作为一个社区团体，往往对链下协议作为扩展网络的方式感到无比兴奋。它允许大多数交易从第1层区块链转移至链外系统，从而摆脱第1层区块链上的高网络费用和延迟问题。
但是，什么是网桥（Bridges）？
在本文，我将探讨所有链下协议的基本知识。一个经常被忽略但对评估资金安全性至关重要的基本组成部分：
网桥负责将资产保存在第1层区块链上，同时，相同的资产在另一（和外部）服务上发布。它定义了谁来托管资金，以及在解锁资产之前必须满足的条件。
简而言之，每当像以太坊这样的第1层区块链连接到任何其他系统时，都会使用一个网桥。所有网桥都会触发以下功能：
存款（或称为入金）。用户可以将资金存入网桥，另一个系统将发行资产的某种表现形式。
帐户余额更新。通知网桥有关新帐户余额的信息，这可用于辅助取款过程。
取款（或称为出金）。用户可以根据其在另一系统上的余额从网桥中取出资产，已发行的代币同时在另一系统上被销毁。
最常见的桥接类型（人们在使用却很少意识到的）是单一组织：
EDE攻击者：协议后门允许开发者强制清算任何头寸，如开发者承认操纵价格将退还资金:5月30日消息，永续 DEX El Dorado Exchange（EDE）攻击者在链上发布信息表示，开发人员实施了一个后门，允许他们强制清算任何他们想要的头寸，这种恶意活动涉及故意签署不正确的价格以操纵用户的头寸并窃取他们的资金，为阻止对用户的攻击，（我）启动了白帽行动来揭示这个问题。所有执行的交易都是使用开发人员签署 / 生成的价格进行的，任何人都可以利用这些价格轻松地通过几笔交易清空整个 ELP 池子。
同时攻击者称，如果开发者承认操纵价格，将退还资金，并收取当时池子价值 10% 的资金作为白帽费用。为了最大程度地减少对流动性提供者造成直接影响，我在达到 20% 的池子价值后停止了白帽操作，但整个池子始终处于风险之中。我也想借此机会揭示其他存在漏洞（前提是您同意上述条款）。
此前消息，永续 DEX EDE 疑被攻击，损失约 58 万美元，攻击者已在链上发送了一条消息，表示你好，我不是黑帽黑客。[2023/5/30 9:50:07]
美股三大指数收盘涨跌不一，标普500指数涨0.09%:金色财经报道，美股三大指数收盘涨跌不一，道指涨0.21%，纳指跌0.29%，标普500指数涨0.09%，热门科技股多数下跌。[2023/4/25 14:24:38]
大多数加密货币交易所（不是全部）提供的是与服务相连的单一组织网桥。
如果我们仅考虑网桥而不是其他任何东西，那么我们可以称加密货币交易所是链下协议。用户可以将资金锁定到服务中，交易时避免了网络费用和延迟，并最终将其资金提取至第一层区块链。
除了单一组织网桥外，还有两种其他类型的网桥依赖一组托管方：
多组织网桥，固定数量的一组独立组织（N中的K个）拥有被锁定资金的托管权。
加密经济学网桥，组织是可变化的、数量由资产权重决定，行使对资金的托管权。
一个关键点是，第1层区块链上的所有三个网桥都无法验证来自另一个系统的账户余额是否正确（或者另一个系统中的负债是否超过了网桥中的资产），是否所有提款都按照另一个系统进行处理由托管方确定，他们最终决定资金是否可以被释放以及谁应该接收。
Gnosis联创发表“关于Layer 2局限性”演说， 讨论关于L2技术限制、中立性等问题:3月6日消息，以太坊基础设施公司Gnosis联合创始人Martin K?ppelmann在社交媒体上分享了以太坊丹佛大会ETH Denver中深入探讨 \"关于Layer 2局限性（The Limits of L2）\" 的内容，讨论了关于技术限制、中立性问题、缺少L1僵化带来的挑战、本地资产的安全性，以及针对“以太坊间协议”提出的解决方案。
