去年,作為主流智能合約區塊鏈的以太坊,其主導地位受到了替代性L1區塊鏈的挑戰。多鏈世界已成為不爭的事實。隨著這些新鏈的導入,它們的異構共識機制、智能合約語言以及社區價值將Web3拆分成各種生態系統。
L1?區塊鏈市場份額,來源:DefiLlama
這些分隔開來的生態系統為各自的社區創造了價值,但由于彼此之間缺乏互操作性,使得大部分的跨鏈協同價值喪失。這種碎片化還導致部落主義抬頭、攻擊載體增多以及用戶體驗感惡化。
為了推進行業發展和獲取數十億新用戶,必須要減少鏈之間的摩擦。這就是加密跨鏈橋的主要目標。
本報告將涵蓋跨鏈橋的定義、不同跨鏈橋架構設計的分類、不同設計之間的權衡、與跨鏈橋相關的風險以及我們對跨鏈橋生態系統前景的看法。
跨鏈橋的定義及分類
最概括的來講,跨鏈橋在兩個或多個區塊鏈之間傳輸信息。此功能最常用于將一條區塊鏈上的資產兌換為另一條鏈上的資產。同時,跨鏈橋也可用于將數據或消息從源鏈傳遞到目標鏈。在撰寫本文時,目前有超過100?個區塊鏈跨鏈橋用于在Layer1和Layer2的生態系統中傳輸信息。
這種日益復雜的環境使得新參與者很難理解該板塊,因此通過建立整體框架來簡化各種設計可能會對此有所幫助。最近,ArjunChand?構建了一個有用的框架,將多種類型的跨鏈橋整理成不同的類別。我們也采用類似的方法對多種多樣的跨鏈橋進行分類。
跨鏈橋可以根據其多種特征進行分類。這些特征包括跨鏈傳輸信息的方式、信任假設及其連接對象的類型。
我們認為最重要的特征是跨鏈橋如何將數據從一條鏈傳輸到另一條鏈。
跨鏈機制
1)流動池模式跨鏈橋
為了理解流動池模式跨鏈橋是如何工作的,讓我們來假想一個用戶,他想要將USDT從以太坊轉移到Polygon。用戶首先要將以太坊版本的USDT存入以太坊上的指定合約地址,并指定該USDT在Polygon上的接收地址,也就是USDT將在Polygon上記入的地址。跨鏈橋使用此信息將Polygon版本的USDT傳輸至指定的Polygon地址。
流動池模式跨鏈橋的橋接機制
這種設計的一個主要缺陷是,跨鏈橋必須保證其在目標鏈上持有的單邊流動池中有足夠的資產,以便用戶實際完成資金轉移。在上述示例中,如果跨鏈橋在Polygon上的USDT流動池為空,則存放在以太坊流動池中的USDT將被“卡住”,直到有其他用戶請求從Polygon向以太坊反向轉移USDT,并有足夠的USDT補充進Polygon的USDT流動池中。
澳大利亞ATFC參議院委員會提議為加密交易所頒發新許可證以及全面改革加密稅收等:10月20日消息,澳大利亞技術和金融中心(ATFC)參議院委員會剛剛向議會提交了第三份也是最后一份報告,其中包含了12項影響深遠的數字資產和金融科技行業監管建議。該報告提議為加密交易所頒發新的許可證,制定新的法律來管理DAO,全面改革DeFi的資本利得稅,并為使用可再生能源的加密礦工提供稅收折扣。報告指出,總體而言,有必要提高監管的透明度和確定性,同時避免因繁重的要求扼殺創新。(Cointelegraph)[2021/10/20 20:43:39]
此外,該類型的跨鏈橋僅允許進行單一類型資產的跨鏈轉移。如果想將以太坊上的USDT兌換成Polygon上的MATIC,只能在Polygon上收到USDT后再進行兌換。
這種設計的主要優點是,用戶在目標鏈上收到代幣后便不再需要依賴單邊流動池的安全性。用戶收到的資產是目標鏈上的原生資產,因此不需要依賴標的資產的贖回能力來確保其資產價值。這與“鎖定&鑄造?/?銷毀&贖回”的另一種常用橋接設計形成鮮明對比。
2)鎖定&鑄造?/?銷毀&贖回
