Γιατί οι γέφυρες κρυπτονομισμάτων παραβιάζονται ξανά το 2026: κλειδιά επικυρωτών, πλαστά μηνύματα και μη εξασφαλισμένα wrapped tokens

Οι διαλειτουργικές γέφυρες λύνουν ένα βασικό πρόβλημα στον χώρο των κρυπτονομισμάτων: τα περιουσιακά στοιχεία και οι πληροφορίες που δημιουργούνται σε ένα blockchain δεν μπορούν συνήθως να μετακινηθούν άμεσα σε ένα άλλο. Μια γέφυρα δημιουργεί τη σύνδεση δεσμεύοντας, αποδεσμεύοντας, εκδίδοντας ή καταστρέφοντας περιουσιακά στοιχεία σύμφωνα με μηνύματα που λαμβάνει από άλλο δίκτυο. Αυτή η ευκολία δημιουργεί ταυτόχρονα και έναν συγκεντρωμένο κίνδυνο ασφαλείας. Ένας επιτιθέμενος δεν χρειάζεται πάντα να παραβιάσει το Ethereum, το Arbitrum, κάποια αλυσίδα του Cosmos ή άλλο υποκείμενο blockchain. Μπορεί να αρκεί η παραβίαση του μικρότερου συστήματος που ενημερώνει τη γέφυρα για το τι συνέβη αλλού. Τα περιστατικά που καταγράφηκαν το 2026 δείχνουν ότι το πιο αδύναμο σημείο μπορεί να είναι ένα κλειδί επικυρωτή, μια off-chain υπηρεσία που προετοιμάζει μηνύματα, ένα στοιχείο επαλήθευσης αποδείξεων ή ένα συμβόλαιο που εκδίδει wrapped assets. Το αποτέλεσμα είναι συχνά το ίδιο: η γέφυρα αποδέχεται ένα γεγονός που δεν θα έπρεπε ποτέ να έχει εγκριθεί και αποδεσμεύει πραγματική αξία με βάση αυτό. Πρόσφατες περιπτώσεις που αφορούν τα AFX Trade, Alephium, Hyperbridge και τη σύνδεση Axelar με το Secret Network δείχνουν γιατί η ασφάλεια των γεφυρών εξακολουθεί να εξαρτάται τόσο από τους λειτουργικούς ελέγχους και την επαλήθευση μηνυμάτων όσο και από τον κώδικα των smart contracts.

Γιατί οι διαλειτουργικές γέφυρες παραμένουν στόχος υψηλής αξίας το 2026

Μια γέφυρα λειτουργεί ουσιαστικά ανάμεσα σε δύο ξεχωριστά λογιστικά συστήματα. Αν ένας χρήστης στείλει ένα περιουσιακό στοιχείο από το Chain A στο Chain B, το αρχικό asset μπορεί να κλειδωθεί σε ένα συμβόλαιο στο Chain A, ενώ μια αντίστοιχη αναπαράσταση εκδίδεται στο Chain B. Όταν ο χρήστης επιστρέψει, η wrapped εκδοχή καταστρέφεται και το αρχικό asset αποδεσμεύεται. Άλλα μοντέλα χρησιμοποιούν pools ρευστότητας, native έκδοση ή εξειδικευμένα συστήματα ανταλλαγής μηνυμάτων, αλλά κάθε σχεδιασμός πρέπει να απαντήσει στην ίδια ερώτηση: πώς μπορεί ένα blockchain να αποδεχθεί με ασφάλεια πληροφορίες για ένα γεγονός που συνέβη σε άλλο δίκτυο; Τα blockchain είναι αποτελεσματικά στην επαλήθευση της δικής τους κατάστασης. Δεν γνωρίζουν όμως αυτόματα αν μια κατάθεση, μια καύση token ή μια ανάληψη πραγματοποιήθηκε πράγματι σε άλλο δίκτυο.

