来源：ETH中文
本期的访谈内容围绕跨链相关话题进行。跨链安全其实一直在社区中备受关注，跨链攻击事件频繁发生，因此对于跨链安全性质疑的声音也难免越来越多。当然，不同的跨链解决方案采用的技术不一样，这样他们的安全系数也分高低。
随着多链生态以及以太坊L2逐渐成熟起来，跨L1和跨L2交易的需求也越来越大。对于用户和开发者来说，了解如何评估一个跨链方案的安全性无比重要，因为这涉及自身资产的安全性。
本期节目邀请了来自OrbiterFinance?技术团队的Eric，为我们介绍跨链以及OrbiterFinance。OrbiterFinance是一个专注于以太坊跨rollup的去中心化桥接解决方案，基于“提前信任+争议仲裁”的这样一个解决方案，并且依赖于以太坊网络自身的安全性能。OrbiterFinance表示很快将推出其流动性提供机制和Maker合约的测试。
涉及的话题有：
跨链攻击事件以及其根本安全限制的探讨
跨链的基本原理以及不同的跨链类型
OrbiterFinance的实现方式和项目介绍
????????????-OrbiterFinance的仲裁机制如何保护用户资产安全？
????????????-Maker流动性提供合约的介绍和开放计划
????????????-数据服务L2data的介绍
对跨链生态的未来展望
为什么说跨链具有根本的安全限制？
Franci：说到跨链。大家可能会有一个不好的印象就是，好像很多黑客攻击都是针对跨链协议的，而且被盗金额都非常庞大。比如去年ChainSwap和PolyNetwork攻击事件，还有今年Multichain、Wormhole、RoninNetwork、Nomad等等，我就不一一列举了，这些攻击事件中，损失达到数百万甚至数亿美元。
CFTC专员：自提起诉讼以来一直与币安对话，但目前没有找到“前进的道路”:4月27日消息 ，美国商品期货交易委员会（CFTC）专员Kristin N. Johnson在接受CNBC采访时表示，自从CFTC对币安提起诉讼以来，该监管机构与币安之间一直在进行对话，旨在让币安解释哪些行为可能存在问题。Kristin N. Johnson称，截至目前针对币安的诉讼案件尚未做出任何决定，虽然CFTC希望能在与币安的法律斗争中找到“前进的道路”，但现在还没有进展。尽管如此，“并不意味着永远没有，但愿未来会有”。（Cryptotvplus）[2023/4/27 14:29:55]
而且跨链交易还会有一个反网络效应，就是当交易活动不多时，网络就会非常安全，因为黑客攻击的激励不足以覆盖他的攻击成本；而当交易多了起来，攻击风险就会越大。也就是说，跨链生态越繁荣，就越容易受到攻击。这对资产大的用户以及跨链应用来说，是一个致命的隐患。那为什么会这样呢？跨链桥为什么那么容易被hack？
Vitalik在以太坊基金会第七次RedditAMA中曾表示，他之所以对多链的区块链生态系统保持积极态度，而对跨链应用保持消极态度，一个关键原因就是桥接具有根本性的安全限制。你怎么看这一点？
Eric：其实这个例子里面有很多是因为是合约里面的逻辑代码，以及验证证明上的一些缺陷造成的，但是我觉得这些都会随着技术的一些发展和成长都就会得到解决。
但是确实在跨链协议上会有一个最根本的一个安全限制。我认为其实就是链的安全性。因为跨链协议安全限制，我觉得是符合水桶理论的。也就是跨链的话，会涉及到多条链。而这个跨链协议的安全性能的上限呢，对我们某一条链的安全性能下限来决定的。就是如果你的跨链协议中涉及到的某一条链，它的安全性能不佳，极易遭受到攻击。那么你这个跨链协议的安全性能就无法得到保障，那么你用户呢，在这个跨链的过程中，资产就很容易损失。
普京：俄罗斯准备与乌克兰和外国伙伴进行对话以解决冲突:3月6日，俄罗斯总统普京在与土耳其总统埃尔多安的通话中确认俄罗斯准备与乌克兰当局和外国伙伴进行对话以解决冲突，同时强调乌克兰基辅拖延谈判进程的任何企图都是徒劳的。（金十）[2022/3/6 13:40:43]
