بریج بلاک چین (Blockchain Bridge) یا پل بلاکچینی ابزاری است که با آن می‌توانید دارایی یا داده را از یک شبکه بلاکچینی به شبکه‌ای دیگر منتقل کنید. بیشتر بریج‌ها دارایی را در شبکه مبدأ قفل می‌کنند و معادل آن را در شبکه مقصد به شکل توکن رپد (Wrapped Token) صادر می‌کنند.
این موضوع در نگاه اول فنی به نظر می‌رسد، اما اگر قدم‌به‌قدم جلو برویم کاملاً قابل‌فهم است. در این مقاله می‌بینیم بریج چطور کار می‌کند، توکن رپد چیست، چه انواعی از بریج وجود دارد و چرا بریج‌ها بارها هدف هک‌های بزرگ بوده‌اند. در پایان هم بررسی می‌کنیم که برای انتقال بین شبکهها بریج مناسب‌تر است یا صرافی.
بریج بلاک چین چیست و چرا به آن نیاز داریم؟
هر بلاک‌چین مثل کشوری مستقل است که زبان، قوانین و واحد پول خودش را دارد. شبکه بیت کوین به‌طور طبیعی نمی‌داند در شبکه اتریوم چه می‌گذرد و برعکس. به همین دلیل نمی‌توانید بیت کوین را مستقیماً در یک اپلیکیشن مالی روی اتریوم یا شبکه‌ای دیگر استفاده کنید.
بریج نقش «مترجم و واسطه» را بین این شبکهها دارد. به این قابلیت ارتباط بین شبکهها کراس چین (Cross-chain) می‌گویند. بریج کمک می‌کند ارزش دارایی شما از یک شبکه به شبکه دیگر برسد، بدون اینکه مجبور باشید آن را بفروشید و دوباره بخرید.
چرا کاربران سراغ انتقال بین شبکهها می‌روند؟
- دسترسی به اپلیکیشن‌ها: برخی سرویس‌ها و پروژه‌ها فقط روی یک شبکه خاص فعال هستند.
- کارمزد کمتر: بعضی شبکهها کارمزد تراکنش بسیار کمتری از شبکه اصلی اتریوم دارند.
- سرعت بیشتر: در برخی شبکهها تأیید تراکنش سریع‌تر انجام می‌شود.
- نقدینگی: گاهی بازار یک توکن در شبکه‌ای دیگر فعال‌تر است.
برای کاربر ایرانی هم این موضوع آشناست. بسیاری از کاربران تتر را روی شبکه TRC20 نگه می‌دارند، ولی ممکن است ابزاری که می‌خواهند از آن استفاده کنند روی شبکه دیگری باشد. اینجاست که سؤال «چطور دارایی را منتقل کنم؟» پیش می‌آید.
بریج چطور کار می‌کند؟ (قفل و ضرب)
رایج‌ترین روش کار بریج‌ها مدل قفل و ضرب (Lock and Mint) است. برای درک ساده آن، رخت‌کن یک سالن را تصور کنید. کتتان را تحویل می‌دهید و یک ژتون می‌گیرید. ژتون خودش کت نیست، اما نشان می‌دهد کت شما جایی امن نگهداری می‌شود و هر وقت بخواهید پس گرفتنی است.
مراحل انتقال در این مدل معمولاً این‌طور است:
- شما دارایی را در شبکه مبدأ (شبکه A) به قرارداد بریج می‌فرستید.
- قرارداد بریج این دارایی را قفل می‌کند و دیگر قابل‌جابه‌جایی نیست.
- گروهی از ناظران یا سیستم تأیید بریج بررسی می‌کنند که قفل شدن واقعاً انجام شده است.
- پس از تأیید، معادل همان مقدار به شکل توکن رپد در شبکه مقصد (شبکه B) ضرب یا صادر می‌شود.
