你聽說過像?Synapse、Multichain、Stargate、Thorchain、Cosmos這些跨鏈橋嗎。可能你也使用或還投資了一些!
但是你知道它們的風險有多大嗎?
現在,我們將為你提供一個跨鏈橋的簡單風險框架,即使你不是專業人員,但也能讓你成為一個更明智的用戶和更高明的投資者。
Luna之后的最大蜜罐
大量的跨鏈橋正逐漸成為加密貨幣中的安全蜜罐。
今年2月,Wormhole在一次技術漏洞中被黑,損失了3.25億美元,是有史以來最大的5次黑客攻擊之一。在修復這次致命漏洞后,最終還是由交易公司Jump用自己的資金保住這條跨鏈橋。
3月,SkyMavis的Ronin跨鏈橋遭到黑客攻擊,導致5.4億美元的損失。更重要的是:事發一周之后才發現遭受了黑客攻擊!
與今天在各種跨鏈橋中鎖定的160億美元的價值相比,這還是微不足道的。話雖如此,如果未來真的是屬于多鏈的時代,那么跨鏈橋只是第一個回合。
初識第一回合——跨鏈橋
目前活躍的公鏈已超過100個了。盡管對多鏈的未來有明顯的共識,但在加密貨幣行業中,主流用戶還沒有出采用形成使用跨鏈橋的主流,更不要說就哪個跨鏈橋的共識會占主導地位達成共識。
NBA球員Jimmy Butler尋求駁回針對參與幣安涉嫌推廣未注冊證券的名人集體訴訟:7月26日消息,美國職業籃球運動員Jimmy Butler要求駁回針對參與幣安涉嫌推廣未注冊證券的名人集體訴訟,稱他出現的推文并未推廣指定證券。在7月24日提交的文件中,Jimmy Butler的律師辯稱,他在2022年2月2日至2月13日期間發布的三條推文并未提及涉嫌未注冊的證券,因此無法幫助推廣這些證券。他們聲稱巴特勒的推文并不推薦任何投資,而是警告名人加密貨幣的認可,敦促潛在的幣安客戶對加密貨幣投資進行自己的研究。[2023/7/26 15:59:42]
具體來看:
l?在撰寫本文時,在跨鏈橋中鎖定的總價值只有160億美元——僅占DeFi協議中鎖定資產的8.81%。
l?存放在以太坊跨鏈橋上的獨立錢包地址數量僅為102萬,占曾經使用過DeFi協議的獨立錢包數量的21.74%。
既然我們有了這些背景信息,那我們深入了解一下跨鏈橋的實際風險......
要了解跨鏈橋有哪些風險,需要知道跨鏈橋有哪些類型。
由于跨鏈橋主要將數據從A鏈傳送到B鏈,其中任何一條鏈都不知道另一條鏈上發生了什么,因此可以將其視為預言機問題的一個子集。
SBF尋求刑事案件中所有證人的禁言令:金色財經報道,SBF的代表律師已同意一項禁言令,禁止他發表可能影響其刑事審判的言論,但表示該禁令也應適用于其他證人,包括現任FTX首席執行官John Ray。[2023/7/24 15:55:20]
或者簡單來說:“我們如何讓A鏈以無需信任的方式知道A鏈之外發生的情況?”
例如,如果我在以太坊上持有10個ETH,并想將其轉移到Avalanche,Avalanche驗證者器是如何知道我確實擁有這10個ETH?
在這個例子里,跨鏈橋可以分解通過它的成兩個主要功能來分解:
驗證功能:他們如何驗證我確實在以太坊上擁有10ETH
流動性功能:他們如何將這10個ETH提供給Avalanche
跨鏈橋的類型及其風險
大多數用戶做出安全假設都依賴于前一個用例:驗證功能。
目前,大約有4種類型的安全模型用于跨鏈通信協議。
需要注意,當我們在下面將某些東西定為“安全”時,我們討論的是它們在經濟上有多安全,而不是代碼有多牢固。
希拉里·克林頓警告比特幣可能“破壞國家穩定”:金色財經報道,前總統候選人希拉里·克林頓警告比特幣可能“破壞國家穩定”。[2023/4/15 14:05:49]
再即使是安全的協議也可能有軟件漏洞!