其中，Martin指出长期来看， 即使被完美实现，L2仍会有一些根本问题： 1. L2只适合状态不会膨胀的应用，比如交易所（只需要交易结果，不需要交易历史），但对于状态膨胀的应用，没办法进行扩容的；2. 在交易成本方面，L2峰值的gas费有时会到1美元以上，即使EIP4844落实（gas能降低90% ），但对于需要gas在1美分以下（sbu-cent）的场景依旧不适用，此外，需求增加后，gas依旧会升高；3. L2在资产退出的问题，如果退出成本超过了用户在L2上的资产价值，小额资产用户可能无法支付退出的gas费，即使所有用户都能负担，但由于宽带限制也会被卡住；4. 部分应用无法被roll up，例如 CirclesUBI、POAP状态太大，无法导出到L1，不可能压缩这个数据并把它放在L1上，所以L2对他们没用。
他还补充道，L2的sequencer非常中心化，中心化的sequencer非常有可能被审查，甚至强制 KYC （只接受来自KYC地址的交易）；L2之所以安全是基于L1，L1本身还在发展中， 往后5到10年还会做许多修改，这就给L2带来许多挑战。
此外，Martin提出一个很有趣解决方案，类似于Cosmos的IBC模型，可以做另一个链，跟以太坊运行一样的东西，然后通过无信任的ZK-bridge来连接，组成一个以太坊宇宙（Ethereumverse）。[2023/3/6 12:44:14]
侧链和网桥是独立的
华纳兄弟官方《权力的游戏》NFT在Nifty启动发售:金色财经报道，华纳兄弟官方《权力的游戏》 NFT “Game of Thrones: Build Your Realm”在 Nifty 启动发售，售价 150 美元（约合 0.11 ETH），总计 4950 枚（预售 3450 枚，公开销售 1500 枚）。据悉，本次发布的是 “Game of Thrones: Build Your Realm” NFT 的第一个系列，目前仅支持 Nifty 平台，据悉第二个系列即将推出并且会在 OpenSea 上线。[2023/1/11 11:05:11]
到目前为止，我们讨论了用于登陆诸如加密交易所托管服务的网桥。网桥越来越流行的用例是将一个区块链连接到另一个区块链（这就是术语“侧链”的起源）。
有一些场景下的网桥用例：
WBTC：将BTC解锁到以太坊的单一组织网桥。
瑞士风投公司CVVC推出非洲区块链早期基金:金色财经消息，总部位于瑞士的风投公司Crypto Valley Venture Capital (CVVC) 推出了非洲区块链早期基金，已与瑞士国家经济事务秘书处 (SECO) 合作开展这项工作，目标是在未来4年内资助大约100家来自非洲的初创公司（News Bitcoin）[2022/5/24 3:38:58]
流动网络或RSK：一个多组织网桥，拥有硬件安全模块（HSM）的各方联盟从BTC锁定/解锁资金到另一个区块链。
Polygon桥：加密经济学网桥，其中锁定在桥梁中的2/3 + 1权益会定期就Polygon上所有用户的账户余额达成协议，用户可以使用此协议在以太坊上提取资金（实际上，Polygon最终是由小的多签合同控制的，但是在这里我们着眼于其长期目标）。
Rainbow网桥：加密经济学网桥，网桥合同是可以验证其他区块链进展的轻客户端。它不检查另一个区块链的有效性，资金的安全性最终取决于另一个区块链的持续进展（通过加密经济学来保证）。
至关重要的是，每个网桥都有自己的安全模型，并且独立于区块链网络。我们可以举一个简单的案例–WBTC来进一步阐述：
BitGo Trust托管着锁定在比特币中的资金，他们负责在以太坊上发行相同数量的WBTC。以太坊上的智能合约会跟踪WBTC所有转账的账户余额。BitGo被信赖的是，它跟踪并遵守智能合约中记录的帐户余额。
WBTC示例中有以下几个方面需要考虑。
单一托管方。WBTC网桥依赖于单个托管方来保证其完整性。他们可以在以太坊上发行比锁定比特币更多的WBTC，并且他们可以决定不兑现任何WBTC到比特币的兑换行为。
独立的安全模型。以太坊拥有自己的独立于比特币的安全模型，网桥拥有自己的安全模型，该模型又独立于两个区块链网络。
