原文標題:《SayNOtoVendor-lock-in:CallingforAnOpenCanonicalTokenBridgeStandard》
原文來源:CelerNetwork
在這個智能合約兼容鏈如雨后春筍般層出不窮的時代,用戶對各種原生資產的第三方跨鏈橋的需求也隨之日益增長。區塊鏈生態和項目通常采用簡單的「鑄幣&銷毀」跨鏈解決方案,這會導致跨鏈資產的無限制控制權歸屬于某個單一的跨鏈橋供應商。然而很少有人討論的是,一旦綁定了供應商,就很容易對資產安全和區塊鏈生態造成難以補救的巨大風險。
在這篇文章中,我們將首先詳細討論在使用單一原生資產跨鏈解決方案和供應商鎖定的情況下,存在的各種高安全隱患和區塊鏈生態風險;其次,我們在這里提出一個開放的原生資產跨鏈橋標準,真正將用戶、項目開發者和區塊鏈生態的共同利益置于任何單一橋的短視利益之上;最后,我們呼吁所有跨鏈橋建造者、區塊鏈生態、區塊鏈應用創始人、意見領袖和用戶,采納這份開放的原生資產跨鏈橋標準,以共同實現互操作性更好的未來。
第三方原生資產跨鏈橋的發展歷程
當我們需要將一條鏈上的原生資產跨到另一條鏈上時,在進行該項跨鏈的同時保持該資產在市面上的總流通量不變,是一個廣泛的需求。比如當一個項目想要擴展到多鏈發展時,通常需要將自己的合約token進行跨鏈并用于流動性挖礦獎勵或治理。再如,新推出的EVM兼容鏈通常需要跨鏈接入一些主流資產以激發DeFi生態的活躍度。
Berenberg Capital Markets將Coinbase的目標價格從55美元下調至39美元:金色財經報道,在美國證券交易委員會本周早些時候對加密貨幣交易所提起訴訟后,Berenberg Capital Markets 將 Coinbase 股票的目標價格從 55 美元下調至 39 美元。Berenberg 數字資產股票研究分析師 Mark Palmer 表示,鑒于訴訟結果對 COIN 美國業務的潛在重大影響,我們預計一些投資者會減少對其平臺的敞口。[2023/6/8 21:24:25]
這就是「原生資產跨鏈橋」發揮作用的地方,它的「鑄幣和銷毀」工作流程如下:
·從源鏈到目標鏈:用戶將源鏈上的原始資產「鎖定」在一個主體控制的保險柜智能合約中,然后由該主體在目標鏈上向用戶「鑄造」原始資產的規范映射。
·從目標鏈返回源鏈:用戶在橋接的目標鏈上「銷毀」鑄造的規范映射資產,確認銷毀后再由該主體向用戶在源鏈上「釋放」相同數量的鎖定資產。
為了簡化下面的討論,我們借用網絡研究界的一個術語,把這個控制資產的主體稱為「橋結構」。
對于像Avalanche或Polygon這樣的區塊鏈或二層側鏈,或像Arbitrum和Optimism這樣的rollup,通常會建立一個官方的原生資產跨鏈橋來連接到以太坊,并用于主流資產跨鏈,如WETH、USDT、USDC、DAI等等。通常這些官方跨鏈橋的「橋結構」具有與底層鏈共識相同的安全級別,或者在二層Rollup的情況下,與以太坊一層進行安全綁定。由于匯合點是以太坊,在鏈和其原生資產跨鏈橋之間形成了一個星形拓撲結構。
財政部:推動區塊鏈等新一代信息技術和科技產品深度融合應用:金色財經報道,5月4日,財政部發布關于做好2023年農村綜合性改革試點試驗有關工作的通知指出,創新數字鄉村發展機制。發揮新一代信息技術創新引領作用,大力推進數字鄉村建設,推動數字技術與發展鄉村實體經濟、構建鄉村治理體系加速融合,著眼解決實際問題,拓展農業農村大數據應用場景。加強“互聯網+農業”建設,推動云計算、大數據、物聯網、區塊鏈、北斗終端、多光譜、人工智能技術等新一代信息技術和科技產品深度融合應用,加快推動傳統產業數字化、智能化轉型,探索鄉村數字經濟新業態。以數字技術賦能鄉村公共服務,完善農民生活服務體系,構建線上線下相結合的鄉村便民服務機制,提高鄉村治理智能化、精細化、專業化水平。注重網絡安全、數據安全。[2023/5/4 14:42:57]
