สิ่งที่ทำให้ผมโกรธที่สุดคือทุกคนยังคงสร้างสะพานใหม่โดยไม่แก้ไขจุดบกพร่องสถาปัตยกรรมหลัก LayerZero ที่มีโครงสร้าง omnichain มี TVL (มูลค่ารวมที่ล็อก) ถึง 8.2 พันล้านดอลลาร์ในกว่า 40 เชน ในขณะที่ Axelar Network มี TVL 3.1 พันล้านดอลลาร์ ส่วน Chainlink’s Cross-Chain Interoperability Protocol (CCIP) เปิดตัวอย่างครึกโครม แต่ก็ยังไม่สามารถแก้ไขสมมติฐานความไว้วางใจพื้นฐานที่ทำให้สะพานเหล่านี้เปราะบางได้

ทำไมโมเดลความปลอดภัยของสะพานข้ามเชนในปัจจุบันถึงล้มเหลว

ปัญหาไม่ได้อยู่แค่ด้านเทคนิคเท่านั้น — มันคือปัญหาทางปรัชญา สะพานส่วนใหญ่พึ่งพาระบบ multi-signature กับกลุ่ม validator จำนวนน้อย ซึ่งกลายเป็นแหล่งดึงดูดนักโจมตีระดับสูง ลองดูชุด validator เหล่านี้:

• Polygon PoS Bridge: multisig 5 ใน 8 ควบคุม TVL มูลค่า $847 ล้าน
• Avalanche Bridge: multisig 6 ใน 9 มีเงินล็อก $234 ล้าน
• Harmony Horizon Bridge: multisig 2 ใน 5 (ถูกแฮ็กในปี 2022 และยังส่งผลกระทบต่อความเชื่อมั่นของผู้ใช้)
• Ronin Bridge: อัปเกรดเป็น multisig 5 ใน 9 หลังถูกแฮ็ก $625 ล้าน แต่ความไว้วางใจยังคงพังทลาย

นี่ไม่ใช่ระบบกระจายศูนย์จริงๆ — มันเป็นเหมือนบัญชีธนาคารที่ได้รับความไว้วางใจจากกลุ่มคนไม่กี่คน เมื่อทีม Multichain หายตัวไปพร้อมกับเงินทุนโปรโตคอล ก็ยิ่งเผยให้เห็นความเป็นศูนย์กลางของสะพานที่อ้างว่า “กระจายศูนย์” เหล่านี้

คำมั่นสัญญาที่ผิดของสะพานแบบ Optimistic และ ZK

อย่าให้ผมเริ่มพูดถึงเทคโนโลยีสะพาน “เจเนอเรชันถัดไป” เหล่านี้เลย สะพานแบบ Optimistic อย่าง Nomad (RIP) และ Connext สัญญาว่าจะเพิ่มความปลอดภัยด้วย fraud proofs แต่กลับสร้างความไร้ประสิทธิภาพด้านทุนอย่างมาก และยังต้องพึ่งพาการสมมติว่ามีผู้ซื่อสัตย์ส่วนใหญ่ เมื่อ Nomad ถูกดูดเงินไป $190 ล้านในปี 2022 ไม่ใช่เพราะบั๊กในสมาร์ตคอนแทรกต์ แต่เพราะธุรกรรมที่ไม่ถูกต้องเพียงหนึ่งรายการทำให้ระบบทั้งหมดถูกมองว่าโดนโจมตี

สะพานแบบ ZK ฟังดูน่าตื่นเต้นในทางทฤษฎี แต่แก้ปัญหาผิดจุด เทคโนโลยี ZK ของ Succinct และกลไกสะพานพื้นเมืองของ Scroll สามารถพิสูจน์ความถูกต้องของการคำนวณได้ แต่ไม่สามารถแก้ปัญหา oracle หรือยกเลิกความจำเป็นของ trusted relayers ได้ ZK-rollups พื้นเมืองของ Ethereum อย่าง Polygon zkEVM และ zkSync Era แสดงให้เห็นศักยภาพ แต่ความปลอดภัยของสะพานยังคงพึ่งพา sequencers ศูนย์กลางและกลไก escape hatch ที่สร้างช่องโหว่ใหม่ ๆ

ทางออกจริงที่ไม่มีใครอยากสร้าง

นี่คือความเห็นร้อนแรงของผม: การสื่อสารข้ามเชนที่ปลอดภัยที่สุดคือ atomic cross-chain swaps ที่ไม่ต้องมีการถือครองทรัพย์สินระหว่างกลาง แต่ไม่มีใครอยากสร้าง เพราะมันไม่ทำกำไรเพียงพอและไม่สร้าง TVL ที่เหนียวแน่นให้โปรโตคอลทำเงินได้

สิ่งที่ใกล้เคียงกับทางออกจริงคือโมเดล AMM ข้ามเชนของ THORChain ที่ใช้แรงจูงใจทางเศรษฐกิจแทน validator ที่ต้องเชื่อถือ แม้จะถูกแฮ็กถึง 3 ครั้งในปี 2021 สถาปัตยกรรมของ THORChain ก็ยังมั่นคงกว่าเพราะไม่พึ่ง multisig หรือ oracle ภายนอก TVL ปัจจุบัน $567 ล้านอาจดูน้อยเมื่อเทียบกับ LayerZero แต่อย่างน้อยผู้ใช้ไม่ต้องไว้ใจ validator จำนวนน้อยกับเงินของพวกเขา

