全面解析跨鏈橋：設計、權衡及機會_LAYER

去年，作為主流智能合約區塊鏈的以太坊，其主導地位受到了替代性 L1 區塊鏈的挑戰。多鏈世界已成為不爭的事實。隨著這些新鏈的導入，它們的異構共識機制、智能合約語言以及社區價值將 Web3 拆分成各種生態系統。

L1?區塊鏈市場份額（按照聚合?TVL?占比計算），來源: Defi Llama

這些分隔開來的生態系統為各自的社區創造了價值，但由于彼此之間缺乏互操作性，使得大部分的跨鏈協同價值喪失。這種碎片化還導致部落主義抬頭、攻擊載體增多以及用戶體驗感惡化。

為了推進行業發展和獲取數十億新用戶，必須要減少鏈之間的摩擦。這就是加密跨鏈橋的主要目標。

本報告將涵蓋跨鏈橋的定義、不同跨鏈橋架構設計的分類、不同設計之間的權衡、與跨鏈橋相關的風險以及我們對跨鏈橋生態系統前景的看法。

跨鏈橋的定義及分類

最概括的來講，跨鏈橋在兩個或多個區塊鏈之間傳輸信息。此功能最常用于將一條區塊鏈（“源”鏈）上的資產兌換為另一條鏈（“目標”鏈）上的資產。同時，跨鏈橋也可用于將數據或消息從源鏈傳遞到目標鏈。在撰寫本文時，目前有超過100?個區塊鏈跨鏈橋用于在 Layer1 和 Layer2 的生態系統中傳輸信息。

這種日益復雜的環境使得新參與者很難理解該板塊，因此通過建立整體框架來簡化各種設計可能會對此有所幫助。最近，Arjun Chand?構建了一個有用的框架，將多種類型的跨鏈橋整理成不同的類別。我們也采用類似的方法對多種多樣的跨鏈橋進行分類。

跨鏈橋可以根據其多種特征進行分類。這些特征包括跨鏈傳輸信息的方式、信任假設及其連接對象的類型。

我們認為最重要的特征是跨鏈橋如何將數據從一條鏈傳輸到另一條鏈。

跨鏈機制

1）流動池模式跨鏈橋

為了理解流動池模式跨鏈橋是如何工作的，讓我們來假想一個用戶，他想要將 USDT 從以太坊轉移到 Polygon。用戶首先要將以太坊版本的 USDT 存入以太坊上的指定合約地址（流動池），并指定該 USDT 在 Polygon 上的接收地址，也就是 USDT 將在 Polygon 上記入的地址。跨鏈橋使用此信息將 Polygon 版本的 USDT 傳輸至指定的 Polygon 地址。

流動池模式跨鏈橋的橋接機制

這種設計的一個主要缺陷是，跨鏈橋必須保證其在目標鏈上持有的單邊流動池中有足夠的資產，以便用戶實際完成資金轉移。在上述示例中，如果跨鏈橋在 Polygon 上的 USDT 流動池為空，則存放在以太坊流動池中的 USDT 將被“卡住”，直到有其他用戶請求從 Polygon 向以太坊反向轉移 USDT，并有足夠的 USDT 補充進 Polygon 的 USDT 流動池中。

烏克蘭副部長再次呼吁全面禁止俄羅斯加密貨幣交易者:3月9日消息，昨日，烏克蘭數字化轉型部副部長Alex Bornyakov表示，如果加密貨幣交易所繼續在俄羅斯運營，它們將面臨公眾的強烈反對。他再次呼吁全面禁止俄羅斯的加密貨幣交易者。（Forkast）[2022/3/9 13:45:49]

此外，該類型的跨鏈橋僅允許進行單一類型資產的跨鏈轉移（例如，僅將 USDT 從以太坊轉移至 Polygon）。如果想將以太坊上的 USDT 兌換成 Polygon 上的 MATIC，只能在 Polygon 上收到 USDT 后再進行兌換。

這種設計的主要優點是，用戶在目標鏈上收到代幣后便不再需要依賴單邊流動池的安全性。用戶收到的資產是目標鏈上的原生資產，因此不需要依賴標的資產的贖回能力來確保其資產價值。這與“鎖定&鑄造?/?銷毀&贖回”的另一種常用橋接設計形成鮮明對比。

