CLE:互操作性和去信任化的兩難困境 到底需要治標還是治本？_Alfa Romeo Racing ORLEN Fan Token

有時候我們的兩個選擇是相互排斥的。因為我們同時擁有這兩個選擇，所以選擇一個意味著放棄另一個。舉一個簡單的例子：假設你被邀請參加在不同地點同時舉辦的兩個活動，盡管你對這兩個活動同樣感興趣，但除非你是《BraveNewWorld》中的克隆人，否則你只能選擇其中一個。這一個情況描述的是dilemma——這個概念起源于希臘語，其中di表示兩個，而lemma表示場所，或者通俗地說：選擇。

困境一直深深地困擾著哲學家，因為真正的困境是無法解決的，這給我們的思維機制提出了相應的挑戰。除了出現在哲學的思辨中，困境也出現在日常生活中，包括分布式技術的世界。然而，一些困境是很明顯的，可以通過重塑新的觀點和吸收新的知識來解決它。

在這篇文章中，分析了分布式系統的互操作性與去信任化的關系。雖然其中一個的發展阻礙了另一個的發展，但由于兩者同等重要，一個典型的困境就產生了。那么，它是否是一個真正的困境呢？如果是，那麻煩就大了。如果不是，那么又要怎么解決呢？

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

去信任化：分布式系統的關鍵

Chainlink宣布推出跨鏈互操作性協議:金色財經報道，Chainlink宣布推出跨鏈互操作性協議 (CCIP)，這是一種用于去中心化跨鏈消息傳遞、數據和代幣移動的新全球標準。CCIP為開發人員提供了一個開源標準，以輕松構建安全的跨鏈應用，這些應用可以通過單個接口跨多個區塊鏈網絡進行互操作。[2021/8/6 1:37:32]

盡管比特幣有缺點，但它已經證明去信任化的網絡是確實可能存在的，不僅在理論上是這樣，現實中也是如此。通過創造功能性點對點的Token和提出分布式的基本原理，中本聰告訴我們不要信任而要驗證。這也是有充分理由的。

需要信任一個易腐敗的第三方中介機構是中心化系統的主要問題，這使得審查和操縱成為可能。這個問題在金融行業變得尤為嚴重，并且會危及個人自由的根基。因此，分布式金融系統必須是去信任化的才能抵制審查，并將被操縱風險降到最低。

Flux 協議與跨鏈互操作性協議Poly Network達成戰略合作:據官方消息，多鏈借貸協議Flux 與跨鏈互操作性協議Poly Network達成戰略合作，雙方共同部署安全高效的跨鏈橋。用戶可通過一鍵跨鏈工具Poly Bridge實現FLUX資產在火幣生態鏈Heco、以太坊ETH和幣安智能鏈BSC三鏈之間的快速遷移和轉賬。

Poly Network已為眾多DeFi+NFT項目和應用提供跨鏈互操作服務，它是輕量級異構鏈跨鏈互操作協議。

Flux 協議是由Zero one團隊原創代碼，在Conflux、Heco、BSC、Okchain、ETH等多鏈部署的DeFi底層數字加密資產抵押借貸協議。[2021/4/27 21:03:25]

然而，必須首先解決一個普遍的誤解，即分布式自然會導致去信任化。VitalikButerin在《分布式的意義》一文中概述了三種主要的分布式類型：架構型、型和邏輯型。對于我們的目的而言，關鍵是分布式程度的問題：構架上的分布式網絡可能涉及集中、分布可能與邏輯集中并存等。

Web 3基金會資助Chorus One，幫助實現Polkadot和Cosmos生態互操作性:5月6日，Web 3基金會官方宣布資助PoS節點專業服務商Chorus One，以幫助開發實現Substrate和 Cosmos SDK的互操作性，這將使Cosmos SDK區塊鏈上的用戶能夠將包括Terra在內的代幣轉移至Substrate鏈上以更好地利用Polkadot生態系統。Web3基金會生態開發負責人Dieter Fishbein表示，與Cosmos SDK兼容的Substrate light客戶端是鏈接Polkadot和Cosmos生態系統的重要第一步。[2020/5/6]