另一種常見的跨鏈橋使用“鎖定”或“銷毀"機制,然后分別進行鑄造或贖回。讓我們再次使用上一節中將USDT從以太坊轉移至Polygon的示例來描述該機制的工作原理。如同之前,用戶首先將以太坊版本的USDT存入跨鏈橋持有的指定合約地址,并在Polygon上指定接收地址。此步驟稱為“鎖定”。
然而,與之前不同的是,該類型的跨鏈橋在Polygon上“鑄造”或發行Polygon版本的存入資產,并將其記入接收賬戶。這些鑄造的代幣通常被稱為“封裝”代幣,它們的價值取決于最終將它們贖回為源鏈上標的資產的能力。當用戶想轉移回以太坊時,封裝代幣被簡單地發送到Polygon上的跨鏈橋合約地址并“銷毀”。這使以太坊上的標資產被贖回并發送到指定的接收地址。
鎖定?USDT?來鑄造封裝的?USDT
銷毀封裝的?USDT?來解鎖?USDT
由于封裝代幣依賴其可贖回性來維持其價值,因此封裝資產的持有者面臨智能合約風險。如果源鏈上的流動池被竊取并致使標的資產被掏空,則封裝代幣將變得毫無價值。這正是近期Wormhole跨鏈橋遭受的攻擊事件中所發生的情況,該事件導致損失超過3.2億美元。
盡管如此,鎖定/銷毀&鑄造機制的優勢在于,此類跨鏈橋始終流暢地允許將資產從源鏈轉移到目標鏈,反之亦然。這是因為它們不需要在跨鏈橋合約中部署目標鏈上的流動代幣池。這促使該類型的跨鏈橋在可擴展性方面具有優勢。
SilkSwap即將全面開啟DAO管理:據官方消息,SilkSwap即將全面開啟DAO管理,為生態帶來改變,實現真正的社區自治。
SilkSwap是一款立足于NFT與藝術文化相結合的加密多協議聚合平臺,通過NFT與加密技術的結合,助力NFT+藝術文化賽道。[2021/7/4 0:25:57]
3)原生跨鏈交換橋
在過去一年左右的時間里,該類型的跨鏈橋越來越受歡迎,THOR鏈的壯大是其中一個促進因素。原生跨鏈交換橋允許用戶將源鏈上的原生代幣交換為目標鏈上的不同原生代幣。例如,用戶可以在無需封裝資產的前提下,在各自的鏈上將原生BTC換成原生ETH。這是通過利用跨鏈自動化做市商?(AMM)?和中間鏈來實現的,該中間鏈用來監控和記錄源鏈和目標鏈的狀態。盡管跨鏈交換不同原生資產的功能非常有用,但該類型的跨鏈橋使用了堪稱最復雜的傳輸機制。
為了簡單地解釋它的工作原理,讓我們來看一個將原生BTC兌換成原生ETH的示例,我們將使用THOR鏈架構的基礎版本作為參考。
通過去中心化的中間鏈和內置的?AMM?將原生?BTC?兌換為原生?ETH
在該示例中,持有BTC的用戶首先將BTC發送到比特幣金庫地址。該金庫由多個節點控制和監控,這些節點觀測傳入的交易并記錄中間鏈上比特幣金庫的狀態更新。
一旦節點確認金庫收到了BTC,節點就會計算出適當數量的ETH,記入給以太坊區塊鏈上的用戶。與其他任意AMM兌換類似,跨鏈兌換的執行價格取決于兌換額,這與兩條鏈上金庫中可用的BTC和ETH的相應數量有關。與使用少量流動性的小額兌換相比,“用盡”大量流動性的大額兌換將以更高的價格執行。一旦計算出兌換額,中間鏈就會向以太坊網絡發送一條消息,使其將適當數量的ETH從金庫地址發送到用戶的接收地址。
與流動池模式跨鏈橋相比,帶有中間鏈的原生跨鏈交換橋具有更高水平的去中心化和抗審查能力。對于跨鏈橋用戶來說,雖然流動性提供者仍可以通過黑客或漏洞從AMM的流動性池中竊取資產,但它能夠規避封裝資產帶來的智能合約風險。
盡管有這些優點,但此類跨鏈橋遠比其他跨鏈橋的架構設計復雜得多。創建一個可信的去中心化原生跨鏈交換橋需要大量的資本投入和時間投入。例如,為了實現從BTC到ETH的原生兌換,THOR鏈上每個節點都必須運行一個完整的比特幣網絡節點以及一個完整的以太坊網絡節點。此外,必須激勵THOR鏈上的每個節點保持誠實及可靠。為了實現單個兌換,必須完成上述所有。
