LAYER:LayerZero 空投熱潮背后的槽點：安全性屢遭質疑，Stargate 成“跨鏈刺客”_Protocol Zero

近日，跨鏈基礎設施?LayerZero?以30億美元估值獲得1.2億美元B輪融資，讓它再次成為加密社區的熱點話題項目。根據加密數據平臺RootData顯示，截至今日，LayerZero已經完成了3次融資共獲得了3.15億美元，前兩次分別是600萬美元和1.35億美元。

而在最近一輪的融資的采訪中，LayerZero聯合創始人BryanPellegrino公開表示，LayerZero在協議發展完善后會考慮治理代幣空投,盡管預計不會很快發生。

原本因未發幣，LayerZero已被加密社區寄予空投厚望。本次融資更是徹底點燃了刷空投的熱情。關于LayerZero的研報文章滿天飛，各種刷空投教程在各大社群傳播、甚至有交易所推出有關LayerZero未來代幣的兌換憑證領取活動，例如4月25日，Bitget推出LZBG空投活動，支持用戶用它未來兌換LayerZero官方代幣。

LayerZero交互數據也出現了爆發式上漲。據Dune數據顯示，自4月4日開始，LayerZero鏈上交互量開始激增，近2周，單日完成的交易筆數都在20萬以上，與Optimism、Avalanche主網鏈上日交易筆數相當。其中，官方跨鏈產品Stargate近2周日內交易筆數都在15萬左右，24小時交易量在1億美元左右，TVL為4.4億美元。

但拋開空投預期帶來的“流量”，回歸產品本身，LayerZero是否真的實現了跨鏈橋的創新、真的為用戶帶來了更好的跨鏈體驗呢？

也有不少用戶反饋LayerZero的產品存在費用貴、使用體驗不佳等問題。例如，在使用?Stargate跨鏈時，有用戶發現真實到賬金額比顯示金額要少、最終收費計算下來遠遠高于其它常見的跨鏈橋如MultiChain、Hop等。此外，LayerZero開發的跨鏈橋AptosBridge，資產進入Aptos容易，轉出難，從Aptos提款至少要等待2-3天等等。

報告：區塊鏈技術已成數實融合重要抓手:金色財經報道，近日，賽迪顧問（CCID）發布《2022-2023 年中國區塊鏈產業發展研究年度報告》，報告指出，區塊鏈技術已成為中國推進數實融合的重要抓手，2022年中國區塊鏈產業繼續保持高速增長，產業規模達到48.3億元，同比增長33.4%，增長速度在世界主要經濟體中居于首位，區塊鏈與場景應用的深度融合是推動中國區塊鏈產業發展的重要力量。[2023/8/9 21:34:24]

不懂底層技術的用戶并不關心LayerZero的創新機制，而更看重真實使用體驗，如果Stargate等產品功能不更新改善，當空投預期過后，將會有大量用戶流失。

LayerZero?技術、生態概覽

a16z、紅杉資本、CoinbaseVentures、BinanceLabs和MulticoinCapital等知名的加密資本基本上都參與了LayerZero的融資，LayerZero到底有何魔力吸引這么資本支持？

LayerZero本身是一個跨鏈基礎設施不是一個跨鏈橋，可幫助用戶或開發者實現不同區塊網絡之間的信息傳遞，還可以實現不同區塊網絡中DApp間的信息傳遞，如A鏈上的DeFi應用的數據及資產交互信息，可以傳遞給B鏈上的DeFi應用中。借助LayerZero，開發者可以跨多個區塊鏈部署DApp應用，不通過跨鏈橋就可實現交互，也就是所謂的全鏈DApp。

目前，LayerZero已支持Ethereum、BNBChain、Polygon、Avalanche、Fantom、Arbitrum和Optimism、Metis等EVM鏈和Aptos等非EVM鏈之間的信息傳遞。

目前常見的跨鏈信息通訊方式主要分為兩類。一類是中間鏈，在目標鏈和源鏈之間搭建一條中間鏈，如Multichain。這種機制下，必須相信中間鏈是一個完整可靠的簽名機制，此外，中間鏈容易遭到黑客攻破；另一類是輕節點，在各條鏈上部署一個輕節點，通過節點來實現消息的傳遞，如CosmosIBC。使用輕節點傳輸信息最安全，但也最昂貴，目前在以太坊上運行一個鏈上輕節點，每條對立鏈每天都要花費成千上萬的美元。