2）鎖定&鑄造?/?銷毀&贖回

另一種常見的跨鏈橋使用“鎖定”或“銷毀"機制，然后分別進行鑄造或贖回。讓我們再次使用上一節中將 USDT 從以太坊轉移至 Polygon 的示例來描述該機制的工作原理。如同之前，用戶首先將以太坊版本的 USDT 存入跨鏈橋持有的指定合約地址，并在 Polygon 上指定接收地址。此步驟稱為“鎖定”。

然而，與之前不同的是，該類型的跨鏈橋在 Polygon 上“鑄造”或發行 Polygon 版本的存入資產，并將其記入接收賬戶。這些鑄造的代幣通常被稱為“封裝”代幣，它們的價值取決于最終將它們贖回為源鏈上標的資產的能力。當用戶想轉移回以太坊時，封裝代幣被簡單地發送到 Polygon 上的跨鏈橋合約地址并“銷毀”。這使以太坊上的標資產被贖回并發送到指定的接收地址。

鎖定?USDT?來鑄造封裝的?USDT

銷毀封裝的?USDT?來解鎖?USDT（即，鑄造交易的逆向）

由于封裝代幣依賴其可贖回性來維持其價值，因此封裝資產的持有者面臨智能合約風險。如果源鏈上的流動池被竊取并致使標的資產被掏空，則封裝代幣將變得毫無價值。這正是近期 Wormhole 跨鏈橋遭受的攻擊事件中所發生的情況，該事件導致損失超過 3.2 億美元。

盡管如此，鎖定/銷毀&鑄造機制的優勢在于，此類跨鏈橋始終流暢地允許將資產從源鏈轉移到目標鏈，反之亦然。這是因為它們不需要在跨鏈橋合約中部署目標鏈上的流動代幣池。這促使該類型的跨鏈橋在可擴展性方面具有優勢。

3）原生跨鏈交換橋（帶有去中心化的中間鏈）

在過去一年左右的時間里，該類型的跨鏈橋越來越受歡迎，THOR 鏈的壯大是其中一個促進因素。原生跨鏈交換橋允許用戶將源鏈上的原生代幣交換為目標鏈上的不同原生代幣。例如，用戶可以在無需封裝資產的前提下，在各自的鏈上將原生 BTC 換成原生 ETH。這是通過利用跨鏈自動化做市商?(AMM)?和中間鏈來實現的，該中間鏈用來監控和記錄源鏈和目標鏈的狀態。盡管跨鏈交換不同原生資產的功能非常有用，但該類型的跨鏈橋使用了堪稱最復雜的傳輸機制。

IOST公布2020年DeFi發展計劃：為DeFi項目提供全面孵化服務:8月6日，IOST官方公布2020年下半年DeFi發展計劃，并詳細介紹其DeFi生態布局。作為領先的區塊鏈技術應用平臺，IOST主網從開發環境的基本面上來講，對開發者極其友好，0手續費也保證了用戶使用IOST鏈上DeFi應用的便捷性。2019年起，IOST就全面布局DeFi生態，從穩定幣、去中心化交易所、跨鏈交易、周邊服務、借貸、金融衍生品、預測等方面發展IOST公鏈DeFi生態，如今已初具規模。2020年下半年，IOST將與鏈上已有的DeFi項目深度合作，對其進行全方位的優化支持；從技術、運營、資金扶持等多方面為DeFi項目提供全面的孵化服務，打造爆款DeFi產品；并通過IOST跨鏈轉接橋，鏈接以太坊等公鏈的DeFi項目及生態用戶，引入更多優質DeFi項目的同時，迎來爆發式的用戶增長。[2020/8/6]

為了簡單地解釋它的工作原理，讓我們來看一個將原生 BTC 兌換成原生 ETH 的示例，我們將使用 THOR 鏈架構的基礎版本作為參考。

通過去中心化的中間鏈和內置的?AMM?將原生?BTC?兌換為原生?ETH

在該示例中，持有 BTC 的用戶首先將 BTC（連同以太坊接收地址）發送到比特幣金庫地址。該金庫由多個節點控制和監控，這些節點觀測傳入的交易并記錄中間鏈（例如 THOR 鏈）上比特幣金庫的狀態更新。

