Mit einer Bridge bewegen Sie Werte von einer Blockchain auf eine andere, etwa von Ethereum zu Base. Dieser Artikel erklärt, wie Bridges funktionieren, warum manche Auszahlungen eine Woche dauern, wo die Risiken liegen und was Sie vor dem Bridgen prüfen sollten.
Chains sind getrennte Kontobücher, die einander nicht direkt lesen können. Eine Bridge ist die zusätzliche Software-Schicht, die sie verbindet. Diese zusätzliche Schicht ist auch der Grund, warum Bridges Sorgfalt verdienen.
Was eine Bridge tatsächlich tut
Eine Bridge bewegt Coins nicht wie ein Paket. Jede Chain hat ihr eigenes Kontobuch, also erzeugt die Bridge auf der Zielchain ein passendes Guthaben und übernimmt auf der Quellchain die Kontrolle über das Original. Es gibt drei gängige Bauarten.
Sperren und prägen (Lock and mint)
Sie senden Token an einen Bridge-Contract auf Chain A, der sie sperrt (lock). Die Bridge prägt (mint) dann auf Chain B einen Wrapped-Token, der den gesperrten Token repräsentiert. Wollen Sie zurück, wird der Wrapped-Token vernichtet und das Original freigegeben.
Der Wrapped-Token ist nur so viel wert wie die gesperrten Mittel, die ihn decken. Werden die gesperrten Mittel gestohlen, können die Wrapped-Token wenig oder nichts mehr wert sein. Deshalb ist die Sicherheit des Bridge-Contracts so wichtig.
Verbrennen und prägen (Burn and mint)
Manche Token, etwa natives USDC, werden vom selben Herausgeber auf vielen Chains ausgegeben. Eine Burn-and-Mint-Bridge vernichtet die Token auf Chain A, und der Herausgeber erzeugt dieselbe Menge auf Chain B. Es gibt keinen gesperrten Haufen an Mitteln, daher ist das Risiko, dass „der Haufen gestohlen wird“, geringer. Stattdessen verlassen Sie sich auf den Herausgeber und das Nachrichtensystem zwischen den Chains. Zu nativem und gebridgtem USDC siehe Stablecoins.
Liquiditätsnetzwerke
Ein Liquiditätsnetzwerk hält Pools von Token auf jeder Chain. Senden Sie 100 USDC von Chain A, zahlt ein Market Maker oder Pool auf Chain B Ihnen sofort 100 USDC aus (abzüglich einer Gebühr) und wird später aus den von Ihnen eingezahlten Mitteln erstattet. So fühlen sich viele schnelle Bridges sofort an. Sie verlassen sich auf die Pools, die Preisbildung und die Erstattungslogik des Netzwerks.
Kanonische Bridges und Bridges von Drittanbietern
Die kanonische Bridge eines Rollups ist die offizielle Bridge, die zum Design des Rollups gehört und von Smart Contracts auf Ethereum betrieben wird. Arbitrum, Base und OP Mainnet haben jeweils eine. Ihre Sicherheit ist an den Rollup selbst gebunden, und sie fügt keine neue Gruppe vertrauenswürdiger Parteien hinzu.
Bridges von Drittanbietern werden von anderen Teams gebaut. Sie bieten oft mehr Chains, niedrigere Gebühren und höhere Geschwindigkeit, aber Sie fügen die Contracts, Validatoren oder Relayer dieses Teams zu der Liste dessen hinzu, was korrekt funktionieren muss.
| Merkmal | Kanonische Bridge | Bridge eines Drittanbieters |
|---|---|---|
| Betrieben von | Den eigenen Contracts des Rollups | Unabhängigem Team |
| Zusätzliches Vertrauen | Keines über den Rollup hinaus | Code und Betreiber der Bridge |
| Tempo zum L2 | Meist Minuten | Oft Sekunden bis Minuten |
| Tempo vom optimistischen L2 | Etwa 7 Tage | Oft Minuten bis Stunden |
| Abgedeckte Chains | Dieser Rollup und Ethereum | Oft viele |
Warum Auszahlungen etwa 7 Tage dauern
Die Einzahlung in einen optimistischen Rollup, von Ethereum zum L2, ist schnell. Die Auszahlung zurück zu Ethereum über die kanonische Bridge ist es nicht. Optimistische Rollups akzeptieren neuen Zustand als korrekt, solange niemand das Gegenteil beweist, daher hat die Bridge ein Anfechtungsfenster (challenge window) von etwa 7 Tagen. Erst danach kann die Auszahlung auf Ethereum abgeschlossen werden. Die Gründe stehen unter Rollups: optimistisch und ZK im Vergleich.
Die lange Wartezeit schützt das Geld: Sie gibt Beobachtern Zeit, eine falsche Behauptung zu erkennen, bevor Geld abfließt.
Wie schnelle Bridges die Wartezeit abkürzen
Schnelle Bridges nutzen ein Liquiditätsnetzwerk. Ein Anbieter auf Ethereum zahlt Ihnen sofort aus, zum Beispiel 99.9 von 100 USDC, und übernimmt dafür Ihren 7-Tage-Anspruch auf die Mittel auf dem L2. Der Anbieter wartet das Fenster ab, erhält den vollen Betrag und verdient die Gebühr als Lohn für das Warten und das getragene Risiko.