原生驗證跨鏈橋與公鏈一樣安全
或許你知道,區塊鏈通過去中心化的分散的全完整節點維護和添加其整體交易歷史,這需要大量的資源才能運行。值得慶幸的是,我們有一種輕客戶端——與運行全完整的驗證器節點相比,這是區塊鏈交互的一種資源密集度較低的方式。
下圖展示了可以發現,如果你在B鏈的虛擬機上運行A鏈的輕客戶端,,你就可以讓兩條鏈都能知道彼此鏈上發生了什么。這樣就實現了跨鏈通信!
這是“原生驗證”跨鏈橋的基礎,例如CosmosIBC、TBTC和Near的彩虹跨鏈橋。由于每條鏈的驗證節點器都在驗證跨鏈交易,所以這是最安全的方法,并且具有與公鏈相同的安全假設。
換句話說,如果你足夠信任使用某區塊鏈并在使用它,你就完全可以信任在上面構建的原生驗證跨鏈橋。
Uniswap 月交易量自去年一月以來首次超越 700 億美元:金色財經報道,Uniswap 2023 年 3 月交易量自 2022 年 1 月以來首次超越 700 億美元,達到了 716 億美元,比 Coinbase 上現貨交易量高 45%。Coinbase 3 月的現貨市場交易量為 494 億美元,環比增長 23%。[2023/4/3 13:42:30]
但是,它很難擴展,因為每加入一條加入網絡的鏈都需要在其他網絡中的每條鏈上運行該鏈的輕客戶端。如果每條鏈都使用相同的共識機制,這是行得通的,但在其他大多數情況下就很會麻煩。
本地原生驗證的鏈會采用較弱那條鏈的安全性,但使用它可能不也不太可能會損失資金虧損
和原生驗證跨鏈橋不需要為連接的每條鏈運行輕客戶端并,并且不用讓每條鏈的驗證節點者驗證每一筆跨鏈交易不一樣,本地驗證橋它們有一種更輕便的方法:只需要相關各方來驗證跨鏈交易。
這方面的例子包括Hop和Connext。
由于它們也繼承了底層公鏈的安全性,因此這是一種高度安全的跨鏈橋接方法。這也更容易擴展,因為它不需要像原生驗證鏈那樣大量的開發費用經費。
稅收減免平臺Unsellable正在構建“世界上最大的無價值NFT集合”:金色財經報道,稅收減免平臺Unsellable正在構建“世界上最大的無價值NFT集合”,截止目前該平臺已經購買了 9,300 多個不再有價值的 NFT,他們將幫助這些 NFT 持有者“避稅”。NFT 愛好者可以出售他們不再有價值的 NFT并利用“稅損收獲(tax-lossharvesting)”索賠損失以抵消他們的稅單,所謂“稅損收獲”,是指美國企業出售表現不佳的資產以實現損失并可能抵消收益的一種策略,但這些交易必須在每個日歷年年底前完成,此前MicroStrategy首次出售BTC也是出于此目的。(coindesk)[2022/12/31 22:18:35]
它的缺點是,除了跨兩條鏈發送代幣之外,做別的事情會有點難。如果你想開發一款跨兩條鏈的應用程序,可能會發現使用外部驗證跨鏈橋更容易。
注意閱讀細則!一些跨鏈橋,例如Hop,并非一直都是完全無需信任的。
外部驗證跨鏈橋是最受歡迎的,但也會讓你面臨最大的風險。
外部驗證跨鏈橋依靠一組外部驗證者器來監控兩條鏈,并驗證跨鏈時發生的交易。你可以將他們視為收費站的操作員,而他們操作的跨鏈橋是兩條鏈之間的隧道,速度快,并且很容易擴展到鏈上。
這些解決方案依賴于外部預言機網絡或一些用于在鏈之間數據中繼的門限閾值多重簽名。根據使用情況,大多數用戶似乎更喜歡外部驗證跨鏈橋,因為它們無處不在,但重要的是,要記住通過使用它們,你需要引入一個新的信任假設:與原生驗證跨鏈橋不同,本地原生驗證跨鏈橋只需要信任你的交易發生鏈的經濟安全性,現在你還需要確定外部驗證器也是安全的……否則可能會像Ronin一樣損失5.4億美元!外部驗證跨鏈橋的示例包括Multichain、Axelar、Thorchain、Synapse和Stargate。
對于這些跨鏈橋,用戶需要對外部驗證者抵押的價值大于控制價值,用戶才會感到放心感到滿意。如果黑客可以花費1億美元來破壞一個跨鏈橋并竊取5億美元的價值,那么這個跨鏈橋在經濟上是不安全的。
同樣重要的是要知道,這不僅僅意味著抵押的價值需要大于跨鏈橋中控制的價值。由于外部驗證跨鏈橋可以隨意調用合約,我們還必須考慮通過跨鏈調用合約來竊取價值的可能性。
例如,一個巨鯨花費1億美元來開發一個價值5000萬美元的跨鏈橋,然后在跨鏈橋上傳遞信息,通過與DeFi協議的交互,以某種方式給他帶來1億美元的價值,那他仍然能是賺取了5000萬美元的利潤。
還值得注意的是某些讓驗證者質押資產、還沒有上線的項目。例如,Synapse計劃遷移到有自己的驗證器組的自建己的區塊鏈上,并能有自己的驗證器組,但目前在?MPC上運行,只有幾個簽名者在?MPC上運行。
樂觀驗證跨鏈橋不會使你面臨與外部驗證跨鏈橋一樣的風險,但不如原生驗證跨鏈橋安全
如果我們想要外部驗證跨鏈橋的可擴展性的同時又不用考慮安全性的風險,同時并且安全性接近原生驗證跨鏈橋,還沒有用例的限制,這該怎么辦?
