekraft, mens en bro ofte styres av et lite antall nøkler eller validatorer. Broen er derfor et mye smalere angrepsmål.

En annen misforståelse er at «alle broer er like». Sannheten er at broer varierer enormt i sikkerhet. Noen bruker desentraliserte orakelnettverk (som Chainlink), andre har multisignatur med høy terskel, og atter andre er helt sentraliserte. Du bør alltid undersøke broens arkitektur før du bruker den.

Noen tror også at hvis broen blir hacket, vil fellesskapet eller utviklerne dekke tapet. Det har skjedd i noen tilfeller (Wormhole fikk dekket deler av tapet av sitt morselskap), men det er ingen garanti. De fleste broangrep ender med at brukerne taper alt.

Til slutt: Mange investorer tror at broer er trygge bare fordi de har vært i drift lenge. Men som Ronin og Nomad viste, kan selv eldre broer ha skjulte sårbarheter som først oppdages etter måneder eller år.

Oppsummering

Bridge risk crypto er en reell og alvorlig risiko for alle som bruker broer til å flytte kryptovaluta mellom blokkjeder. Historien har vist at selv de største broene kan bli hacket, med tap på flere milliarder kroner. Som investor bør du være svært forsiktig.

For å redusere risikoen kan du:

• Kun bruke broer som er grundig revidert av anerkjente selskaper.
• Velge broer med høy grad av desentralisering, for eksempel de som bruker et validator-nettverk i stedet for en sentral multisignatur.
• Holde større beløp i egen lommebok i stedet for å la dem ligge i en bro.
• Vurdere om overføringen er nødvendig – noen ganger er det tryggere å holde seg på samme blokkjede.
• Spre risikoen ved å bruke flere ulike broer for ulike formål.