SWAP:跨链桥的安全性和透明性到底有多重要？

DeFi应用在各条链上兴起，成为最主要的应用场景。跨链桥是连接各条区块链资产之间的桥梁，当前在跨链桥领域中主要的有AnySwap、Poly.Network、Nerve.Network、ChainSwap等。跨链桥的资产规模和涉及的项目数量都非常的庞大，那么安全性对于跨链桥来说，无疑是非常重要的。

7月11日，Chainswap跨链桥上超20个项目资产被盗，据Etherscan与Bscscan数据显示，目前该名黑客地址已通过出售代币获利约230万美元，还有价值数十万美元的代币尚未出售。根据部分项目方的回应，这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前，Chainswap已经暂时关闭其跨链桥。

去中心化交易所SyncSwap DApp已集成Celer跨链桥cBridge:4月8日消息，Celer Network发推称，去中心化交易所SyncSwap已在其DEX DApp集成cBridge。SyncSwap用户可以在其应用内使用cBridge将MATIC、BUSD、BNB、AVAX等代币跨链至zkSync Era。[2023/4/8 13:51:42]

在同一天，AnySwapV3版本跨链路由遭受攻击，跨链资金池损失约800万美元，据链闻消息，AnySwap团队将对损失进行赔偿，跨链桥目前未受到影响。

区块链协议Komodo推出集钱包、跨链桥和DEX为一体的产品:金色财经报道，区块链协议Komodo宣布推出一款集钱包、跨链桥和去中心化交易所(DEX)的三合一产品，旨在通过任何互联网浏览器访问，并连接60多个区块链，包括Ethereum、Polygon、Avalanche、BNB Chain和Cosmos。

Komodo首席技术官Kadan Stadelmann表示，“大多数互联网用户整天都在打开和关闭新标签页，因此钱包和加密体验应该与我们已经使用互联网的方式相结合，而不是要求用户下载浏览器扩展程序或其他软件来访问他们的资金，加密货币应该像在任何操作系统上从任何设备打开一个新标签一样简单，同时仍然是你自己的资金保管人”。（CoinDesk）[2022/12/1 21:14:25]

看来，近期黑客盯上了这些跨链桥的安全问题，跨链桥的安全性至关重要，所以特意了解了几个跨链桥的工作原理，在这里简单给大家做一下分享，以供大家参考。

Ronin Network：将全额担保跨链桥中资金，计划于 5 月中下旬重新开放:4月27日消息，以太坊侧链 Ronin Network 发布漏洞报告，报告显示本次黑客攻击共导致了 17.36 万枚以太坊和 2550 万枚 USDC 被盗。黑客通过对 Sky Mavis 实施网络钓鱼攻击渗透 Sky Mavis IT 基础设施并获得对验证节点的访问权限，又通过我们的无 Gas RPC 节点发现了一个后门，并获取 了 Axie DAO 验证节点的签名，从而控制了 5/9 的验证节点。

Ronin Network 表示，Sky Mavis 当前采取的安全措施包括与安全公司合作建立防御系统、增加验证节点数量、实施更严格的内控程序、进行审计、建立无需信任的组织、启动漏洞赏金以及进行 ISO27001 和其他安全相关认证。此外，Ronin Network 预计将在 4 月底之前部署升级，并于 5 月正下旬正式开放，所有被盗资金将由最近的 Sky Mavis 融资、Axie Infinity 和 Sky Mavis 资产以及来自核心团队的个人资金担保。

此前消息，Ronin跨链桥被攻击，超6亿美元资产被盗。Axie Infinity开发公司Sky Mavis融资1.5亿美元，币安领投、Animoca Brands、a16z等参投。[2022/4/28 2:35:12]

AnySwap：

Anyswap使用Fusion的DCRM技术作为跨链解决方案，Anyswap的跨链主要采用了多方加密来进行验证，DCRM技术相对来说去中心化程度较高。

Poly.Network：

由理事的节点来进行资产管理，通过跨链管理合约和区块头同步合约进行跨链资产的管理，区块头同步合约采用多签方式验证数据，交易通过MerkleRoot和交易Hash进行验证，目前资产池较高，节点未开放，相对中心化一点。

Nerve.Network：

NerveNetwork是基于POC+PBFT共识的开放公链，拥有最终一致性，跨链功能采用多签跨链合约实现，任何操作都需要Nerve主网至少11个虚拟银行节点账户签名验证才能进行。虚拟银行由公链的资产质押进行动态竞选，保证节点实力及利益关联。资产在跨链过程中，所有权都由多签机制进行管理，是一种相对去中心化的方案。

ChainSwap：

ChainSwap的实现机制是基于智能合约的多向互锁方式实现资产在多链上的映射，跨链资产的安全性依赖于智能合约的实现。

总结：

随着DeFi的崛起，大量的应用都需要跨链桥，而跨链技术在未来的使用将会越来越频繁。当前，跨链桥产品在市场上已初具规模，在安全性方面也面临着较大的挑战。希望跨链项目能够更加重视安全性方面的问题，最终的安全性检验仍需要交给市场和时间。

标签：SWAPWORETWNETYouSwapKylin NetworkPepeNetworkColu Local Network

Polygon热门资讯