我和來自Socket的VaibhavChellani想要提議一個用來評估不同橋接架構安全概況的風險架構。
與各種L2的風險框架一樣,我們的總目標在于,能夠快速將某一解決方案「分類」到具有相似特征的某特定解決方案類別中,同時可以足夠細致地向用戶呈現他們使用這些橋接時需要接受的安全假設有哪些。
我們主要關注在以太坊和其他鏈之間的橋接,因為我們即將在l2beat.com上介紹這些(譯者注:目前橋接一欄已上線),但是,關于這些解決方案安全性的基本推理也適用于任何鏈與另一條鏈的橋接。此刻,我們正在尋找更廣泛社區對這個提議框架的反饋。
橋接類型
對于終端用戶來說,資產橋接是指從來源鏈接收某種資產的存款,并將這筆資產打給處于目標鏈上的用戶。
Maverick:將采用ve治理機制,更詳細的代幣經濟模型將很快披露:6月14日消息,Maverick Protocol官方發文介紹了新的協議效用代幣MAV。Maverick Protocol稱,MAV的主要效用為質押、投票以及增加激勵(boosting)。此外,Maverick Protocol已經推出了一個投票托管(ve)合約,用戶可以抵押MAV來獲得veMAV,veMAV余額則決定了他們對協議的投票權。
至于更詳細的代幣經濟模型,Maverick Protocol稱將很快披露。
稍早之前,幣安已上線了第34期新幣挖礦項目Maverick Protocol(MAV)。[2023/6/14 21:35:16]
比如,典型的橋接流程就是,Alice將資金轉至A鏈的橋接合約,而后Alice在B鏈上收到來自橋接的資金。
廣泛來說,這種流程有兩種發生方式:
Injective 上線資源管理器 V2 版本,新增跨鏈資產詳細信息等:10月28日消息,基于 Cosmos 的去中心化智能合約平臺 Injective 上線 Explorer V2 版本,主要升級包括增加新的資產部分、新的市場部分、跨鏈生態系統的資產詳細信息、智能合約代碼等。[2022/10/29 11:54:12]
·基于消息傳遞的Token橋接——這些橋接能讓流動性以消息傳遞的形式跨鏈流動。一般,它們允許一筆資產在來源鏈上鎖定或銷毀后,在目標鏈上鑄造出來。例子:Rollup橋接、Polygon原生橋接、Anyswap和Axelar網絡。
·流動性網絡——也有橋接會兌換一些已鑄造出來的資產。他們允許用戶將資產轉移至另一些鏈上,并假設這些資產已通過「消息傳遞」橋接提前將資產轉移過去。例子:基于Nomad橋接的Connecxt、基于HopOptimisticBridge的Hop、一些其他HTLC和條件式轉賬。
Upbit將LUNA列入謹慎投資項目,將進行詳細審查以判斷是否終止交易支持:5月11日消息,韓國加密交易平臺Upbit將LUNA列入謹慎投資項目,后續會進行詳細審查,以判斷是否延長、解除保留或終止交易支持,目前仍支持LUNA的存取款服務。[2022/5/11 3:07:13]
消息傳遞型橋接的安全性
在這一部分,我們會試著闡釋這些被多個橋接協議使用的驗證跨鏈消息的不同方式。如上圖所示,Token橋接會利用消息傳遞型橋接的安全性。
·輕客戶端驗證狀態有效性
描述:在目標鏈上驗證來源鏈狀態轉換有效性的橋接。該驗證過程通過零知識證明實現(狀態轉換過程伴隨著一個zk證明的生成)或是欺詐證明系統完成(允許獨立的驗證者就新狀態根的有效性提出爭議)。
例子:所有Rollup都算是這里的例子,L1會通過FraudProof或ValidityProof驗證L2的狀態轉換。