一旦節點確認金庫收到了 BTC，節點就會計算出適當數量的 ETH，記入給以太坊區塊鏈上的用戶。與其他任意 AMM 兌換類似，跨鏈兌換的執行價格取決于兌換額，這與兩條鏈上金庫中可用的 BTC 和 ETH 的相應數量有關。與使用少量流動性的小額兌換相比，“用盡”大量流動性的大額兌換將以更高的價格執行。一旦計算出兌換額，中間鏈就會向以太坊網絡發送一條消息，使其將適當數量的 ETH 從金庫地址發送到用戶的接收地址。

與流動池模式跨鏈橋相比，帶有中間鏈的原生跨鏈交換橋具有更高水平的去中心化和抗審查能力。對于跨鏈橋用戶來說，雖然流動性提供者仍可以通過黑客或漏洞從 AMM 的流動性池中竊取資產，但它能夠規避封裝資產帶來的智能合約風險。

盡管有這些優點，但此類跨鏈橋遠比其他跨鏈橋的架構設計復雜得多。創建一個可信的去中心化原生跨鏈交換橋需要大量的資本投入和時間投入。例如，為了實現從 BTC 到 ETH 的原生兌換，THOR 鏈上每個節點都必須運行一個完整的比特幣網絡節點以及一個完整的以太坊網絡節點。此外，必須激勵 THOR 鏈上的每個節點保持誠實及可靠。為了實現單個兌換，必須完成上述所有。

4）原生跨鏈交換橋（以穩定幣交換為媒介）

該類型的跨鏈橋旨在借鑒流動池模式跨鏈橋的簡單架構，在此基礎上提供交換原生資產的便利性。從本質上講，此類跨鏈橋的工作方式很像流動池模式跨鏈橋，但增加了一個額外步驟，以此允許用戶在目標鏈上接收的資產與他們在源鏈上存放的資產可以是不同類型的資產。LayerZero Labs 的 Stargate 跨鏈橋就是該類型的一個例子。我們將再次使用一個示例來解釋它的工作原理。這次，讓我們來考慮用原生 SOL 兌換原生 ETH。

聚幣JT生態之人人皆節點計劃全面開啟:據官方消息，聚幣Jubi“ JT生態”之人人皆節點計劃于新加坡時間2020年7月17日16：00全面開啟，平臺將每日幣幣交易手續費收入的20%按市價回購等值的JT作為節點獎勵，持JT參與不同時限的鎖倉，享多種節點鎖倉收益。 節點自治是聚幣JT生態發展中的一個重要理念，在社區生態治理中起關鍵作用，聚幣平臺通證JT是“人人皆節點”計劃的重要載體。[2020/7/17]

通過使用兩個?AMM?和一個跨鏈穩定交換橋將原生?SOL?兌換為原生?ETH

再次，用戶首先將其資產 SOL 存入 Solana 上的指定合約地址，該地址由跨鏈橋持有。然而，與之前的例子不同，這筆存款實際上觸發了 AMM 將 SOL 兌換為 Solana 上的穩定幣。例如，它可能將 SOL 兌換成 USDC。從這步開始，跨鏈橋的功能將與流動池模式跨鏈橋極其相似。Solana 合約地址中的穩定幣余額由跨鏈橋提供商劃轉至用戶在以太坊的合約地址。

最后，一旦 USDC 記入以太坊上的用戶名下，跨鏈橋就會觸發 AMM 執行從 USDC 兌換到 ETH。然后將此 ETH 記入用戶指定的接收地址。從本質上講，此類跨鏈橋的功能相當于流動池模式跨鏈橋，只不過僅跨鏈轉移穩定幣，以便在跨鏈轉移過程中提供更優的執行價格。通常，兩條鏈上的 AMM 兌換執行價格由一個計算兌換額規模的函數得出，該函數與兩個單邊池中的可用流動性相關。

