Krypto-Glossar

Vertrauenslose Bridge

Eine vertrauenslose Bridge (Trustless Bridge) verschiebt Assets zwischen Blockchains, indem sie den Zustand der anderen Chain mit Smart Contracts und kryptografischen Beweisen prüft, statt einer kleinen Gruppe von Betreibern zu glauben. Das verringert das Vertrauen in Menschen, beseitigt das Risiko aber nicht.

Read in English

Das Grundproblem jeder Bridge

Blockchains können einander nicht sehen. Schickst du ETH an eine Bridge auf Ethereum, um auf einer anderen Chain eine Wrapped-Version zu erhalten, muss ein Contract auf der zweiten Chain davon überzeugt werden, dass deine Einzahlung wirklich stattfand. Wer oder was diese Bestätigung liefert, ist die zentrale Sicherheitsfrage.

Bei einer vertrauensbasierten Bridge beobachtet eine Gruppe von Validatoren oder ein Multisig-Gremium die Ausgangs-Chain und zeichnet Transfers ab. Werden genug dieser Schlüssel gestohlen oder sprechen sich die Betreiber ab, können sie Gelder freigeben, die nie eingezahlt wurden. So lief der Hack der Ronin Bridge im März 2022: Angreifer kontrollierten fünf der neun Validator-Schlüssel und zogen Mittel im damaligen Wert von über 600 Millionen Dollar ab.

Wie vertrauensminimierte Designs funktionieren

Eine Light-Client-Bridge betreibt eine vereinfachte Prüfinstanz der Ausgangs-Chain in einem Smart Contract und kontrolliert Block-Header und Konsens-Signaturen direkt. Eine Zero-Knowledge-Bridge geht weiter: Ein Prover erzeugt off-chain einen kompakten Beweis, dass eine Einzahlung in einem gültigen Block steht, und der Ziel-Contract prüft diesen Beweis günstig. Optimistische Bridges akzeptieren Nachrichten zunächst, halten sie aber während eines Einspruchsfensters zurück, in dem jeder mit einem Fraud Proof eine falsche Nachricht stoppen kann.

Ein verwandter Fall sind die offiziellen Bridges von Rollups. Sie erben ihre Sicherheit von Ethereum selbst. Deshalb dauern Auszahlungen aus Optimistic Rollups traditionell etwa eine Woche.

Ein Beispiel

Angenommen, du sperrst 1 ETH in einem Zero-Knowledge-Bridge-Contract auf Ethereum. Ein Prover erzeugt einen Beweis, dass deine Einzahlung in einem finalisierten Block liegt. Der Contract auf der Ziel-Chain prüft den Beweis und mintet dir 1 Wrapped ETH. Kein Gremium hat abgestimmt, doch du verlässt dich weiterhin darauf, dass Beweissystem, Contract-Code und die Finalität der Ausgangs-Chain fehlerfrei sind.

Welche Risiken bleiben

Das größte Risiko sind Fehler im Smart Contract. Im Februar 2022 verlor die Wormhole Bridge 120.000 Wrapped ETH durch eine Lücke in der Signaturprüfung, nicht durch gestohlene Schlüssel. Bei upgradefähigen Contracts kann ändern, wer den Admin-Schlüssel hält. Beweissysteme können Fehler enthalten, und der Wrapped Token auf der anderen Seite ist nur so viel wert wie die gesperrten Sicherheiten dahinter. Viele als vertrauenslos beworbene Bridges haben noch vertrauensbasierte Bausteine. Lies also nach, wie eine Bridge Nachrichten tatsächlich prüft.

Frag Coach dazu

Coach ist die KI von AtenaCrypto. Sie erklärt Krypto mit Live-Marktdaten, in einfachen Worten.

Woran erkenne ich, ob eine Cross-Chain-Bridge auf einem Multisig oder auf echter On-Chain-Verifikation beruht?Coach fragen →

Häufige Fragen

Ist eine vertrauenslose Bridge völlig sicher?

Nein. Sie macht dich unabhängig von einer kleinen Gruppe von Unterzeichnern, aber Code-Fehler, Upgrade-Schlüssel und Lücken in Beweissystemen können weiterhin zu Verlusten führen.

Warum sind vertrauenslose Bridges langsamer oder teurer?

Den Konsens einer anderen Chain oder einen kryptografischen Beweis on-chain zu prüfen kostet Gas, und optimistische Designs warten ein Einspruchsfenster ab, bevor sie Mittel freigeben.

Was unterscheidet eine vertrauensbasierte von einer vertrauenslosen Bridge?

Bei der vertrauensbasierten Bridge bestätigen Betreiber, dass eine Einzahlung stattfand. Die vertrauenslose Bridge prüft das selbst, durch On-Chain-Verifikation von Beweisen oder Block-Headern.