XTP:以太坊生态系统互操作性的不可能三角

几天前,Connext推出了NXTP,这个底层协议,用于在兼容以太坊的域之间实现完全无需信任的传输和合约调用,即链接不同区块链及第二层/L2项目。

我希望通过这篇文章,解释一下为什么以太坊生态系统中实现互操作性非常困难,并说明为什么我们认为:NXTP代表了生态系统真正长期解决方案的开端。

对无需信任的互操作性的需求

多链/L2以太坊已经成为事实,并且将继续存在。协议和应用都已将发展战略改为向多个域迁移,用户现在不得不应对每天在各层之间进行移动、或移动到其他L1系统/侧链的难题。各家项目争先恐后地为DeFi启用这一迁移功能,催生出数十个新的「桥」和互操作性协议。

不出所料,这也带来了一些引人注目的黑客攻击和局:跨链交易协议THORChain被攻击;PolyNetwork被黑。

尽管有这些例子,但每个「桥」系统都将自己标榜为无需信任、安全和去中心化——即使事实并非如此。这意味着开发者和用户现在面临的巨大挑战是:「我如何确定哪些桥机制在加密经济上是真正安全的」?

换句话说,在链之间转移资金时,用户如何区分「桥」类型,以确定该信任谁?

「无需信任」在密码经济学中究竟意味着什么?

在研究界,当我们谈论加密经济的安全和无需信任属性时,我们实际上是在问一个非常具体的问题:谁在验证系统,破坏它们的成本是多少??

如果我们的目标是建立真正去中心化、不可审查的公共产品,我们必须考虑到:我们的系统可能会受到非常强大的对手的攻击,例如:主权国家、大型企业或自大狂型的邪恶天才。

数据:交易所以太坊流出量达到2022年峰值:金色财经消息,据IntoTheBlock数据,周二有18万个ETH从交易所撤出。该公司发推表示,这一数字是自10月以来交易所流出ETH的最高值。在ETH流出之前,其价格在10天内增长了15%,流出后本周增长了17%。

此外,IntoTheBlock还注意到,大约有19万个ETH被存入,用于使用Lido进行抵押,Lido是一项服务,让用户在其他链上抵押各种资产,包括以太坊2.0。ETH 2.0存款合约上现在有超过10,000,000 ETH的押注,相当于超过270亿美元的押注价值。(Decrypt)[2022/3/19 14:06:28]

如果您的威胁模型不包括贝索斯最终转向邪恶一方的假设,那么您不会成功。

安全性最大化意味着要对系统中验证器的数量和多样性实现最大化,这通常意味着尽最大努力拥有一个完全由以太坊验证者集进行验证的系统——这是L2和以太坊扩展性方案背后的核心思想。

旁白:大多数人没有意识到这一点,但扩展性研究是互操作性研究。多年来我们一直很清楚,可以通过移动到多个域来扩展,问题一直是:如何实现这些域之间的无需信任通信。这就是为什么JohnAdler关于optimisticrollups的开创性论文的标题是「TrustlessTwo-WayBridgesWithSidechainsByHalting」。

以太坊伦敦和EIP-1559升级前以太坊算力已逼近580 TH/s:8月3日消息,以太坊“伦敦”和EIP-1559预计将会在8月5日升级,目前距离升级还有1天23小时。根据Bitinfocharts最新数据显示,以太坊算力最近一周持续上涨,本文撰写时已升至579.107 TH/s,24小时涨幅2.58%。据悉,以太坊全网算力最高值发生在2021年5月20日,当时达到643.8155 T。现阶段,已完成伦敦和EIP-1559升级准备的以太坊全网客户端数量为1072个(占比66%),尚未就绪的以太坊全网客户端数量为544(占比34%),完成升级准备最多的前三客户端分别是Geth(748个)、Openethereum(244个)、以及Erigon(70个)。[2021/8/3 1:32:12]

如果我们在域之间添加新的验证器会发生什么?