這種架構規避了封裝資產的智能合約風險，并且提供了比中間鏈架構更簡單的跨鏈通信機制。但是，由于執行價格取決于每個 AMM 的可用流動性，因此存在兌換執行價格不理想的風險。

5）主（Home）合約/副本（Replica）合約傳輸消息（以Optimistic Fraud Proofs為媒介）

這種特殊類型的跨鏈橋利用位于不同鏈上的兩個合約地址（稱為主合約和副本合約）以及四個接受激勵的鏈下不同參與者，實現跨鏈發送消息。該類別中最著名的協議或許是 Nomad，它使得多鏈應用程序實現更輕松地跨區塊鏈生態系統進行通信。讓我們通過一個從以太坊向 Polygon 發送消息的簡化示例來解釋它的工作原理：

由受激勵的鏈下參與者更新、監控和傳播的主合約和副本合約實現跨鏈發送消息

以太坊上的用戶首先會向以太坊上的主合約地址提交一條消息。主合約采集此消息并將其與接收到的其他消息一起放入隊列中。此時，稱為“更新者”的鏈下參與者簽署該消息組以更新主合約的狀態。為了簽署這些消息，更新者必須向主合約質押保證金，如果之后證明更新者有任何惡意行為，該保證金將被沒收。第二個鏈下參與者為“觀察者”，監控主合約和 Polygon 上的副本合約，以確保所有消息都被正確記錄和發送。

由于跨鏈橋依賴于optimistic fraud proofs，所以為了防止惡意行為被執行和懲罰惡意更新者，由觀察者負責提交惡意行為證明。若無惡意行為證明，跨鏈橋將假定消息已正確記錄和發送（因此得名“optimistic樂觀的”）。假設觀察者沒有檢測到更新者有操作問題，第三個鏈下參與者“中繼器”將把消息傳輸至 Polygon 上的副本合約。最后，第四個鏈下參與者“處理器”，將消息從副本合約傳播到消息的最終接收者。

星盟基金會與PROBE探針達成全面戰略合作意向:據官方消息，2020年6月25日，星盟基金會與PROBE探針達成全面戰略合作意向。PROBE探針是國際金融科技集團，旗下探針交易所主營業務包括數字證券發行與交易、電子支付和匯兌，與立陶宛央行、IBM簽訂了三方合作協議，共建基于區塊鏈技術的跨國跨境數字證券交易所PROBE，并于今年5月成為首個通過立陶宛央行金融科技監管沙箱LBChain測試的項目，且是唯一有成員來自中國的團隊，此次雙方達成全面戰略合作意向，必將強勁助推星盟基金會在企業鏈改領域宏大愿景加速落地。[2020/6/25]

這種架構更適合區塊鏈之間的消息傳遞/數據傳輸，但因為資產轉移最終也不過是以數據來體現賬戶余額的變化，所以理論上這種架構也可以用于轉移資產。

這種橋接設計的一個主要缺點是存在持續約 30?分鐘的欺詐證明延時（DTD），為觀察者掃描可疑行為并質疑惡意交易提供窗口期。Connext?和?Hop?這兩個協議通過允許其他市場參與者在欺詐證明窗口期結束之前直接向最終接收者發送代幣來縮短等待時間。實際上，這兩個協議替接受者承擔了惡意交易的相關風險，以此從希望獲得更高流動性的接收者處收取費用。

需信任?vs.?無須信任

在該分類中，跨鏈橋分為兩類。它們要么是 1)?需要信任的，要么是 2)?無須信任的。換言之，用戶要么信任某個第三方來操作跨鏈橋并確保安全，要么依賴分布式設計和運行的軟件，這樣任何單一實體都無法更改其狀態或進行操作。需信任的跨鏈橋包括 xPollinate、Matic Bridge 和 Binance Bridge。無須信任的跨鏈橋包括 THOR鏈、Ren 和 Cosmos IBC。

重要的是，需信任和無須信任之間的區別不是非黑即白，而是循序漸進的。與具有規模更大、更異構的運營商集合系統相比，運營商集合規模更小或地理上更集中的分布式軟件協議將更容易受到單點故障的影響。同樣，需要用戶將資產鎖定在合約地址中以換取封裝資產的跨鏈橋也需要用戶相信代碼的編寫方式能夠防止攻擊或竊取。非托管跨鏈橋則不需要這種信任，即便它們通常由中心化實體運行。