Sie erhalten Ihr Geld in Minuten, zum Preis der Gebühr und des Vertrauens in die Contracts der Bridge und den Anbieter.
Die Risiken
Bridges halten oder kontrollieren große Wertmengen und verbinden verschiedene Systeme, was sie zu attraktiven Zielen macht. Bridge-Hacks gehören zu den größten Diebstählen der Krypto-Geschichte. Die wichtigsten Risiken sind:
- Smart-Contract-Fehler. Ein Fehler im Bridge-Contract kann einem Angreifer erlauben, nie gedeckte Token zu prägen oder die gesperrten Mittel abzuziehen.
- Kompromittierte Schlüssel. Manche Bridges werden von einer Gruppe von Signern kontrolliert. Werden genug ihrer Schlüssel gestohlen, können Angreifer gefälschte Überweisungen freigeben.
- Fehlerhafte Verifizierung. Die Bridge prüft Nachrichten der anderen Chain womöglich nicht korrekt.
- Risiko von Wrapped-Token. Fällt eine Bridge aus, können Wrapped-Token wie USDC.e ihren Wert verlieren, obwohl der ursprüngliche Token in Ordnung ist.
- Betreiber- und Upgrade-Risiko. Teams können Contracts pausieren oder aktualisieren. Das kann Nutzer schützen, aber auch ein Kontrollpunkt sein.
- Nutzerfehler. Die falsche Chain, die falsche Token-Version oder eine gefälschte Bridge-Website zu wählen.
Audits helfen, beseitigen das Risiko aber nicht. Eine Bridge, die lange mit viel Wert betrieben wird und eine klare Sicherheitsbilanz hat, sagt mehr aus als eine neue mit hoher beworbener Rendite.
Checkliste vor dem Bridgen
- Müssen Sie überhaupt bridgen? Manchmal können Sie direkt von einer Börse auf die gewünschte Chain abheben und die Bridge vermeiden.
- Nutzen Sie den offiziellen Link. Öffnen Sie die Bridge über die Dokumentation des Projekts, nicht über eine Anzeige oder Nachricht.
- Vergleichen Sie die Optionen. Prüfen Sie Gebühr, Tempo und ob die Bridge kanonisch oder von einem Drittanbieter ist.
- Prüfen Sie den Token. Klären Sie, ob Sie native oder gebridgte Token erhalten und ob Ihre Ziel-App sie akzeptiert.
- Senden Sie zuerst einen kleinen Test. Besonders bei neuen Routen oder großen Summen.
- Halten Sie Gas auf der Zielchain bereit. Sie brauchen etwas vom Gas-Token der Zielchain, um nach der Ankunft etwas tun zu können.
- Prüfen Sie Freigaben. Widerrufen Sie Token-Freigaben, die Sie einer Bridge erteilt haben, sobald Sie fertig sind.
- Bridgen Sie nicht mehr, als Sie verlieren können, in eine Bridge, die Sie nicht verstehen.
Was eine Überweisung auf jeder Chain kostet, können Sie im Gas-Tracker vergleichen, und wie Sie Ihre Schlüssel schützen, lesen Sie unter Wallets und Schlüssel.
Häufig gestellte Fragen
Ist es sicher, eine Krypto-Bridge zu nutzen?
Manche sind sicherer als andere, aber alle bringen zusätzliches Risiko gegenüber dem Verbleib auf einer Chain. Kanonische Bridges verlassen sich nur auf die eigene Sicherheit des Rollups. Bridges von Drittanbietern bringen eigenen Code und eigene Betreiber mit. Nutzen Sie etablierte und senden Sie nicht mehr, als Sie verlieren können.
Wie lange dauert eine Bridge?
Die Einzahlung auf einen L2 dauert meist Minuten. Die Auszahlung von Arbitrum, Base oder OP Mainnet über die offizielle Bridge dauert etwa 7 Tage. Schnelle Bridges von Drittanbietern können das gegen eine Gebühr auf Minuten oder Stunden verkürzen.
Was ist eine kanonische Bridge?
Sie ist die offizielle Bridge eines Rollups, Teil seines Designs und von Contracts auf Ethereum betrieben. Sie gilt meist als Sicherheitsmaßstab.
Warum wurden so viele Bridges gehackt?
Bridges halten große Mengen gesperrten Werts, verbinden zwei Systeme mit unterschiedlichen Regeln und hängen von Code und Schlüsseln ab, die an beiden Stellen stimmen müssen. Ein einziger Schwachpunkt kann für einen Angreifer genügen.
Was ist der Unterschied zwischen gebridgten und nativen Token?
Ein gebridgter Token ist eine Wrapped-Kopie, die durch anderswo gesperrte Mittel gedeckt ist. Ein nativer Token wird direkt auf der Chain von seinem Herausgeber ausgegeben. Das Beispiel USDC und USDC.e finden Sie im Artikel zu Stablecoins.