跨链桥的安全性和透明性到底有多重要?

DeFi应用在各条链上兴起,成为最主要的应用场景。跨链桥是连接各条区块链资产之间的桥梁,当前在跨链桥领域中主要的有AnySwap、Poly.Network、Nerve.Network、ChainSwap等。跨链桥的资产规模和涉及的项目数量都非常的庞大,那么安全性对于跨链桥来说,无疑是非常重要的。

7月11日,Chainswap跨链桥上超20个项目资产被盗,据Etherscan与Bscscan数据显示,目前该名黑客地址已通过出售代币获利约230万美元,还有价值数十万美元的代币尚未出售。根据部分项目方的回应,这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前,Chainswap已经暂时关闭其跨链桥。

跨链桥协议Stargate Finance与Avalanche生态DEX Trader Joe达成合作:金色财经报道,跨链桥协议Stargate Finance的原生STG代币在过去24小时内飙升13%,此前该公司宣布计划与基于Avalanche的去中心化交易所Trader Joe合作,解锁全链同质化代币。与Trader Joe的合作意味着Stargate将支持JOE代币,而不需要Trader Joe在平台上维持一个流动性池。

STG最近从一天前的60美分左右攀升到92美分。根据加密数据聚合公司CoinGecko的数据,STG在过去7天内上涨了约50%,今年上涨150%。

此前消息,Trader Joe在推特上宣布将集成LayerZero。Trader Joe原生代币JOE将转变为全链同质化代币(OFT),用户可以在Avalanche、Arbitrum、BNB Chain等链之间进行JOE跨链。(CoinDesk)[2023/2/9 11:56:47]

在同一天,AnySwapV3版本跨链路由遭受攻击,跨链资金池损失约800万美元,据链闻消息,AnySwap团队将对损失进行赔偿,跨链桥目前未受到影响。

跨链桥Hop Protocol已开放治理代币HOP申领:6月10日消息,跨链桥Hop Protocol发推宣布已开放治理代币HOP申领,代币合约地址为 0xc5102fe9359fd9a28f877a67e36b0f050d81a3cc,初始流通量为5480万枚。[2022/6/10 4:15:24]

看来,近期黑客盯上了这些跨链桥的安全问题,跨链桥的安全性至关重要,所以特意了解了几个跨链桥的工作原理,在这里简单给大家做一下分享,以供大家参考。

V神:跨链桥存在“基本安全限制”:金色财经报道,1月8日,以太坊联合创始人兼核心开发人员 Vitalik Buterin 今天在推特上转发了一个 Reddit 帖子链接,其中他讨论了对多链未来的信念,但对跨链生态系统表示怀疑。Vitalik Buterin认为“跨链桥存在基本安全限制”并解释说,他不同意当区块链遭受 51% 攻击时所有安全机制都会失败的想法,51% 攻击的目标是通过控制超过 50% 的网络挖矿哈希率或计算能力来操纵在区块链中注册的交易的完整性。

Vitalik Buterin表示,在 51% 攻击的情况下,攻击者不能提出一个带走某人 ETH 的区块,因为这样的区块会违反共识规则,因此会被网络拒绝。换句话说,他认为,即使 99% 的算力被用于非法拿走另一个钱包的 ETH,节点也会简单地遵循剩余 1% 的链,因为它是唯一遵循协议规则的区块集,因此“诚实”的区块将始终保持状态的一致性。Vitalik Buterin认为,当用户将资产从他们的本地区块链连接到非本地区块链时,问题就会出现,他写道:““如果以太坊受到 51% 的攻击并恢复,Arbitrum 和 Optimism 也会恢复,因此即使以太坊受到 51% 的攻击,在 Arbitrum 和 Optimism 上保持状态的“cross-rollup”应用也可以保证保持一致。如果以太坊没有受到 51% 攻击,那么 51% 攻击就无法分别攻击 Arbitrum 和 Optimism。”

Vitalik Buterin总结称,他并不认为这些问题会立即出现,但随着跨链桥中持有的加密货币数量的增加,攻击它们的动机也会增加。[2022/1/8 8:34:18]

AnySwap:

Anyswap使用Fusion的DCRM技术作为跨链解决方案,Anyswap的跨链主要采用了多方加密来进行验证,DCRM技术相对来说去中心化程度较高。

Poly.Network:

由理事的节点来进行资产管理,通过跨链管理合约和区块头同步合约进行跨链资产的管理,区块头同步合约采用多签方式验证数据,交易通过MerkleRoot和交易Hash进行验证,目前资产池较高,节点未开放,相对中心化一点。

Nerve.Network:

NerveNetwork是基于POC+PBFT共识的开放公链,拥有最终一致性,跨链功能采用多签跨链合约实现,任何操作都需要Nerve主网至少11个虚拟银行节点账户签名验证才能进行。虚拟银行由公链的资产质押进行动态竞选,保证节点实力及利益关联。资产在跨链过程中,所有权都由多签机制进行管理,是一种相对去中心化的方案。

ChainSwap:

ChainSwap的实现机制是基于智能合约的多向互锁方式实现资产在多链上的映射,跨链资产的安全性依赖于智能合约的实现。

总结:

随着DeFi的崛起,大量的应用都需要跨链桥,而跨链技术在未来的使用将会越来越频繁。当前,跨链桥产品在市场上已初具规模,在安全性方面也面临着较大的挑战。希望跨链项目能够更加重视安全性方面的问题,最终的安全性检验仍需要交给市场和时间。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

[0:0ms0-1:224ms