4)原生跨鏈交換橋
該類型的跨鏈橋旨在借鑒流動池模式跨鏈橋的簡單架構,在此基礎上提供交換原生資產的便利性。從本質上講,此類跨鏈橋的工作方式很像流動池模式跨鏈橋,但增加了一個額外步驟,以此允許用戶在目標鏈上接收的資產與他們在源鏈上存放的資產可以是不同類型的資產。LayerZeroLabs的Stargate跨鏈橋就是該類型的一個例子。我們將再次使用一個示例來解釋它的工作原理。這次,讓我們來考慮用原生SOL兌換原生ETH。
CoinBene滿幣現已全面完成BTCUSDT永續合約異常情況的全額賠付:據官方消息,由于第三方服務器宕機導致的BTCUSDT永續合約指數異常,CoinBene滿幣已于11月12日(昨日)18:00,提前開展賠付工作。目前,此次全額賠付工作現已全面完成。
據悉,賠付金額根據用戶在異常數據時持倉以及盈虧情況進行相應賠付。目前數據回滾統計已完成。其中11月12日提前賠付期間賠付少于用戶損失的,平臺已于11月13日(今日)進行了二次補償;平臺賠付時多于用戶損失的,用戶無需退還平臺。詳見官方公告。[2020/11/13 20:45:41]
通過使用兩個?AMM?和一個跨鏈穩定交換橋將原生?SOL?兌換為原生?ETH
再次,用戶首先將其資產SOL存入Solana上的指定合約地址,該地址由跨鏈橋持有。然而,與之前的例子不同,這筆存款實際上觸發了AMM將SOL兌換為Solana上的穩定幣。例如,它可能將SOL兌換成USDC。從這步開始,跨鏈橋的功能將與流動池模式跨鏈橋極其相似。Solana合約地址中的穩定幣余額由跨鏈橋提供商劃轉至用戶在以太坊的合約地址。
最后,一旦USDC記入以太坊上的用戶名下,跨鏈橋就會觸發AMM執行從USDC兌換到ETH。然后將此ETH記入用戶指定的接收地址。從本質上講,此類跨鏈橋的功能相當于流動池模式跨鏈橋,只不過僅跨鏈轉移穩定幣,以便在跨鏈轉移過程中提供更優的執行價格。通常,兩條鏈上的AMM兌換執行價格由一個計算兌換額規模的函數得出,該函數與兩個單邊池中的可用流動性相關。
這種架構規避了封裝資產的智能合約風險,并且提供了比中間鏈架構更簡單的跨鏈通信機制。但是,由于執行價格取決于每個AMM的可用流動性,因此存在兌換執行價格不理想的風險。
5)主合約/副本合約傳輸消息
這種特殊類型的跨鏈橋利用位于不同鏈上的兩個合約地址以及四個接受激勵的鏈下不同參與者,實現跨鏈發送消息。該類別中最著名的協議或許是Nomad,它使得多鏈應用程序實現更輕松地跨區塊鏈生態系統進行通信。讓我們通過一個從以太坊向Polygon發送消息的簡化示例來解釋它的工作原理:
由受激勵的鏈下參與者更新、監控和傳播的主合約和副本合約實現跨鏈發送消息
以太坊上的用戶首先會向以太坊上的主合約地址提交一條消息。主合約采集此消息并將其與接收到的其他消息一起放入隊列中。此時,稱為“更新者”的鏈下參與者簽署該消息組以更新主合約的狀態。為了簽署這些消息,更新者必須向主合約質押保證金,如果之后證明更新者有任何惡意行為,該保證金將被沒收。第二個鏈下參與者為“觀察者”,監控主合約和Polygon上的副本合約,以確保所有消息都被正確記錄和發送。
央視新聞:央行數字貨幣在短期內不會大量發行和全面推廣:4月19日,央視新聞客戶端發布文章《什么是中國版數字貨幣?怎么用?央行回應!》。文章指出,近期,我國法定數字貨幣研發的進展引起社會普遍關注。中國人民銀行數字貨幣研究所相關負責人近日表示,目前數字人民幣研發工作正在穩妥推進,先行在深圳、蘇州、雄安新區、成都及未來的冬奧場景進行內部封閉試點測試,以不斷優化和完善功能。此外,考慮到前期數字貨幣僅限于試點,短期內不會大量發行和全面推廣,貨幣流通速度也將保持正常水平。因此,數字貨幣不會引發通脹。[2020/4/19]