ข้อมูลจริงเผยอะไรเกี่ยวกับความเสี่ยงของสะพาน

ผมติดตามเมตริกบนเชนเกี่ยวกับความปลอดภัยของสะพาน และรูปแบบที่พบคือ:

• เวลาระหว่างเปิดตัวกับถูกโจมตีเฉลี่ย: 14 เดือนสำหรับโปรโตคอลสะพานใหม่
• ความเสี่ยงการสมรู้ร่วมคิดของ validator เพิ่มขึ้นแบบทวีคูณเมื่อ TVL เกิน 500 ล้านดอลลาร์
• 86% ของการโจมตีสะพานเกี่ยวข้องกับการหลอกลวงทางสังคมหรือการขโมยกุญแจ ไม่ใช่บั๊กสมาร์ตคอนแทรกต์
• อัตราการกู้คืนเงินเหยื่อสะพาน: 23% (เทียบกับ 67% สำหรับการโจมตี DEX)

งานวิจัยล่าสุดของ Ethereum Foundation เกี่ยวกับความปลอดภัยข้ามเชนยืนยันสิ่งที่ผมพูดมาตลอดหลายเดือน: สะพานสร้างความเสี่ยงระบบที่อาจลุกลามไปทั่วระบบนิเวศ DeFi เมื่อ USDC ของ Circle เกิด depeg ในมีนาคม 2023 โปรโตคอลสะพานเป็นกลุ่มแรกที่ล่ม สร้างวิกฤตสภาพคล่องที่ลุกลามไปยังเชนที่เชื่อมต่อกัน

ค้อนกฎระเบียบใกล้เข้ามา

สิ่งที่ทำให้ผมไม่หลับไม่ลงคือหน่วยงานกำกับดูแลเริ่มสังเกตเห็นแล้ว กฎระเบียบ Markets in Crypto-Assets (MiCA) ของสหภาพยุโรประบุโปรโตคอลข้ามเชนเป็นความเสี่ยงระบบ และรายงานของกระทรวงการคลังสหรัฐฯ ในเดือนมกราคม 2025 กล่าวถึง DeFi ว่าสะพานคือ “จุดอ่อนที่สุดในระบบการเงินแบบกระจายศูนย์”

เมื่อการปราบปรามด้านกฎระเบียบมาถึง — และมันจะมา — สะพานจะเป็นเป้าหมายแรกเพราะเข้าใจง่ายและชัดเจนว่ามีปัญหา น่าเสียดายที่วงการ DeFi จะสูญเสียหนึ่งในคุณค่าหลัก (ความสามารถในการทำงานร่วมกันข้ามเชน) เพราะเราไม่สามารถแก้ไขปัญหาความปลอดภัยพื้นฐานซึ่งตลาดกลางแบบรวมศูนย์แก้ได้ตั้งแต่หลายปีก่อน

ตรวจสอบสัญญาณ: คำทำนายความปลอดภัยสะพานของผม

นี่คือการคาดการณ์สำหรับปี 2025-2026: เราจะเห็นการโจมตีสะพานข้ามเชนอีกอย่างน้อยสามครั้ง มูลค่าความเสียหายเกิน 100 ล้านดอลลาร์ต่อครั้ง ก่อนสิ้นปี 2025 และหนึ่งในนั้นจะเป็นโปรโตคอลระดับท็อป เช่น LayerZero หรือ Wormhole ความล้มเหลวของสะพานเป็นเรื่องทางคณิตศาสตร์ที่หลีกเลี่ยงไม่ได้เมื่อ TVL เพิ่มขึ้น สร้างพายุสมบูรณ์แบบที่ไม่สามารถแก้ไขด้วยการตรวจสอบโค้ดหรือโปรแกรมรางวัลบั๊กได้

ภายในไตรมาส 3 ปี 2025 ผมคาดว่าจะเห็นโปรโตคอล DeFi รายใหญ่ทิ้งการใช้สะพานข้ามเชนไปเลยเพื่อหันไปใช้การดีพลอยแบบมัลติเชนโดยตรง ระบบ hook ของ Uniswap v4 ก็แสดงทิศทางนี้ ส่วน roadmap ของ Aave v4 ก็บ่งชี้ว่าพวกเขาคิดในแนวทางเดียวกัน โปรโตคอลที่อยู่รอดจะเป็นพวกที่ลดการพึ่งพาสะพาน ไม่ใช่พวกที่สร้างสะพานให้ดีกว่าเดิม

โอกาสที่แท้จริงอยู่ที่โครงสร้างพื้นฐานที่ตัดความจำเป็นของสะพานโดยสิ้นเชิง ติดตามสถาปัตยกรรมแบบ intent-based อย่าง Anoma และโมเดล shared sequencer อย่าง Espresso Systems สองสิ่งนี้อาจไม่ทำกำไรระยะสั้น แต่จะนิยามเฟสต่อไปของ DeFi ข้ามเชนเมื่อรูปแบบสะพานปัจจุบันพังทลายเพราะความขัดแย้งด้านความปลอดภัย

คิดว่าคุณอ่านสัญญาณได้ดีกว่าผมหรือ? ท้าทายการทำนายคริปโตของคุณได้ที่ Predo!