多链生态的繁荣催生了用户对跨链的需求。链与链之间的跨链交互的日益增加，但与此同时跨链安全事件频频发声，跨链安全成为市场关注的焦点。根据成都链安等联合发布的《2022年全球Web3区块链安全态势报告及加密行业监管政策总结》，2022年Web3领域因各类攻击造成的总损失达到了36亿美元，其中跨链应用安全事件造成的损失占比52.5%，居所有项目类型损失第一位。
根据公开数据整理，2021年和2022年共发生25起跨链应用安全事件，19个跨链桥项目遭到攻击，总损失额达到26.46亿美元。黑客攻击导致损失上亿美元的跨链项目包括RoninBridge、PolyNetwork、BinanceBridge、Wormhole、Nomad、HarmonyBridge(Horizon)，损失金额分别达到了6.24亿美元、6.11亿美元和5.7亿美元、3.26亿美元、1.9亿枚美元和1亿美元。
图1损失金额排名前10的跨链项目
通常情况下跨链项目汇集了大量资产，所拥有的TVL远远超过一般的区块链协议，这就使得跨链项目很容易成为黑客攻击的首选目标。跨链的安全性至关重要。
安全性不仅来源于跨链解决方案本身带来的安全性，还根植于项目决策者为预防和防控安全危机的发生所设计的安全政策。
当前市场对跨链的需求主要面向数字资产，但跨链不仅局限于资产的转移和交换，随着区块链承载的职能越来越丰富，区块链的跨链一定会从当前的资产跨链，发展到消息跨链和功能跨链，从单一类别数据的跨链发展到通用数据的跨链。
目前市场已有跨链项目开始布局消息跨链领域。如Axelar、CelerNetwork、Layerzero、Multichain、Wormhole、ChainlinkCCIP、PolkadotXCMP以及CosmosIBC等。由于ChainlinkCCIP的开发开发仍在进行中，PolkadotXCMP以及CosmosIBC主要适用于同构区块链之间的跨链，因此本文主要对Axelar、CelerNetwork、Layerzero、Multichain和Wormhole这5个更具有拓展性的消息跨链项目进行安全性相关内容的梳理和总结。
一、跨链解决方案带来的安全性
跨链技术主要解决的是不同区块链之间资产或者信息无法交互的问题。一笔跨链流程由多个不同区块链交易组成，分别运行在不同的区块链系统，由于不同链之间存在共识机制、规则等差异，因此在跨链过程中，需要对跨链的内容进行验证，以保障跨链过程中的安全性。
跨链安全属性与跨链桥的去信任化水平息息相关，去信任水平体现在跨链项目如何验证起始链状态以及将交易传输到目标链过程中。每个跨链解决方案都有自己的安全和信任机制。
1.Axelar
Axelar是一个旨在为WEB3提供安全跨链通信的通用覆盖网络，2022年5月，Axelar在其主网上启动了通用消息传递。通过Axelar通用消息传递功能，可以跨所有链启用多对多通信，允许用户组合DeFi功能、移动代币和NFT，以及在各种生态系统的dApp之间执行任何类型的多链调用。Axelar通过部署多层防御来解决复杂的网络安全问题。其安全堆栈始于POS共识和多样化的节点技术堆栈。
Phantom：影响部分用户的服务中断问题已解决:6月14日消息，加密钱包Phantom官方表示，目前影响部分用户的服务中断问题已解决。数小时前，官方发推提示，由于Amazon Web Services(AWS)中断，钱包服务会受到影响，用户的资产是安全的。[2023/6/14 21:35:57]
图2Axelar技术堆栈图
Axelarnetwork本身是一条基于Pos共识的L1区块链，Axelar由去中心化网络的验证人、安全网关合约、统一翻译、路由架构以及一套适用于协议和应用的编程接口组成。
Axelar通过其网络的验证者运行不同链的节点获取并同步各个区块链系统中的状态信息。验证者由Token持有者选举产生，并按比例获得投票权，投票权重由委托权益加权计算得出。目前Axelar网络已经激活的验证者有70个，并且必须获得超过66.67%的多数投票才能签署消息。
