REL:詳解跨鏈橋定義、分類及其差異_Pepe Slayer

本文將介紹跨鏈橋是什么并將跨鏈橋進行分類與比較，搭配一些著名跨鏈橋攻擊事件進行分析。

Photoby?raffaelebrivio?on?Unsplash

什么是跨鏈橋

跨鏈橋是一個在不同鏈之間負責傳遞「訊息」的橋，至于是什么樣的訊息，接下來會介紹。跨鏈橋的例子包含Multichain、Celer、LayerZero、Nomad、Hop等等。

鏈是不知道彼此的存在的

大家熟悉的跨鏈橋使用場景絕大多數都是將資產例如ETH、BTC進行跨鏈。但實際上「資產」是沒辦法跨鏈的，這是因為每一條鏈都是各自獨立的，它們不會知道彼此的存在、彼此的狀態。

至于Solana上的ETH或是ETH上的BTC是怎么來的？那些都是跨鏈橋鑄造出來的，只要這些跨鏈橋是安全的，這些鑄造出來的幣就是安全的。

注：其他像是USDT或USDC，有些是Tether和Circle到不同鏈上去鑄造出來的，剩下則一樣是由跨鏈橋所鑄造。

傳遞什么「訊息」？

表面雖然是資產在跨鏈，但背后實際上就只是「訊息」在跨鏈而已。這些訊息像是「我在A鏈上把X資產鎖住/燒毀了」或「我在B鏈上把Y資產解鎖/鑄造出來了」，訊息的接收方就按照訊息內容來執行相對應的處理。

例如當Alice想透過一個跨鏈橋把USDT從A鏈「轉移」到B鏈，實際上背后發生的是：

跨鏈橋在A鏈的合約把USDT從Alice身上轉過來，并送出一個訊息：「Alice在我這鎖住了10USDT」訊息被帶至跨鏈橋在B鏈的合約，合約從自己身上轉10USDT給Alice在B鏈上的地址

美SEC前網絡主管：美SEC挑選代幣進行起訴是相當不公平的:金色財經報道，美國證券交易委員會（SEC）前網絡主管Robert Cohen表示，美SEC挑選和選擇代幣進行起訴是相當不公平的，似乎有一種真正的壞運氣和隨機性的因素，被挑出來成為被提及的10或12個代幣中的一個，而本來有數百個代幣，當你想到政府采取行動時，這種隨機性似乎相當不公平。如果美國證券交易委員會正在通過規則，它對每個人的影響是一樣的，人們應該有機會發表意見。[2023/6/11 21:29:28]

資產跨鏈實際上背后是單純的訊息傳遞，中間省略許多細節

「訊息」的傳遞是跨鏈橋的核心，現在最常見的資產跨鏈只是其中一種用途而已，像Aave的V3版本就是一個運行在多個網路之上的抵押借貸平臺。

限制與挑戰

但跨鏈橋并沒有像上面那個例子這么簡單。跨鏈橋的一個最根本的限制來自于「鏈不知道彼此存在」這個事實，因此它需要「相信某個人來傳遞訊息」。所以跨鏈橋的主要挑戰就在于「要怎么驗證一個送來的訊息的有效性」。

注：這里的「相信」訊息傳遞者并非指完全相信，后面的段落中會介紹到有些橋是不需要相信訊息傳遞者的。傳遞者可能是好人也可能是壞人，但對傳遞者的特質會有一些其他的假設。

安全性

基本上一個跨鏈橋的安全性取決于：

需要放多少信任在訊息傳遞者身上？對訊息傳遞者的行為有沒有一些假設？是否假設訊息傳遞者只能誠實地執行他的工作？如何驗證訊息的有效性？接下來將介紹不同跨鏈橋的分類。

跨鏈橋的分類

跨鏈橋基本上可以分成四種：

TrustedRelayersOptimisticVerificationLightclient+TrustlessrelayersHTLC

1.TrustedRelayers

顧名思義，TrustedRelayers就是信任訊息傳遞者。基本上相信訊息傳遞者后，也不需要再驗證訊息有效性了，只要是信任的訊息傳遞者帶來的訊息都相信是有效的。而自然地當有了信任及中心化的假設，架構就會簡單許多，而且成本會很低、使用體驗會很好。

