以太坊:全面解析跨链桥：设计、权衡及机会

去年，作为主流智能合约区块链的以太坊，其主导地位受到了替代性L1区块链的挑战。多链世界已成为不争的事实。随着这些新链的导入，它们的异构共识机制、智能合约语言以及社区价值将Web3拆分成各种生态系统。

L1?区块链市场份额，来源:DefiLlama

这些分隔开来的生态系统为各自的社区创造了价值，但由于彼此之间缺乏互操作性，使得大部分的跨链协同价值丧失。这种碎片化还导致部落主义抬头、攻击载体增多以及用户体验感恶化。

为了推进行业发展和获取数十亿新用户，必须要减少链之间的摩擦。这就是加密跨链桥的主要目标。

本报告将涵盖跨链桥的定义、不同跨链桥架构设计的分类、不同设计之间的权衡、与跨链桥相关的风险以及我们对跨链桥生态系统前景的看法。

跨链桥的定义及分类

最概括的来讲，跨链桥在两个或多个区块链之间传输信息。此功能最常用于将一条区块链上的资产兑换为另一条链上的资产。同时，跨链桥也可用于将数据或消息从源链传递到目标链。在撰写本文时，目前有超过100?个区块链跨链桥用于在Layer1和Layer2的生态系统中传输信息。

这种日益复杂的环境使得新参与者很难理解该板块，因此通过建立整体框架来简化各种设计可能会对此有所帮助。最近，ArjunChand?构建了一个有用的框架，将多种类型的跨链桥整理成不同的类别。我们也采用类似的方法对多种多样的跨链桥进行分类。

跨链桥可以根据其多种特征进行分类。这些特征包括跨链传输信息的方式、信任假设及其连接对象的类型。

我们认为最重要的特征是跨链桥如何将数据从一条链传输到另一条链。

跨链机制

1）流动池模式跨链桥

为了理解流动池模式跨链桥是如何工作的，让我们来假想一个用户，他想要将USDT从以太坊转移到Polygon。用户首先要将以太坊版本的USDT存入以太坊上的指定合约地址，并指定该USDT在Polygon上的接收地址，也就是USDT将在Polygon上记入的地址。跨链桥使用此信息将Polygon版本的USDT传输至指定的Polygon地址。

流动池模式跨链桥的桥接机制

这种设计的一个主要缺陷是，跨链桥必须保证其在目标链上持有的单边流动池中有足够的资产，以便用户实际完成资金转移。在上述示例中，如果跨链桥在Polygon上的USDT流动池为空，则存放在以太坊流动池中的USDT将被“卡住”，直到有其他用户请求从Polygon向以太坊反向转移USDT，并有足够的USDT补充进Polygon的USDT流动池中。

BitKeep将第一时间全面支持OKExChain主网上线:据官方消息，OKExChain将于近日正式启动主网，BitKeep作为OKExChain战略合作生态伙伴，将第一时间全面支持OKExChain主网上线，届时用户可使用BitKeep钱包在OKExChain便捷创建主网账号、代币资产收发与区块数据查询操作。跨链DEFI交易聚合器BitSwap也将同步上线OKExChain主流代币跨链流动资金池，同时用户也可提供流动性来获得收益。后续通过BitKeep钱包可体验OKExChainDApps、OKEx跨链网关、OKExDEX、OKExSwap等各类生态应用。OKExChain作为OKEx开发的一条开源的高性能去中心化交易公链，旨在推动基于区块链技术的交易业务落地，通过OKExChain，简单高效地实现区块链的价值互通、用户互通、场景应用互通，最终实现生态体系的共建，构建价值增值体系。[2021/1/11 15:53:34]

此外，该类型的跨链桥仅允许进行单一类型资产的跨链转移。如果想将以太坊上的USDT兑换成Polygon上的MATIC，只能在Polygon上收到USDT后再进行兑换。

这种设计的主要优点是，用户在目标链上收到代币后便不再需要依赖单边流动池的安全性。用户收到的资产是目标链上的原生资产，因此不需要依赖标的资产的赎回能力来确保其资产价值。这与“锁定&铸造?/?销毁&赎回”的另一种常用桥接设计形成鲜明对比。