連接對象是什么

1）從?Layer 1?到?Layer 1

從 Layer 1 到 Layer 1 的跨鏈橋允許用戶將資金在兩個 L1 生態系統間進行轉移。例如，Wormhole?的?Portal?跨鏈橋支持從 Solana 到以太坊的資產轉移。通過促進 Layer 1 生態系統間的互操作性，使得 web3 用戶可以在他們喜歡的鏈上自由地花費時間和資源，同時又保持靈活性來隨時選擇切換鏈。

2）從?Layer 1?到?Layer 2

從 Layer 1 到 Layer 2 的跨鏈橋接允許如以太坊的 L1 鏈與構建在 L1 鏈上的 L2 鏈進行通信。例如，用戶可能希望將 ETH 從以太坊主網轉移至 Arbitrum、Optimism 或 ZkSync。用戶可以通過使用每個 L2 的原生跨鏈橋轉移其代幣，或者可以使用如?Across?的第三方跨鏈橋。隨著 L2 生態系統的不斷壯大，在將以太坊的主網活動轉移至 L2 方面，此類跨鏈橋將發揮重要作用。??

SMT最新公告：“以太坊智能合約溢出漏洞事件”已經得到全面控制:據SmartMesh(SMT)官方微博公告，此次“以太坊智能合約溢出漏洞事件”已經得到全面控制。對于此次溢出事件流出的“假幣”，SMT基金會承諾將從公開流通市場進行回購，并進行銷毀。[2018/4/27]

3）從?Layer 2?到?Layer 2

隨著 2022 年上半年接近尾聲，Layer 2 路線圖變得越來越清晰。Polygon 的各種 Layer 2 擴展解決方案（Miden、Hermez、Nightfall）、Starkware 的零知識匯總 Starknet 和 Matter Lab 的 ZkSync 2.0，這些都將為開發人員構建不受高昂 gas 費困擾的應用程序提供必要的核心組塊。然而，這些不同的 L2 本身并不兼容，因此它們有可能呈現我們在 L1 中看到的碎片化。L2 生態系統擁有高吞吐量、低 gas 費和強大安全性的好處，L2 到 L2 的跨鏈橋旨在減少 L2 間潛在碎片化的同時，發揚 L2 的上述好處。包括 Hop Protocol 和?Orbiter Finance?在內的一些項目正積極致力于實現這一目標。

跨鏈橋設計的權衡

盡管有數十種跨鏈橋的架構設計，但沒有一個跨鏈橋能擁有“互操作性三難困境”的所有三個屬性。互操作性三難困境是 Arjun Bhuptani 提出的一個術語，它指出跨鏈橋只能具有以下三個屬性中的兩個：通用性、可擴展性和無須信任性。

1.?通用性:?在兩條鏈之間傳遞任意數據的能力

2.?可擴展性:?在異構鏈上快速部署的能力

3.?無須信任性:?最小化信任假設

互操作性三難困境，來源：Arjun Bhuptani

與可擴展性三難困境類似，當跨鏈橋選擇其中兩個屬性時，最后一個屬性就會難以滿足。例如，Connext 是一個無須信任的跨鏈橋，可以在兩個 EVM 兼容鏈之間轉移代幣。目前，它不能實現任意數據的傳遞，這意味著它優先考慮可擴展性和無須信任性而非通用性。如?ZetaChain?的其他跨鏈橋優先考慮可擴展性和通用性，但需要通過跨鏈橋的驗證器集合提供額外的信任層，從而犧牲了無須信任性。

由于跨鏈橋的主要使用場景是兩個區塊鏈之間的代幣轉移，因此大多數項目選擇通用性和可擴展性來實現異構鏈上的快速部署，并能保持傳遞任意數據的靈活性。這使得該類型的跨鏈橋能夠比許多競爭對手更快地完成部署，并滿足轉移代幣的市場需求。雖然這給他們的許多用戶帶來了不為人知的成本（將在風險部分中介紹），但該類型的跨鏈橋可將應用場景從執行簡單的代幣轉移擴展到更為全面的開發者平臺。