報告：全球加密行業規模2022年-2030年復合年增長率將達到26.8%:4月26日消息，根據Grand View Research發布的“2022 - 2030年加密貨幣行業數據手冊”，全球加密貨幣行業規模在2021年達到4009億美元，從2022年到2030年的復合年增長率將達到26.8%。加密貨幣從數字新興事物發展到數十億美元的業務（以及潛在的萬億美元市場），主要歸功于分布式賬本在游戲、醫療保健、貿易、電子商務、零售和政府部門的滲透。數字貨幣在透明度、安全性和去中心化方面日益突出，這鼓勵了企業持有數字資產。

企業家和投資者正準備使用加密貨幣并探索其優勢，這些趨勢推動了發達經濟體和新興經濟體對加密貨幣交易平臺和加密貨幣錢包的需求。（PR Newswire）[2023/4/26 14:27:48]

TrustedRelayers的技術沒什么特別之處或亮點，就看這些訊息傳遞者的組成，可以是單個或多個；每一個訊息傳遞者背后也可以是多簽或是MPC。

這里必須要提到的一點是TrustedRelayers的安全假設是HonestMajority，也就是過半數的訊息傳遞者必須是誠實的好人。如果超過一半的訊息傳遞者是壞人或被駭客入侵，則這個跨鏈橋的就不再安全。

另外要提到的是LayerZero也是屬于TrustedRelayers，即便在他們的定義里訊息傳遞者的角色被分成「Oracle」及「Relayer」，但還是不改變整個橋的安全性仰賴這兩個角色不能都是壞人。不過LayerZero相較于其他TrustedRelayers橋的優點是：每個dApp能自己客制化自己需要的安全性。如果你很需要安全性，你可以把「Oracle」及「Relayer」的數量設定的很高。另一個優點是：每個dApp的安全性彼此是獨立、不互相影響的。

例子：Multichain、Celer、LayerZero、Wormhole、RoninBridge、XY

2.OptimisticVerification

和OptimisticRollup的Optimistic一樣，都是先樂觀地接受傳遞過來的訊息，但會驗證訊息的有效性，如果發現是無效的則發起挑戰。優點是絕大多數的時間系統都會是正常運作，訊息都是有效所以不需發起挑戰，所以成本非常低，因為不需要在鏈上去驗證訊息。缺點是必須要有一段挑戰期，讓負責驗證的人有足夠多時間驗證并發起挑戰。接下來會以Nomad為例，介紹OptimisticVerification的運作。

拉美合規加密交易平臺TruBit開通墨西哥法幣通道:3月7日消息，拉丁美洲合規加密貨幣交易平臺TruBit官方近日宣布接通墨西哥法幣通道SPEI，意味著自此墨西哥用戶可以通過所有墨西哥銀行賬戶轉賬的方式在該平臺旗下的錢包和交易所直接買賣加密貨幣。

據悉，TruBit在墨西哥成立三年，于2022年底獲得監管的批準，現已完成開發，目前該產品在Web和App Store都已經面向墨西哥用戶上線法幣通道。TruBit也是SPEI在近3年內唯一接入的加密貨幣交易平臺。[2023/3/7 12:46:50]

Nomad里有三個角色：Updater、Relayer及Watcher。

Updater抵押擔保品，并負責為訊息簽名做擔保，例如「我以我的擔保品發誓Alice申請要從鏈A送XXX訊息到鏈B」Relayer單純負責把訊息及Updater的簽名送到目標鏈上Watcher負責監督Updater，并在Updater作惡時反應正常情況

Alice觸發鏈A合約，要求送訊息到鏈B

Updater對Alice的訊息簽名

Relayer負責將訊息及Updater簽名送到鏈B

等到挑戰期結束后，訊息生效，完成訊息跨鏈。

Updater作惡

Updater對一個憑空捏造的訊息簽名，并請Relayer伙伴送到鏈B

韓國當局正研究美SEC訴XRP案件等案例，以參考制定ST0相關規定:2月14日消息，據消息人士透露，韓國金融監督院下屬的數字資產研究組正在以虛擬資產相關的海外事例為中心進行研究，包括仔細參考預計最早于3月取得結果的XRP和美國證券交易委員會（SEC）之間的訴訟，以制定韓國國內證券型代幣（ST0）相關規定。