然而,這種星形拓撲結構并不能滿足所有原生資產的跨鏈需求:
·如果一個token最初不是在以太坊上發行的,并且想從例如Avalanche到BSC上有一個直接的原生資產跨鏈橋,但沒有對應的官方原生資產跨鏈橋可以支持這種用例。
·如果一個鏈選擇不運營一個去中心化和非準入的原生資產跨鏈橋,自然就沒有辦法直接滿足建立在該鏈上的生態項目跨鏈需求。這樣的例子包括Moonriver,Celo,OasisEmerald,BSC(目前BSC官方橋已停止運營)等等。在這種情況下,不僅是項目的合約資產,包括USDT/USDC/WETH在內的主流資產都沒有辦法官方橋接到該鏈上。
調查:83%的受訪加密用戶預計Shapella升級前后會有更多ETH被質押:4月7日消息,OKX今天發布了一項關于Shapella升級的市場影響的調查結果,該升級定于4月12日進行,將允許提取質押以太坊。主要發現包括:
- 83%的受訪者預計,未來三個月將有更多的ETH被質押;
- 63%的受訪者預測,到2023年底,ETH將創下超過5000美元的歷史新高;
- 79%的受訪者預計ETH的價格對Shapella的反應與Merge的反應不同。其中59%的人認為在升級前后幣價會持續上漲;20%的人認為會橫盤;
- 33%的受訪者認為ETH將在2023年6月超過目前的6個月高點2000美元,但仍低于12個月高點3000美元;
- 34%的受訪者預測ETH將低于2000美元,而33%的人認為到2023年6月至少將達到3100美元;
截至2023年4月5日,1790萬枚ETH被質押,相當于超過340億美元。投資者在質押ETH上的年利率目前為4.65%,這一數字隨著質押ETH池的增加而減少。(PR Newswire)[2023/4/8 13:50:51]
第三方原生資產跨鏈橋解決方案的出現就是為了滿足上述的這些需求。它不使用共享底層鏈安全級別的「橋結構」,而是構建自己的安全假設和模型,使用自己的「橋結構」進行鑄幣和銷毀這個過程。在許多現有的解決方案中,「橋結構」本質上是一個由一組簽名者服務器維護的門限多重簽名。對于CelercBridge來說,「橋結構」是狀態守衛者網絡,一個基于tendermint的PoS區塊鏈本身。
被標記為孫宇晨的地址從幣安提出約1億枚BUSD:12月14日消息,據Etherscan信息顯示,被標記為孫宇晨的0x9f84開頭地址從幣安取出約1億枚BUSD,并將其轉入0x3fda開頭地址。該地址此前作為中轉地址,已在近20天內向被標記為Paxos:Treasury的地址轉入了超2.5億枚BUSD。[2022/12/14 21:44:20]
選擇跨鏈橋時最重要的問題
現在,我們假設OasisEmerald上的某DEX想要上線$ROSE/$USDT,它應該選擇使用哪種版本的跨鏈$USDT?或者假如一個DeFi項目想擴展到BSC,并希望將自己的合約資產跨過去,應該使用什么跨鏈橋來創建token的規范映射?
如今每個現有原生橋都創造了自己獨有版本的規范映射token,而這些token是完全不兼容的。這是個很諷刺的現實:原生資產跨鏈橋作為實現區塊鏈互操作性的關鍵組件,它們相互之間卻并不具有互操作性。
既然這樣,那么問題來了,只能從中選一個了對吧?
