未来将是多链的，跨链桥能帮我们获得更多链上收益和交易机会。
跨链桥使我们能够获得许多链上的收益和交易机会。
桥接有几种形式，每一种都有其自身的安全性、速度和可靠性的组合。
正在开发的新工具可以解决「桥接三难」的新工具。
未来将是多链的。
介绍
跨链桥允许我们在区块链之间转移代币，已经成为大多数DeFi用户不可或缺的实用工具。随着新的区块链与新的DeFi协议和收益机会的不断涌现，对这些工具的需求在过去几年中呈爆炸性增长。如果你有兴趣追逐最高的资本收益率，那你将会使用到跨链桥。跨链桥有多种形式，每种形式在安全、保管、速度和成本方面都有其优缺点。在这里，我们将尝试解释说明这些差异。
为什么要使用跨链桥？
三个常见原因：
追逐收益：DeFi允许任何人将他们的资产投入使用并产生一些收益。每条链上的DeFi协议都希望你使用其业务，并且经常提供激励措施来吸引你，并鼓励你留下来。
逃避拥挤网络的高额费用：如果你只有几百美元的资产，但每笔交易都需要20美元，那么你就很难活下来。如果你能把这种资产连接到一个更便宜的链上，你可以更便宜地进行交易并获得更好的生存机会。
包装或解开原生资产：一些交易所可能会向你出售你刚购买的原生代币的ERC20版本。如果你想拥有实际的原生代币，你可能首先需要将你的包装版本与原生网络连接起来。
DeFi协议通过为我们提供比竞争对手更高的收益来争夺我们的资产。假设以太坊网络上最好的提供ETH的年收益率只有1%，但Avalanche网络上包装好的以太坊wETH的收益率是4%。在这种情况下，每个人都希望将他们的ETH打包并放到Avalanche上。由于每个希望成功的DeFi平台都引入了流动性挖矿激励措施来吸引用户和资金，因此对功能性和可靠的桥梁的需求出现了爆炸性增长。
对好的跨链桥的另一个明显需求是网络拥堵。以太坊本身已经是一个成功的区块链了，但仍致力于扩容。在网络拥堵最严重的时期，在Uniswap上进行一次简单的交易会收取300至500美元的Gas费。已经出现了几个替代的?Layer1，以满足这种对可负担区块空间的需求。如果最新的EVM复制链上也开始变得拥堵，就会有人开辟新的链。只要存在这些高收益机会，对跨链工具的需求就会继续增长。便宜的替代性?Layer1满足了这个市场的一些需求，而更便宜的Layer2正在开发建造并等待上线。无论高收益在那条链，用户都希望将资金转移过去。
安全团队：发现Circom验证库漏洞CVE-2023-33252:金色财经报道，Beosin 发现Circom 验证库漏洞CVE-2023-33252，提醒zk项目方注意相关风险。Circom是基于Rust开发的零知识证明电路编译器，该团队同时开发了SnarkJS库用于实现证明系统，包括：可信设置、零知识证明的生成和验证等，支持Groth16、PLONK、FFLONK算法。
此前，Beosin 安全研究人员在?SnarkJS 0.6.11及之前的版本的库中发现了一个严重漏洞，当该库在验证证明时未对参数进行完整的合法性检查，使得攻击者可以伪造出多个证明通过校验，实现双花攻击。Beosin在提了这个漏洞以后，第一时间联系项目方并协助修复，目前该漏洞已修复完成。Beosin提醒所有使用了SnarkJS库的zk项目方可将SnarkJS更新到 0.7.0版本！以确保安全性。
同时针对此漏洞，Beosin安全团队提醒zk项目方，在进行proof验证时，应充分考虑算法设计在实际实现时，由于代码语言属性导致的安全风险。目前Beosin已将漏洞提交 CVE漏洞披露平台（Common Vulnerabilities and Exposures）并获取认可。[2023/5/25 10:39:47]
跨链桥的工作原理
常见的结构有以下三种：
1.锁定和铸币
锁定源链上的资产并在目标链上铸造合成代币。这是目前最常见的桥接类型。ERC20代币就是一个很好的例子，ERC20可以代表以太坊上的任何资产，比特币变成wBTC；甚至以太坊本身也可以被包装成wETH。
每个网络都有一个原生代币，任何网络都可以通过「桥接」资产来发行自己链上的另一条链的原生代币。这是通过在源链上锁定原生资产，并在目的链上提供资产确实被锁定的证明来实现的。这使得目的链可以发行一个包装好的资产版本，并由锁在源链上保险库中的原生资产支持。该系统的安全性取决于验证转移的桥梁和验证者网络。虽然这种方式是最流行的，但必须解决围绕中心化、可信托管和串谋的问题，以使这种模式更具弹性。还有一个固有的低效率问题仍在解决中。这些桥接通常需要两个步骤来使合成资产在目标链上可用——将ETH换成桥接代币，然后销毁桥接代币来铸造合成资产。这为提高效率提供了明显的机会。
