Bitcoin.com News
द्वारा संचालित

क्रॉस-चेन संकट? क्यों रैप्ड BTC बिटकॉइन की सबसे कमजोर कड़ी हो सकती है

यह लेख एक वर्ष से अधिक पहले प्रकाशित हुआ था। कुछ जानकारी अब वर्तमान नहीं हो सकती।

मार्विन बर्टिन ने पुलों और लपेटे गए परिसंपत्तियों से उत्पन्न सुरक्षा जोखिमों के बारे में चिंता व्यक्त की है। उन्होंने चेतावनी दी कि ये समाधान बिटकॉइन के सुरक्षा मॉडल को कमजोर बनाने वाले कमजोरियों को जन्म देते हैं।

लेखक
शेयर
क्रॉस-चेन संकट? क्यों रैप्ड BTC बिटकॉइन की सबसे कमजोर कड़ी हो सकती है

बर्टिन: लपेटे हुए परिसंपत्तियां और खतरनाक

तेजी से विस्तार करते हुए विकेंद्रीकृत वित्त की दुनिया में, ब्लॉकचेन के बीच इंटरऑपरेबिलिटी को बढ़ाने के लिए पुलों और लपेटे गए परिसंपत्तियों जैसी समांतर समाधान लोकप्रिय उपकरणों के रूप में उभरे हैं। हालांकि, मास्ट्रो के सह-संस्थापक और सीईओ, मार्विन बर्टिन ने हाल ही में X पर सख्त चेतावनी जारी की: “पुल जोखिमपूर्ण हैं! लपेटे हुए परिसंपत्तियां और भी अधिक जोखिमपूर्ण हैं। यदि यह बिटकॉइन पर नहीं है, तो यह बिटकॉइन नहीं है।” बर्टिन का यह दावा मुख्य सुरक्षा कमजोरियों को उजागर करता है, जो उनकी दृष्टि में, बिटकॉइन के सुरक्षा मॉडल की मूल भावना को कमजोर करते हैं।

मास्ट्रो के सीईओ की मुख्य चिंता केंद्रीयकृत कुंजी नियंत्रण और एकल विफलता बिंदुओं के निर्माण के इर्द-गिर्द घूमती है। वे सीधे ऐसे घटनाक्रमों की ओर इशारा करते हैं जैसे रॉनिन नेटवर्क हैक, जिसमें 540 मिलियन डॉलर से अधिक की चोरी हुई, और वर्महोल पुल के दुरुपयोग, जिसने 320 मिलियन डॉलर का नुकसान किया। ये घटनाक्रम, बर्टिन ने Bitcoin.com न्यूज को बताया, संभव थे क्योंकि ये पुल, उनकी जटिलता के बावजूद, एक सीमित सेट के हस्ताक्षरकर्ताओं या अभिरक्षकों पर निर्भर थे जो अंतर्निहित परिसंपत्तियों को नियंत्रित करते थे।

जब ये कुंजियाँ समझौता की जाती हैं, तो पूरी प्रणाली गिर सकती है, जिससे व्यापक वित्तीय नुकसान हो सकता है। यह सीधे बिटकॉइन की डिज़ाइन के विपरीत है, जहां नियंत्रण विस्तृत नेटवर्क के खनिकों और नोडों में वितरित होता है, जिससे एकल हमले का बिंदु लगभग असंभव हो जाता है। लपेटा हुआ बिटकॉइन (wBTC), उदाहरण के लिए, ऐसी अभिरक्षकों पर निर्भर करता है जो मूल बीटीसी रखते हैं, विश्वास की एक परत को पुन: स्थापित करते हैं जिसे बिटकॉइन ने विशेष रूप से खत्म करने के लिए डिज़ाइन किया था।

केंद्रीयकृत नियंत्रण के अलावा, बर्टिन इस बात पर प्रकाश डालते हैं कि ये समाधान कैसे “जटिल स्मार्ट-कॉन्ट्रैक्ट तर्क के माध्यम से हमले की सतहों को नाटकीय रूप से बढ़ाते हैं।” पुल और लपेटे गए परिसंपत्तियां अक्सर जटिल स्मार्ट-कॉन्ट्रैक्ट द्वारा संचालित होते हैं जो विभिन्न चेन पर टोकन की लॉकिंग, मिंटिंग, और बर्निंग को प्रबंधित करते हैं। कोड जितना जटिल होता है, अज्ञात दोष, कमजोरियां, या तार्किक त्रुटियां होने की संभावना उतनी ही अधिक होती है, जिन्हें दुर्भावनापूर्ण तत्वों द्वारा दुरुपयोग किया जा सकता है।

जहां बिटकॉइन की स्क्रिप्टिंग भाषा जानबूझकर न्यूनतम और अत्यधिक परीक्षण की गई है, वहीं समांतर स्मार्ट-कॉन्ट्रैक्ट अक्सर कम परिपक्व वातावरण में संचालित होते हैं, जिससे उनकी परिष्कृत हमलों के प्रति संवेदनशीलता बढ़ जाती है। जटिल कोड की प्रत्येक पंक्ति हैकर्स के लिए संभावित प्रवेश बिंदु का प्रतिनिधित्व करती है, सीधे उस सुरक्षा मुद्रा को कम करती है जिसे उपयोगकर्ता कल्पना कर सकते हैं कि वे बिटकॉइन नेटवर्क से प्राप्त कर रहे हैं।