聲音 | 網絡犯罪協調專員:超1000美元加密貨幣交易的雙方均需向監管機構提交詳細信息:據AMBCrypto 6月14日消息,網絡犯罪協調員Gary Alford近期在一個加密犯罪小組討論中表示,美國國稅局計劃對那些為加密收入避稅的加密貨幣投資者進行監管。隨著加密貨幣新準則發布,美國國稅局將會更加嚴格。根據規定,任何發送和接收價值超過1000美元的加密貨幣的人都必須向監管機構提供發送方和接收方的詳細信息。國稅局一名代理補充說,我們已經意識到有一些案件需要起訴,只是不知道是否已經到了可以提起刑事訴訟的地步。但我們相信現在正處于那個階段。如果告訴12名陪審員,有人所有的錢都是用比特幣賺的,我們相信他們會理解的。據此前5月21日消息,美國國稅局(IRS)專員Charles Rettig致信美國國會議員Tom Emmer稱,美國國稅局正在制定加密貨幣稅務指南。[2019/6/14]
·輕客戶端驗證共識
OKEx對3月30日異常交易處理進行詳細說明:OKEx發布公告對3月30日異常交易處理進行了詳細的說明,稱部分異常用戶于凌晨5時左右通過不計成本地平倉引發價格下跌,觸發爆倉規則,而用戶恐慌性拋售又加劇了價格的下跌,合約價格因此大幅偏離指數。13:17交易所宣布將所有合約回滾至4:47時狀態,并立即交割。31日1:12合約交易重新啟動,平臺資金劃轉及提現開放。OKEx對處理方案的解釋是,為保護投資者利益,交易所對異常情況帶來的系統性風險采取回滾機制,而所有合約都參與交割是為了防范重啟交易后因價格差導致的大量爆倉風險。[2018/4/1]
描述:在目標鏈上驗證來源鏈共識的橋接。這取決于來源鏈所使用的共識機制,通常包括對當前驗證者委員會的quorum簽名的檢查,如果其來源鏈使用的是PBFT式的提議和投票共識協議。或者,如果來源鏈使用PoW協議或「最長鏈」式的PoS協議,則使用相關的分叉規則檢查最長鏈。
例子:NEARRainbow橋接,Polygon的PoS橋接以及CosmosIBC。
·外部驗證者集
描述:使用外部驗證者作為事實來源的橋接,即形成一個獨立委員會的驗證者們,而不是來源鏈和目標鏈上的驗證者。這取決于這些驗證者所采用的實現,他們可能會使用MultiSig、運行共識算法、使用ThresholdSignature機制或SGX等……無論它們使用什么技術,都屬于這種驗證方式。
例子:Wormmhole、Multichain、Axelar、DeBridge、Synapse、Stargate。
·樂觀式驗證
描述:具有挑戰期的橋接。
這類驗證方式中的誠實一方會在此期間內避免納入欺詐信息。然而,這里有幾個關鍵參數需要考慮:
1.挑戰期時長:越長越好
2.Watcher集規模:無需許可>需要許可
例子:HopProtocol、ConnextAmarok、Across、NomadTokenBridge。
·混合驗證方式
描述:有一種混合以上各種驗證方式的結構。
流動性網絡的安全性
除了真的跨鏈發送資產以外,還有另一種的方法:跨鏈兌換,只通過易手而不用跨鏈移動資產,就能進行跨鏈兌換。
舉個簡單的例子:A鏈上的Alice想要將資產轉至B鏈。Bob在B鏈上已經有了一樣價值的資產,他用自己在B鏈上的這筆資產為Alice在A鏈上的余額提供兌換服務,并收取服務費。最終,Alice會獲得B鏈上的那筆資產,Bob則能獲得A鏈上的那筆資產+服務費。
這部分僅描述了「兌換」協議的安全性,即LP在接受了你在來源鏈上的存款后,有多大可能會攜款潛逃。這些兌換資產擁有鑄造出它們的消息傳遞型橋接的安全性。
