區塊鏈:金色觀察 | 深度解析四種類型的跨鏈橋及其風險_OSMO

你聽說過像?Synapse、Multichain、Stargate、Thorchain、Cosmos這些跨鏈橋嗎。可能你也使用或還投資了一些！

但是你知道它們的風險有多大嗎？

現在，我們將為你提供一個跨鏈橋的簡單風險框架，即使你不是專業人員，但也能讓你成為一個更明智的用戶和更高明的投資者。

Luna之后的最大蜜罐

大量的跨鏈橋正逐漸成為加密貨幣中的安全蜜罐。

今年2月，Wormhole在一次技術漏洞中被黑，損失了3.25億美元，是有史以來最大的5次黑客攻擊之一。在修復這次致命漏洞后，最終還是由交易公司Jump用自己的資金保住這條跨鏈橋。

3月，SkyMavis的Ronin跨鏈橋遭到黑客攻擊，導致5.4億美元的損失。更重要的是：事發一周之后才發現遭受了黑客攻擊！

與今天在各種跨鏈橋中鎖定的160億美元的價值相比，這還是微不足道的。話雖如此，如果未來真的是屬于多鏈的時代，那么跨鏈橋只是第一個回合。

初識第一回合——跨鏈橋

目前活躍的公鏈已超過100個了。盡管對多鏈的未來有明顯的共識，但在加密貨幣行業中，主流用戶還沒有出采用形成使用跨鏈橋的主流，更不要說就哪個跨鏈橋的共識會占主導地位達成共識。

金色午報 | 10月9日午間重要動態一覽:7:00-12:00關鍵詞：荷蘭央行、YFI、迅雷前CEO陳磊、Curve

1.荷蘭央行批準首個加密服務。

2.日本三井住友銀行高管：區塊鏈正在進行B2B轉變。

3.yearn.finance核心開發者：創始人將不再發布推特。

4.Curve發起新提案：增加支持RSV激勵型Metapool。

5.日本內閣官房長官：日本目前沒有發行央行數字貨幣的具體計劃。

6.工信部黨組書記：區塊鏈等新業態蓬勃興起對國民經濟增長貢獻率不斷提高。

7.迅雷前CEO陳磊涉嫌職務侵占被調查 案由包括挪用公司數千萬資金用于非法炒幣。

8.比特幣持續上漲，日內最低報10846.71美元，最高報10948.88美元[2020/10/9]

具體來看：

l?在撰寫本文時，在跨鏈橋中鎖定的總價值只有160億美元——僅占DeFi協議中鎖定資產的8.81%。

l?存放在以太坊跨鏈橋上的獨立錢包地址數量僅為102萬，占曾經使用過DeFi協議的獨立錢包數量的21.74%。

既然我們有了這些背景信息，那我們深入了解一下跨鏈橋的實際風險......

金色沙龍 | 周期：cosmos跨鏈還是類似于早期的局域網:在今日舉行的金色沙龍中，QuarkChain創始人周期表示，Cosmos作為初代的跨鏈標準，我覺得已經有了很多進展。但是，在一些方面，我們認為還可以完善。

1.跨鏈的安全性問題。因為每個鏈負責自己的安全，但是如果一個鏈（比如發行了一個資產的鏈）被攻擊，導致資產被增發或者被回滾雙花，可以導致其他鏈上擁有該鏈的資產受到危險。

2.跨鏈的效率。每筆跨交易都需要包括所有的proof信息（包括：塊頭和package），大大增加了跨鏈的成本。可以想像在計算機網絡，兩個節點，一個一個字節的發送業務數據，但是底層需要用大量額外的數據來打包(TCP+IP的報頭40字節），這樣效率是非常低的。怎么批量快速的證明跨鏈交易，我們認為是一個關鍵。

3.跨鏈的激勵問題。我在ICS里面，沒有看到中間者 (relayer）為什么會轉發IBC數據的激勵。這個也是一個難題。如果沒有足夠的激勵的話，很有可能導致兩個鏈發送的數據，但是沒有relayer來傳遞數據。

總體而言，用計算機網絡來作為對比的話，我認為cosmos跨鏈還是類似于早期的局域網（用集線器hub），解決了點對點的跨鏈問題。但是如果要上百，甚至上千的鏈都能夠安全，有效，無縫的互聯，我覺得還有相當長的一段路要走。[2020/4/29]