哥斯達黎加議員提議政府監管加密市場，并取消加密貨幣消費稅:10月28日消息，本周哥斯達黎加議員Johana Obando向國會提交了一份法案，要求政府監管加密市場。該法案提議哥斯達黎加政府承認加密貨幣，允許人們持有、交易和自由消費加密貨幣。與此同時，該法案提議使用加密貨幣購買商品不應納稅，政府也不應對挖礦產生的加密貨幣征稅，但交易加密貨幣產生的利潤將需要繳納所得稅。Obando表示，此舉將吸引外國投資者和金融科技公司，并為哥斯達黎加公民創造就業機會。與薩爾瓦多將比特幣作為法幣不同，該法案提議將加密貨幣作為私人虛擬貨幣引入，可以自由使用和流通，但不作為國家法幣。（Decrypt）[2022/10/28 11:51:18]

這兩種模式都有各自的優缺點，LayerZero則通過在各條鏈上部署“超輕節點”智能合約、輔以使用鏈上預言機和鏈下中繼器完成不同鏈間的通訊和信息傳輸。所謂“超輕”只需存儲少部分數據信息如區塊頭可不按順序按需存儲即可。

例如，小明想用LayerZero從鏈A向鏈B發送一條消息，首先要通知A鏈上的預言機和中繼器要發送消息，預言機將相關的區塊頭發送到B鏈的超輕節點上。中繼器會將A鏈上的交易證明提交給鏈B，如果區塊頭和交易證明都被認為有效，消息就可以發送到B鏈上的接收者。如果區塊頭和交易證明不匹配，該消息將會被忽略。

LayerZero節點

超輕節點輔以預言機及中級器的方式，可以降低節點的運算成本，還分化了中間鏈的風險。正因為這個創新機制，LayerZero被認為開拓了跨鏈設施的新時代。

通過LayerZero，不僅可實現是資產跨鏈，在實現了跨鏈消息傳遞之后，還可以實現跨鏈狀態共享、借貸、治理等，也是所謂的全鏈。如今，Layerzero已在跨鏈DEX、多鏈借貸、穩定幣等領域進行了布局及探索。

慢霧：Transit Swap事件中轉移到Tornado Cash的資金超過600萬美元:金色財經報道，慢霧 MistTrack 對 Transit Swap 事件資金轉移進行跟進分析，以下將分析結論同步社區：

Hacker#1 攻擊黑客（盜取最大資金黑客），獲利金額：約 2410 萬美元

1: 0x75F2...FFD46

2: 0xfa71...90fb

已歸還超 1890 萬美元的被盜資金；12,500 BNB 存款到 Tornado Cash；約 1400 萬 MOONEY 代幣和 67,709 DAI 代幣轉入 ShibaSwap: BONE Token 合約地址。

Hacker#2 套利機器人-1，獲利金額：1,166,882.07 BUSD

0xcfb0...7ac7(BSC)

保留在獲利地址中，未進一步轉移。

Hacker#3 攻擊模仿者-1，獲利金額：356,690.71 USDT

0x87be...3c4c(BSC)

Hacker#4 套利機器人-2，獲利金額：246,757.31 USDT

0x0000...4922(BSC)

已全部追回。

Hacker#5 套利機器人-3，獲利金額：584,801.17 USDC

0xcc3d...ae7d(BSC)

USDC 全部轉移至新地址 0x8960...8525，后無進一步轉移。

Hacker#6 攻擊模仿者-2，獲利金額：2,348,967.9 USDT

0x6e60...c5ea(BSC)

Hacker#7 套利機器人-4，獲利金額：5,974.52 UNI、1,667.36 MANA

0x6C6B...364e(ETH)

通過 Uniswap 兌換為 30.17 ETH，其中 0.71 支付給 Flashbots，剩余 ETH 未進一步轉移。[2022/10/6 18:41:10]

Layerzero生態產品：

數據：本周ARK基金增持14.46萬股Coinbase股票:金色財經消息，ARK方舟基金持倉數據顯示，8月22日至今，ARK 基金共凈增持144,624股 Coinbase股票COIN，據行情數據顯示，COIN周五收報66.74美元，周跌幅近10%。[2022/8/27 12:52:06]

官方跨鏈橋Stargate—支持原生資產跨鏈。

USDCBridge——Layerzero和Circle合作開發的USDC原生資產全鏈橋跨鏈。

AptosBridge——Layerzero和LiquidswapDEX合作定制的跨鏈橋，支持Aptos生態與BNBChain、Polygon等網絡之間的資產跨鏈

BTC.b——專為BTC資產打造的橋，支持集成LayerZero支持的網絡中無縫集成BTC

TestnetBridge——是LayerZero推出的為開發人員使用的公共產品。開發者可以通過EthereumGoerli測試網的GETH橋接兌換成Ethereum上的ETH。