此前金色財經報道，韓國金融服務委員計劃允許ST0以證券形式發行和流通，區別于虛擬資產；韓國金融監督院院長表示，將統一代幣“證券屬性”判斷標準，并于本月召開說明會。（News1）[2023/2/14 12:05:10]

LightClient合約驗證Relayer帶來的鏈A的區塊資訊及共識

注：雖然Relayer只是跑腿的，但還是需要假設有誠實的Relayer在線，確保正確的區塊資訊會被帶過來，避免造假的分叉鏈來破壞安全性。

驗證完區塊標頭檔后，剩下就是去驗證(1)交易存在于某個區塊，或是(2)某個event在某個區塊被emit，或是(3)某個地址的storage是某個值。舉例：

(1)像是驗證BTC上Alice轉帳給某個地址，或是在OP_RETURN附上某個訊息

(2)像是驗證ETH上的Bridge合約確實emit了CrossChainMessageRequestedevent

(3)像是驗證Optimism上的Bridge合約的storage確實存在一筆資料是記錄了Alice申請的訊息跨鏈的請求

接著Alice向LightClient合約利用(1)(2)(3)的方法證明自己發起過跨鏈請求

驗證成功后就能相信來源鏈真的存在一筆訊息跨鏈的請求。

Arthur Hayes：FTX是加密圈雷曼，當前市場還未見底:11月9日消息，BitMEX創始人Arthur Hayes在其社交平臺表示，FTX是加密圈的雷曼。此外，當前市場還未見底，參考2009年3月標普指數觸及666點，比特幣17,500美元的價格尚有風險。[2022/11/9 12:35:36]

例子：CosmosIBC、NearRainbowBridge

注：CosmosIBC是透過運行輕節點，而不是用合約的方式，在不同Cosmos鏈之間傳遞訊息。NearRainbowBridge只能在Ethereum、Near、Aurora三條鏈之間傳遞。

除了建造復雜與驗證成本高之外，這種跨鏈橋還有一個缺點是：每條鏈的Finality時間不一樣，例如BTC來的資料可能要等六個區塊、ETH來的資料可能要等12.8分鐘等等，使用體驗會差很多。

4.HTLC

HTLC代表的是HashedTimeLockContract。

注：HTLC不一定要用Hash的方式來做commitment，可以用簽章來代替

HTLC優點是非常安全，但缺點是使用體驗比其他跨鏈橋差很多，例如：

需要花更多筆交易才能完成跨鏈使用者必須待在線上直到跨鏈完成FreeOptionProblem，發起HTLC的人是被動方，對手方可以選擇配合或不配合。不過如果對手方是一個有名聲要顧的商家就不需要那么擔心這個問題不同Router的服務品質會有差異，導致使用體驗不一致例子：Connext、CelerV1

以上是四種跨鏈橋的介紹，接下來會分析每一種跨鏈橋發生過的攻擊事件。

攻擊事件分析

1.TrustedRelayers跨鏈橋的攻擊事件

Multichain,2021.07,~8Mloss

在他們的MPC套件庫中重用了該是隨機產生的隨機值，導致私鑰可以被還原。相關連結

PolyNetwork,2021.08,~600Mloss

智能合約漏洞導致攻擊者能獲得存取協議資產的權限。相關?連結

Multichain,2022.01,~3Mloss

智能合約漏洞導致攻擊者可以任意轉走受害者的wrappedtoken。相關?連結

Qubit,2022.01,~80Mloss

智能合約漏洞以及合約升級過程的疏忽，導致攻擊者可以直接把協議里的資產全部提走。相關連結

Wormhole,2022.02,~300Mloss

智能合約漏洞讓攻擊者可以跳過權限檢查，無限鑄造出新的代幣。相關連結

RoninBridge,2022.03,~600Mloss

多簽成員的節點被攻陷。相關連結

HorizonBridge,2022.06,~100Mloss

多簽成員的私鑰被盜。相關連結

2.OptimisticVerification跨鏈橋的攻擊事件

Nomad,2022.08,~190Mloss

智能合約漏洞及合約升級過程的疏忽，導致任何人都可以偽造跨鏈訊息來轉走資產。相關連結

3.LightClient+TrustlessRelayers跨鏈橋的攻擊事件

NearRainbowBridge,2022.05&2022.08,nofundlost

兩次嘗試偽造跨鏈訊息的攻擊都被watchdog服務擋下來。相關連結

4.HTLC則沒有過攻擊事件

其實可以看出來攻擊事件都是發生在TrustedRelayers節點安全管理問題及合約出現問題，沒有針對OptimisticVerification、LightClient或HTLC跨鏈橋本身協議成功的攻擊事件。