要了解跨鏈橋有哪些風險，需要知道跨鏈橋有哪些類型。

金色晨訊 | 阿里提交區塊鏈專利申請 加密貨幣價格將在經濟衰退中上漲:1.SEC拒絕Bitcoin ETF上市和交易規則更改意見。

2.阿里巴巴提交允許“行政干預”的區塊鏈專利申請。

3.黑莓公司開發新區塊鏈工具以提高醫療物聯網的安全性。

4.西班牙巴倫西亞市宣布利用區塊鏈建立\"智能港口”。

5.72%的投資者認為加密貨幣價格將在經濟衰退中上漲。

6.歐盟金融市場監管機構投入資金以監控數字貨幣和其他金融科技活動。

7.以太坊核心開發商宣布延遲即將開始的君士坦丁堡升級計劃。

8.澳大利亞證券和投資委員會正考慮建立新規監管加密交易。

9.江蘇省引進區塊鏈技術確保閘蟹食材真實性。[2018/10/5]

由于跨鏈橋主要將數據從A鏈傳送到B鏈，其中任何一條鏈都不知道另一條鏈上發生了什么，因此可以將其視為預言機問題的一個子集。

或者簡單來說：“我們如何讓A鏈以無需信任的方式知道A鏈之外發生的情況？”

例如，如果我在以太坊上持有10個ETH，并想將其轉移到Avalanche，Avalanche驗證者器是如何知道我確實擁有這10個ETH？

在這個例子里，跨鏈橋可以分解通過它的成兩個主要功能來分解：

分析 | 金色盤面：XRP超越ETH，成為市值第二大數字貨幣:金色盤面獨家分析：XRP今日大漲60%，剛剛市值超越了ETH，達到240億美元。最近XRP發布了一條公告，聲稱全美十大銀行之一的PNC銀行采用自己的一項技術，在該消息的刺激下，XRP開啟了神奇之旅，價格一路飆升，短短4天，從0.26美元，飆升到0.79美元，振幅達到200%，使得自己的市值一躍超過ETH，成為第二大數字貨幣。

我們從多周期圖看，這里大周期趨勢向多，但是短線乖離較大，脫軌嚴重，需要等待軌道轉變，短線不宜追高，回調不破支撐位可以繼續看多。[2018/9/22]

驗證功能：他們如何驗證我確實在以太坊上擁有10ETH

流動性功能：他們如何將這10個ETH提供給Avalanche

跨鏈橋的類型及其風險

大多數用戶做出安全假設都依賴于前一個用例：驗證功能。

目前，大約有4種類型的安全模型用于跨鏈通信協議。

需要注意，當我們在下面將某些東西定為“安全”時，我們討論的是它們在經濟上有多安全，而不是代碼有多牢固。

再即使是安全的協議也可能有軟件漏洞！

金色財經訊:美國副國務卿：區塊鏈技術可以減少浪費，將為美國國務院節省數十億美元。[2017/10/16]

原生驗證跨鏈橋與公鏈一樣安全

或許你知道，區塊鏈通過去中心化的分散的全完整節點維護和添加其整體交易歷史，這需要大量的資源才能運行。值得慶幸的是，我們有一種輕客戶端——與運行全完整的驗證器節點相比，這是區塊鏈交互的一種資源密集度較低的方式。

下圖展示了可以發現，如果你在B鏈的虛擬機上運行A鏈的輕客戶端，，你就可以讓兩條鏈都能知道彼此鏈上發生了什么。這樣就實現了跨鏈通信！

這是“原生驗證”跨鏈橋的基礎，例如CosmosIBC、TBTC和Near的彩虹跨鏈橋。由于每條鏈的驗證節點器都在驗證跨鏈交易，所以這是最安全的方法，并且具有與公鏈相同的安全假設。

換句話說，如果你足夠信任使用某區塊鏈并在使用它，你就完全可以信任在上面構建的原生驗證跨鏈橋。

但是，它很難擴展，因為每加入一條加入網絡的鏈都需要在其他網絡中的每條鏈上運行該鏈的輕客戶端。如果每條鏈都使用相同的共識機制，這是行得通的，但在其他大多數情況下就很會麻煩。

本地原生驗證的鏈會采用較弱那條鏈的安全性，但使用它可能不也不太可能會損失資金虧損

和原生驗證跨鏈橋不需要為連接的每條鏈運行輕客戶端并，并且不用讓每條鏈的驗證節點者驗證每一筆跨鏈交易不一樣，本地驗證橋它們有一種更輕便的方法：只需要相關各方來驗證跨鏈交易。

