NFT:当我们聊跨链桥时，我们在聊什么：跨链桥与不可能三角

赛道现状

随着多链生态的爆发，近半年来桥接以太的跨链协议上TVL也呈现出不断攀升的状态。然而，由于不同区块链系统之间存在不同通信协议、身份管理、共识机制及其他差异，跨链互通依旧面临着与经典的不可能三角相似的问题——即扩展性，安全性和去中心化程度。以下将根据这三个维度来衡量目前市面上的跨链桥，并探讨未来跨链桥的发展空间和可能性。

探讨跨链桥的不同维度前，我们先来看下跨链桥的工作步骤和原理。资产成功的从源链转往目标链，通常要经历以下几个步骤：状态监控：通过预言机、验证器或中继器监控源链上状态，及时获取跨链请求。信息传递：一旦接收到跨链请求，从源链上将信息传递到另一条链。达成共识：监控链的参与节点达成共识后将信息进一步传递到目标链。加密签名：参与节点对发送到目标链的信息进行加密签名。而依照工作原理，目前市面上的跨链桥大致可以分为以下两种：通过锁定原生资产，铸造和销毁映射资产完成跨链。从A链跨到B链时，A链上的资产被跨链协议锁定在其智能合约地址中，并通过预言机通知B链上的智能合约后在B链上铸造等量映射资产。当用户需要跨回A链时，再通过智能合约将B链上的映射资产销毁，以赎回A链上的原生资产。通过挖矿激励的方式聚合流动性，在A、B链分别建立并使用流动性池作为跨链资产储备，同时利用锁定和争议机制，确保参与的节点无法转移用户资产。安全性

Trust Wallet移动端应用已支持密钥云备份:2月22日消息，多链非托管钱包Trust Wallet移动端应用已支持密钥云备份，用户可将助记词备份至iCloud（iOS）或Google Drive（Android）。[2023/2/22 12:22:47]

当我们讨论跨链桥的安全性时，我们想问的问题其实是：每一笔跨链交易的真实性是由谁来验证的？破坏它的成本和可能性又是多少？上文提及的两种跨链桥工作模式都存在对应的风险。第一种桥涉及超发风险和节点作恶风险。由于跨链请求、原生代币锁定、映射代币铸造等数据信息由第三方验证节点提供，因此用户或流动性提供者资金的安全性高度依赖这些验证器的准确性，而非源链或目标链的安全性。而验证器破坏安全性的代价和成本则取决于其所质押的资产，跨链协议应该确保抵押资产始终大于验证金额以防止作恶风险。第二种流动性网络的跨链方案，由于用户在B链使用的资产已非跨链桥铸造的映射代币，而是在B链上部署原生代币智能合约的、普适性的代币，所以跨链后的资产已脱离跨链桥的背书支持。这类非托管方案，由于普适性代币崩盘可能性小于映射代币，安全性较之前有了巨大的提升。然而仍然高度依赖中间共识层，一旦共识层去中心化程度不足，资产依旧有被盗取的风险。因此，网络需要包含尽可能多的节点，同时设置合理经济激励以防止节点运行者作恶，以确保安全性最大化。去中心化

CryptoQuant：比特币矿工24小时内抛售了3亿美元比特币:7月19日消息，加密分析公司CryptoQuant表示，矿工正迅速抛出他们持有的比特币。上周末仅24个小时内，比特币矿工就抛售了共计14000个比特币，按当前价格计算价值超过3亿美元。过去几周，比特币的抛售数量达到自2021年1月以来的最高点，这种现象被称为“矿工的投降”，通常表明矿工正准备出售加密货币储蓄，以持续支付采矿费用。比特币目前的交易价格约为21600美元，在过去一天内上涨了约3%。尽管如此，加密市场几个月来一直处于低迷状态，比特币从2021年11月约69000美元的历史高点下跌了近70%。较低的比特币价格和较高的能源成本正在急剧压缩矿工的利润率，这也是加密货币被加速抛售的原因之一，以试图遏制该行业持续波动的风险。

花旗分析师Joseph Ayoub表示，鉴于电力成本的上升，以及比特币价格的急剧下跌，比特币采矿业正面临越来越大的压力，越来越多关于从加密货币采矿公司辞职的报道，以及矿工开始利用他们的设备作为抵押品进行贷款。[2022/7/19 2:23:47]

去中心化程度最直接的评判标准就是参与验证的节点数量。数量越多，节点集体作恶的难度也就越高，相应地去中心化程度也就越高。下面的表格里罗列了目前市面上常见的跨链桥及其所支持的资产和区块链数量，以及各自的节点数。

SBF：透明的链上 DeFi 应用程序不可能出现危机:金色财经报道，FTX创始人SBF在社交媒体上回应“如何确保三箭危机不再发生”时表示，当务之急不是“确保没有人破产”，而是保持机构信用对散户投资者透明。SBF认为，监管在这方面可以提供帮助，而且DeFi也可以，因为透明的链上 DeFi 应用程序不可能出现危机。 据英国《金融时报》报道，上周有传言称，总部位于新加坡的加密投资公司3AC因未能满足包括 BlockFi 和金融服务公司 Genesis 在内的多家贷方的追加保证金要求而资不抵债，尽管消息尚未得到完全确认，但据传包括加密货币交易所 BitMEX 在内的 3AC 的几家大型贷方已开始清算其头寸，而投资组合公司也开始与其保持距离。[2022/6/20 4:39:52]

通过上述表格可以看出，目前拥有节点数最多的是ThorChain,其次是Anyswap和Connext.然而，ThorChain并未披露其节点运行者的具体信息，匿名运行者的可靠性存疑，纵使拥有按节点数量评估下最高的去中心化程度，依旧要为其安全性画上一个问号。可扩展性