加入樂觀驗證的跨鏈橋出現了。
通常,這種跨鏈橋是假定交易有效的,并開啟一個爭議期,挑戰者可以在此期間質疑爭奪交易的有效性。如果質疑獲得成功,交易則被撤銷恢復。
Nomad是這種跨鏈橋的一個例子。
這意味著用戶不需要信任外部驗證者器中的大多數,讓他們來同意交易。事實上,由于任何欺詐行為理論上都可以在30分鐘的窗口內提出異議并要求退款,因此任何試圖攻擊樂觀驗證跨鏈橋的人從來都不會得到正的期望。
這種跨鏈橋的缺點是用戶交易的延遲時間更長——而使用像Synapse這樣的外部驗證跨鏈橋,只要交易在兩條鏈上都獲得批準,就能提供最終確定性,然而Nomad要求用戶在跨鏈橋接到以太坊時等待30分鐘。這可能更適用于大型交易。
樂觀驗證跨鏈橋也沒有原生驗證跨鏈橋安全,因為它有欺詐的可能性,而且不僅僅依賴是不光只依靠兩個交互鏈的可靠性。在當前階段,Nomad還依賴于列入白名單的欺詐監控者器。
結語
好了,就這樣吧——你幾乎可以根據上述四種方法總結目前的每個跨鏈橋,并將它們的風險大致歸為上述幾類。
雖然當今市場上似乎更喜歡外部驗證的系統,但強烈建議這些解決方案的用戶、流動性提供者或投資者了解他們所承擔的確切風險。
作者:JasonChoi和JavierAng
譯者:金色財經0xOak
來源:金色財經
Tags:NFT區塊鏈CHA加密貨幣NFT Worlds區塊鏈工程專業張雪峰worldgenechain加密貨幣市場是什么
BitFlix官網消息,BitFlix已于2022年6月13日上線USDT本位永續合約智能全1.0版本,并于2022年6月13日至2022年6月20日期間,推出充值交易玩轉贏取30.
1900/1/1 0:00:00近幾年,區塊鏈行業里各種新項目層出不窮,Defi、Gamefi、NFT、Dao、元宇宙、跨鏈橋等等,這些大大小小的項目構建起了現在的區塊鏈生態.
1900/1/1 0:00:00據悉,Coffeepeople于6月8日宣布正式上線Dapp1.0,上線時間為當日18時18分.
1900/1/1 0:00:00OP一直被寄予厚望,發幣以來卻風波不斷今日凌晨,Optimism與做市商Wintermute雙雙發布公告,向社區披露了一起2000萬OP代幣意外失竊事件.
1900/1/1 0:00:00今天向大家介紹具有世界上第一個自主借貸框架的Hashstack開放協議。 一、Hashstack Hashstack的開放協議是世界上第一個自主的借貸框架,使抵押物不足的貸款達到1:3的抵押-債.
1900/1/1 0:00:00由于Umee,Maker的去中心化穩定幣即將進入Cosmos在跨鏈協議Umee和Maker團隊合作之后,業界第四大穩定幣即將登陸Cosmos.
1900/1/1 0:00:00