2）锁定&铸造?/?销毁&赎回

另一种常见的跨链桥使用“锁定”或“销毁"机制，然后分别进行铸造或赎回。让我们再次使用上一节中将USDT从以太坊转移至Polygon的示例来描述该机制的工作原理。如同之前，用户首先将以太坊版本的USDT存入跨链桥持有的指定合约地址，并在Polygon上指定接收地址。此步骤称为“锁定”。

然而，与之前不同的是，该类型的跨链桥在Polygon上“铸造”或发行Polygon版本的存入资产，并将其记入接收账户。这些铸造的代币通常被称为“封装”代币，它们的价值取决于最终将它们赎回为源链上标的资产的能力。当用户想转移回以太坊时，封装代币被简单地发送到Polygon上的跨链桥合约地址并“销毁”。这使以太坊上的标资产被赎回并发送到指定的接收地址。

锁定?USDT?来铸造封装的?USDT

销毁封装的?USDT?来解锁?USDT

由于封装代币依赖其可赎回性来维持其价值，因此封装资产的持有者面临智能合约风险。如果源链上的流动池被窃取并致使标的资产被掏空，则封装代币将变得毫无价值。这正是近期Wormhole跨链桥遭受的攻击事件中所发生的情况，该事件导致损失超过3.2亿美元。

星盟基金会与PROBE探针达成全面战略合作意向:据官方消息，2020年6月25日，星盟基金会与PROBE探针达成全面战略合作意向。PROBE探针是国际金融科技集团，旗下探针交易所主营业务包括数字证券发行与交易、电子支付和汇兑，与立陶宛央行、IBM签订了三方合作协议，共建基于区块链技术的跨国跨境数字证券交易所PROBE，并于今年5月成为首个通过立陶宛央行金融科技监管沙箱LBChain测试的项目，且是唯一有成员来自中国的团队，此次双方达成全面战略合作意向，必将强劲助推星盟基金会在企业链改领域宏大愿景加速落地。[2020/6/25]

尽管如此，锁定/销毁&铸造机制的优势在于，此类跨链桥始终流畅地允许将资产从源链转移到目标链，反之亦然。这是因为它们不需要在跨链桥合约中部署目标链上的流动代币池。这促使该类型的跨链桥在可扩展性方面具有优势。

3）原生跨链交换桥

在过去一年左右的时间里，该类型的跨链桥越来越受欢迎，THOR链的壮大是其中一个促进因素。原生跨链交换桥允许用户将源链上的原生代币交换为目标链上的不同原生代币。例如，用户可以在无需封装资产的前提下，在各自的链上将原生BTC换成原生ETH。这是通过利用跨链自动化做市商?(AMM)?和中间链来实现的，该中间链用来监控和记录源链和目标链的状态。尽管跨链交换不同原生资产的功能非常有用，但该类型的跨链桥使用了堪称最复杂的传输机制。

为了简单地解释它的工作原理，让我们来看一个将原生BTC兑换成原生ETH的示例，我们将使用THOR链架构的基础版本作为参考。

通过去中心化的中间链和内置的?AMM?将原生?BTC?兑换为原生?ETH

在该示例中，持有BTC的用户首先将BTC发送到比特币金库地址。该金库由多个节点控制和监控，这些节点观测传入的交易并记录中间链上比特币金库的状态更新。

一旦节点确认金库收到了BTC，节点就会计算出适当数量的ETH，记入给以太坊区块链上的用户。与其他任意AMM兑换类似，跨链兑换的执行价格取决于兑换额，这与两条链上金库中可用的BTC和ETH的相应数量有关。与使用少量流动性的小额兑换相比，“用尽”大量流动性的大额兑换将以更高的价格执行。一旦计算出兑换额，中间链就会向以太坊网络发送一条消息，使其将适当数量的ETH从金库地址发送到用户的接收地址。

与流动池模式跨链桥相比，带有中间链的原生跨链交换桥具有更高水平的去中心化和抗审查能力。对于跨链桥用户来说，虽然流动性提供者仍可以通过黑客或漏洞从AMM的流动性池中窃取资产，但它能够规避封装资产带来的智能合约风险。

尽管有这些优点，但此类跨链桥远比其他跨链桥的架构设计复杂得多。创建一个可信的去中心化原生跨链交换桥需要大量的资本投入和时间投入。例如，为了实现从BTC到ETH的原生兑换，THOR链上每个节点都必须运行一个完整的比特币网络节点以及一个完整的以太坊网络节点。此外，必须激励THOR链上的每个节点保持诚实及可靠。为了实现单个兑换，必须完成上述所有。