比如说有两条链，这两条链是异构的链。然后其中的一条链的安全性能比较差，那么你从A链往B链去转移资金，或者去进行跨链协议运行的时候，但后来如果在B链，因为某些安全问题需要回滚的话，对于A链上是没有办法进行处理的。像这种情况下，就可能因为B链的安全性能的一个瓶颈，就造成了整个跨链协议的一个安全性，不能够得到保证。
Franci：那么延续你说的这个话题，Vitalik其实后来有基于这个话题，继续写了一篇文章。他提出了一个概念，叫做共享安全性。那我看完这篇文章之后，大概的一个理解就是：这个共享安全区域指的是，当我在某条链比如说链A跨到另一条链，链B使用该链的资产时，我是否能共享来源链的安全性？那根据这个划分方式，其实cross-L1s和cross-l2s是两种不同的情况，跨L2要比跨L1安全得多，因为他们的安全性都像rollup一样，是由以太坊提供安全保障的。那么Orbiter其实是专注于跨L2的解决方案，针对vitalik说的共享安全性，Eric你是怎么理解的呢？你觉得跨L2比跨L1安全的同时，它会不会也有很明显的安全隐患呢？
Eric：我觉得cross-L2因为共享了L1的安全的机制，继承了L1网络的安全性。所以我认为它其实并没有什么明显的安全的隐患，但是它会有一个很明确很明显的一个缺点。Rollup具有一个退出时间的问题，就是我们平常会说到提现时间。这个是rollup它本身的一个技术特点所决定的，有效性证明可能需要大约四个小时，而欺诈证明需要七天的时间。这样就会大大地限制了资产的流动性，限制rollup的发展。
BlockFi：正与多个监管机构积极对话:加密资产借贷平台BlockFi发推称，BlockFi正与多个监管机构积极对话，此前新泽西州证券局要求在该州停止运营的命令的生效日期已被推迟至9月2日生效。在此期间居住在新泽西州的居民不得创建新的BlockFi利息账户（BIA），但该命令不影响目前已有的的BIA客户和任何其他产品。此前报道，此前新泽西州证券局要求BlockFi利息账户(BIA)从2021年7月22日起停止接受居住在新泽西州的新BIA客户，后续该命令又被推迟至7月29日生效。[2021/7/29 1:22:14]
跨链的基本逻辑
Franci：跨链的基本逻辑是什么？一般来说，用户是怎么在两条不同的链之间实现跨链活动的呢？
Eric：了解以太坊和区块链生态的人会知道，我们现在区块链系统里面是有很多异构的，就是不能够进行相互关联的。一些链和链之间没有办法去直接地进行价值以及信息的交流。这在很大的程度上会限制区块链的功能的发展。
我们平时所指的跨链，其实指的就是在这些不同的区块链网络之间进行信息的一个交换。而且对这些交换的信息加以利用，实现我们在不同的区块链之间的一个互通，以及价值的转移。
如果一个用户使用跨链的话，它在实现的基本逻辑就是这样的：现在有A和B两条链，从源网络A链发起一个跨链信息，这个信息可能会经过某一些被信任的一些安全的方式，然后被发送到目标链B链上。而在这个过程中，可能会需要去验证这个信息的有效性，即这条跨链信息是保证真实的；并且当这条消息发送到B链上时，在B链上可能也会对这个这个消息的有效证明之类的去进行一些确认。然后在B链上会根据A链上的这条消息进行某些处理。处理之后，我们可以在A链上得到一个处理的结果。这个其实就是跨链的基本逻辑。
金色实力派 | 对话谢纬：揭秘区块链第一城娄底的“小城大计”:当下区块链与实体经济相结合已成为不可阻挡的时代大潮，金色财经推出“区块链+产业新模式”系列访谈“实力派”，对话走在“区块链+”最前端的企业和机构。1月20日13:00，央视财经节目主持人吴建华，金色财经内容总监王瑜琨携手对话娄底市国家级区块链研究和应用示范推进领导小组办公室副主任、CCF区块链专委会通讯委员谢纬，揭秘湖南“链城”娄底的“小城大计”。直播详情可扫描二维码或查看原文链接。[2020/1/20]
不同的跨链类型介绍