以太坊在这个例子里充当一个侧链，交易已从比特币移到以太坊区块链上。
这三种网桥类型的共同点是它们不检查侧链的完整性，并且如果托管方（或侧链）脱机，没有自动触发的应急计划来保护资金。他们只是基于自身的安全模型运行，而不是网桥所处的第1层区块链。
那第2层协议呢？
第2层可扩展性的承诺是将交易吞吐量从第1层区块链移至另一个链下系统，这时我们需要网桥来保存在其他系统上发行的资金。
但是，与本文探讨的所有其他桥接类型不同，第2层协议致力于以与1层区块链相同的安全性来保护资金，并且它不能依赖一组托管方（或其他链下系统）保护资金。
它需要一种新型的网桥：
第2层网桥（桥接器）。第1层区块链拥有资金的托管权，桥接器必须确保第2层协议没有被破坏。在最糟糕的情况下，网桥将自动为第二层协议赋能，直到所有资金都可以提取。
第2层网桥是所有网桥中功能最强大的。
它不依靠一组托管方来保护资金。取而代之的是，在释放资金之前，必须让网桥确保脱链系统完整且运行良好。如果出于某种原因，网桥确认脱链系统受到威胁，则该网桥可以直接忽略另一个网络。
几家公司正在专注于第2层桥接，并从根本上构建全新的区块链网络。
这就是第二层协议如此令人兴奋的原因，新兴公司花了几年时间才提出解决方案。第2层协议市场的竞争主要集中在如何部署和实现安全的第2层桥接器（而不一定是如何部署其他区块链网络）。
这是进一步探讨技术问题和定义的好机会。我们前面提到过，必须确保第二层协议没有被破坏，被破坏的情况可以分为四种：
数据可用性。网桥如何确认另一个区块链网络的所有数据都是公开可用的，以便用户可以独立地重新计算第2层数据库？
状态转换的完整性。如何使网桥确认第二层网络的所有状态转换都格式正确且有效？
提款的完整性。如果第二层网络受到威胁，该网桥如何保证所有合法用户的资金都能被提取？
协议活跃度。桥接器如何保证在第2层协议停止或脱机时仍可以执行交易？
必须解决以上问题，同时桥接合同比链下系统具有显著更少的计算资源，否则，它不是可扩展解决方案。
解决以上问题可以使我们陷入困境。这是链上挑战、欺诈证明、有效性证明、将交易数据发布到第1层区块链（Rollups）和链外的复杂世界。
尽管本文没有重点介绍解决方案，但我们强调所有解决方案都不相同。一些即将部署的第2层协议将无法满足上述安全目标。由于缺少第2层网桥，因此不能说它们是第2层协议。
四个网桥都没有“错”
正如我们在整篇文章中所看到的，有四种类型的桥，它们允许将资金锁定在一个区块链中，并允许资金在另一个链外系统（很可能是另一个区块链）中表示。
托管桥。前三个网桥关注的是哪一组托管方控制了锁定资金。托管方的作用是在允许从桥中撤出任何资产之前验证脱链系统是否正确。假设前提是链外系统的完整性是客户端的问题，并且托管方有足够的计算资源来处理它。尽管可以减轻托管方的权重并引入加密经济激励措施以鼓励托管方遵循协议，但桥接协议无法完全约束托管方。曾经有几个丢失用户资金（例如MtGo）的案例，这是因为网桥的完整性最终取决于人类的信任。
第2层网桥。该网桥取代了托管方的角色，他们负责保管资金并检查链下系统的完整性。问题的核心是，必须确信链下系统不会受到损害，但是它缺乏独立检查每笔交易的计算资源（否则，它不是可扩展性解决方案）。除了带来更高的技术挑战外，它也不是免费的。要让第1层区块链确认链下系统的确结构合理且是完整的–需要持续的财务成本。 但是，网桥最终拥有资金托管权，而不是链下系统运营商。
总体而言，对于用户是否真的在乎第2层桥接以及是否应将以太坊的安全模型扩展到链下系统，尚无定论。 就像生活中的所有事物一样，我猜想所有四个网桥都将保留下来，因为它们对于用户采用至关重要。
我唯一的建议是要小心考虑您喜欢的协议所使用的网桥类型，才能更好地了解您的资金如何免受不良行为的影响。
作者：Infura 内部教授 Patrick McCorry
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。