BAYC铸造游戏门票Sewer Pass持有者将有权参与下一次迭代The Summoning:金色财经报道，一位熟悉Yuga Labs的消息人士透露，无聊猿BAYC铸造游戏Dookey Dash门票Sewer Pass持有者将有权参与其元宇宙游戏的下一次迭代The Summoning，但到目前为止新迭代尚未披露具体信息。
根据此前信息，Dookey Dash于1月19日上线，开放三周，预计2月8日结束，玩家在游戏中收集的物品越多，在下水道系统中跋涉的时间越长，获得分数就越高，高分者将获得特殊奖品，具体奖品尚未公布。NFTGo.io数据显示，截至目前，Sewer Pass交易量已达到3.497万枚ETH，当前地板价为2.74ETH。[2023/1/29 11:35:04]
2.原子互换
这可以说是将本地资产转移到其他链的最安全和信任最小化的方法，但这也有一些缺点。两条链必须共享相同的哈希算法，以确保可以在两条链上验证包含传输的区块。
3.流动性提供者
两个链上都创建了资金池，并为转账提供便利，收取一定费用。这个系统在充分去中心化，有效地再平衡，并且LP有足够的激励措施来保持桥两侧的充足流动性时，该系统运行良好。这种类型的桥上的跨链交易在源链和目标链上都有效的。资产从通常由LP和验证者管理的金库中转移。
在我们很容易在所有这些不同的链上转移时，幕后发生的包括很严重的技术混乱，只要涉及资金，就有可能发生黑客攻击和漏洞利用。Vitalik?警告我们，他认为糟糕的桥梁架构会带来一些真正的挑战，这些挑战可能会造成系统性风险。在设计这些工具的功能方式时，必须避免串通验证者、受损的预言机、中心化中继器和其他危险。Celestia的联合创始人MustafaAl-Bassam在接受采访时简要回应了Vitalik的说法，称他在很大程度上同意Vitalik的观点。他过去曾表达过同样的担忧。然而区别在于，Vitalik的论点是，每条链都必须使用相同的结算层来共享安全性，因为你不能安全地做桥接。Mustafa认为，如果使用正确的工具，这仍然是可能的，并且基于通信的跨链桥可以成为一种有效的解决方案。
NEAR基金会发布透明度报告：过去的一周流通代币的数量从8.27亿增加到8.3亿:金色财经报道，NEAR基金会发布透明度报告。报告称，流通供应中的代币数量一直在以比总流通供应更快的速度稳步增长。在过去的一周里，又有 300 万美元的 NEAR 从锁定合约转移到流通中，流通代币的数量从 8.27 亿增加到 8.3 亿。这通常是由于 NEAR 基金会金库和合同归属计划的进一步解锁。每天的交易数量是区块链记录了多少次交易的记录。最早的数据来自11月的第二周。数据显示，每日交易量一直呈上升趋势，每天的交易量略低于100万。这与之前的平均每天40万笔交易相比，有很大的增长。[2022/11/27 20:56:59]
这里有一个LayerZero上跨链交易的例子，显示了其中的复杂程度：
跨链桥的问题
中心化——如果只有三个人控制着价值数十亿美元的钱包或合约，最可能的结果是这三个人合谋抢劫跨链桥并且跑路。
速度——它可能需要数小时或数天。如果没有足够的流动性，你会发现自己要等上一两天，等待有人用资金做相反方向上的跨链，或者等待目的方补充流动性。
流动性问题——流动性提供者维护的桥梁可能会在桥梁的一侧耗尽资金。这意味着试图桥接资产的用户将不得不等待流动性补充，然后才能看到他们的资产出现在桥的另一边。
智能合约风险——锁定在源链上的资产使得相应的资产在目标链上可用。如果锁定在源链上资金库中的代币被盗，则目标链上包装资产的价值将归零，因为没有任何东西可以赎回它们。
安全问题
最近对AxieInfinity的Ronin链的黑客攻击证明了为什么桥接安全至关重要。Ronin桥被攻击，损失了17.36万枚ETH和2550万USDC，这怎么可能呢？装有被包裹的资产的金库由一个5/9的多签名钱包控制，该钱包由Ronin链验证者管理。其中5个签名者的密钥被泄露，控制的黑客能够将所有wETH发送给他们自己。
数据：Wintermute在2022 DeFi漏洞利用损失排行榜上位列第五:金色财经报道，据PeckShieldAlert分享数据显示，遭黑客攻击损失1.6亿美元的Wintermute在2022 DeFi漏洞利用损失排行榜上位列第五，排在其前面损失金额最高的四个加密项目分别是Ronin Network（6.24亿美元）、Wormhole Bridge（3.2亿美元）、Nomad Bridge（1.9亿美元）、以及BeanstalkFarms（1.82亿美元）。[2022/9/21 7:10:58]