應該選Anyswap、cBridge,Wormhole,還是別的跨鏈橋?如果你已經開始準備做個對照表格來比較它們的安全模式、UI/UX、SDK、聚合器支持、未來可擴展性和成本等等,那大可不必。
Messari:過半數以太坊驗證者使用遵守OFAC規定的中繼:10月23日消息,區塊鏈分析公司Messari在一份報告中表示,采用遵守美國財政部海外資產控制辦公室(OFAC)規定的中繼的以太坊驗證者比例達到了52%,這對以太坊的中立性和抗審查性構成了一定威脅。[2022/10/23 16:36:18]
對沒錯,這些都很重要,但你不應該一開始就被迫做出選擇。
當你,作為一名DeFi/GameFi/NFT/Metaverse/dApp/blockchain開發者,決定采用第三方原生資產跨鏈橋作為解決方案時,要問的最重要的事情是:
它是否會被供應商鎖定?
供應商鎖定的跨鏈橋會損害dApp健康
不幸的是,所有現有的第三方原生資產跨鏈橋都有供應商鎖定的問題。那么對項目開發者來說,當你選擇使用任何跨鏈方案的時候,不管它是好是壞,項目都會被永遠限制在這個橋上。從技術上講,這是因為你選擇的跨鏈橋是目標鏈上該資產唯一的規范映射token的鑄造者。
首先從巨大的資產安全風險說起。假設你開發了一個區塊鏈上的DEX,目前完全依賴由一個名為SuperNiceBridge鑄造的唯一一版$USDT映射。如果SuperNiceBridge的「橋結構」有一個關鍵的安全流程漏洞,讓黑客能夠鑄造無限量的$USDT并耗盡你的DEX上的每一個資產,會發生什么?或者說你把你的項目token擴展到了多個鏈上,現在80%的token被鎖定在該橋控制的池子里,同樣的安全漏洞發生了,你會經歷打擊性的市場價格崩潰,而且比任何交易平臺黑客事件對你的資產的攻擊都要嚴重。
接下來是可靠性的問題。如果跨鏈系統出現擁堵怎么辦?如果跨鏈服務質量下降怎么辦?如果跨鏈橋倒閉了怎么辦?那些持有你項目token的用戶就徹底陷入了困境。
最后,這種供應商鎖定的跨鏈橋會產生一系列你難以預料的生態問題:
·如果它決定增加手續費怎么辦?
·如果它決定對你的用戶進行費率限制怎么辦?
·如果它停止了對用戶體驗的迭代造成你的用戶不滿怎么辦?
·如果它不能支持未來通用消息傳遞的使用場景怎么辦?
·如果它不與外部的橋接聚合器合作或者API損壞怎么辦?
你能做些什么?
沒錯,你無能為力。而以上列舉的只是一小部分可能發生的情況,你的dApp和你的用戶將完全受制于難以預測但真實的壟斷力量。
一個開放的跨鏈橋標準:輕松解決供應商鎖定問題
好消息是,這種供應商鎖定的情況可以很容易地解決。我們可以制定統一的「單一資產規范映射框架」,把區塊鏈項目和開發者社區放在主導地位,在多個跨鏈橋當中選擇最佳的原生資產跨鏈解決方案。更重要的是,作為項目開發者,你沒有任何額外的負擔。
在更多的技術層面上,首先要做的,也是最重要的事是:根除原生token單一鑄造者合約的概念。因為在這種情況下,token只能由單一跨鏈橋鑄造,所以會導致供應商鎖定的問題。
相反,當一個項目選擇擴展到其他鏈時,該項目的開發者社區應該要求一個多跨鏈橋兼容的合約。
有了這種token合約,項目可以允許多個跨鏈橋同時作為其合約token的原生資產跨鏈橋,因為每個跨鏈橋將鑄造同一種版本的原生規范映射token。DeFi應用還可以要求支持該開放跨鏈橋標準的USDT/USDC/WETH等主流資產的規范映射。每座橋也可以根據DAO對安全級別、用戶體驗和其他因素的評估,動態分配最大的鑄造值上限。
顯而易見,項目方現在成為了跨鏈橋的支配者。那么讓我們回過頭來看看上個章節提到的風險設想場景。
在其中一個跨鏈橋遭到攻擊,導致無上限鑄幣的情況下,只有分配給該跨鏈橋的剩余鑄幣配額會減少,而不會導致該合約token的總供應量急劇下降,大大降低了該情況下的風險。
如果其中一個跨鏈橋不能正常使用了怎么辦?不用擔心,還有其他的跨鏈橋可以繼續正常為用戶服務!