此外，投票权偏斜会降低PoS系统的安全性。Axelar为PoS为缓解验证者的不均衡性问题，防止投票权利过于集中，采用了二次方投票的方案，签名权重将与验证人质押的Token数量的平方根成正比。当验证者不断增加质押数量，投票权累计变得更加困难。
2.CelerIM
CelerIM是CelerNetwork面向开发者的工具和基础设施，cBridge可以看作是建立在CelerIM上的资产桥梁。
Celer为所有用户设置了双重安全保障。
首先是cBridge的安全由StateGuardianNetwork保障。SGN是一个基于tendermint的PoS区块链，CelerNetwork旗下的其他产品，包括cBridge和CelerIM，在跨链交易中都高度利用了SGN的PoS安全性、快速确认和低成本的特征。
SGN有21个验证者，一条信息必须由2/3的验证者批准，想要成为SGN的验证者需要质押代币CELER。此外Axelar设置了质押和罚没机制。如果验证着出现故障或者被恶意破坏，将承担罚没的风险，质押CELR的数量越多，网络越安全。
目前，Celer状态守卫者网络2.0已成功升级。相较于SGN1.0，SGN2.0着重优化了其从交易中捕获价值的能力：对于cBridge而言，SGN捕获的价值基于其在cBridge资金池模式中每次处理交易量的大小；对于CelerIM而言，价值捕获基于跨链消息的大小。
中间延迟是Celer为Dapps专门设置的一个额外保障。即使大部分SGN被黑，如果没有资产真实发送，Celer可以通过中间延迟的方式打断在目标链上的铸造，Dapps可以在延迟的抉择上做出不同的选择与权衡。在这个延迟期间，dApps可以实现或委托SGN节点作为一个监护人服务，对消息进行双重认证，在这个过程中监护人需要保持诚实和功能。
3.Layerzero
LayerZero是一种全链互操作性协议，专注于链与链之间的数据消息传递LayerZero也是一个传输层协议，并没有应用层，LayerZero的架构主要包含端点，中继节点和预言机。
比特币矿企Digihost完成有争议的电厂收购:2月8日消息，比特币矿业公司Digihost (DGHI) 首次宣布计划收购纽约州的天然气发电厂近两年后，表示已完成收购。
首席执行官Michel Amar在周三的新闻发布会上表示，Digihost能够用现金支付该工厂的费用，因此避免了承担债务或稀释现有股东的股权。该工厂能够产生60兆瓦的电力，使公司的能源容量达到100兆瓦，或约2 exahash/秒 (EH/s) 的挖矿计算能力。（CoinDesk）[2023/2/8 11:55:19]
图3Layerzero的通信过程
LayerZero通过将消息及消息证明传递和验证Relayer传递交易两者做分割，确保跨链过程的安全。Relayer负责传递消息及消息证明，Oracle负责根据消息所在区块，按需从源链获取区块头，然后目标链上的终端根据Oracle获取的区块头验证Relayer传递的交易。layerzero对区块头本身的验证由作为外部验证人的第三方Oracle网络来完成的，验证过程发生在链下，本质上仍是需要信任第三方的一种行为。此外Layerzero跨链消息的有效传送需要其中继节点和预言机互相独立，需要假设预言机和中继器之间不窜在恶意的勾结。
4.MultichainanyCall
Multichain的前身是Anyswap，是一个专注于跨链赛道的基础设施，致力于成为Web3的终极路由器。anyCall是Multichain在其Bridge和Router产品基础上抽象出的新一代综合消息跨链交互协议。
Multichain的跨链技术方案采用了安全多方计算解决方案，通过独有的密钥分片技术，密钥分片分布在不同的节点上，每个节点独立拥有部分私钥，完整的私钥在整个MPC网络生命周期内都不会出现，通过SMPC安全多方计算+TSS门限签名技术，确保密钥生成、存储和验签的全程安全，并在这种安全保证基础上实现节点之间的互操作。
根据anyCall白皮书内容，anyCall由位于下层的链外信任机制和上层的部署在链上的调用/触发API组成。其中由链外信任机制负责对源链“消息”鉴证共识，并按照指定的逻辑执行目标链寻址，并构建相应操作。
图4anyCall技术架构