這方面的例子包括Hop和Connext。

由于它們也繼承了底層公鏈的安全性，因此這是一種高度安全的跨鏈橋接方法。這也更容易擴展，因為它不需要像原生驗證鏈那樣大量的開發費用經費。

它的缺點是，除了跨兩條鏈發送代幣之外，做別的事情會有點難。如果你想開發一款跨兩條鏈的應用程序，可能會發現使用外部驗證跨鏈橋更容易。

注意閱讀細則！一些跨鏈橋，例如Hop，并非一直都是完全無需信任的。

外部驗證跨鏈橋是最受歡迎的，但也會讓你面臨最大的風險。

外部驗證跨鏈橋依靠一組外部驗證者器來監控兩條鏈，并驗證跨鏈時發生的交易。你可以將他們視為收費站的操作員，而他們操作的跨鏈橋是兩條鏈之間的隧道，速度快，并且很容易擴展到鏈上。

這些解決方案依賴于外部預言機網絡或一些用于在鏈之間數據中繼的門限閾值多重簽名。根據使用情況，大多數用戶似乎更喜歡外部驗證跨鏈橋，因為它們無處不在，但重要的是，要記住通過使用它們，你需要引入一個新的信任假設：與原生驗證跨鏈橋不同，本地原生驗證跨鏈橋只需要信任你的交易發生鏈的經濟安全性，現在你還需要確定外部驗證器也是安全的……否則可能會像Ronin一樣損失5.4億美元！外部驗證跨鏈橋的示例包括Multichain、Axelar、Thorchain、Synapse和Stargate。

對于這些跨鏈橋，用戶需要對外部驗證者抵押的價值大于控制價值，用戶才會感到放心感到滿意。如果黑客可以花費1億美元來破壞一個跨鏈橋并竊取5億美元的價值，那么這個跨鏈橋在經濟上是不安全的。

同樣重要的是要知道，這不僅僅意味著抵押的價值需要大于跨鏈橋中控制的價值。由于外部驗證跨鏈橋可以隨意調用合約，我們還必須考慮通過跨鏈調用合約來竊取價值的可能性。

例如，一個巨鯨花費1億美元來開發一個價值5000萬美元的跨鏈橋，然后在跨鏈橋上傳遞信息，通過與DeFi協議的交互，以某種方式給他帶來1億美元的價值，那他仍然能是賺取了5000萬美元的利潤。

還值得注意的是某些讓驗證者質押資產、還沒有上線的項目。例如，Synapse計劃遷移到有自己的驗證器組的自建己的區塊鏈上，并能有自己的驗證器組，但目前在?MPC上運行，只有幾個簽名者在?MPC上運行。

樂觀驗證跨鏈橋不會使你面臨與外部驗證跨鏈橋一樣的風險，但不如原生驗證跨鏈橋安全

如果我們想要外部驗證跨鏈橋的可擴展性的同時又不用考慮安全性的風險，同時并且安全性接近原生驗證跨鏈橋，還沒有用例的限制，這該怎么辦？

加入樂觀驗證的跨鏈橋出現了。

通常，這種跨鏈橋是假定交易有效的，并開啟一個爭議期，挑戰者可以在此期間質疑爭奪交易的有效性。如果質疑獲得成功，交易則被撤銷恢復。

Nomad是這種跨鏈橋的一個例子。

這意味著用戶不需要信任外部驗證者器中的大多數，讓他們來同意交易。事實上，由于任何欺詐行為理論上都可以在30分鐘的窗口內提出異議并要求退款，因此任何試圖攻擊樂觀驗證跨鏈橋的人從來都不會得到正的期望。

這種跨鏈橋的缺點是用戶交易的延遲時間更長——而使用像Synapse這樣的外部驗證跨鏈橋，只要交易在兩條鏈上都獲得批準，就能提供最終確定性，然而Nomad要求用戶在跨鏈橋接到以太坊時等待30分鐘。這可能更適用于大型交易。

樂觀驗證跨鏈橋也沒有原生驗證跨鏈橋安全，因為它有欺詐的可能性，而且不僅僅依賴是不光只依靠兩個交互鏈的可靠性。在當前階段，Nomad還依賴于列入白名單的欺詐監控者器。

結語

好了，就這樣吧——你幾乎可以根據上述四種方法總結目前的每個跨鏈橋，并將它們的風險大致歸為上述幾類。

雖然當今市場上似乎更喜歡外部驗證的系統，但強烈建議這些解決方案的用戶、流動性提供者或投資者了解他們所承擔的確切風險。

作者：JasonChoi和JavierAng

譯者：金色財經0xOak

Tags：區塊鏈ETHCOSOSMO區塊鏈技術PoolTogether USDC TicketSerum Ecosystem Tokenosmo幣是空氣幣嗎

比特幣價格