由于跨鏈橋依賴于optimisticfraudproofs,所以為了防止惡意行為被執行和懲罰惡意更新者,由觀察者負責提交惡意行為證明。若無惡意行為證明,跨鏈橋將假定消息已正確記錄和發送。假設觀察者沒有檢測到更新者有操作問題,第三個鏈下參與者“中繼器”將把消息傳輸至Polygon上的副本合約。最后,第四個鏈下參與者“處理器”,將消息從副本合約傳播到消息的最終接收者。
這種架構更適合區塊鏈之間的消息傳遞/數據傳輸,但因為資產轉移最終也不過是以數據來體現賬戶余額的變化,所以理論上這種架構也可以用于轉移資產。
這種橋接設計的一個主要缺點是存在持續約30?分鐘的欺詐證明延時,為觀察者掃描可疑行為并質疑惡意交易提供窗口期。Connext?和?Hop?這兩個協議通過允許其他市場參與者在欺詐證明窗口期結束之前直接向最終接收者發送代幣來縮短等待時間。實際上,這兩個協議替接受者承擔了惡意交易的相關風險,以此從希望獲得更高流動性的接收者處收取費用。
需信任?vs.?無須信任
在該分類中,跨鏈橋分為兩類。它們要么是1)?需要信任的,要么是2)?無須信任的。換言之,用戶要么信任某個第三方來操作跨鏈橋并確保安全,要么依賴分布式設計和運行的軟件,這樣任何單一實體都無法更改其狀態或進行操作。需信任的跨鏈橋包括xPollinate、MaticBridge和BinanceBridge。無須信任的跨鏈橋包括THOR鏈、Ren和CosmosIBC。
重要的是,需信任和無須信任之間的區別不是非黑即白,而是循序漸進的。與具有規模更大、更異構的運營商集合系統相比,運營商集合規模更小或地理上更集中的分布式軟件協議將更容易受到單點故障的影響。同樣,需要用戶將資產鎖定在合約地址中以換取封裝資產的跨鏈橋也需要用戶相信代碼的編寫方式能夠防止攻擊或竊取。非托管跨鏈橋則不需要這種信任,即便它們通常由中心化實體運行。
連接對象是什么
1)從?Layer1?到?Layer1
從Layer1到Layer1的跨鏈橋允許用戶將資金在兩個L1生態系統間進行轉移。例如,Wormhole?的?Portal?跨鏈橋支持從Solana到以太坊的資產轉移。通過促進Layer1生態系統間的互操作性,使得web3用戶可以在他們喜歡的鏈上自由地花費時間和資源,同時又保持靈活性來隨時選擇切換鏈。
中國社科院劉東民:法定數字貨幣近期難以全面、大量的發行:日前,中國社科院國際金融研究室主任劉東民表示:“與支付寶、微信等電子支付不同,數字貨幣是區別于傳統信用貨幣的一種全新的數字化信用貨幣。數字貨幣有兩類,一類是以比特幣為代表的私人數字貨幣,另一類是由央行發行的法定數字貨幣。”劉東民同時指出,法定數字貨幣近期難以全面、大量的發行。原因有二:首先,數字貨幣背后所需的區塊鏈等技術還不夠成熟,其次,就算技術上成熟了,也需要逐步進行推廣,進行局部測試和評估。[2018/3/9]
2)從?Layer1?到?Layer2
從Layer1到Layer2的跨鏈橋接允許如以太坊的L1鏈與構建在L1鏈上的L2鏈進行通信。例如,用戶可能希望將ETH從以太坊主網轉移至Arbitrum、Optimism或ZkSync。用戶可以通過使用每個L2的原生跨鏈橋轉移其代幣,或者可以使用如?Across?的第三方跨鏈橋。隨著L2生態系統的不斷壯大,在將以太坊的主網活動轉移至L2方面,此類跨鏈橋將發揮重要作用。??