如果某個橋費用太高?耗費太多跨鏈手續費?UI/UX不直觀?功能支持有限?沒有外部生態系統的整合?別擔心,項目的DAO可以簡單地降低該跨鏈橋的鑄幣上限,并引導用戶使用其他的橋!
現在大家應該很清楚了,一個開放的原生資產跨鏈橋標準是針對同一種原生資產允許多個跨鏈橋共存的,同時將用戶、dApp開發者和區塊鏈生態的利益放在最核心的位置。
在至關重要的一刻加入吧,我們需要你
我們想跟大家明確的是,今天我們發布這篇內容并不是為了制定一個標準規范,而是希望它能為這種開放標準的必要性提供一個強有力的理由。我們期待著與區塊鏈生態中的每位成員合作,為更大的共同利益,促進和定義這種標準。
對于跨鏈及互操作性解決方案的建設者
歷史已經一次又一次向我們證明,開放的標準才能實現共贏,閉關自守只會滿盤皆輸。我們抱著完全開放的態度,期待著與任何跨鏈橋以及區塊鏈互操作性基礎設施項目合作,共同建立這個開放標準,實現共贏的局面。
對于各類應用的DAO
我們希望這篇文章可以讓大家認識到,使用非供應商鎖定的原生資產跨鏈方案是極其重要的。如果你正在考慮跨鏈資產集成或者擴展至新的鏈,無論你目前考慮的是哪一種跨鏈橋解決方案,我們希望你能找到一個真正對你有益的方案,而不是單純地去找一個跨鏈橋供應商。
如果你已經集成了某些供應商鎖定的token,我們希望有幸與你合作,一起將它們遷移到更加開放的版本上,同時為對應的遷移損耗提供額外的激勵。別再猶豫,趕快聯系我們吧。
社區意見領袖
請加入我們,一起將開放的原生資產跨鏈橋標準帶來的好處傳遞給全世界每一位正在尋找建議的開發者,并告知他們供應商鎖定的潛在隱患。
讓我們攜手,一起建立一個開放的互操作未來。
Tags:區塊鏈TOKTOKENTOKE開發區塊鏈數字貨幣520 TOKENSuper Fan TokenMomToken
作者:MarioGabriele,TheGeneralist翻譯:Blockunicorn超越?DAO?并走向“混雜的民族主義”.
1900/1/1 0:00:00據最新消息,12月14日,波場TRON創始人兼BitTorrentCEO孫宇晨在推特參與了Cobo錢包的「三問三答」活動.
1900/1/1 0:00:00經歷上周動蕩不安的去杠桿事件后,比特幣試圖重新站穩腳跟,但價格一直在4.6w到5.1w的區間震蕩。這樣的重大波動背后,觀察投資者的反應、動作、情緒變化以及鏈上數據和衍生品數據是件很有價值的事情.
1900/1/1 0:00:00AxieInfinity與SOHO,一個是業界的當紅炸子雞,一個是領域內的新晉黑馬,二者雖然有著不同的上線時間與內容定位,卻在深層次里存在著諸多的聯系.
1900/1/1 0:00:00原文作者:Artnet 原文編譯:0x137 互聯網淘汰了傳統黃頁,Netflix摧毀了線下影院,NFT會扼殺傳統藝術嗎?在過去十年里,我們見證了娛樂行業的巨大轉變.
1900/1/1 0:00:00今年以來“元宇宙”概念吸引了國內外眾多科技巨頭如谷歌、騰訊、Facebook、字節跳動等扎堆布局,成為近期資本市場一大熱點.
1900/1/1 0:00:00