跨鏈橋的比較

接著是不同種跨鏈橋技術在「成本」、「使用者體驗」及「安全性」三個方面的比較。以下會直接以圖片呈現

1.成本

TrustedRelayers：體驗最好，Relayer動作多快跨鏈就有多快，使用者也不需要做什么事OptimisticVerification：需要等待挑戰期，以及有可能遇到Updater下線或Watcher惡搞LightClient：需要等待Finality、不同鏈會有不一樣的體驗，且支援的鏈少HTLC：需要多筆交易才能完成、使用者需要保持在線、Router們的服務品質不一致3.安全性

TrustedRelayers：安全性最低、需要大多數多簽成員是誠實的假設，或是少部分成員被DoS打下線也會造成服務停擺OptimisticVerification：只需要假設至少有一個Watcher是誠實的，但Updater被DoS打下線還是會造成服務停擺LightClient：非常安全，必須要能攻擊那些鏈的共識才有可能造成傷害HTLC：最安全，必須要攻破hashfunction才有可能造成傷害RollupBridge和跨鏈橋的不同

RollupBridge指的是Rollup和其L1之間的原生橋，因為L1和Rollup之間可以直接傳遞訊息，且訊息的有效性是被零知識證明或詐欺證明所保障的，所以比L1與L1之間的跨鏈橋還要安全許多。

不過Rollup原生橋會有一些延遲：ZKRollup要等待零知識證明產生并上鏈、OptimisticRollup要等待挑戰期結束。

注：延遲主要是發生在Rollup->L1的訊息，L1->Rollup的訊息都非常快速

如果不想等待則可以使用第三方提供的服務：你用原生橋的方式轉錢給第三方，第三方在L1先把錢墊付給你，他再慢慢等錢從原生橋過來。更多關于RollupBridge的介紹可以參考imToken的系列文：

RollupBridge介紹：MakerDAIBridge

使用跨鏈與提供流動性的安全性需求是不同的

如果你只是單純使用跨鏈服務，例如把錢從鏈A轉到鏈B，則你不需要擔心太多，即便橋被駭，只要橋還有殘存流動性或后來有新注入的流動性，你的跨鏈請求就一定會被完成。

但如果你是想要提供流動性給跨鏈橋來賺跨鏈手續費的話，就要謹慎選擇跨鏈橋了。如果被盜的金額太大，項目方賠不出來，那你就一定會賠錢。可以選擇有額外安全機制的跨鏈橋，例如Celer和XY都有對跨鏈轉帳訂一個上限。

其實就和使用AMM一樣，提供流動性一定會承受比單純swap更大的風險。

最近的新技術或發展

ZKLightClientBridge

前面有提到LightClient跨鏈橋雖然安全，但成本很高，好消息是零知識證明可以有效降低這個成本。但要注意的是零知識證明只能提高效率，并不能提高安全性。而且零知識證明更為復雜，要等到ZKLightClient支援足夠多的鏈還要很長一段時間。

有兩個新項目在實作ZKLightClient

SuccinctLabszkBridge跨鏈的世界還是個尚未開發的MEV寶地

跨鏈交易比單鏈轉帳創造出更多的MEV機會如果跨鏈交易再搭配去DEX做swap的話那MEV機會又更多想了解更多資訊可以參考Nomad創辦人在ETHAmsterdam的MEVDay的演講及投影片。他推斷跨鏈DEX做不起來，因為價格會因為更多的MEV機會影響而導致沒有競爭力，要用跨鏈DEX還不如單純先把資產跨鏈再自己去DEXswap。

Tags：LAYERRELAYRELELAPepe SlayerRelay TokenExrelayrelation幣價格

比特幣價格實時行情