- برای برگشت، توکن رپد در شبکه B سوزانده (Burn) می‌شود و دارایی اصلی در شبکه A آزاد می‌شود.
مدل‌های دیگر انتقال
همه بریج‌ها از مدل قفل و ضرب استفاده نمی‌کنند. در مدل سوزاندن و ضرب (Burn and Mint)، توکنی که خودش روی چند شبکه صادر می‌شود در شبکه مبدأ سوزانده و در مقصد دوباره صادر می‌شود. در مدل استخر نقدینگی (Liquidity Pool)، بریج در هر دو شبکه موجودی آماده دارد و دارایی بومی همان شبکه را تحویل شما می‌دهد. در این حالت کارمزد و سرعت به میزان نقدینگی بستگی دارد.
در همه این مدل‌ها یک نکته مشترک است: ارزش آنچه در مقصد دریافت می‌کنید به سلامت و امنیت سازوکار بریج وابسته است.
توکن رپد (Wrapped) چیست؟
رپد توکن نسخه‌ای «بسته‌بندی‌شده» از یک دارایی است که روی شبکه‌ای غیر از شبکه اصلی آن کار می‌کند. معمولاً ارزش آن به نسبت یک‌به‌یک به دارایی اصلی گره خورده است. مثلاً بیت کوین رپد (WBTC) نماینده بیت کوین روی شبکه اتریوم است و هر واحد آن باید با یک بیت کوین واقعی پشتیبانی شود.
یک نمونه آشنای دیگر WETH است. WETH همان اتر است که در قالب استاندارد ERC20 بسته‌بندی شده تا در قراردادهای مختلف راحت‌تر استفاده شود. این مورد معمولاً روی همان شبکه انجام می‌شود و بریج به حساب نمی‌آید، اما منطقش یکی است: یک نسخه قابل‌تبدیل در برابر دارایی اصلی.
چند نکته مهم درباره توکن‌های رپد
- اعتبار پشتوانه: ارزش توکن رپد به این بستگی دارد که دارایی قفل‌شده واقعاً و به‌طور کامل وجود داشته باشد.
- یکسان نبودن نسخه‌ها: اگر دو بریج مختلف از یک دارایی نسخه رپد بسازند، این دو توکن لزوماً با هم یکی نیستند و هر کدام ریسک بریج خودش را دارد.
- احتمال جدا شدن از قیمت: اگر بریج هک شود یا به آن اعتماد نباشد، قیمت توکن رپد ممکن است از دارایی اصلی پایین‌تر برود.
انواع بریج؛ متمرکز و غیرمتمرکز
مهم‌ترین تفاوت بریج‌ها در این است که چه کسی یا چه چیزی دارایی قفل‌شده را کنترل می‌کند و صحت انتقال را تأیید می‌کند. بر همین اساس، بریج‌ها را معمولاً به دو گروه کلی تقسیم می‌کنند.
در بریج متمرکز یا امانی (Custodial)، یک شرکت یا گروهی محدود دارایی را نگه می‌دارد و شما باید به آن‌ها اعتماد کنید. در بریج غیرمتمرکز، تأیید انتقال با قراردادهای هوشمند و روش‌های رمزنگاری انجام می‌شود و اعتماد به یک شخص یا شرکت کمتر لازم است.