Bitfinex移动应用程序推出LNURL支付功能:6月17日消息，据Bitfinex发推称，我们正在帮助全球各地的人们通过LNURL支付获得财务自由。现在，用户可以直接在Bitfinex移动应用程序上通过比特币闪电网络几乎零成本地向任何人支付。[2022/6/18 4:36:10]

可扩展性分为资产池的可扩展性与交易的可扩展性。交易的可扩展性受制于源链和目标链的出块速度和安全性，而资产池的可扩展性则取决于流动性激励或质押的资产总数。交易的可扩展性可以类比Dex，而Dex里可扩展性最好的要数Uniswap。无需许可，任何ERC20代币一旦部署了流动性，任何人都可以自由地在上面进行交易。ChainSwap引入的无许可一键跨链部署功能，只要支付一定的费用就可以通过其门户桥接交换代币。然而，为了确保该功能的流畅度，ChainSwap选择采用了较为中心化的PoA共识机制，牺牲了一部分安全性以确保其可扩展性。也正是因此，ChainSwap曾多次遭到攻击。资产池的可扩展性仅适用于前文提到的第二种流动性池模式，需要足够的激励保证流动性始终保持充裕。然而，虽然安全性相对第一种模式有所提高，其架构层面也更为复杂，部署难度的提升意味着需要更多的开发时间，也将导致可扩展性降低。未来的跨链桥会如何发展？

慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：

1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。

2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。

3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。

4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。

针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]

1.跨链NFT桥

现阶段NFT玩家群体重叠度较低，如Solana以高性能，高吞吐量和低廉的NFT价格和gasfee吸引了很大一部分新人NFT玩家。对于NFT持有者而言，NFT作为资产的一部分，逐渐衍生出质押NFT挖矿，抵押NFT借贷等一系列金融产品。用户需要最大化运用自己的NFT，参与不同链上的金融活动，提升NFT利用率。同时，也能为自己所持有的NFT带来更多的流动性和潜在收益。而对于NFT项目方而言，可获取NFT的区块链越多，捕获额外用户和网络价值的机会就越大。因此我们可以期待，NFT未来将会复制Defi的发展路径，从单链到多链再到多链互通的进程。代表项目：Wormhole,Envelop。

2.OmnichaindApps(odApps)概念桥

每一座锁定/铸造/销毁模式的跨链桥有自己的映射代币和信任模型，导致流动性进一步被割裂，并造成混乱和昂贵的使用体验。Omnichain的概念可以概括为资产和信息的转移与可编程性，而部署在Omnichain上的odApps可以利用多个网络的流动性池（如Uniswap,PancakeSwap)，在所有连接的网络上读取和更新状态。减少被攻击的概率同时，项目方无需关心部署在哪条链上，未来的应用也可以是原生的多链应用。代表项目：ZetaChain,LayerZero3.跨链聚合器

由于BD范围，技术壁垒等多层原因，单一跨链协议能桥接的资产类别和区块链数量有限，而交易聚合和信息聚合的需求却在不断攀升。跨链聚合器通过对比不同跨链协议中的最优价格，降低交易滑点，帮助用户搜寻时间和手续费最优的跨链桥，服务用户，同时对跨链桥项目方议价能力形成打击。代表项目：LifiProtocol,XYFinance,MovrNetwork4.跨链通讯设施

目前不同区块链间缺乏通讯能力，而跨链通信允许不同的协议验证数据和交易，无需第三方服务的干预，提升互操作性。相关技术如StatelessSimplifiedPaymentVerification(SVP)允许区块链估计交易的有效性，而无需存储有关交易的所有信息。此过程使区块链能够进行通信，而无需在彼此之间交换大量数据。代表项目：LayerZero，Axelar5.Layer2跨链桥

现有的Defi协议选择迁移和部署到不同的Layer2：Uniswap选择了Optimism+Arbitrum，Curve选择了ZkSync，Aave则选择了Polygon。因此，Layer2生态将面临与曾经的Layer1相似的问题——流动性被割裂，且各Defi协议间缺乏可组合性与互操作性。此外，Rollup可以直接与Layer1进行通讯，然而想要将资产从RollupA向RollupB转移，最原始的方案需要将资产从RollupA提现到Layer1，再从Layer1存入RollupB。因此，为了凝聚二层间的流动性，不仅需要在Rollup和Layer1之间架起一座桥梁，更需要在Rollups之间建立直接的桥梁，以保证交易的安全性和实时性。代表项目：HopExchange,Connext,AcrossProtocol结尾

其实，跨链桥本身是个墒增的产物，而多链则不增加时间和空间的复杂度，因此，对于Vitalik来说，未来将是“多链“而非”跨链“。回到经典的不可能三角，跨链桥的存在本身为多链生态带来了可扩展性，却不可避免地增加了资产转移过程中的安全风险和中心化程度。然而，不管未来如何发展，只要多链生态始终存在，链与链间价值流动的需求也会愈发明朗。而跨链桥作为价值流动的承载体，将持续不断地迭代并涌现出更多优秀的项目，百家争鸣中，我们期待看到兼具「去中心化」，「安全性」和「可扩展性」的跨链解决方案。附录：考量跨链项目的维度

参考资料Multichaindappguide,standards,andbestpracticesBlockchainBridges:BuildingNetworksofCryptonetworksVitalikButerin’sthoughtsoncross-chainbridges原地址

标签：NFTCHASWAPAINnfts币合约地址xkychainStableXSwapblockchainresearchandapplication

DAI热门资讯