Αυτό κάνει τις γέφυρες ιδιαίτερα ελκυστικές για επιτιθέμενους, επειδή μία μόνο επιτυχημένη παραβίαση μπορεί να δώσει πρόσβαση σε συγκεντρωμένα αποθέματα και όχι απλώς σε το υπόλοιπο ενός χρήστη. Μια γέφυρα μπορεί να διακρατεί stablecoins, Ether, περιουσιακά στοιχεία που υποστηρίζονται από Bitcoin και άλλα tokens για λογαριασμό χιλιάδων χρηστών. Η αξία που συγκεντρώνεται σε escrow μπορεί επομένως να είναι πολύ μεγαλύτερη από την οικονομική αξία που προστατεύει έναν μεμονωμένο validator, server ή διαχειριστικό κλειδί. Ακόμη και όταν τα smart contracts έχουν ελεγχθεί, ένας επιτιθέμενος μπορεί να αναζητήσει αδυναμίες έξω από το ίδιο το συμβόλαιο: υποδομές επικυρωτών, συστήματα ανάπτυξης, RPC συνδέσεις, relayers, δικαιώματα αναβάθμισης, cloud accounts ή το λογισμικό που χρησιμοποιείται για τη δημιουργία cross-chain μηνυμάτων.

Το μοτίβο αυτό παρέμεινε ορατό σε όλη τη διάρκεια του 2026. Στις 22 Ιουλίου, η ίδια η γέφυρα της AFX Trade έχασε περίπου 24,15 εκατομμύρια δολάρια σε USDC, αφού παραβιάστηκε επαρκής αριθμός validator signing keys ώστε να καλυφθεί το όριο έγκρισης αναλήψεων. Στις 27 Αυγούστου, η SKALE ανέφερε ότι πάροχοι υποδομών που λειτουργούσαν validator nodes είχαν παραβιαστεί πριν από επίθεση στη γέφυρα IMA στην πλευρά του Ethereum. Αυτά τα περιστατικά δεν απαιτούσαν από τον επιτιθέμενο να παρακάμψει τον μηχανισμό συναίνεσης των υποκείμενων blockchain. Στόχευαν τα μικρότερα συστήματα εμπιστοσύνης που είχαν τοποθετηθεί ανάμεσα στις αλυσίδες, όπου ο έλεγχος περιορισμένου αριθμού μηχανημάτων ή διαπιστευτηρίων μπορούσε να μετατραπεί σε εξουσία πάνω σε πολύ μεγαλύτερα αποθέματα.

Το πρόβλημα εμπιστοσύνης πίσω από τις cross-chain μεταφορές

Ο όρος «γέφυρα» μπορεί να κάνει τις cross-chain μεταφορές να μοιάζουν με απλή μετακίνηση από ένα δίκτυο σε άλλο, όμως τα περιουσιακά στοιχεία συνήθως δεν μεταφέρονται κυριολεκτικά μεταξύ blockchain. Αντί γι’ αυτό, ένα σύστημα αποδεικνύει ή πιστοποιεί ότι κάτι συνέβη στην αλυσίδα προέλευσης και ένα άλλο σύστημα αλλάζει τα υπόλοιπα στην αλυσίδα προορισμού ως απάντηση. Ανάλογα με τον σχεδιασμό, αυτή η απόδειξη μπορεί να προέρχεται από μια ομάδα validators, ένα σύνολο guardians, έναν μηχανισμό light client, μια κρυπτογραφική απόδειξη ή άλλη διαδικασία επαλήθευσης. Οι χρήστες επομένως εξαρτώνται όχι μόνο από την ασφάλεια των δύο blockchain, αλλά και από την ακεραιότητα του μηχανισμού που τα συνδέει.

Αυτή η διάκριση έχει σημασία επειδή μια συναλλαγή μπορεί να είναι κρυπτογραφικά έγκυρη και ταυτόχρονα οικονομικά απατηλή. Ας υποθέσουμε ότι μια γέφυρα απαιτεί πέντε εγκεκριμένες υπογραφές πριν αποδεσμεύσει USDC. Αν ένας επιτιθέμενος αποκτήσει πέντε νόμιμα signing keys, η τελική ανάληψη μπορεί να περιέχει απολύτως έγκυρες υπογραφές. Το συμβόλαιο δεν έχει ανεξάρτητο τρόπο να καταλάβει ότι αυτές οι υπογραφές δημιουργήθηκαν από επιτιθέμενο. Από τη δική του οπτική, οι απαιτούμενοι validators ενέκριναν το αίτημα. Η κρυπτογραφία λειτουργεί ακριβώς όπως σχεδιάστηκε, αλλά η βασική παραδοχή ασφαλείας πίσω από τις υπογραφές έχει ήδη καταρρεύσει.