| معیار | بریج متمرکز | بریج غیرمتمرکز |
|---|---|---|
| نگهداری دارایی | شرکت یا گروهی محدود | قرارداد هوشمند |
| نیاز به اعتماد | بالا؛ اعتماد به اپراتور | کمتر؛ اعتماد به کد و طراحی |
| ریسک اصلی | سوءمدیریت، توقیف یا افشای کلیدها | باگ در کد و خطای طراحی |
| سادگی استفاده | معمولاً ساده‌تر | گاهی پیچیده‌تر و کندتر |
| شفافیت | وابسته به گزارش‌دهی اپراتور | کد و تراکنش‌ها روی بلاک‌چین قابل‌بررسی است |
در عمل مرز این دو گروه همیشه روشن نیست. بعضی بریج‌هایی که «غیرمتمرکز» معرفی میشوند، در واقع به تعداد کمی کلید امضا (Multisig) وابسته‌اند. پس پیش از استفاده از هر بریج بلاک چین بهتر است بپرسید: «اگر چند کلید یا چند نفر به خطر بیفتند، چه اتفاقی برای دارایی‌ها می‌افتد؟»
یک حالت خاص، بریج لایه دو است. شبکههای لایه دو معمولاً یک بریج رسمی به شبکه اصلی اتریوم دارند که امنیتش تا حد زیادی به خود اتریوم متکی است. در برخی از آن‌ها برداشت به شبکه اصلی ممکن است چند روز طول بکشد.
چرا بریج‌ها هدف هکرها هستند؟
بریج‌ها به یک دلیل ساده جذاب‌ترین هدف برای هکرها هستند: حجم بسیار بزرگی از دارایی در یک نقطه قفل شده است. بیایید دلایل اصلی را ساده و شفاف بررسی کنیم:
- تمرکز دارایی: یک قرارداد بریج ممکن است صدها میلیون دلار دارایی کاربران را نگه دارد.
- پیچیدگی فنی: بریج باید با دو شبکه متفاوت هم‌زمان کار کند و هر باگ کوچک در قرارداد هوشمند یا در بررسی پیام‌ها می‌تواند فاجعه بسازد.
- مدیریت کلیدها: اگر تأیید انتقال به چند کلید محدود وابسته باشد، دسترسی هکر به همین کلیدها کافی است.
- جدید بودن فناوری: بسیاری از بریج‌ها هنوز سابقه طولانی در شرایط واقعی ندارند.
چند نمونه مشهور هک بریج
- رونین (Ronin): در سال ۲۰۲۲ مهاجمان به بخش زیادی از کلیدهای تأییدکننده این بریج دسترسی پیدا کردند و حدود ۶۰۰ میلیون دلار دارایی خارج شد .
- ورم‌هول (Wormhole): در اوایل ۲۰۲۲ یک ضعف در بررسی امضاها باعث شد اتر رپد بدون پشتوانه صادر شود؛ ارزش این حمله حدود ۳۲۰ میلیون دلار گزارش شد .
- نومد (Nomad): در همان سال یک خطای پیکربندی باعث شد افراد زیادی بتوانند با کپی کردن تراکنش مهاجم، دارایی برداشت کنند .
درس مشترک این اتفاق‌ها این است که هک بریج فقط به خود بریج آسیب نمی‌زند. کسانی که توکن رپد همان بریج را نگه داشته بودند هم ممکن بود ارزش دارایی‌شان را از دست بدهند، چون پشتوانه آن توکن‌ها از بین رفته بود.
نکات ایمنی هنگام استفاده از بریج
- آدرس بریج را فقط از سایت رسمی پروژه یا مستندات معتبر بردارید و آن را بوکمارک کنید.
- سابقه امنیتی، گزارش‌های حسابرسی (Audit) و مدت فعالیت بریج را بررسی کنید.
- بار اول با یک مبلغ کوچک آزمایش کنید و بعد مبلغ اصلی را منتقل کنید.
- مطمئن شوید در شبکه مقصد مقداری توکن بومی برای پرداخت کارمزد دارید.
- بعد از کار، مجوزهای دسترسی (Approval) غیرضروری را از کیف‌پول لغو کنید.
- مقدار زیادی توکن رپد را برای مدت طولانی در یک بریج نگه ندارید.
هشدار: هیچ پشتیبان واقعی بریج یا کیف‌پولی از شما عبارت بازیابی (Seed Phrase) نمی‌خواهد. پیام‌های «پشتیبانی» در تلگرام یا شبکههای اجتماعی که برای «حل مشکل انتقال» لینک می‌فرستند، معمولاً کلاهبرداری هستند.