Franci：我注意到你刚才说的一些点，当用户他进行跨链时候，目标链会需要去验证那个来源链交易的一个有效性，在验证的技术选择方面可能会有不同的方式，可以列举一下一些比较主流的方式吗？我们是不是可以通过这些方式了解跨链的不同方案的基本的架构。
消息传递者的类型
Eric：跨链的一个基本逻辑里面，其实我们会发现有一个比较重要的角色。这个角色就是要把发起链上的交易信息发送到目标网络上。这样一个角色必须要是可信任的，因为我们要保证它要发送的是正确的交易。它属于消息的一个传递者。基本上在跨链协议里面，它都是一个链下的角色。然后这个relayer，它通过不同的实现方式，它可能是单节点的；也可能是多节点的；还有可能是一些像chainlink这种第三方机构。
最基础的一个就是完全受信任的relayer模式。我们在正常的消息传递中，这个跨链协议里面链下会有relayer的角色。这个角色是通过不同的方式筛选出来的。有的可能是通过投票，有的可能是通过资金的质押筛选出来的。而且这个角色有可能是一个，也有可能是多个。然后这些角色会在练下对这个发起链上的一些跨链信息进行验证、打包。这个验证的过程中可能是多签的，也可能是分布式签名的方式，去保证安全性。但是这种方式会有一个问题，需要大多数签名的成员都是诚实的。
动态 | UKDE参加中国商务部\"开发区对话500强\"系列活动:11月26日讯，近日，英国金融科技公司UKDE参加由商务部投资促进事务局、重庆市商务委员会、重庆经开区管委会联合举办的“第七届开发区对话500强”系列活动。UKDE代表在500强圆桌对话会环节分享了UKDE联合中国与新加坡合作伙伴，共同打造中新国际供应链集成共享服务平台的实践。在供应链“商流、物流、资金流”等信息集成流转基础上，集聚中国及新加坡等东南亚国家主要金融机构为供应链企业提供基于区块链的清算、结算和支付服务。
UKDE是一家位于英国伦敦的金融科技公司，致力于在全球范围内提供安全、便捷、高效的区块链数字金融服务。UKDE获权使用英国金融行为监管局（FCA）电子货币牌照EMI，可面向全球用户提供法定货币和数字资产存取、交易与支付结算服务，并与全球主流发卡机构Visa、MasterCard和银联合作，在线开设个人资金账户与借记卡，实时链接数字货币。[2019/11/26]
然后第二种的话就是可以着重讲一下LayerZero。它是在这种受信任的中继者模式的基础上又增加了一个角色，添加了一个叫做oracle的角色。它把oracle的角色和relayer的角色做了一个区分。Oracle是用来提交发起链的区块头的一些信息，而ralyer只是用来发送一些交易的验证的证明。然后在线下会对这两者去进行匹配，并且通过算法进行证明，证明出区块的头验证。
最后一种就是乐观验证模式。这个模式上也是有链下的relayer角色，还会有一个watcher和updater这两种角色。其中updater是要质押资金的，通过质押资金他会拥有负责打包这个发起链上的跨链信息的权利。然后relayer就只是单纯把updater的签名信息发送到目标链上去。其中还有watcher的角色，他负责监督负责签名交易信息的updater。如果updater作恶的话，watcher能够及时响应，然后使用其他证明方式阻止updater作恶。而这种方式在安全性上来说的话，它是最高的，因为它假设只要有一个诚实的updater运行。但是因为它使用了欺诈证明的方式，所以它可能在时间成本上会有有一点高，和前面两种来相比的话。
消息有效性的验证方式
Eric：然后当这些消息传递到了目标网络之后，它的有效性是如何的，对于它的有效性的验证方式也不同。