这个特殊的事件是一个桥梁过于集中的案例，其信任假设相当差，而且几乎没有监督。在网络高度拥堵的时期，一个签名者被赋予了临时的批准权，而这种批准权并没有在之后立即撤销。这是攻击者在接管9个控制桥接资金的签名者中的4个后，转移资金所需的最后一环。
更常见的桥接攻击通常涉及智能合约中的可利用代码。你在Ronin上获得的wETH能用够使用，因为该资产代表锁定在某个资金库中的原生ETH。如果你能找到一种方法来铸造无限数量的wETH并使用桥将其兑换成真正的ETH，那么恭喜，你刚刚抢劫了一座跨链桥。现在剩下的wETH基本上一文不值，因为所有被锁定作为其包装版本的抵押品的ETH都已经被认领了。这种规模的黑客也有可能极大地扰乱整个加密市场。如果一个劫桥者能像这样大捞一笔，然后开始在市场上抛售价值5亿美元的ETH，这对长期持有ETH的人来说是坏消息。
希望这么大的数额的攻击事件能抓到黑客，把所有资金归还原处，这是一个宝贵的教训，我们需要仔细考虑这些跨链桥的建设和机制，以限制大规模的系统性风险。也许会有一个更好的方法，我们发现目前有几个有趣且吸引人的跨链互操作性项目正在引入新的桥接方法和策略，。
目前有趣的跨链项目
ChainlinkCCIP
Chainlink构建了一个可编程的代币桥。它使用Chainlink的链下报告协议，一个由数百个独立预言机节点的组成网络及其跨链互操作性协议。CCIP为所有跨链通信提供了一个接口，并可以轻松集成到任何智能合约应用程序中。它支持任何通用消息并具有重组保护。他们的可编程代币桥也支持计算，允许开发人员跨区块链网络传输代币并在目标链上启动可编程操作。通过使用Chainlink的去中心化预言机网络和消息传递路由器，智能合约可以安全地将消息发送到目标链，并由另一个消息传递路由器对其进行验证，然后将消息发送到目标链上的智能合约。
Xfinite正式与Algorand链上钱包Pera Wallet合作:据官方公告，Algorand链上去中心化的娱乐生态系统Xfinite正式与Algorand链上钱包Pera Wallet合作。
据悉，Pera Wallet支持Algorand生态系统中的任何dApp平台。[2022/9/12 13:23:58]
Stargate
Stargate是一个完全可组合的跨链桥接协议，建立在?LayerZero之上，允许用户跨各种区块链传输原生代币。
LayerZero是一个Omnichain互操作性协议，专为跨链传递轻量级消息而设计。LayerZero通过可配置的不信任提供真实且有保证的消息传递。该协议被实施为一组高效、不可升级的智能合约。
大多数现有的跨链桥无法将原生代币从一条链发送到另一条链，而是依靠中间或「包装」代币来完成桥接过程。这种方法创造了一种缓慢且效率极低的用户体验。Stargate围绕多个链共享的统一流动性池构建，确保始终有足够的流动性可用和快速确定性。最终目标是通过单笔交易实现跨链无缝桥接。
Stargate如何解决桥接三难困境：
即时保证的确定性：Stargate向用户和dApp保证他们在源链上提出的任何传输请求都会到达目标链。但是，目标链上必须有流动性，否则交易将被退回。使用Stargate的桥接，无需包装代币，用户无需在接收链上手动交换代币。
跨链可组合性：Stargate桥可以由源链和目的链的智能合约组成。这将允许用户在单个跨链交易中完成多个交易。想象一下，将Fantom上的wBTC换成Avalanche上的JOE，并在不离开Fantom的情况下通过单笔交易进入LP头寸。
统一流动性：大多数现有的桥都需要分散流动性才能发挥作用。集成到桥接器中的每条链都需要为桥接的每个资产指定一个流动资金池。如果流动性不足，用户也可能会遇到长时间的延迟或交易失败。想要添加新区块链的桥还必须引导一个新池，以在每个现有链上以足够的流动性容纳新链。
Stargate提出了一种统一的方法，其中所有连接都从一个单一的流动性池中存取，使Stargate能够实现可扩容性和效率，这在锁定和铸币或销毁和赎回桥上是不可能的。Stargate还具有高效的再平衡和自我限制机制，以管理提款活动的峰值。协议上的每条链都可以维护一个单一的流动性池，该池被「软划分」为不同的片区，每个片区对应网络中的一个特定链。
GravityBridge
