跨鏈橋的安全性和透明性到底有多重要？_SWAP

DeFi應用在各條鏈上興起，成為最主要的應用場景。跨鏈橋是連接各條區塊鏈資產之間的橋梁，當前在跨鏈橋領域中主要的有AnySwap、Poly.Network、Nerve.Network、ChainSwap等。跨鏈橋的資產規模和涉及的項目數量都非常的龐大，那么安全性對于跨鏈橋來說，無疑是非常重要的。

7月11日，Chainswap跨鏈橋上超20個項目資產被盜，據Etherscan與Bscscan數據顯示，目前該名黑客地址已通過出售代幣獲利約230萬美元，還有價值數十萬美元的代幣尚未出售。根據部分項目方的回應，這可能是因為開發者鎖定了部分被盜資產致使黑客無法出售。目前，Chainswap已經暫時關閉其跨鏈橋。

Optimism跨鏈橋Warp Speed將從Optimism Gateway中移除，并于11月14日完全停用:10月11日消息，以太坊二層解決方案Optimism的實驗性跨鏈橋Warp Speed將從Optimism Gateway中移除，并在11月14日完全停用。用戶無需采取任何行動，之前通過Warp Speed存入的資金仍然安全，停用后不久Warp Speed合約將被永久鎖定，發送到Warp Speed橋接合約的任何新資金都將無法收回。[2022/10/11 10:30:35]

在同一天，AnySwapV3版本跨鏈路由遭受攻擊，跨鏈資金池損失約800萬美元，據鏈聞消息，AnySwap團隊將對損失進行賠償，跨鏈橋目前未受到影響。

跨鏈橋Wormhole新增支持基于NEAR的EVM擴容網絡Aurora:7月21日消息，據官方公告，跨鏈橋Wormhole宣布增加對基于NEAR的EVM擴容網絡Aurora的支持。橋接到Aurora的用戶可以通過基于Wormhole的多鏈AMM Swim Protocol訪問USDC和USDT的流動性市場。[2022/7/21 2:27:33]

看來，近期黑客盯上了這些跨鏈橋的安全問題，跨鏈橋的安全性至關重要，所以特意了解了幾個跨鏈橋的工作原理，在這里簡單給大家做一下分享，以供大家參考。

FBI參與調查Harmony跨鏈橋黑客攻擊事件:金色財經報道，由Layer1公鏈Harmony開發的以太坊與Harmony鏈間資產跨鏈橋Horizon遭到攻擊后，Harmony在其官方社交媒體賬戶上披露，美國聯邦調查局（FBI）和多家網絡安全公司將參與調查本次事件。Horizon 跨鏈橋允許用戶在以太坊、幣安智能鏈 (BSC) 和 Harmony 區塊鏈之間交換代幣、穩定幣和 NFT 等資產。Harmony 在另一條推文中表示，該漏洞并未影響其比特幣跨鏈橋，并且存儲在分散式保險庫中的資金和資產“目前是安全的”。[2022/6/25 1:30:21]

AnySwap：

Anyswap使用Fusion的DCRM技術作為跨鏈解決方案，Anyswap的跨鏈主要采用了多方加密來進行驗證，DCRM技術相對來說去中心化程度較高。

Poly.Network：

由理事的節點來進行資產管理，通過跨鏈管理合約和區塊頭同步合約進行跨鏈資產的管理，區塊頭同步合約采用多簽方式驗證數據，交易通過MerkleRoot和交易Hash進行驗證，目前資產池較高，節點未開放，相對中心化一點。

Nerve.Network：

NerveNetwork是基于POC+PBFT共識的開放公鏈，擁有最終一致性，跨鏈功能采用多簽跨鏈合約實現，任何操作都需要Nerve主網至少11個虛擬銀行節點賬戶簽名驗證才能進行。虛擬銀行由公鏈的資產質押進行動態競選，保證節點實力及利益關聯。資產在跨鏈過程中，所有權都由多簽機制進行管理，是一種相對去中心化的方案。

ChainSwap：

ChainSwap的實現機制是基于智能合約的多向互鎖方式實現資產在多鏈上的映射，跨鏈資產的安全性依賴于智能合約的實現。

總結：

隨著DeFi的崛起，大量的應用都需要跨鏈橋，而跨鏈技術在未來的使用將會越來越頻繁。當前，跨鏈橋產品在市場上已初具規模，在安全性方面也面臨著較大的挑戰。希望跨鏈項目能夠更加重視安全性方面的問題，最終的安全性檢驗仍需要交給市場和時間。

Tags：SWAPWORMONANYJaguarSwapDeeper NetworkWoopMoneyGANY

火幣網下載官方app