我们将上面学到的关于加密经济安全的知识应用到「桥」中。

考虑一个场景:假设您在Arbitrum上拥有资金,您特别选择使用这个域,因为它是一个rollup,这意味着您的资金完全由以太坊的底层验证者保护。换句话说,您的资金在加密经济上与区块链生态系统中可能一样安全。

动态 | 以太坊未确认交易12041笔:据Etherscan.io数据显示,以太坊未确认交易12041笔。当前挖矿难度2125.80TH,交易处理能力7.86TPS,每日收益1MH/s*24H=0.00008ETH(¥0.13)。截至目前以太坊全球均价为226.04美元,日内涨幅为2.07%[2020/2/9]

现在想象一下,您决定使用「桥」,将您的资金廉价且快速地转移到Optimism。Optimism也是无需信任的,因此您可以放心将资金放在那里,因为您知道它们将共享与Arbitrum相同级别的安全性。

但是,您使用的「桥」协议使用它自己的一组外部验证器。虽然这最初看起来没什么大不了的,但您的资金现在不再由以太坊保障安全,而是由「桥」的验证器保障安全:

?如果这是一个资产锁定/铸币「桥」,创建打包资产,意味着「桥」验证器现在可以单方面串通来窃取您的所有资金;?如果这是一个使用流动性池的「桥」,「桥」验证器可以以类似手段串通从流动性提供者窃取所有的池资金。

尽管大家已经为安全、无需信任的L2等待了数年,但您现在的情况与使用可信侧链或可信L1架构时的情况相同。

动态 | 有人用价值1.6万美元的以太坊购买F1数字收藏品:据Newslogical消息,在刚刚结束的F1 Delta Time拍卖会上,一个不知名的人用高达91.5的以太坊(约合16,000美元)获得了F1许可的数字收藏品的``日本版2019'',这是一个以太坊上的区块链游戏,专注于交易和收集独特组件,驾驶员和汽车。[2019/10/20]

关键要点是,加密经济系统的安全性取决于其最薄弱的环节,当你使用了不安全的「桥」,您的链或L2的安全性都也都没有了意义。而且,类似于L1和L2的安全性,这一切都完全归结为一个问题:由谁验证系统?

互操作性协议分类

我们可以根据验证者类型,将所有互操作性协议分为三种类型。

第一种类型:原生验证。

原生验证协议是:对于链之间传递的数据,完全由底层链自己的验证者验证的协议。通常是通过在另一条链的以太坊虚拟机中运行一条链的轻客户端来完成的,反之亦然。

实例包括CosmosIBC和NEARRainbowBridge。Rollup入口/出口也是其中的特殊形式!

优势:?无需信任程度最高的互操作性形式,因为底层验证者直接负责「桥」的安全;?实现域之间完全通用的消息传递。

以太坊涨超1200美元:包括韩国报价在内的Livecoinwatch.com数据显示,以太坊涨超1200美元,与上周一报价相比涨超30%。同期比特币几无变动。以太坊24小时交易量约45亿美元,其中韩国Bithumb交易所交易量最高,占比超10%。(Bitcoinist)[2018/1/29]

劣势:?依赖域的底层信任和/或共识机制来运行,因此必须针对每种类型的域进行定制构建。

以太坊生态系统是高度异构的:我们拥有众多域,从zk/optimisticrollups到侧链,再到运行各种共识算法的基础链:ETH-PoW、Nakamoto-PoW、Tendermint-PoS、Snowball-PoS、PoA,还有很多很多共识机制。这些域中的每一个都需要一个独特的策略,来实现一个原生验证的互操作性系统。