Παρόμοιο πρόβλημα εμφανίζεται όταν νόμιμοι signers λαμβάνουν λανθασμένες πληροφορίες. Οι validators μπορεί να υπογράψουν καλόπιστα ένα μήνυμα επειδή η υποδομή που τους παρέχει δεδομένα αναφέρει μια κατάθεση ή καύση που δεν συνέβη ποτέ. Αυτός είναι ένας λόγος για τον οποίο η ασφάλεια μιας γέφυρας δεν μπορεί να περιοριστεί στο ερώτημα αν κλάπηκαν private keys. Οι προγραμματιστές πρέπει επίσης να εξετάζουν από πού προέρχονται τα δεδομένα των validators, αν πολλές ανεξάρτητες πηγές επιβεβαιώνουν το ίδιο γεγονός, πώς εντοπίζονται ασυνήθιστα μηνύματα και τι συμβαίνει όταν εμφανίζεται ξαφνικά μια πολύ μεγάλη ανάληψη. Η γέφυρα είναι αξιόπιστη μόνο στον βαθμό που είναι αξιόπιστη ολόκληρη η διαδρομή από το αρχικό γεγονός στο blockchain μέχρι την τελική αποδέσμευση των κεφαλαίων.

Κλειδιά επικυρωτών και πλαστά μηνύματα: πώς οι επιθέσεις παρακάμπτουν τους κανονικούς ελέγχους

Τα validator keys είναι ιδιαίτερα επικίνδυνα όταν αρκετά από αυτά αποθηκεύονται σε παρόμοια περιβάλλοντα ή ελέγχονται από έναν μόνο οργανισμό. Ένας σχεδιασμός threshold signature μπορεί να φαίνεται αποκεντρωμένος επειδή απαιτούνται πέντε, επτά ή δέκα υπογραφές, αλλά η πραγματική προστασία εξαρτάται από το αν αυτά τα διαπιστευτήρια μπορούν πράγματι να αποτύχουν ανεξάρτητα μεταξύ τους. Αν πολλά κλειδιά βρίσκονται σε παρόμοιους hot servers, μοιράζονται τα ίδια εργαλεία διαχείρισης ή είναι προσβάσιμα μέσω του ίδιου εσωτερικού δικτύου, η παραβίαση ενός επιχειρησιακού περιβάλλοντος μπορεί να δώσει σε έναν επιτιθέμενο αρκετές υπογραφές ώστε να φτάσει το απαιτούμενο quorum. Ο αριθμός των κλειδιών έχει μικρότερη σημασία όταν όλα εκτίθενται στην ίδια διαδρομή επίθεσης.

Το περιστατικό της AFX Trade τον Ιούλιο του 2026 δείχνει καθαρά το πρόβλημα. Η ανάλυση ασφαλείας του περιστατικού διαπίστωσε ότι πέντε υπογραφές hot validators ήταν αρκετές για να εγκριθεί ανάληψη περίπου 24,15 εκατομμυρίων USDC. Το bridge contract αναγνώρισε το απαιτούμενο quorum και εκτέλεσε το αίτημα μετά το χρονικό διάστημα αμφισβήτησης. Η native γέφυρα του Arbitrum δεν ήταν το στοιχείο που απέτυχε· η επηρεαζόμενη γέφυρα λειτουργούσε από την AFX. Αυτή η διάκριση είναι σημαντική, επειδή οι χρήστες συχνά βλέπουν περιουσιακά στοιχεία να κινούνται μεταξύ δύο γνωστών αλυσίδων και θεωρούν ότι η ασφάλεια της μεταφοράς κληρονομείται άμεσα από αυτές τις αλυσίδες. Στην πράξη, μια ξεχωριστή γέφυρα μπορεί να εισαγάγει το δικό της validator set, δικές της παραδοχές θεματοφυλακής και δικές της διαχειριστικές αδυναμίες.