底层fastMPC去中心化的信任机确保了anyCall的综合消息跨链交互协议的去中心化属性。目前Multichain网络由21个节点组成，由不同的机构运行，并且需要大多数节点来共同验证消息。Multichain的安全性依赖于节点的声誉。SMPC节点成员不需要质押，且相对固定，AnyCall的安全建立在对SMPC节点的信任假设基础上。
目前Multichain已经将底部信任层从SMPC网络升级到了fastMPCNetwork。fastMPC节点的执行速度比原有的SMPC1.0快4-5倍，是更快速、更流畅的跨链解决方案，同时由于fastMPC向社区公众开放，这种开放式的模式去中心化优势更加突出。
Ignite正在开发Cosmos生态项目启动平台Ignite Chain:9月28日消息，Cosmos开发公司Ignite在Cosmoverse大会上宣布，正在开发Cosmos生态项目启动平台Ignite Chain。Ignite Chain可提供项目启动从测试网到主网的一站式便捷解决方案，简化验证者发现、项目代币协调分配等过程。目前该项目正在开发中，尚未明确正式上线日期。
据此前报道，今年5月，Cosmos开发公司Ignite宣布将拆分为两个实体：Ignite和NewTendermint。随着拆分，Ignite的初始联合创始人Jae Kwon将作为NewTendermint的首席执行官重新加入他的旧团队。Ignite现任CEO Peng Zhong将继续担任重组后的Ignite CEO。[2022/9/28 22:36:17]
5.Wormhole
Wormhole是一种通用的消息传递协议，Wormhole的信任层采用PoA机制构建，由一组受信任的Guardians负责链间消息的验证、传输和处理从一个区块链到另一个区块链的消息。Guardians是特定的具有资本背书和声誉背书的主体，包括JumpCrypto、Everstake和ChorusOne等知名机构。目前守护者网络有19名守护者，守护者负责Wormhole网络上的交易验证,2/3的守护者需要共同验证,一旦共识达成,证明将会发送至目标网络进行交易或者特定合约执行。
图5跨链解决方案带来的安全性
值得说明的是，基于SMPC的跨链方案和多重签名方案相比更具有去中心化的特性。多重签名方案需要验证者拥有完整的私钥对交易进行签署，而在基于SMPC的方案中，整个密钥管理周期内，完整的私钥从未真正出现过，验证时并不独立拥有完整的私钥，签名确认交易只需凑齐几个私钥分片的签名即可，不存在泄露完整私钥的问题。
二、安全事件应对政策
跨链项目自身的跨链解决方案不意味着可以规避所有的风险，为积极防范和应对安全风险需要增加其他安全政策。安全政策的设计可以为用户提供更加强大的安全保障，安全政策应贯穿安全事件发生前、发生中和发生后。
安全事件发生前：这个阶段项目可能存在安全隐患，但没有被发现或利用。项目按照事先确定的安全政策开展项目的安全性运营。
安全事件发生中：这个阶段安全事件正在发生，但项目方可能还未察觉，采取何种措施让项目及时发现该安全事件非常重要。
安全事件发生后：这个阶段可能涉及资产损失，项目在知悉攻击发生且了解到漏洞存在后需要进一步采取的措施以减少攻击波动的范围，避免造成更多的损失出现。用户补偿方案的确定，如何更快地让业务恢复正常运营以及反思安全过程中存在的问题并提出进一步的安全保障机制，也发生在这一阶段。
1.Axelar
Axelar的安全事件应对政策主要集中在安全事件发生前，主要要措施包括进行安全审计，开启漏洞赏金、频繁的密钥轮换和进行速率限制。
安全审计。目前Axelar的安全审计覆盖涵盖其核心协议、智能合约、密码库、前端和后端代码等，从2021年8月到2022年8月，Axelar已进行27余次审计，审计机构包括AckeeBlockchain、Chaintroopers、Certik等。详见https://github.com/axelarnetwork/audits。