BitTorrent品牌已完成官网的全面升级:据最新消息显示，BitTorrent品牌于近日进行了官网的全面升级，用户可全面快速地浏览BitTorrent生态内各项产品及功能，直接访问期望内容。全新的官网视觉效果偏向简约化、年轻化，同时整合了即将支持BTT Staking的区块链直播平台DLive版块。BitTorrent官网目前支持17种语言，并且可以根据用户所用设备的默认语言或菜单选择来进行实时切换，更多详情请见原文链接。[2020/4/20]

4）原生跨链交换桥

该类型的跨链桥旨在借鉴流动池模式跨链桥的简单架构，在此基础上提供交换原生资产的便利性。从本质上讲，此类跨链桥的工作方式很像流动池模式跨链桥，但增加了一个额外步骤，以此允许用户在目标链上接收的资产与他们在源链上存放的资产可以是不同类型的资产。LayerZeroLabs的Stargate跨链桥就是该类型的一个例子。我们将再次使用一个示例来解释它的工作原理。这次，让我们来考虑用原生SOL兑换原生ETH。

通过使用两个?AMM?和一个跨链稳定交换桥将原生?SOL?兑换为原生?ETH

再次，用户首先将其资产SOL存入Solana上的指定合约地址，该地址由跨链桥持有。然而，与之前的例子不同，这笔存款实际上触发了AMM将SOL兑换为Solana上的稳定币。例如，它可能将SOL兑换成USDC。从这步开始，跨链桥的功能将与流动池模式跨链桥极其相似。Solana合约地址中的稳定币余额由跨链桥提供商划转至用户在以太坊的合约地址。

最后，一旦USDC记入以太坊上的用户名下，跨链桥就会触发AMM执行从USDC兑换到ETH。然后将此ETH记入用户指定的接收地址。从本质上讲，此类跨链桥的功能相当于流动池模式跨链桥，只不过仅跨链转移稳定币，以便在跨链转移过程中提供更优的执行价格。通常，两条链上的AMM兑换执行价格由一个计算兑换额规模的函数得出，该函数与两个单边池中的可用流动性相关。

这种架构规避了封装资产的智能合约风险，并且提供了比中间链架构更简单的跨链通信机制。但是，由于执行价格取决于每个AMM的可用流动性，因此存在兑换执行价格不理想的风险。

5）主合约/副本合约传输消息

这种特殊类型的跨链桥利用位于不同链上的两个合约地址以及四个接受激励的链下不同参与者，实现跨链发送消息。该类别中最著名的协议或许是Nomad，它使得多链应用程序实现更轻松地跨区块链生态系统进行通信。让我们通过一个从以太坊向Polygon发送消息的简化示例来解释它的工作原理：

声音 | 同济区块链研究院院长马小峰：“区块链+法治”将助力全面依法治理、提升四大职能效率:11月16日，司法部在南京召开的“数字法治 智慧司法”信息化体系建设应用推进会“区块链+法治”论坛。苏州同济区块链研究院院长马小峰在发言中说，“区块链+法治”将助力全面依法治理、提升四大职能效率。他认为，可将区块链与刑事执行监督结合，对减刑、假释、暂予监外执行的提请、审理、裁定、决定、执行活动予以记录，对合法性进行监督。还可以基于区块链实现分布式共享社区矫正数据，例如请销假、实地走访调查、社区服务登记、常规性监管记录、调查评估记录等数据。[2019/11/17]

由受激励的链下参与者更新、监控和传播的主合约和副本合约实现跨链发送消息

以太坊上的用户首先会向以太坊上的主合约地址提交一条消息。主合约采集此消息并将其与接收到的其他消息一起放入队列中。此时，称为“更新者”的链下参与者签署该消息组以更新主合约的状态。为了签署这些消息，更新者必须向主合约质押保证金，如果之后证明更新者有任何恶意行为，该保证金将被没收。第二个链下参与者为“观察者”，监控主合约和Polygon上的副本合约，以确保所有消息都被正确记录和发送。