第一种就是目标网络上的一个合约验证。这个合约验证又可以分为两个方面，一个就是共识的验证，还有一种就是有效性的验证。然后有效性验证比较好理解，我们现在的rollup其实使用的都是这样的。它会通过欺诈证明和有效性证明的方式在L1的rollup合约去进行验证L2的状态。然后对于共识验证，它就是在目标链上要去验证来源链的一个共识这样的一个功能，而这个验证的功能可能就会涉及到它来源链，它使用的是什么样的一个共识的机制。嗯用的是Pow还是说PoS协议这样一种方式。第二种，其实就是放在链下去操作的，也就是一些外部的验证。而我们说了这些外部的验证者，他们都是通过某种方式选举出来这些可信的验证者，然后使这些可信的验证者通过多签或者是运行共识算法的方式去统一。在链下进行验证之后，然后才会提交到我们的目标网络上。然后第三种就是前面提到的乐观验证模式。只有在作恶的时候，watcher才会负责在目标网络上提交欺诈证明。所以这个就是三种可能不同的验证方式。
Orbiter就是使用了我们现在这种提前信任，加上争议仲裁的这样一个解决方案，然后就把我们的安全性完全于依赖于以太坊网络自身的安全性能。然后我们在保证这个安全性能的前提下，专注于cross-L2的开发。
OrbiterFinance的实现方式
介绍Orbiter的架构
Eric：从角色层面上来说，可能会分为两个，一个是sender角色，一个是maker角色。也可以说一个是使用跨链服务的角色，还有一个是提供流动资金来帮助跨链的角色。
我可以先简单地讲一下用户使用OrbiterFinance跨链时的流程。比如说用户想从zkSync网络上把自己的以太坊资金转移到以太坊网络上。那么它就可以在Orbiter网页的前端进行操作，然后把他的资金从zkSync他自己的EOA地址转到我们提供服务的Maker地址里面去。
然后Maker在收到资金之后就会在目标网络上将计算后的代币，发送到用户的地址里面。这里面涉及的都是EOA之间的转账逻辑。在这个过程中呢，针对于maker，Orbiter会给他提供一个客户端。然后Maker也可以自己去部署一个客户端，然后自动化地实现后端，就是回款的一个流程。然后这个客户端里面，会去对用户跨链的金额、币种、网络状态之类的数据去进行一个监听。这是一个正常的流程，但如果是出现作恶的话，会有另外的逻辑。
Orbiter采用的是提前信任的模式，就是我们默认了这些maker会正确的处理资产，正确地给用户返回这些资金。但是在整个的过程当中，maker是存在作恶可能的，有可能他在发起网络上收到了用户的资产，之后把这个资产给扣留下了。
图片来源：OrbiterFinance
我们采用了一套去中心化的机制来防止作恶。主要是由三个合约，MDC、EBC和SPV去实现这个功能。
而其中MDC合约其实就是一个maker，就是maker注册的一个合约。然后在这个合约里面，会负责创建它的跨链规则服务，然后还要存放一些maker保证金，还有就是后续为sender和maker提供一个仲裁处理的规则。
然后EBC合约就是一个事件绑定合约。现在我们主要的运用其实还只是在资产转移方面，所以这个EBC合约里面其实会对发起链，就是sender给予maker的这笔交易，通过来源链交易去推算出目标链交易。
而SPV合约就是一个简单的交易验证合约，就是用于证明用户提供的某条链上的一个交易是否真实的在这条链上。
然后通过这三个合约会运行一套机制，我们可以确保当maker作恶的时候，用户不会遭受到资产的损失。可以通过整个申诉仲裁的这样一个流程，到最后去得到资产的赔付，甚至是一个超额的赔付。
彩蛋
Franci：OrbiterFinance创立以来有没有发生过什么有趣的故事呢？
Eric：有趣的故事的话，应该就是去年年底的时候，当时Vitalik在Gitcoin上发布一个cross-rollupbounty。当时看到这个觉得挺有意思的，当时有一些自己的想法，然后当时我和我的同事，我们两个人就用了二十多天搞出了一个pizza合约，当时去参加了。而且最终的话就是从中获胜，然后得到了那个Vitalik的16个ETH的奖励。这个对我们其实也是一个很大的一个鼓舞。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。