3)從?Layer2?到?Layer2
隨著2022年上半年接近尾聲,Layer2路線圖變得越來越清晰。Polygon的各種Layer2擴展解決方案、Starkware的零知識匯總Starknet和MatterLab的ZkSync2.0,這些都將為開發人員構建不受高昂gas費困擾的應用程序提供必要的核心組塊。然而,這些不同的L2本身并不兼容,因此它們有可能呈現我們在L1中看到的碎片化。L2生態系統擁有高吞吐量、低gas費和強大安全性的好處,L2到L2的跨鏈橋旨在減少L2間潛在碎片化的同時,發揚L2的上述好處。包括HopProtocol和?OrbiterFinance?在內的一些項目正積極致力于實現這一目標。
跨鏈橋設計的權衡
盡管有數十種跨鏈橋的架構設計,但沒有一個跨鏈橋能擁有“互操作性三難困境”的所有三個屬性。互操作性三難困境是ArjunBhuptani提出的一個術語,它指出跨鏈橋只能具有以下三個屬性中的兩個:通用性、可擴展性和無須信任性。
1.?通用性:?在兩條鏈之間傳遞任意數據的能力
2.?可擴展性:?在異構鏈上快速部署的能力
3.?無須信任性:?最小化信任假設
互操作性三難困境,來源:ArjunBhuptani
與可擴展性三難困境類似,當跨鏈橋選擇其中兩個屬性時,最后一個屬性就會難以滿足。例如,Connext是一個無須信任的跨鏈橋,可以在兩個EVM兼容鏈之間轉移代幣。目前,它不能實現任意數據的傳遞,這意味著它優先考慮可擴展性和無須信任性而非通用性。如?ZetaChain?的其他跨鏈橋優先考慮可擴展性和通用性,但需要通過跨鏈橋的驗證器集合提供額外的信任層,從而犧牲了無須信任性。
由于跨鏈橋的主要使用場景是兩個區塊鏈之間的代幣轉移,因此大多數項目選擇通用性和可擴展性來實現異構鏈上的快速部署,并能保持傳遞任意數據的靈活性。這使得該類型的跨鏈橋能夠比許多競爭對手更快地完成部署,并滿足轉移代幣的市場需求。雖然這給他們的許多用戶帶來了不為人知的成本,但該類型的跨鏈橋可將應用場景從執行簡單的代幣轉移擴展到更為全面的開發者平臺。
為了描述跨鏈橋從代幣轉移機制擴展到應用平臺,我們可以通過一個類比,跨鏈橋類似于連接兩個高度擁擠城市的收費公路。每次當用戶想從A市驅車到B市時,收費公路都會收取費用。跨鏈橋一直在慢慢地將這種收費公路模式轉向城鎮模式,即開發人員在跨鏈橋上構建應用程序,如同在A市和B市之間創建一個城鎮。
龐大的城鎮最終將在連接不同城市的公路收費站處發展
因為一些跨鏈橋擁有數以萬計的獨立用戶并已實現數十億美元的轉移量,他們可以利用現有用戶活動來激勵開發人員在他們的跨鏈橋上構建應用程序。繼續考慮收費公路的類比,開發人員好比雄心勃勃的企業家,他們在目睹有錢人涌入此地后決定搬到該小鎮。在看到該鎮的更多動向后,其他企業家也搬入該鎮并開始創建更大規模的業務。不久,這個小鎮取得了發展,曾經作為兩個大城市之間交通媒介的公路收費站現在成為了通往這個蓬勃發展的小鎮的門戶。
作為應用平臺的跨鏈橋或?“LayerZeros”
有一些值得關注的項目正試圖成為前面類比中所示的蓬勃發展的城鎮。這些項目在為dapp生態系統提供基礎的同時,專注于開發跨鏈連接數據的新方法。這些項目包括:
1)RenVM