RageTrade——是建立在LayerZero之上的衍生品交易所，用戶可以在該平臺上進行期貨或期權的交易。

多鏈借貸RadiantCapital—基于LayerZero部署在Arbitrum上的多鏈借貸項目。

多鏈NFT項目gh0stlygh0sts——基于LayerZero的全鏈NFT，支持在不同鏈之間轉移。

LayerZeroNameService——是專為多鏈打造的域名服務，用戶注冊域名后，可在以太坊、BNBChain、Polygon等鏈上展示域名身份。

此外，Sushiswap和Pancakeswap、TradeJoe、HashFlow官方都集成了LayerZero采用Stargate進行跨鏈DEX開發。

基于Substrate構建的Creditcoin 2.0已上線:6月27日消息，基于Substrate構建的Creditcoin 2.0已于6月23日上線。新Creditcoin協議明顯提高網絡性能，并利用Credal API促進在現實世界中的應用。

據悉，通過公開記錄信貸歷史，Creditcoin減少借款人和貸款人之間的信息不對稱，有助于確保資本融資，建立信貸歷史，并促進新興市場金融客戶和企業之間的信任。[2022/6/27 1:32:53]

LayerZero安全性遭多次質疑

盡管LayerZero有眾多優點，但依舊有開發者提出有開發者質疑，LayerZero設計雖然巧妙，但依舊存在漏洞，如預言機和中繼器有聯合作惡的可能，或預言機信息延遲。

其實關于LayerZero的安全性從來沒有停止過質疑。今年1月份，L2Beat曾用一個實驗破解了LayerZero聲稱的“其設計設計消除預言機和中繼器合謀的可能性”,在該實驗中L2Beat表示，沒有項目限制自身對預言機和中繼器的修改權限，使得當黑客獲得了權限后可以隨意進行攻擊。這就使LayerZero依賴兩個鏈下組件中繼器和預言機在不同鏈之間進行消息傳遞，用戶必須相信中繼器和預言機不會合謀作惡，也必須相信協議本身不會對Relayer造成傷害。但根據L2BEAT等的實驗，在LayerZero的架構中，中繼器和預言機是可以被更改的，攻擊者隨時可以通過更改中繼器和預言機提取底層資產。

在這之前，2022年3月，神魚的Cobo區塊鏈安全團隊發文表示，LayerZero曾存在漏洞，該漏洞可能導致所有依托LayerZero構建的跨鏈項目的資產受到影響。盡管后來LayerZero項目方已經修復該漏洞，但是不排除還存在其他被攻擊漏洞的可能性。此外還補充到，LayerZero項目的關鍵合約目前大都還被EOA控制，沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏，也可能會導致所有上層協議的資產受到影響。截至今日，LayerZero官方并未對此做出說明。

關于預言機及中繼器聯合作惡的機制，已經有項目在探索是不是可用零知識證明的方式來避免，如跨鏈基礎設施WayNetwrok等。不過，由于現在零知識證明計算較為復雜，還未見到真正普及應用的產品。

不過，也有用戶表示，目前項目技術不是重要的，作為底層基礎設施更多考驗項目方的運營能力和生態，從如今的生態發展及市場影響力效果來看，LayerZero無疑是成功的。

Stargate成“跨鏈刺客”：費用貴、收費不透明

對于普通用戶來說，除了跨鏈橋的安全性，對產品對直觀的評價則來源于使用體驗。目前，市場上對于LayerZero的稱贊遠多于批評，但實際上?LayerZero相關的生態產品在使用過程中也存在諸多槽點。

例如，Stargate作為基于LayerZero推出的官方產品，自然成為重要的空投交互主戰場，但也成為了LayerZero生態中爭論最多的產品。

Stargate于2022年3月推出，是基于LayerZero的首個跨鏈應用，主要專注于原生資產的跨鏈。

Stargate認為當前的跨鏈橋也存在“不可能三角”，即“資產跨鏈的到賬即時性”、“跨鏈流動性資金池的統一性”、“跨鏈轉移后的資產原生性”這三個要素，在當前的跨鏈設施中只能滿足一個或兩個。Stargate號稱可以解決這個“不可能三角”，可實現原生資產及時到賬。

目前，Stargate已在以太坊、Avalanche、Polygon、BNBChain、Fantom、Arbitrum和Optimism、Metis上線，支持USDT、USDC、ETH、FRAX、DAI、BUSD等原生資產在不同區塊鏈網絡之間轉移。

用戶對Stargate最大的不滿主要集中在費用方面。因為在使用Stargate跨鏈時真實到賬金額比顯示金額要少，最終收費計算下來遠遠高于其它常見的跨鏈橋如MultiChain、Hop。難道Stargate有意隱藏真實跨鏈費用，來吸引用戶使用？