由于跨链桥依赖于optimisticfraudproofs，所以为了防止恶意行为被执行和惩罚恶意更新者，由观察者负责提交恶意行为证明。若无恶意行为证明，跨链桥将假定消息已正确记录和发送。假设观察者没有检测到更新者有操作问题，第三个链下参与者“中继器”将把消息传输至Polygon上的副本合约。最后，第四个链下参与者“处理器”，将消息从副本合约传播到消息的最终接收者。

这种架构更适合区块链之间的消息传递/数据传输，但因为资产转移最终也不过是以数据来体现账户余额的变化，所以理论上这种架构也可以用于转移资产。

这种桥接设计的一个主要缺点是存在持续约30?分钟的欺诈证明延时，为观察者扫描可疑行为并质疑恶意交易提供窗口期。Connext?和?Hop?这两个协议通过允许其他市场参与者在欺诈证明窗口期结束之前直接向最终接收者发送代币来缩短等待时间。实际上，这两个协议替接受者承担了恶意交易的相关风险，以此从希望获得更高流动性的接收者处收取费用。

需信任?vs.?无须信任

在该分类中，跨链桥分为两类。它们要么是1)?需要信任的，要么是2)?无须信任的。换言之，用户要么信任某个第三方来操作跨链桥并确保安全，要么依赖分布式设计和运行的软件，这样任何单一实体都无法更改其状态或进行操作。需信任的跨链桥包括xPollinate、MaticBridge和BinanceBridge。无须信任的跨链桥包括THOR链、Ren和CosmosIBC。

重要的是，需信任和无须信任之间的区别不是非黑即白，而是循序渐进的。与具有规模更大、更异构的运营商集合系统相比，运营商集合规模更小或地理上更集中的分布式软件协议将更容易受到单点故障的影响。同样，需要用户将资产锁定在合约地址中以换取封装资产的跨链桥也需要用户相信代码的编写方式能够防止攻击或窃取。非托管跨链桥则不需要这种信任，即便它们通常由中心化实体运行。

连接对象是什么

1）从?Layer1?到?Layer1

从Layer1到Layer1的跨链桥允许用户将资金在两个L1生态系统间进行转移。例如，Wormhole?的?Portal?跨链桥支持从Solana到以太坊的资产转移。通过促进Layer1生态系统间的互操作性，使得web3用户可以在他们喜欢的链上自由地花费时间和资源，同时又保持灵活性来随时选择切换链。

百度安全：虚拟货币安全面临新挑战，黑产链条正在形成:新华网今日发文称，据百度安全监测的数据显示，近一年来有超过60万个站点被黑后篡改了违法内容。现在入侵网站篡改的内容已经扩散到挖矿恶意代码，如此大量的被黑网站也为黑产提供了空间。按照观测到的被黑站和专门诱使用户挖矿的网站 (例如网站，近一年观测到的站点数量超过300万)计算，国内网页挖坑的市场规模将十分庞大。[2018/3/28]

2）从?Layer1?到?Layer2

从Layer1到Layer2的跨链桥接允许如以太坊的L1链与构建在L1链上的L2链进行通信。例如，用户可能希望将ETH从以太坊主网转移至Arbitrum、Optimism或ZkSync。用户可以通过使用每个L2的原生跨链桥转移其代币，或者可以使用如?Across?的第三方跨链桥。随着L2生态系统的不断壮大，在将以太坊的主网活动转移至L2方面，此类跨链桥将发挥重要作用。??

3）从?Layer2?到?Layer2

随着2022年上半年接近尾声，Layer2路线图变得越来越清晰。Polygon的各种Layer2扩展解决方案、Starkware的零知识汇总Starknet和MatterLab的ZkSync2.0，这些都将为开发人员构建不受高昂gas费困扰的应用程序提供必要的核心组块。然而，这些不同的L2本身并不兼容，因此它们有可能呈现我们在L1中看到的碎片化。L2生态系统拥有高吞吐量、低gas费和强大安全性的好处，L2到L2的跨链桥旨在减少L2间潜在碎片化的同时，发扬L2的上述好处。包括HopProtocol和?OrbiterFinance?在内的一些项目正积极致力于实现这一目标。

跨链桥设计的权衡

尽管有数十种跨链桥的架构设计，但没有一个跨链桥能拥有“互操作性三难困境”的所有三个属性。互操作性三难困境是ArjunBhuptani提出的一个术语，它指出跨链桥只能具有以下三个属性中的两个：通用性、可扩展性和无须信任性。