RenVM和Catalog協議就好比上述例子中的收費公路和城鎮。RenVM使用前面描述的“鎖定和鑄造/銷毀和贖回”機制支持跨鏈交易。目前,它允許用戶以封裝BTC代幣"renBTC"為媒介,將BTC移入和移出以太坊和Polygon。跨鏈橋可以被認為是構建在RenVM之上的一個應用程序。在此之上,Catalog?是一個推廣RenVM模塊的先驅性協議,其在RenVM內部構建自動化做市商?(AMM)?解決方案。Catalog是有史以來第一個使用“無界流動性”機制來構建的協議。這種AMM設計不僅使用了Catalog自己的流動性池,還利用了第三方DEX的流動性池,而無需考慮它們在哪個鏈上。在此示例中,Catalog與RenVM及其現有的用戶生態系統合作,在熟悉的用戶體驗中提供更復雜的交易類型。
2)LayerZero
LayerZero是一個通信原語,允許在擁有LayerZero端點的EVM鏈上發送數據和信息。LayerZero端點本質上是一個鏈上客戶。任何具有ZRO端點的鏈都可以進行跨鏈交易。在端點之間需要使用諸如Chainlink之類的第三方預言機服務,來充當交易和消息傳遞的安全機制。
LayerZero?通過要求兩個獨立的實體(Oracle和Relayer)確認交易,來確保跨鏈通信的有效性,來源:LayerZero白皮書
部署在各種L1區塊鏈上的應用程序會發現這是一種非常簡單的方式。例如,如果一個Dapp構建在Polygon上,那么使用端點將這個dapp快速加載到LayerZero是一項相當簡單的任務。如Stargate的去中心化應用程序利用LayerZero制定的通信標準來創建去中心化交易所/跨鏈橋。
3)Zeta?鏈
Zeta鏈是一個Layer1區塊鏈,它既不需要封裝資產來實現跨鏈轉移資產,也不需要每對區塊鏈的跨鏈橋。這是通過Zeta鏈跨鏈傳遞消息的功能來實現的,Zeta鏈允許跨鏈和跨層發送數據及值。利用全鏈智能合約,開發人員可以對Zeta鏈進行編程,用來偵聽已連接區塊鏈上的事件并執行相應操作。Zeta鏈依靠驗證節點共識來確保自身安全性,并依靠分布式閾值簽名方案來確保已連接鏈上的私鑰安全性,以此避免單點故障。PoS激勵驗證者采取正確行為。
Zeta鏈與LayerZero等其他競爭對手的不同之處在于,即便是如比特幣網絡的沒有智能合約的區塊鏈,也可以并入多鏈網絡。
這些跨鏈橋平臺實現了鏈間的互操作性,并允許在此之上建立新的生態系統。除了從鏈A到鏈B發送代幣之外,還解鎖了新的應用場景。盡管如此,跨鏈橋/跨鏈橋平臺的每個獨特機制都有一定程度的風險。
跨鏈橋的相關風險
鑒于引導消息實現跨鏈傳遞存在技術復雜性,使用跨鏈橋時會涉及各種風險。一些主要風險包括:
跨鏈橋風險
為了緩解審查風險和停止風險,用戶可以簡單地少使用需信任的跨鏈橋和“樂觀的”跨鏈橋。然而,永遠無法完全規避安全風險,因此通過了解可能的攻擊載體來評估哪些安全系統更強大是非常重要的。
破壞跨鏈橋安全性的兩個主要攻擊載體是1)?智能合約漏洞和2)?信任根漏洞。
跨鏈橋的兩個主要攻擊載體
惡意行為者在應用層成功攻擊跨鏈橋時利用了智能合約漏洞。由于大多數跨鏈橋必須在它們連接的所有鏈上部署安全智能合約,因此較新的區塊鏈是更容易攻擊的目標。
雖然Rust、CosmWasm和Substrate等語言都擁有不斷壯大的開發者社區,但它們擁有的開發者工具和審計公司的數量卻不如Solidity等成熟語言,因此主網出現漏洞的可能性更高。考慮到開發跨鏈橋時團隊會考量開發速度和市場競爭等因素,這就很容易理解為什么智能合約漏洞成為最常見的黑客攻擊載體。
