跨鏈橋的安全性和透明性到底有多重要？_SWAP:ANY

DeFi應用在各條鏈上興起，成為最主要的應用場景。跨鏈橋是連接各條區塊鏈資產之間的橋梁，當前在跨鏈橋領域中主要的有AnySwap、Poly.Network、Nerve.Network、ChainSwap等。跨鏈橋的資產規模和涉及的項目數量都非常的龐大，那么安全性對于跨鏈橋來說，無疑是非常重要的。

7月11日，Chainswap跨鏈橋上超20個項目資產被盜，據Etherscan與Bscscan數據顯示，目前該名黑客地址已通過出售代幣獲利約230萬美元，還有價值數十萬美元的代幣尚未出售。根據部分項目方的回應，這可能是因為開發者鎖定了部分被盜資產致使黑客無法出售。目前，Chainswap已經暫時關閉其跨鏈橋。

PeckShield：跨鏈橋Allbridge黑客攻擊導致約57萬美元損失:金色財經報道，PeckShield監測顯示，跨鏈橋 Allbridge 黑客攻擊導致損失約57萬美元（其中包括 282,889 BUSD 和 290,868 USDT）。根本原因似乎是資金池的 Swap 價格被篡改。攻擊者扮演流動性提供者和交易者的雙重角色，操縱價格，然后耗盡池中的資金。[2023/4/2 13:40:30]

在同一天，AnySwapV3版本跨鏈路由遭受攻擊，跨鏈資金池損失約800萬美元，據鏈聞消息，AnySwap團隊將對損失進行賠償，跨鏈橋目前未受到影響。

跨鏈橋 deBridge 推出軟件開發工具包 deSDK:金色財經消息，跨鏈橋 deBridge 宣布推出軟件開發工具包 deSDK，允許任何人可以使用 deBridge 協議以編程方式發送、跟蹤和 claim 任何跨鏈消息，以及構建新跨鏈應用程序和原語。此外，deBridge 還為第三方 DApp 和開發人員提供了其自己的 deSwap API 和小部件。[2022/8/29 12:55:23]

看來，近期黑客盯上了這些跨鏈橋的安全問題，跨鏈橋的安全性至關重要，所以特意了解了幾個跨鏈橋的工作原理，在這里簡單給大家做一下分享，以供大家參考。

跨鏈橋Across Protocol公布空投細則:4月22日消息，跨鏈橋 Across Protocol 在社群公布其 ACX 空投細則。據該細則顯示，本次空投計劃總量為 2000 萬枚，其中：

Discord 相關標簽：800 萬枚

快照前跨鏈橋 Across Protocol 相關用戶：750 萬枚

社群貢獻者（SDC and DC）：300 萬枚

合作伙伴：150 萬枚

快照結束前的早期跨鏈用戶及 LP 提供者，均為累計價值超過 0.3ETH 獲得空投資格。[2022/4/22 14:41:29]

AnySwap：

Anyswap使用Fusion的DCRM技術作為跨鏈解決方案，Anyswap的跨鏈主要采用了多方加密來進行驗證，DCRM技術相對來說去中心化程度較高。

Poly.Network：

由理事的節點來進行資產管理，通過跨鏈管理合約和區塊頭同步合約進行跨鏈資產的管理，區塊頭同步合約采用多簽方式驗證數據，交易通過MerkleRoot和交易Hash進行驗證，目前資產池較高，節點未開放，相對中心化一點。

Nerve.Network：

NerveNetwork是基于POC+PBFT共識的開放公鏈，擁有最終一致性，跨鏈功能采用多簽跨鏈合約實現，任何操作都需要Nerve主網至少11個虛擬銀行節點賬戶簽名驗證才能進行。虛擬銀行由公鏈的資產質押進行動態競選，保證節點實力及利益關聯。資產在跨鏈過程中，所有權都由多簽機制進行管理，是一種相對去中心化的方案。

ChainSwap：

ChainSwap的實現機制是基于智能合約的多向互鎖方式實現資產在多鏈上的映射，跨鏈資產的安全性依賴于智能合約的實現。

總結：

隨著DeFi的崛起，大量的應用都需要跨鏈橋，而跨鏈技術在未來的使用將會越來越頻繁。當前，跨鏈橋產品在市場上已初具規模，在安全性方面也面臨著較大的挑戰。希望跨鏈項目能夠更加重視安全性方面的問題，最終的安全性檢驗仍需要交給市場和時間。

Tags：SWAPDGEBRIANYKKSwapPoly BridgeThe BridgeStorage area network anywhere

Gate交易所