بریج یا صرافی؛ کدام برای انتقال بین شبکهها مناسب‌تر است؟
راه دیگر انتقال بین شبکهها استفاده از صرافی است. در این روش دارایی را با یک شبکه به صرافی واریز می‌کنید و با شبکه دیگری برداشت می‌کنید. صرافی جابه‌جایی را در دفاتر خودش انجام می‌دهد و شما معمولاً دارایی بومی همان شبکه را دریافت می‌کنید، نه توکن رپد.
هر کدام از این دو روش مزایا و ریسک‌های خودش را دارد. برای آشنایی دقیق‌تر با تفاوت این دو مدل، مطلب صرافی متمرکز و غیرمتمرکز را بخوانید.
| معیار | بریج | صرافی |
|---|---|---|
| کنترل دارایی | در کیف‌پول شخصی شما | در طول انتقال، نزد صرافی |
| ریسک اصلی | باگ قرارداد هوشمند و هک بریج | ریسک طرف مقابل و محدودیت‌های حساب |
| دارایی دریافتی | گاهی توکن رپد | معمولاً دارایی بومی شبکه مقصد |
| پیچیدگی | نیاز به آشنایی با کیف‌پول و کارمزد دو شبکه | ساده‌تر برای تازه‌واردها |
| تنوع شبکهها | گسترده‌تر | محدود به شبکه‌هایی که صرافی پشتیبانی می‌کند |
انتخاب شبکه درست هنگام برداشت از صرافی هم اهمیت زیادی دارد، چون کارمزد و سازگاری با کیف‌پول مقصد به آن بستگی دارد. جزئیات این انتخاب را در مقاله شبکههای انتقال اتریوم توضیح داده‌ایم.
به‌طور کلی، اگر دارایی رایجی مثل تتر یا اتریوم را بین شبکه‌هایی جابه‌جا می‌کنید که صرافی از هر دو پشتیبانی می‌کند، این روش برای بسیاری از کاربران ساده‌تر است. بریج معمولاً وقتی کاربرد دارد که شبکه یا توکن موردنظر در صرافی پشتیبانی نشود یا بخواهید دارایی همیشه در کیف‌پول شخصی خودتان باشد.
ریسک‌های استفاده از بریج بلاک چین
علاوه بر خطر هک، چند ریسک دیگر هم وجود دارد که بهتر است پیش از استفاده از بریج بدانید:
- خطای انسانی: انتخاب شبکه اشتباه، وارد کردن آدرس نادرست یا نداشتن توکن کارمزد در مقصد ممکن است دارایی را گیر بیندازد یا از دست ببرد.
- سایت‌های جعلی: کلاهبرداران نسخه‌های تقلبی از بریج‌های معروف می‌سازند تا مجوز دسترسی به کیف‌پول شما را بگیرند.
- جدا شدن قیمت رپد: اگر به پشتوانه بریج اعتماد نباشد، ارزش توکن رپد ممکن است کاهش پیدا کند.
- تأخیر و توقف: بریج‌ها گاهی برای به‌روزرسانی یا مشکل امنیتی متوقف میشوند و دارایی شما تا مدتی منتقل نمی‌شود.
- محدودیت‌های دسترسی و قوانین: برخی سرویس‌های بین‌المللی دسترسی کاربران ایرانی را محدود می‌کنند و ناشران بعضی توکن‌ها می‌توانند آدرس‌ها را مسدود کنند. پیش از استفاده از هر سرویس، شرایط استفاده آن را بخوانید و دارایی را جایی نگه ندارید که دسترسی به آن ممکن است ناگهان قطع شود.
نکته: اگر هنوز با کیف‌پول شخصی و کارمزد شبکهها آشنایی کافی ندارید، برای استفاده از بریج عجله نکنید. یادگیری مرحله‌به‌مرحله با مبالغ کوچک بسیار امن‌تر است.