Η κλοπή κλειδιών είναι μόνο ένας τρόπος δημιουργίας ενός μηνύματος που φαίνεται έγκυρο. Μια γέφυρα μπορεί επίσης να εξαπατηθεί ώστε να αποδεχθεί ψευδείς πληροφορίες χωρίς να έχει κλαπεί κανένα private key signer. Ένας επιτιθέμενος μπορεί να χειραγωγήσει τα δεδομένα που παρέχονται στους validators, να εκμεταλλευτεί σφάλμα επαλήθευσης, να δημιουργήσει μια απόδειξη που γίνεται λανθασμένα αποδεκτή από ένα συμβόλαιο ή να αξιοποιήσει ασάφεια στον τρόπο με τον οποίο δύο διαφορετικά κομμάτια λογισμικού ερμηνεύουν την ίδια συναλλαγή. Αυτές οι επιθέσεις είναι ιδιαίτερα δύσκολο να διαγνωστούν γρήγορα, επειδή το τελικό μήνυμα μπορεί να περιέχει γνήσιες υπογραφές ή να περνά τις αναμενόμενες λειτουργίες επαλήθευσης. Οι ερευνητές πρέπει τότε να εξετάσουν προς τα πίσω relayers, RPC δεδομένα, παραγωγή αποδείξεων και δημιουργία μηνυμάτων για να εντοπίσουν το σημείο όπου εισήχθη για πρώτη φορά η ψευδής κατάσταση.

Τι δείχνουν τα περιστατικά του 2026

Το περιστατικό της γέφυρας Alephium στις 30 Μαΐου 2026 είναι χρήσιμο παράδειγμα, επειδή η αρχική εικόνα της επίθεσης θα μπορούσε να οδηγήσει τους ερευνητές στο συμπέρασμα ότι είχαν κλαπεί τα credentials των guardians. Η Alephium δήλωσε αργότερα ότι τα guardian keys δεν είχαν παραβιαστεί. Σύμφωνα με το post-mortem της, ο επιτιθέμενος συνδύασε μια ελλιπή επαλήθευση σε off-chain re-observation διαδικασία με επίθεση τύπου eclipse εναντίον bridge full nodes. Αυτό οδήγησε νόμιμους guardians να υπογράψουν μηνύματα που ήταν κρυπτογραφικά γνήσια, αλλά δεν θα έπρεπε να είχαν εγκριθεί. Περίπου 305.000 δολάρια σε collateral αποσύρθηκαν από TokenBridge contracts σε Ethereum και BNB Chain, ενώ περίπου 13,76 εκατομμύρια μη εξασφαλισμένα wALPH εκδόθηκαν στο Ethereum.

Η Hyperbridge αντιμετώπισε διαφορετικό σφάλμα επαλήθευσης στις 13 Απριλίου 2026. Το post-mortem της αναφέρει ότι ένας επιτιθέμενος εκμεταλλεύτηκε κρίσιμο σφάλμα στον Merkle Mountain Range verifier και δημιούργησε πλαστή απόδειξη που το σύστημα αποδέχθηκε. Στη συνέχεια, ο επιτιθέμενος μπόρεσε να αδειάσει το Token Gateway contract. Αυτή η περίπτωση δεν εξαρτιόταν από τη συλλογή αρκετών κλεμμένων validator keys. Αντίθετα, το στοιχείο που ήταν υπεύθυνο να αποφασίσει αν μια cross-chain απόδειξη ήταν έγκυρη κατέληξε σε λάθος αποτέλεσμα. Η Hyperbridge πάγωσε το επηρεαζόμενο gateway και στη συνέχεια ανέθεσε ανεξάρτητο έλεγχο του verification και settlement stack, δείχνοντας γιατί οι έλεγχοι γεφυρών πρέπει να καλύπτουν περισσότερα από τα πιο εμφανή token contracts.

Αυτές οι περιπτώσεις δείχνουν γιατί ο όρος «πλαστό μήνυμα» μπορεί να καλύπτει πολύ διαφορετικούς τύπους αστοχίας. Μια επίθεση μπορεί να περιλαμβάνει κλεμμένα κλειδιά που υπογράφουν πραγματικά μια κακόβουλη ανάληψη. Μια άλλη μπορεί να τροφοδοτεί με ψευδή δεδομένα έντιμους signers. Μια τρίτη μπορεί να εκμεταλλεύεται έναν verifier ώστε κατασκευασμένα στοιχεία να γίνονται αποδεκτά χωρίς καθόλου παραβίαση validators. Από την οπτική του χρήστη, και οι τρεις περιπτώσεις μπορεί να καταλήξουν σε απώλεια περιουσιακών στοιχείων από reserve contract. Από την οπτική της ασφάλειας, όμως, απαιτούν διαφορετικές άμυνες. Η υπογραφή μέσω hardware-protected συστημάτων δεν μπορεί να διορθώσει έναν ελαττωματικό proof verifier, ενώ ένας τέλειος verifier δεν μπορεί να προστατεύσει ένα σύστημα αν έχουν κλαπεί διαχειριστικά ή validator credentials. Η αποτελεσματική ασφάλεια γεφυρών απαιτεί επομένως πολλαπλούς ανεξάρτητους ελέγχους και όχι ένα μοναδικό σημείο εμπιστοσύνης.