GravityBridge是EVM和基于CosmosSDK的区块链之间的桥，它是由?Althea?的优秀人员建造的。他们创建了一个不可升级的Solidity合约，允许用户将资产锁定在以太坊上，并在任何Cosmos链上铸造等价的代币。它们可以被送回或在其他Cosmos链之间发送。不同的Cosmos链可以使用这个桥接器访问ERC20资产，如wETH、DAI、USDC和wBTC。来自以太坊的资产可以流入Cosmos生态系统，并与AkashNetwork、Sentinel、Regen和Osmosis等各种应用程序进行交互。Cosmos生态系统上的资产可以流向以太坊并与以太坊DeFi进行交互。
为什么是GravityBridge？
非托管：你在转移资产时只需要信任以太坊和Cosmos的安全性。
可信的中立性：该桥并不专注于为特定区块链或DEX捕获用户。它的设计是为了让流量在桥上流动，这座桥的中立性降低了获取以太坊生态系统流动性的障碍，同时允许CosmosHub上的新的和小型区块链参与。
具有互操作性：长期以来，Binance的BNB是Cosmos和以太坊生态系统之间唯一的共同资产。讽刺的是，从一个去中心化生态系统连接到另一个去中心化生态系统的唯一方法是通过中心化交易代币。Cosmos生态中的DEX基本上都被搁浅在自己的岛屿上，无法与其他链进行交易。有了GravityBridge，Osmosis、Umee或GravityDEX将可被所有市场参与者访问。
安全：在基于CosmosSDK的链上有一个活跃的验证器集。验证者必须质押大量代币，并且验证者的任何不当行为都会通过削减验证者的权益来惩罚。它也是无需许可和抗审查的。当至少2/3的验证者证明有存款时，将铸造代表性代币。当网桥批量处理多个「SendToEth」消息时，就会发生取款。
Interlay.io
Interlay推出了Kintsugi，这是Polkadot的金丝雀网络Kusama上的第一个无需信任的比特币桥，Polkadot很快就会有自己的桥。Interlay的包装比特币kBTC与Maker的DAI非常相似。它在算法上与BTC挂钩，并由一个去中心化的保险库网络、一个多抵押系统和跨链加密技术来担保。这个熟悉的抵押品支持的金库利用了Polkadot的共享安全模型和比特币的经典安全模型。
Nomad
Nomad是一个新的设计，用于非常便宜的跨链通信，跳过了区块头验证的需要。Nomad从Optimism团队中汲取了大量灵感。Nomad本身实际上是他们的?Optics协议的一个实现和扩展。但是Nomad只有30分钟的延迟。它的工作方式就像一个公证服务，源链生成并发送一些「文件」，「公证人」签订合同以签署文件，并被激励只批准有效的消息，否则有可能受到经济上的惩罚并失去他们的「公证人执照」的风险。他们文档中表示：
「Nomad在任何主链上创建一个经过验证的数据结构，并在任意数量的副本上转发对该数据结构的更新。因此，主链和所有副本将就数据结构的状态达成一致。通过在这个数据结构中嵌入数据，我们可以高度自信地在链之间传播它。」
该团队与Optimism团队和Connext团队的密切合作充分说明了他们的声誉和资质，他们正从一个非常新的角度来处理跨链问题。
我们都厌倦了「狂野西部」和「新前沿」这些陈词滥调，但它们之所以成为陈词滥调，是因为它们是如此贴切的比喻。或许有人争论说现在开始加密是否为时已晚，但毫无疑问我们仍处于跨链通信和桥接的早期阶段。今年跨链方面取得的进展是令人震惊的，而且我们预计这种步伐将继续下去。以下是我们在深入研究该主题时探索和试验的一些跨链桥的列表：
多链桥
Connext(xpollinate)
HopProtocol?
Synapse?
Multichain(Anyswap)
Stargate?
CelerNetwork?
Albridge?
Wormhole?
RenBridge?
OrbitBridge?
Nomad
原生跨链桥
Matic?
Avalanche
Rainbowbridge?(NEAR)?
Metis
GravityBridge即将推出
CosmosIBC?在任何IBC兼容链之间转移资产
数量排名前10的EVM跨链桥
AnySwap:Fantom?6.72?亿美元
Avalanche：5.77?亿美元
Wormhole：2.94?亿美元
Polygon：1.31?亿美元
Celer：8600万美元
Metis：8400万美元
Near:Rainbow?8000万美元
Synapse:ETHBridgeProxy7200万美元
Synapse:L1BridgeZap6300万美元
THORChain：5200万美元
撰文：cardfarm，Momentum6
编译：angelilu
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。