سوالات متداول درباره بریج بلاک چین
۱. آیا استفاده از بریج امن است؟
هیچ بریجی کاملاً بدون ریسک نیست. امنیت بریج به طراحی، کیفیت کد، روش مدیریت کلیدها و سابقه آن بستگی دارد. بریج‌های رسمی شبکههای لایه دو یا بریج‌هایی که سابقه طولانی و حسابرسی معتبر دارند معمولاً قابل‌اتکاتر هستند، اما همچنان بهتر است با مبلغ کم شروع کنید و دارایی زیادی را مدت طولانی در قالب توکن رپد نگه ندارید.
۲. کارمزد استفاده از بریج شامل چه چیزهایی است؟
معمولاً چند هزینه جداگانه دارید: کارمزد تراکنش در شبکه مبدأ، کارمزد خود بریج و گاهی کارمزد تراکنش در شبکه مقصد. اگر شبکه مبدأ شلوغ باشد، مثلاً شبکه اصلی اتریوم، کارمزد ممکن است قابل‌توجه شود. پیش از تأیید تراکنش، جمع هزینه‌ها را در صفحه بریج بررسی کنید.
۳. اگر دارایی را به شبکه یا آدرس اشتباه منتقل کنم، قابل بازگشت است؟
تراکنشهای بلاکچینی معمولاً برگشتناپذیر هستند. اگر دارایی به آدرسی برود که کنترلش را ندارید، بازگرداندن آن تقریباً غیرممکن است. در برخی موارد که آدرس متعلق به خودتان است ولی شبکه متفاوت است، شاید راهی برای بازیابی وجود داشته باشد، اما تضمینی نیست. به همین دلیل انجام تراکنش آزمایشی کوچک اهمیت زیادی دارد.
۴. انتقال با بریج چقدر طول میکشد؟
زمان انتقال به نوع بریج و شبکهها بستگی دارد. برخی انتقالها در چند دقیقه انجام میشوند، در حالی که برداشت از بعضی شبکههای لایه دو به شبکه اصلی ممکن است چند روز طول بکشد. شلوغی شبکه و تعداد تأییدهای لازم هم روی زمان اثر دارد. اگر انتقال طول کشید، فقط از مسیرهای رسمی پیگیری کنید.
جمع‌بندی
بریج بلاک چین پلی است که دارایی‌ها را بین شبکههای جدا از هم جابه‌جا می‌کند و بیشتر با مدل قفل و ضرب و صدور توکن رپد کار می‌کند. این ابزار دسترسی به شبکهها و اپلیکیشن‌های بیشتری را ممکن می‌کند، اما تمرکز دارایی و پیچیدگی فنی آن را به هدفی جذاب برای هکرها تبدیل کرده است. شناخت سازوکار و ریسک‌ها به شما کمک می‌کند آگاهانه‌تر تصمیم بگیرید.
- بریج دارایی را در شبکه مبدأ قفل می‌کند و معادل آن را در مقصد صادر می‌کند.
- ارزش توکن رپد کاملاً به سلامت پشتوانه و امنیت بریج وابسته است.
- بریج‌های متمرکز به اپراتور و بریج‌های غیرمتمرکز به کد متکی‌اند؛ هیچ‌کدام بدون ریسک نیستند.
- برای دارایی‌ها و شبکههای رایج، انتقال از طریق صرافی معمولاً ساده‌تر است.
اگر بعد از بررسی این نکات تصمیم گرفتید اتریوم تهیه کنید، می‌توانید صفحه خرید اتریوم را در ناربیت ببینید و با خیال راحت و بدون عجله تصمیم بگیرید.
این مطلب صرفاً آموزشی است و توصیه مالی یا سرمایه‌گذاری محسوب نمی‌شود. پیش از هر تصمیم، ریسک‌ها را با شرایط مالی خود بسنجید.