Μη εξασφαλισμένα wrapped tokens και το πρόβλημα της ρευστότητας

Τα wrapped tokens προσθέτουν άλλο ένα επίπεδο κινδύνου, επειδή η αγοραία αξία τους εξαρτάται από την υπόθεση ότι μπορούν τελικά να εξαργυρωθούν για κάτι πραγματικό. Αν ένα wrapped ETH αντιπροσωπεύει απαίτηση για ένα ETH που διακρατείται αλλού, το σύστημα παραμένει ισορροπημένο μόνο όσο η ποσότητα που έχει εκδοθεί αντιστοιχεί στα περιουσιακά στοιχεία που το υποστηρίζουν. Όταν μια ευπάθεια γέφυρας επιτρέπει σε έναν επιτιθέμενο να εκδώσει επιπλέον wrapped tokens χωρίς να καταθέσει το αντίστοιχο collateral, αυτά τα νέα tokens μπορεί αρχικά να φαίνονται πανομοιότυπα με τις νόμιμα εξασφαλισμένες μονάδες. Μπορούν να μεταφερθούν, να ανταλλαχθούν ή να χρησιμοποιηθούν σε άλλες υπηρεσίες DeFi πριν η ευρύτερη αγορά αντιληφθεί ότι οι συνολικές απαιτήσεις υπερβαίνουν πλέον τα διαθέσιμα αποθέματα.

Το περιστατικό του Ιουνίου 2026 που αφορούσε τη σύνδεση Axelar με το Secret Network αποτελεί συγκεκριμένο παράδειγμα. Ανάλυση ασφαλείας διαπίστωσε ότι ένα τροποποιημένο bridge contract αποδεχόταν IBC καταθέσεις χωρίς να επαληθεύει σωστά το αναμενόμενο source channel. Ένας επιτιθέμενος μπορούσε να δημιουργήσει ξεχωριστή αλυσίδα βασισμένη στο Cosmos, να στείλει ειδικά διαμορφωμένα deposit packets και να προκαλέσει την έκδοση wrapped assets στο Secret Network χωρίς τις αντίστοιχες νόμιμες καταθέσεις. Αυτά τα μη εξασφαλισμένα assets διοχετεύτηκαν στη συνέχεια μέσω της έγκυρης σύνδεσης Axelar και εξαργυρώθηκαν έναντι πραγματικών escrowed tokens. Κλάπηκαν περίπου 4,67 εκατομμύρια δολάρια και το έλλειμμα δεν εντοπίστηκε αμέσως· οι σχετικές αναφορές σημειώνουν ότι το πρόβλημα έγινε εμφανές ημέρες αργότερα, όταν μια κανονική cross-chain μεταφορά δεν μπορούσε πλέον να ολοκληρωθεί επειδή τα αποθέματα είχαν εξαντληθεί.

Αυτός ο τύπος exploit είναι ιδιαίτερα επιζήμιος επειδή μπορεί να επεκταθεί πέρα από την ίδια τη γέφυρα. Μόλις ένα μη εξασφαλισμένο wrapped asset εισέλθει σε ένα decentralised exchange, σε lending market ή σε pool ρευστότητας, άλλοι χρήστες μπορεί χωρίς να το γνωρίζουν να ανταλλάξουν πραγματικά περιουσιακά στοιχεία με απαιτήσεις που δεν είναι πλέον πλήρως καλυμμένες. Τα αυτοματοποιημένα συμβόλαια συνήθως δεν γνωρίζουν γιατί εκδόθηκαν επιπλέον tokens. Απλώς διαβάζουν υπόλοιπα και ακολουθούν τους προγραμματισμένους κανόνες τους. Μια αποτυχία ασφαλείας σε μία γέφυρα μπορεί επομένως να μεταφέρει ζημιές σε παρόχους ρευστότητας, traders ή συνδεδεμένες υπηρεσίες DeFi. Μέχρι να παγώσει η επηρεαζόμενη γέφυρα, ο επιτιθέμενος μπορεί ήδη να έχει μετατρέψει τις ψευδείς απαιτήσεις σε stablecoins ή άλλα περιουσιακά στοιχεία με υψηλή ρευστότητα.