数据：Wintermute在2022 DeFi漏洞利用损失排行榜上位列第五:金色财经报道，据PeckShieldAlert分享数据显示，遭黑客攻击损失1.6亿美元的Wintermute在2022 DeFi漏洞利用损失排行榜上位列第五，排在其前面损失金额最高的四个加密项目分别是Ronin Network（6.24亿美元）、Wormhole Bridge（3.2亿美元）、Nomad Bridge（1.9亿美元）、以及BeanstalkFarms（1.82亿美元）。[2022/9/21 7:10:58]
漏洞赏金。自2022年3月10日开始，Axelar与Immunefi的合作，设立了最高225万美元的赏金计划，详见https://immunefi.com/bounty/axelarnetwork/。Axelar还在其官方文档中，明确了提交漏洞的方式，但是通过提交至security/img/20230515131017285457/5.jpg "/>
图6安全事件应对政策
三、更去信任化的方案探索
目前跨链市场上验证方式可以分为三种，即原生验证、本地验证和外部验证。这三类验证方式都有自身的局限性，难以兼顾去信任化、可拓展性和通用性。
外部验证方案是通用性非常高且可扩展的跨链计算方案，可以支持更复杂的跨链应用。本文中所提到的Axelar、CelerNetwork、Layerzero、Multichain和Wormhole都属于外部验证者一类，他们可以在链下完成验证，可拓展性较高，能覆盖不同技术架构的区块链，并且可以实现通用的消息跨链。但是由于用户必须信任这一组外部节点构成的中继网络，其在安全程度上要弱于无需信任的本地验证和原生验证方案。
最安全的跨链桥设计应该是最小化信任。但目前市面上存在的原生验证方案，如Hop和Connext通用性差，不适用于通用消息跨链，CosmosIBC和PolkadotXCMP这类原生验证方案可拓展性较弱，更多适用于同构区块链，难以兼容Ethereum、Solana等众多异构链。
ZKP技术则为安全的跨链通信带来了新的路径。ZKP跨链作具有去信任化，通用性强，成本低等优势。相对于目前通过信任第三方实现的跨链通信的跨链方案，ZKP跨链不引入任何信任假设，用户只需要信任源链共识和目标链共识，属于原生验证方案一类。而且ZKP通过生成简洁的ZKP证明，减少Gas费用的需求，使得目标链可以高效地验证目标链交易，链上验证成本降低。
HyperOracle、Succinct、Nil.foundation等通过ZKP技术入局跨链市场也印证了ZKP技术用于实现更安全跨链方案的潜力。目前Multichain、CelerNetwork和Wormhole已经开始布局ZKP跨链。
图7ZKP跨链新布局
此外，通过Axelar、Celer、Layerzero、Multichain和Wormhole公开的信息，梳理其对安全事件的应对政策，可以发现存在以下几点问题。
创新性方案非常匮乏。Multichain设立安全基金，用于补偿用户因多链系统和服务漏洞而造成的任何潜在损失。这种具有兜底性质的安全方案在行业中尚不多见。
并不是每一个跨链项目都覆盖事前事中事后的安全政策。在本文所选的5个项目中，只有Multichain明确了事前事中事后的安全政策。
安全保障机制尚不完善。开启漏洞赏金和进行安全审计是安全事件发生前的常见操作。但跨链项目缺少全面的综合性的安全应对解决方案和安全机制，相关的安全措施往往是在安全事故发生后才提出，事先并没有完整性的安全标准和危机应对流程。如Wormhole、Multichain是在安全事件发生后才与Immunefi合作开启漏洞赏金计划。
跨链技术目前仍处于初步探索阶段，行业内也尚未形成统一的跨链标准和稳定的跨链体系。虽然跨链项目对于跨链安全付出了很多努力，但依赖于跨链项目本身的解决方案以及采取的非技术安全措施无法一劳永逸解决跨链安全的难题。防范安全攻击是一项永无止境的任务，虽然ZKP给予了解决跨链安全问题的新思路，但整体来看，ZK跨链项目普遍没有经历大规模的市场检验，合约的安全性仍需要进一步跟踪和观察。各种跨链方案在在发展过程中也会遇到各种安全性挑战，如网络安全挑战、技术本身存在的挑战、无法避免出现的智能合约漏洞等。跨链安全的道路任重而道远！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。