至于利用信任根漏洞,惡意行為者需要成功攻擊跨鏈橋使用的底層驗證方式。在Ronin黑客事件中,惡意攻擊者通過獲取SkyMavis的9個驗證器中的5個的私鑰實現對大多數誠實假設的攻擊,SkyMavis是AxieInfinity背后的工作室。一旦黑客入侵了SkyMavis的中心化安全系統,一切都將灰飛煙滅。
正如人們所看到的,在外部這些漏洞不易察覺,但與糟糕的安全系統相關的成本可能是巨大的。去年,跨鏈橋攻擊事件的累計成本已超過15億美元。
過去一年中著名的跨鏈橋漏洞攻擊事件,來源:?Decrypt,?KudelskiSecurityResearch,?TheVerge,?VentureBeat
雪上加霜的是,不知情的web3用戶很容易感到使用TVL/TVB更高的跨鏈橋更安全,因為這些跨鏈橋似乎足夠強大來處理大量的代幣轉移;然而,TVL/TVB與安全性之間并沒有明確的相關性。事實上,有人可能會提出反面看法,隨著TVL/TVB的增高,惡意行為者利用漏洞的經濟激勵也會增大,因此跨鏈橋面臨的安全性風險也更高。
因此,在轉移資金時應考慮了解一下跨鏈橋使用的底層安全系統。如果零散交易者需要快速發送?0.5ETH以確保完成NFT鑄造,那么安全性就無足輕重了。但是,如果DAO計劃要將10,000ETH轉移到不同鏈上的合約時,則有必要仔細檢查跨鏈橋的底層安全性。
結語
隨著加密行業的不斷發展,將探索出新的跨鏈橋設計,將試驗出新的安全模型,基于跨鏈橋的全新應用程序也將出現。兼具安全性、靈活性和高效性的跨鏈橋的成功涌現將允許協議和社區間實現更廣泛的互連。因為我們正處在過濾和淘汰不安全跨鏈橋的時期,所以會有短期的陣痛,但跨鏈橋行業的未來將充滿光明。
撰文:AmberGroup
Tags:LAYER以太坊USDPOLlayer幣最新消息比特幣最新價格行情以太坊實時行情usdt泰達幣怎么賺錢的polygon幣當前行情
6月24日,Harmony團隊發布推特指出,發現Horizon跨鏈橋遭到攻擊,損失金額約1億美元。Horizon是由Layer1公鏈Harmony開發的與以太坊間的資產跨鏈橋.
1900/1/1 0:00:00Chainlink旨在為智能合約和Web2系統提供一系列豐富的去中心化服務,創造圍繞加密事實運行的世界.
1900/1/1 0:00:00去年以來,資本市場上的元宇宙概念火了。熱潮之下,不少金融機構躍躍欲試。據區塊鏈日報記者不完全統計,截至目前包括銀行、券商、保險在內的19家機構都試水了元宇宙.
1900/1/1 0:00:00第一部分:通往Danksharding之路,內容詳見——以太坊漫游指南及以太坊漫游指南第二部分-歷史和狀態管理在此快速回顧一些基礎知識:歷史——鏈上發生過的一切.
1900/1/1 0:00:00今年6月15號,麥肯錫發布最新評估,2030年企業和消費者與元宇宙相關的全球年度支出總額將高達5萬億美元,其中電子商務達2-2.6萬億美元,獨占半壁江山.
1900/1/1 0:00:002021年,ChrisDixon寫了一篇關于創作者如何使用NFT將他們的“1000名真正的粉絲”貨幣化的文章。從那時到現在,NFT的用例已成倍增加.
1900/1/1 0:00:00