第二种类型:外部验证。

外部验证协议是使用一组外部验证器在链之间中继数据的协议。这通常表现为安全多方计算系统、预言机网络,或门限签名。

实例包括THORChain、Anyswap、Biconomy、Synapse、PolyNetwork、EvoDeFi,以及其它很多很多项目。

优势:?允许在域之间进行完全通用的消息传递;?可以轻松扩展到以太坊生态系统中的任何域。

劣势:?用户和/或LP完全信任外部验证器的资金/数据。这意味着该模型在加密经济方面的安全性上,基本上低于底层域的水准。

在某些情况下,项目会使用额外的质押或bonding机制,来尝试为用户增加安全性。不过这通常在经济上效率低下。为了使系统无需信任,用户必须以抵押资产覆盖可能的最高额损失,而且这些抵押资产必须由验证者自己提供。这不仅显著增加了系统所需的资本,而且首先违背了铸造资产或流动性池的全部初衷。

第三种类型:本地验证。

本地验证协议是只有参与特定跨域交互的各方验证交互信息的协议。本地验证协议将复杂的n方验证问题转变为一组简单得多的二方交互,其中每一方仅验证其交易对手。只要双方在经济利益上是对抗的,这种模式就有效——也就是说,双方无法通过串通而从整个链中获取资金。

实例包括Connext、Hop、Celer以及其它简单的原子交换系统。

优势:?本地验证的系统是无需信任的——它们的安全性由底层链提供支持,因为rollups共享了一些合理的保证;?它们也很容易向其他域扩展。

注意:并非每个本地验证的系统都是无需信任的。有些项目采取一定程度上牺牲无需信任的取舍,来改善用户体验或添加额外的功能。

例如,Hop通过在系统中需要一个快速的arbitrary-messaging-bridge(AMB)来添加一些信任假设:该协议在1天内解锁Bonder的流动性,而不是在退出rollup时等待整整7天。如果给定域不存在AMB,该协议还需要依赖外部验证的「桥」。

劣势:本地验证的系统不能支持链之间的广义数据传递。

上面的意思有点微妙,可能归结为许可:本地验证的系统可以实现跨域合约调用,但前提是被调用的函数具有某种形式的逻辑上的所有者。例如,可以跨链无需信任地调用Uniswap代币互换函数,因为任何拥有可交换代币的人都可以调用该函数。然而这一方式无法跨链无需信任地锁定和铸造NFT——这是因为目标链上铸造函数的逻辑所有者应该是源链上的锁定合约,而在本地验证系统中这无法得到体现。

互操作性困局

现在我们进入本文的主题,以及应该推动用户和开发者围绕「桥」的选择做出决策的心理模型。

与扩容性不可能三角类似,在以太坊生态系统中也存在一个互操作性不可能三角。互操作协议只能拥有以下三种特性中的两种:?无需信任:拥有与底层域相同的安全性;?可扩展性:任何域都可以支持;?信息通用性:能够处理任意的跨域数据。

Connext?和NXTP如何契合这一点?

我们无法找到简单的方法,来获得所有三个互操作性属性的理想结果。不过我们已经意识到,可以采用与以太坊解决扩容性不可能三角问题相同的方法,来解决互操作性不可能三角问题。

以太坊L1以可扩容性为代价,优化了安全性和去中心化。这背后的基本原理是,这些属性可能对区块链的寿命和实用性最重要。不过,以太坊通过L2/分片,作为现有安全和去中心化主干之上的一层,来增强扩容性。

在Connext,我们坚信在以太坊生态系统中,具有最长寿命、最强实用性和可采用性的互操作性系统,将是一个最大限度地无需信任和可扩展的系统。出于这个原因,NXTP被设计成一个本地验证的系统,专门设计为与底层域一样安全,同时可在任何域上使用。

那么信息的通用性呢?与以太坊生态系统中的扩容性解决方案类似,我们通过在NXTP之上插入原生验证的协议来增加信息的通用性。这样,用户和开发者就可以在任何域中获得一致的交互界面,并且可以「升级」他们的连接,以便在该功能可用的情况下实现信息的通用化。

这就是为什么我们说NXTP是我们互操作性网络的底层协议。我们的整个网络将由一系列协议组成,其中包括NXTP、特定于一对域的通用跨链桥,以及将它们连接到一个无缝系统中的协议。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-1:93ms