為了描述跨鏈橋從代幣轉移機制擴展到應用平臺，我們可以通過一個類比，跨鏈橋類似于連接兩個高度擁擠城市的收費公路。每次當用戶想從 A 市驅車到 B 市時，收費公路都會收取費用。跨鏈橋一直在慢慢地將這種收費公路模式轉向城鎮模式，即開發人員在跨鏈橋上構建應用程序，如同在 A 市和 B 市之間創建一個城鎮。

龐大的城鎮（生態系統）最終將在連接不同城市（區塊鏈）的公路收費站（跨鏈橋）處發展

因為一些跨鏈橋擁有數以萬計的獨立用戶并已實現數十億美元的轉移量，他們可以利用現有用戶活動來激勵開發人員在他們的跨鏈橋上構建應用程序。繼續考慮收費公路的類比，開發人員好比雄心勃勃的企業家，他們在目睹有錢人（用戶）涌入此地后決定搬到該小鎮。在看到該鎮的更多動向后，其他企業家也搬入該鎮并開始創建更大規模的業務（應用程序）。不久，這個小鎮取得了發展，曾經作為兩個大城市之間交通媒介的公路收費站現在成為了通往這個蓬勃發展的小鎮的門戶。

作為應用平臺的跨鏈橋或?“Layer Zeros”

有一些值得關注的項目正試圖成為前面類比中所示的蓬勃發展的城鎮。這些項目在為 dapp 生態系統提供基礎的同時，專注于開發跨鏈連接數據的新方法。這些項目包括：

1）RenVM

RenVM 和 Catalog 協議就好比上述例子中的收費公路和城鎮。RenVM 使用前面描述的“鎖定和鑄造/銷毀和贖回”機制支持跨鏈交易。目前，它允許用戶以封裝 BTC 代幣"renBTC"為媒介，將 BTC 移入和移出以太坊和 Polygon。跨鏈橋可以被認為是構建在 RenVM 之上的一個應用程序。在此之上，Catalog?是一個推廣 RenVM 模塊的先驅性協議，其在 RenVM 內部構建自動化做市商?(AMM)?解決方案。Catalog 是有史以來第一個使用“無界流動性”機制來構建的協議。這種 AMM 設計不僅使用了 Catalog 自己的流動性池，還利用了第三方 DEX 的流動性池，而無需考慮它們在哪個鏈上。在此示例中，Catalog 與 RenVM 及其現有的用戶生態系統合作，在熟悉的用戶體驗中提供更復雜的交易類型。

2）LayerZero

LayerZero 是一個通信原語，允許在擁有 LayerZero 端點的 EVM 鏈上發送數據和信息。LayerZero 端點本質上是一個鏈上客戶。任何具有 ZRO 端點的鏈都可以進行跨鏈交易。在端點之間需要使用諸如 Chainlink 之類的第三方預言機服務，來充當交易和消息傳遞的安全機制。

LayerZero?通過要求兩個獨立的實體(Oracle和Relayer)確認交易，來確保跨鏈通信的有效性，來源：LayerZero 白皮書

部署在各種 L1 區塊鏈上的應用程序會發現這是一種非常簡單的方式。例如，如果一個 Dapp 構建在 Polygon 上，那么使用端點將這個 dapp 快速加載到 LayerZero 是一項相當簡單的任務。如 Stargate 的去中心化應用程序利用 LayerZero 制定的通信標準來創建去中心化交易所/跨鏈橋。

3）Zeta?鏈

Zeta 鏈是一個 Layer 1 區塊鏈，它既不需要封裝資產來實現跨鏈轉移資產，也不需要每對區塊鏈的跨鏈橋。這是通過 Zeta 鏈跨鏈傳遞消息的功能來實現的，Zeta 鏈允許跨鏈和跨層發送數據及值。利用全鏈智能合約，開發人員可以對 Zeta 鏈進行編程，用來偵聽已連接區塊鏈上的事件并執行相應操作。Zeta 鏈依靠驗證節點共識來確保自身安全性，并依靠分布式閾值簽名方案來確保已連接鏈上的私鑰安全性，以此避免單點故障。PoS 激勵驗證者采取正確行為。