也有一些其他兌換資產的方式:
·HTLC:又稱哈希時間鎖合約,可以用于跨鏈兩方之間進行原子兌換資產。通常只需要用戶做兩步操作,一是鎖定,二是解鎖。可能發生的失敗情況是,你的資金會在固定的「休眠」期限內被鎖定。例子:ConnextNXTP、Liqualit。
·條件式轉賬:允許LP通過捷徑消息橋接,以此讓LP可以在任何橋接資金時,立即為終端用戶提供資金,并從消息傳遞橋接中接收資金。在失敗情況下,如果沒有LP提供流動性,則會激活慢速路徑。例子:Hop、ConnextAmarok、MakerDAOTeleport。
·外部驗證者:讓用戶可以將資金轉至受信任的橋接提供者處,提供者會承諾釋放資金至另一條鏈上。這里可能出現的失敗情況是,你的資金會丟失。例子:Binance
抗審查性
我們將了解橋接發出的單條消息被審查可能性有關的安全假設。更實際地,我們也將探究單條消息(Token轉賬)是否會被橋接所審查或是忽視,如果會被審查,用戶的資金會有什么后果。
典型的解決方案:
·利用基礎鏈的抗審查性
·依賴于驗證者集的誠實
總體活性故障
在總體的活性故障方面,我們將來看看「關閉」橋接的后果。例如,對于使用外部驗證者集的橋接,我們可以看看在這些驗證者長時間離線的事件中用戶資金的安全性。一般可能發生的情況包括:
·激活慢速路徑:默認模式為慢速路徑,不會損失資金
·自己進行質押:用戶可以質押參與網絡,成為驗證者并自己處理卡住的轉賬事物
·凍結:暫停系統,直到橋接運行方上線之前無法運行
流動性
在這一部分,我們將試著分析橋接資產可用的流動性。橋接可以鑄造資產嗎,需要LP嗎,用戶可以一直提款或轉移他們選擇的任意數量Token嗎,或者他們依賴于外部的LP,并且橋接可能會「耗完資金」。
·不受限制
·需許可
·無需許可
其他思考和指標
·可升級性
·需許可的行動者
·過去24小時內轉賬量
·過去24小時內的uniquetransfer
·可用的流動性
·支持的Token/區塊鏈
CoreScientific是美國最大的上市加密礦業公司之一,據稱擁有457MW的運營規模,它在上周向美國證券交易委員會提交了一份聲明,稱其未來有破產的可能性,該公司還透露.
1900/1/1 0:00:00世界計算機以太坊誕生于大約7年前;就像之前的互聯網一樣,它的發展是混亂的,成長的痛苦是巨大的……但回報是值得的。未來比你想象的更近,你想看看以太坊的未來會是什么樣嗎?以太坊是一個分布式計算平臺.
1900/1/1 0:00:00區塊鏈2月18日訊面對新貴競爭對手Blur日益激烈的競爭,NFT市場OpenSea今天宣布將暫時取消2.5%的銷售費用并減少創作者版稅保護,以應對瞬息萬變的市場.
1900/1/1 0:00:00隱私、模塊化、原生穩定幣、托管、DAO工具和其他大趨勢會讓Cosmos在今年大出風頭。在過去的兩年里,我們看到Cosmos生態系統從少數幾個建立早期跨鏈渠道的團隊發展到一個繁榮的生態系統,由項目.
1900/1/1 0:00:00撰文:davestanton 編譯:DeFi之道 圖片來源:由無界版圖AI工具生成讓死亡在元宇宙中成為現實準確點來講,我的意思是,在加密游戲中引入永久性死亡的概念,就像在現實生活中一樣.
1900/1/1 0:00:00區塊鏈和Web3首先是理念創新,其次才是技術創新。在2014到2018年區塊鏈發展的初期,整個行業有很強的理念和愿景引導的氣質,當時很多創業者和行業專家都提出了一些非常激動人心的想法.
1900/1/1 0:00:00