Πώς ένας ασφαλέστερος σχεδιασμός γέφυρας περιορίζει τη ζημιά

Η πρώτη γραμμή άμυνας είναι ο περιορισμός της εξουσίας που μπορεί να ασκήσει οποιοδήποτε μεμονωμένο credential ή σύστημα. Τα validator keys πρέπει να διαχωρίζονται σε πραγματικά ανεξάρτητα περιβάλλοντα και όχι απλώς να αντιπροσωπεύονται από διαφορετικές διευθύνσεις. Οι διαχειριστικές αναβαθμίσεις μπορούν να προστατεύονται με multisignature έγκριση, timelocks και αυστηρά καθορισμένα δικαιώματα. Μεγάλες ή ασυνήθιστες αναλήψεις μπορούν να υπόκεινται σε μεγαλύτερες περιόδους αμφισβήτησης, ενώ τα rate limits μπορούν να περιορίζουν την αξία που εγκαταλείπει τη γέφυρα μέσα σε σύντομο χρονικό διάστημα. Κανένας από αυτούς τους ελέγχους δεν εγγυάται ότι ένα exploit θα αποτραπεί, αλλά μπορούν να εμποδίσουν έναν παραβιασμένο λογαριασμό ή ένα απρόσμενο μήνυμα από το να αδειάσει άμεσα ολόκληρο το αποθεματικό.

Η επαλήθευση μηνυμάτων χρειάζεται επίσης ανεξάρτητους ελέγχους σε πολλά στάδια. Μια γέφυρα πρέπει να επιβεβαιώνει την αλυσίδα προέλευσης, το contract, το asset, το ποσό, τον προορισμό και τη σειρά του μηνύματος αντί να αντιμετωπίζει μια έγκυρη υπογραφή ως απόδειξη ότι κάθε πεδίο είναι σωστό. Συστήματα που βασίζονται σε off-chain observers πρέπει να εξετάζουν τι συμβαίνει όταν αυτοί οι observers λαμβάνουν χειραγωγημένες RPC απαντήσεις ή χάνουν την ακριβή εικόνα της αλυσίδας προέλευσης. Η συνολική προσφορά wrapped tokens πρέπει να συγκρίνεται συνεχώς με τα αποθέματα που τα υποστηρίζουν, ώστε μια ανεξήγητη αύξηση να μπορεί να προκαλέσει ειδοποίηση ή αυτόματο πάγωμα. Η παρακολούθηση είναι πιο χρήσιμη όταν ελέγχει οικονομικές σταθερές, όπως το αν οι εκδοθείσες απαιτήσεις εξακολουθούν να αντιστοιχούν στο διαθέσιμο collateral, και όχι μόνο αν αποτυγχάνουν συναλλαγές.

Το βασικό μάθημα από το 2026 είναι ότι οι επιθέσεις σε γέφυρες δεν εξηγούνται πλέον επαρκώς με τη φράση «παραβιάστηκε το smart contract». Σε αρκετά σημαντικά περιστατικά, η καθοριστική αδυναμία βρισκόταν αλλού: στα validator credentials, στην υποδομή που παρείχε δεδομένα στους guardians, στην επαλήθευση source channel ή στην επαλήθευση αποδείξεων. Ένας ασφαλής σχεδιασμός πρέπει επομένως να θεωρεί δεδομένο ότι μεμονωμένα στοιχεία μπορούν να αποτύχουν και να εμποδίζει μία μόνο αποτυχία από το να μετατραπεί σε απεριόριστη απαίτηση επί των αποθεματικών της γέφυρας. Οι χρήστες που αξιολογούν μια γέφυρα πρέπει να κοιτούν πέρα από την ταχύτητα συναλλαγών και τις υποστηριζόμενες αλυσίδες και να εξετάζουν ποιος ελέγχει τους signers, πώς επαληθεύονται τα μηνύματα, αν τα wrapped assets μπορούν να αντιστοιχιστούν ανεξάρτητα με τα αποθέματα, πόσο γρήγορα μπορεί να διακοπεί ασυνήθιστη δραστηριότητα και ποια διαδικασία ανάκτησης υπάρχει αν αυτοί οι έλεγχοι αποτύχουν.