Zeta 鏈與 LayerZero 等其他競爭對手的不同之處在于，即便是如比特幣網絡的沒有智能合約的區塊鏈，也可以并入多鏈網絡。

這些跨鏈橋平臺實現了鏈間的互操作性，并允許在此之上建立新的生態系統。除了從鏈 A 到鏈 B 發送代幣之外，還解鎖了新的應用場景。盡管如此，跨鏈橋/跨鏈橋平臺的每個獨特機制都有一定程度的風險。

跨鏈橋的相關風險

鑒于引導消息實現跨鏈傳遞存在技術復雜性，使用跨鏈橋時會涉及各種風險。一些主要風險包括：

跨鏈橋風險

為了緩解審查風險和停止風險，用戶可以簡單地少使用需信任的跨鏈橋和“樂觀的”跨鏈橋。然而，永遠無法完全規避安全風險，因此通過了解可能的攻擊載體來評估哪些安全系統更強大是非常重要的。

破壞跨鏈橋安全性的兩個主要攻擊載體是 1)?智能合約漏洞和 2)?信任根漏洞。

跨鏈橋的兩個主要攻擊載體

惡意行為者在應用層成功攻擊跨鏈橋時利用了智能合約漏洞。由于大多數跨鏈橋必須在它們連接的所有鏈上部署安全智能合約，因此較新的區塊鏈是更容易攻擊的目標。

雖然 Rust、CosmWasm 和 Substrate 等語言都擁有不斷壯大的開發者社區，但它們擁有的開發者工具和審計公司的數量卻不如 Solidity 等成熟語言，因此主網出現漏洞的可能性更高。考慮到開發跨鏈橋時團隊會考量開發速度和市場競爭等因素，這就很容易理解為什么智能合約漏洞成為最常見的黑客攻擊載體。

至于利用信任根漏洞，惡意行為者需要成功攻擊跨鏈橋使用的底層驗證方式。在 Ronin 黑客事件中，惡意攻擊者通過獲取 Sky Mavis 的 9 個驗證器中的 5 個的私鑰實現對大多數誠實假設的攻擊，Sky Mavis 是 Axie Infinity 背后的工作室。一旦黑客入侵了 Sky Mavis 的中心化安全系統，一切都將灰飛煙滅。

正如人們所看到的，在外部這些漏洞不易察覺，但與糟糕的安全系統相關的成本可能是巨大的。去年，跨鏈橋攻擊事件的累計成本已超過 15 億美元。

過去一年中著名的跨鏈橋漏洞攻擊事件，來源:?Decrypt, ?Kudelski Security Research,?The Verge,?VentureBeat

雪上加霜的是，不知情的 web3 用戶很容易感到使用 TVL/TVB 更高的跨鏈橋更安全，因為這些跨鏈橋似乎足夠強大來處理大量的代幣轉移；然而，TVL/TVB 與安全性之間并沒有明確的相關性。事實上，有人可能會提出反面看法，隨著 TVL/TVB 的增高，惡意行為者利用漏洞的經濟激勵也會增大，因此跨鏈橋面臨的安全性風險也更高。

因此，在轉移資金時應考慮了解一下跨鏈橋使用的底層安全系統。如果零散交易者需要快速發送?0.5 ETH 以確保完成 NFT 鑄造，那么安全性就無足輕重了。但是，如果 DAO 計劃要將 10,000 ETH 轉移到不同鏈上的合約時，則有必要仔細檢查跨鏈橋的底層安全性。

結語

隨著加密行業的不斷發展，將探索出新的跨鏈橋設計，將試驗出新的安全模型，基于跨鏈橋的全新應用程序也將出現。兼具安全性、靈活性和高效性的跨鏈橋的成功涌現將允許協議和社區間實現更廣泛的互連。因為我們正處在過濾和淘汰不安全跨鏈橋的時期，所以會有短期的陣痛，但跨鏈橋行業的未來將充滿光明。

撰文：Amber Group

Tags：以太坊LAYERPOLGONada幣和以太坊幣誰有價值點LayeriumAPOLLO幣iagon幣錢包

OKB