這主要是因為Stargate對非STG代幣轉賬會收取0.06%的費用，且收費機制顯示比較特別。一般跨鏈橋會從跨鏈金額中扣除手續費及鏈上GAS費，顯示的到賬跨鏈金額也是扣除鏈上GAS費以及手續費后的金額,比如用Multichain跨鏈橋，將Fantom上的100USDC跨鏈至以太坊，顯示的到賬金額是60U，這是扣除了平臺的0.1%手續費和以太坊鏈上GAS費之后的最終金額。

Multichain跨鏈收費

但在Stargate，顯示的到賬金額是最高的，僅扣除了平臺收取的手續費，并沒有扣除所支付的鏈上GAS，Stargate跨鏈時目標鏈GAS費由源鏈代幣支付。

在Stargate費用明細中主要由“Gasondestinatioin”、“Fee平臺手續費”、“Gas?Cost”。目標鏈GAS費顯示為0并不是真正的為0，其實是由源鏈代幣支付的，而“Gascost”包含支付目標鏈GAS費和源鏈GAS費兩部分。且用來支付目標鏈GAS費的是預估費用，最終支付金額取決于交易時的具體鏈上收費情況。因此用戶進行跨鏈交易時，Stargate實際收取的跨鏈費用為扣除源鏈Gas費用之后的“Gascost”與“Fee”的總和。

比如把Fantom上的USDC跨鏈至以太坊上，Stargate頁面顯示收到99.94USDC，但是你點開收費詳情頁面就會看到，還需要另外支付79.61FTM作為鏈上gas費，在扣除源鏈GAS費后，還需要再支付其實最終到賬金額是，實際到賬金額約67USDC。

Stargate跨鏈收費

另外，Stargate的收費明細一般不會主動顯示，在早期甚至根本沒有明細，需要用戶點擊金額下面的小三角符號才會看到收費明細，這就會導致很多用戶以為顯示的到賬金額就是最終到賬金額，支付GAS費的時候才發現需要花費巨額費用，以致讓用戶有種被騙的感覺。因此Stargate被用戶稱為隱藏的“跨鏈刺客”。

鏈上玩家NANA曾在社群發言稱：“用Stargate之前Arbitrum上跨鏈ETH到以太坊時，因為收費是ETH沒有察覺，但從Fantom上跨鏈時，GAS費支付token不同，一下付了幾十個FTM，被嚇了了一跳，就再沒用過Stargate了”。

除Gas費外，Stargate跨鏈手續費也是一大坑，它雖表示跨鏈手續費是0.06%，但根據不同幣種和不同鏈路收費也不一樣，有的是0.1%，有的可能更高。如果跨鏈資產不同、金額較大會受手續費和滑點影響最終兌換金額

還有LayerZero和LiquidswapDEX合作開發的AptosBridge跨鏈橋，資產進入Aptos容易，退出難，用戶充值資產到Aptos只需幾分鐘，但是從Aptos提款至其它鏈至少需要50萬個區塊確認后才能完成，大概需要等待2-3天，在早期甚至需要100萬個區塊確認。而同樣支持Aptos生態跨鏈的Wormhole和Celer退出時間是即時的。盡管官方表示是基于安全性的考慮，但在這個效率為王的年代，時間慢就是最大的致命傷。

AptosBridge跨鏈橋

以至于越來越多的用戶在社交媒體上表示，如果不是為了空投，跨鏈肯定優選費用低、到賬時間快的跨鏈橋，根本不會用Stargate、AptosBridge，現在之所以使用它，忍受它的高費用，是為了它的空投。

大多用戶并不關心所跨鏈的資產是否是原生資產，更關注跨鏈的費用及到賬時間，但是這兩方面，相較于其它第三方跨鏈橋，Stargate優勢并不明顯。從當前的數據也可以看出，LayerZero用戶使用頻率并不高，交易次數在5次以下占總交易量的61.9%，其中Stargate跨鏈資金額度主要集中在500USD，在用戶群體中占比69.5%。

Stargate自上線已經有1年的時間，但在收費機制上尚無改進。不過，在3月15日StargateV2升級版本的提案中，其中有一條提案會優化鏈上GAS費獲得了不少社區用戶支持。

空投預期一旦兌現，LayerZero及其生態產品目前的“繁榮泡沫”恐怕會被戳破，不斷優化用戶體驗、創新收費機制，或許才是最優解。

Tags：LAYEREROZERZEROLayer 1 Quality IndexNetZeroProtocol ZeroZero Utility Token

火必交易所