बर्टिन के अनुसार, केंद्रीकृत कुंजी नियंत्रण और जटिल स्मार्ट-कॉन्ट्रैक्ट लॉजिक की जानकारी के साथ लपेटे गए बीटीसी “बाहरी समाधान और अनुबंध जोखिमों के लिए उजागर होता है,” जिससे बिटकॉइन के न्यूनतम-मान्यता सुरक्षा मॉडल को कमजोर करता है।

प्रस्तावित समाधान: UTXO डीफ़ाई

इन जोखिम भरे समांतर विधियों के मौलिक विकल्प के रूप में, बर्टिन “UTXO डीफ़ाई” को बिटकॉइन विकेंद्रीकृत वित्त के लिए “ऑन-चेन, विश्वास रहित और सुरक्षित” समाधान के रूप में प्रस्तावित करते हैं। वे बताते हैं कि UTXO डीफ़ाई सीधे बिटकॉइन की स्थानीय असंपन्न लेनदेन आउटपुट (UTXO) मॉडल, आंशिक रूप से साइन किये गए बिटकॉइन लेनदेन (PSBTs), और रून और ऑर्डिनल्स जैसी अभिनव मेटाप्रोटोकॉल को उपयोग करता है। यह दृष्टिकोण परियोजनाओं को सीधे बिटकॉइन के पहले स्तर पर सुरक्षा, अनुमति रहित विकेंद्रीकृत अनुप्रयोगों (dApps) का निर्माण करने की इजाज़त देता है, बिना पुलों और लपेटे गए परिसंपत्तियों का सहारा आविष्कार के बिना।

बर्टिन मैजिक ईडन जैसे उदाहरण साझा करते हैं, जो रून और ऑर्डिनल्स के सुरक्षित व्यापार की सुविधा के लिए PSBTs का उपयोग करता है, और लिक्विडियम, जो गैर-अभिरक्षक ऋण के लिए डिस्क्रीट लॉग अनुबंधों का उपयोग करता है। ये परियोजनाएं, उनके अनुसार, दिखाती हैं कि ऑन-चेन समाधान कैसे बिटकॉइन की अंतर्निहित सुरक्षा और विश्वासखिश्रमत को बनाए रखते हुए उन्नत वित्तीय कार्यक्षमताएं सक्षम कर सकते हैं।

बर्टिन फिर भी स्वीकार करते हैं कि UTXO डीफ़ाई के व्यापक रूप से अपनाने में चुनौतियाँ हैं। इनमें UTXO स्क्रिप्टिंग के लिए एक तीव्र डेवलपर सीखने की वक्र शामिल है, जो बिटकॉइन लेनदेन के लिए विशेष प्रकार की प्रोग्रामिंग है। इसके अलावा, डेवलपर्स के लिए उपलब्ध टूलिंग सीमित है, और उपयोगकर्ता अक्सर कई पक्षों के PSBT कार्यप्रवाह तैयार करने की जटिलताओं से निपटते समय UX तनाव का अनुभव कर सकते हैं, जो कई UTXO डीफ़ाई अनुप्रयोगों के लिए आवश्यक हैं।

पुलों और अभिरक्षक चुनौतियों पर उद्योग निर्भरता को संबोधित करना

इस बीच, जब यह उन्हें बताया गया कि कई परियोजनाएं पहले से ही तरलता के लिए लपेटे गए परिसंपत्तियों और समांतर पुलों पर भारी निर्भर करती हैं, बर्टिन ने जोर देकर कहा कि उद्योग पूरी तरह से समझा नहीं है कि इसमें प्रणालीगत जोखिम शामिल होते हैं। इसके बदले उन्होंने एक नवाचारी समाधान की पहचान की और डीफ़ाई के लिए अपनी दृष्टि का निरूपण किया।

“इरादा-आधारित समाधान जैसे नवाचार (जैसे, एक्रॉस, यूनिस्वाप X) अब बिना परिसंपत्तियों को पुल के, समांतर आदान-प्रदान सक्षम करते हैं, जिससे पुलों को पारंपरिक रूप से असुरक्षित बनाने वाली जटिलताओं का बहुत सा हिस्सा समाप्त हो जाता है। भविष्य के लिए मेरा दृष्टिकोण एक विश्वासाधारिता न्यूनतम डीफ़ाई का निर्माण करना है, जो सुरक्षित प्राथमिकताओं पर आधारित हो,” बर्टिन ने कहा।

अभिरक्षकों, बैंक या पारंपरिक वित्तीय (TradFi) संस्थानों द्वारा BTC के साथ काम करने या उनके खजाने में क्रिप्टो परिसंपत्ति जोड़ने में चुनौतियों के संबंध में, बर्टिन ने तीन मुख्य बाधाओं की पहचान की: नियामकीय अनिश्चितता, परिचालन और सुरक्षा जटिलता, और अभिरक्षक एकीकरण। बर्टिन के अनुसार, उनकी कंपनी के पास एक विशेष मंच है जो इन संस्थानों को चुनौतियों को पार करने में मदद करता है, जबकि अनुपालन में रहते हुए।

“मास्ट्रो एक साझेदार-नेतृत्व दृष्टिकोण अपनाता है ताकि संस्थानों को बिटकॉइन को उनके खजाने और निवेश कार्यों में सुरक्षित रूप से एकीकृत करने के लिए सशक्त किया जा सके, जबकि आंतरिक विशेषज्ञता और आत्मविश्वास का निर्माण कर सके,” बर्टिन ने कहा।

यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।

लेखक के बारे में

लेखकAlan Inman

DISCLAIMER: This AI-assisted translation provided by Bitcoin.com is for informational purposes only and may not be accurate or reliable.