1.?通用性:?在两条链之间传递任意数据的能力

2.?可扩展性:?在异构链上快速部署的能力

3.?无须信任性:?最小化信任假设

互操作性三难困境，来源：ArjunBhuptani

与可扩展性三难困境类似，当跨链桥选择其中两个属性时，最后一个属性就会难以满足。例如，Connext是一个无须信任的跨链桥，可以在两个EVM兼容链之间转移代币。目前，它不能实现任意数据的传递，这意味着它优先考虑可扩展性和无须信任性而非通用性。如?ZetaChain?的其他跨链桥优先考虑可扩展性和通用性，但需要通过跨链桥的验证器集合提供额外的信任层，从而牺牲了无须信任性。

由于跨链桥的主要使用场景是两个区块链之间的代币转移，因此大多数项目选择通用性和可扩展性来实现异构链上的快速部署，并能保持传递任意数据的灵活性。这使得该类型的跨链桥能够比许多竞争对手更快地完成部署，并满足转移代币的市场需求。虽然这给他们的许多用户带来了不为人知的成本，但该类型的跨链桥可将应用场景从执行简单的代币转移扩展到更为全面的开发者平台。

为了描述跨链桥从代币转移机制扩展到应用平台，我们可以通过一个类比，跨链桥类似于连接两个高度拥挤城市的收费公路。每次当用户想从A市驱车到B市时，收费公路都会收取费用。跨链桥一直在慢慢地将这种收费公路模式转向城镇模式，即开发人员在跨链桥上构建应用程序，如同在A市和B市之间创建一个城镇。

庞大的城镇最终将在连接不同城市的公路收费站处发展

因为一些跨链桥拥有数以万计的独立用户并已实现数十亿美元的转移量，他们可以利用现有用户活动来激励开发人员在他们的跨链桥上构建应用程序。继续考虑收费公路的类比，开发人员好比雄心勃勃的企业家，他们在目睹有钱人涌入此地后决定搬到该小镇。在看到该镇的更多动向后，其他企业家也搬入该镇并开始创建更大规模的业务。不久，这个小镇取得了发展，曾经作为两个大城市之间交通媒介的公路收费站现在成为了通往这个蓬勃发展的小镇的门户。

作为应用平台的跨链桥或?“LayerZeros”

有一些值得关注的项目正试图成为前面类比中所示的蓬勃发展的城镇。这些项目在为dapp生态系统提供基础的同时，专注于开发跨链连接数据的新方法。这些项目包括：

1）RenVM

RenVM和Catalog协议就好比上述例子中的收费公路和城镇。RenVM使用前面描述的“锁定和铸造/销毁和赎回”机制支持跨链交易。目前，它允许用户以封装BTC代币"renBTC"为媒介，将BTC移入和移出以太坊和Polygon。跨链桥可以被认为是构建在RenVM之上的一个应用程序。在此之上，Catalog?是一个推广RenVM模块的先驱性协议，其在RenVM内部构建自动化做市商?(AMM)?解决方案。Catalog是有史以来第一个使用“无界流动性”机制来构建的协议。这种AMM设计不仅使用了Catalog自己的流动性池，还利用了第三方DEX的流动性池，而无需考虑它们在哪个链上。在此示例中，Catalog与RenVM及其现有的用户生态系统合作，在熟悉的用户体验中提供更复杂的交易类型。

2）LayerZero

LayerZero是一个通信原语，允许在拥有LayerZero端点的EVM链上发送数据和信息。LayerZero端点本质上是一个链上客户。任何具有ZRO端点的链都可以进行跨链交易。在端点之间需要使用诸如Chainlink之类的第三方预言机服务，来充当交易和消息传递的安全机制。

LayerZero?通过要求两个独立的实体(Oracle和Relayer)确认交易，来确保跨链通信的有效性，来源：LayerZero白皮书

部署在各种L1区块链上的应用程序会发现这是一种非常简单的方式。例如，如果一个Dapp构建在Polygon上，那么使用端点将这个dapp快速加载到LayerZero是一项相当简单的任务。如Stargate的去中心化应用程序利用LayerZero制定的通信标准来创建去中心化交易所/跨链桥。