例如，被許可的區塊鏈網絡可能由于其全球分布的節點，而非去信任化，實現了其架構上的分散。成員必須信任社區、企業或者是任何其他以任何目的為該網絡授予許可的人。基于此，可以推斷一個分布式系統可能涉及到信任，而信任也就是失敗的來源。盡管，一個最佳的去信任系統往往也只能是分布式的。

互操作性以及去信任化的挑戰

基于深厚的哲學和理論基礎，分布式金融最終是一個促進新時代業務流程的空間。眾所周知，DeFi的愿景是分散和改造中間部門，提高其效率和覆蓋范圍。同時，把開發以用戶為中心的系統作為重點，DeFi的市值已經超過590億美元。DeFi的前景是一片光明的，它將實現它的長期目標，但它必須克服某些限制才能做得到。這主要涉及到互操作性。

現在的DeFi市場是高度分散的，有多個孤立的協議和網絡，而交流與協作對于商業的成功來說是至關重要的。當投資者需要在協議之間運作時，他們不得不同時在多個平臺進行操作，這也影響了終端用戶的體驗。因此，參與者們，尤其是業余人士，要么退出，要么面臨巨大的損失。為了解決這些問題，DeFi系統必須具備可操作性，這就帶來了額外的挑戰。

用最簡單的話來說，當一個智能合約可以與其他智能合約進行無摩擦的交互時，它就具有互操作性。例如，一個合約的結果可以作為另一個合約的輸入，觸發后者生態系統中的一些鏈上交易。然而，鏈間通信的普通解決方案，跨鏈橋或合成資產，通常通過引入可識別的故障點來否定系統的去信任化。盡管如此，像波卡這樣的跨鏈生態系統正在通過嵌入互操作性的同時保持去信任化來解決這場危機。為此，該平臺利用了分片、平行鏈和拜占庭容錯共識等方面的創新。

超越區塊鏈間的通信

互操作性遠不只是區塊鏈之間相互交流來共享進程或數據。因此，無權限的區塊鏈需要在一定程度上與外界隔離，其依賴的是算法而不是中介。然而，為了確保最廣的應用范圍，智能合約通常需要來自外部和鏈下的資源。這包括了保險結算和零售商品等各種用例。

Oracles服務于將鏈上智能合約連接到鏈下世界。因為區塊鏈是確定的且不可逆的，所以Oracles的真實性對于去信任化至關重要。對比不同來源的真相可能是一種解決辦法，但是依靠中心化的Oracles來傳遞信息本身就與初衷自相矛盾。此外，數據源之間可能會相互串通或被破壞，Oracle對此幾乎無能為力。

走到這一步，開始的困境似乎是真實的。但在得出結論之前，必須考慮另一種選擇——分布式Oracle網絡。區塊鏈可以使多個，而非僅僅一個Oracle來進行數據聚合和通信，從而消除單點故障并降低被迫妥協的可能性。分散的Oracle也是匿名的，可以降低外部數據提供者之間的共謀風險。此外，它們還為每個查詢返回多個答案，這樣就可以通過多數一致意見進行驗證。再加上彈性共識，例如波卡生態，可驗證的分布式Oracle能抵抗Sybil的攻擊，最重要的是，將信任最小化了。

因此，可以有把握地斷言，互操作性和去信任化之間的困境只是表面的。這個問題無疑是具有挑戰性的，但是它的解決辦法是可能且可行的。像Witnet和DotOracle等平臺已經在解決互操作性危機的同時維護了去信任化。在DeFi未來的旅程中，將會有更多的創新，使這個領域能夠全面起航。

Tags：RACORACLEEFIAlfa Romeo Racing ORLEN Fan TokenGORA幣Decentralized OracleDEFI幣

火幣下載