3）Zeta?链

Zeta链是一个Layer1区块链，它既不需要封装资产来实现跨链转移资产，也不需要每对区块链的跨链桥。这是通过Zeta链跨链传递消息的功能来实现的，Zeta链允许跨链和跨层发送数据及值。利用全链智能合约，开发人员可以对Zeta链进行编程，用来侦听已连接区块链上的事件并执行相应操作。Zeta链依靠验证节点共识来确保自身安全性，并依靠分布式阈值签名方案来确保已连接链上的私钥安全性，以此避免单点故障。PoS激励验证者采取正确行为。

Zeta链与LayerZero等其他竞争对手的不同之处在于，即便是如比特币网络的没有智能合约的区块链，也可以并入多链网络。

这些跨链桥平台实现了链间的互操作性，并允许在此之上建立新的生态系统。除了从链A到链B发送代币之外，还解锁了新的应用场景。尽管如此，跨链桥/跨链桥平台的每个独特机制都有一定程度的风险。

跨链桥的相关风险

鉴于引导消息实现跨链传递存在技术复杂性，使用跨链桥时会涉及各种风险。一些主要风险包括：

跨链桥风险

为了缓解审查风险和停止风险，用户可以简单地少使用需信任的跨链桥和“乐观的”跨链桥。然而，永远无法完全规避安全风险，因此通过了解可能的攻击载体来评估哪些安全系统更强大是非常重要的。

破坏跨链桥安全性的两个主要攻击载体是1)?智能合约漏洞和2)?信任根漏洞。

跨链桥的两个主要攻击载体

恶意行为者在应用层成功攻击跨链桥时利用了智能合约漏洞。由于大多数跨链桥必须在它们连接的所有链上部署安全智能合约，因此较新的区块链是更容易攻击的目标。

虽然Rust、CosmWasm和Substrate等语言都拥有不断壮大的开发者社区，但它们拥有的开发者工具和审计公司的数量却不如Solidity等成熟语言，因此主网出现漏洞的可能性更高。考虑到开发跨链桥时团队会考量开发速度和市场竞争等因素，这就很容易理解为什么智能合约漏洞成为最常见的黑客攻击载体。

至于利用信任根漏洞，恶意行为者需要成功攻击跨链桥使用的底层验证方式。在Ronin黑客事件中，恶意攻击者通过获取SkyMavis的9个验证器中的5个的私钥实现对大多数诚实假设的攻击，SkyMavis是AxieInfinity背后的工作室。一旦黑客入侵了SkyMavis的中心化安全系统，一切都将灰飞烟灭。

正如人们所看到的，在外部这些漏洞不易察觉，但与糟糕的安全系统相关的成本可能是巨大的。去年，跨链桥攻击事件的累计成本已超过15亿美元。

过去一年中著名的跨链桥漏洞攻击事件，来源:?Decrypt,?KudelskiSecurityResearch,?TheVerge,?VentureBeat

雪上加霜的是，不知情的web3用户很容易感到使用TVL/TVB更高的跨链桥更安全，因为这些跨链桥似乎足够强大来处理大量的代币转移；然而，TVL/TVB与安全性之间并没有明确的相关性。事实上，有人可能会提出反面看法，随着TVL/TVB的增高，恶意行为者利用漏洞的经济激励也会增大，因此跨链桥面临的安全性风险也更高。

因此，在转移资金时应考虑了解一下跨链桥使用的底层安全系统。如果零散交易者需要快速发送?0.5ETH以确保完成NFT铸造，那么安全性就无足轻重了。但是，如果DAO计划要将10,000ETH转移到不同链上的合约时，则有必要仔细检查跨链桥的底层安全性。

结语

随着加密行业的不断发展，将探索出新的跨链桥设计，将试验出新的安全模型，基于跨链桥的全新应用程序也将出现。兼具安全性、灵活性和高效性的跨链桥的成功涌现将允许协议和社区间实现更广泛的互连。因为我们正处在过滤和淘汰不安全跨链桥的时期，所以会有短期的阵痛，但跨链桥行业的未来将充满光明。

撰文：AmberGroup

标签：LAYER区块链以太坊POLPlayerMint区块链dapp开发框架以太坊币今日价格行情实时PolkaWar

FTT热门资讯