1月20日,在一档线上采访节目上,Vitalik Buterin 再次强调跨链存在很大安全问题.他提到在单链中,您可以方便的恢复链,每个人都可以把资产恢复到初始状态。在多条链的情况下,如果资产出问题了,链的恢复问题就很大。
链接:https://uponly.tv/vitalik-buterin-on-ethereum-and-immortality/
此前,在上周广为人知的推特推文中,Vitalik Buterin 表达了同样的观点,他表示反对以太坊和其他区块链使用跨链解决方案,支持多链未来。
对于Vitalik Buterin?来说,跨链桥并不理想,因为它们增加了资产转移过程中的安全风险。这种对安全性的权衡是因为资产的攻击向量在更广泛的网络表面积上增加,因为它在越来越多的链和具有不同安全原则的去中心化应用程序中移动。
跨链桥的提出
跨链桥是一种链与链连接的桥梁工具,允许将代币、资产从一条链转移到另一条链。两条链可以有不同的协议、规则和治理模型,而桥提供了一种相互通信和兼容的方式来安全地在双方进行互操作。
MDEX数据播报:总锁仓量18亿美元:据MDEX.COM官网3月24日数据显示,TVL:18亿美元,日交易量: 18亿美元,交易挖矿补贴:3.5亿美元,LP奖励: 2.3亿美元,MDX回购销毁数量: 1609万MDX,总回购金额:6255万USDT ,董事会每周奖励952万USDT,实时通缩率9.58%[2021/3/24 19:13:54]
随着波卡、COSMOS、Solana、Avalanche、Fantom 等公链的发展,各家公链都强调了跨链的优势,并推出跨链产品。
WormHole 是第一个支持跨链至 Solana 的跨链桥, 在Avalanche 网络有 AVAX 官方桥,Polygon 有 Polygon 官方桥,Celo 网络有 Optics 桥,klaytn 网络的 Orbit 桥,Arbitrum 官方桥等等。
波卡和COSMOS更是将项目定位为支持跨链交互的异构网络。
Vitalik Buterin在他的推文中恰当地说:“现在,想象一下如果你将 100 ETH 移到 Solana 上的一座桥上以获得 100 Solana-WETH,然后以太坊受到 51% 的攻击,会发生什么情况。攻击者将一堆自己的 ETH 存入 Solana-WETH,然后在 Solana 方确认后立即在以太坊方恢复该交易。Solana-WETH 合约现在不再完全支持,也许你的 100 Solana-WETH 现在只值 60 ETH。即使有一个完美的基于 ZK-SNARK 的桥梁来完全验证共识,它仍然容易受到此类 51% 攻击的盗窃。”
在不同的区块链安全网络中分散资产也意味着链之间变得更加相互依赖,因为相同的资本资产被抵押并用于不同的目的。这种增加的传染风险可能会导致多米诺骨牌效应,如果一个人遭受攻击,就会波及不同的区块链生态系统,而不是资产保留在一个区块链中:“当你超越两条链时,问题会变得更糟。如果有 100 条链,那么这些链之间最终会存在许多相互依赖的 dapp,而 51% 甚至攻击一条链都会造成系统性传染,从而威胁到整个生态系统的经济。”
由于跨链整个流程比较复杂,涉及到多条链和多个合约之间的交互,而这些安全风险的监测需要通过对跨链桥做整体安全评估分析。对某一个模块的审计和分析并不能完整覆盖全链路的安全风险,需要一些新的安全思路和解决方案。
如果你的 ETH 包含在以太坊中,那么它只取决于以太坊网络的安全验证。但是当 ETH 在跨链桥上跨链移动时,ETH 的安全性现在不仅依赖于以太坊,还依赖于目标链的安全验证以及任何其他用于转移、包装和锁定的跨链解决方案增加资产。
Vitalik Buterin强调了跨链桥的一个关键安全问题,更多的安全专家任务,但它的风险并不止于此。如今,大多数跨链桥通常通过中心化联盟和外部验证者促进资产转移。
这些解决方案绕过了去中心化链验证的艰巨和更昂贵的过程,使交易更便宜、更快捷。流行的例子包括 BitGo 的 Wrapped Bitcoin (WBTC)、Axie Infinity 的 Ronin 桥、Terra 的 Shuttle 桥等。
然而,这也意味着交易正在远离去信任的验证形式,从而增加了对跨链桥运营商的依赖,而不是底层区块链网络的去中心化安全性。
简而言之,跨链解决方案的主要风险可以概括为两点。首先,跨链解决方案增加了加密资产的攻击向量数量,加剧了跨链的传染风险。其次,转移的资产通过各种可能不再保持去中心化和去信任的外部验证者网络汇集,从而增加了这些相同攻击向量的风险。
区块链安全专家TitaV提到,2021年跨链桥项目安全问题频发。2021年8 月 10 日晚间,跨链互操作性项目 Poly Network 突遭黑客攻击,损失金额高达 6.1 亿美元。如果按照事件发生时相关资产的市场价格计算,这不仅仅是 DeFi 历史上涉案金额最大的黑客事件,更是整个加密货币历史上涉案金额最大的黑客事件。
根据 PeckShield 的统计,截至 8 月 12 日,2021 年第三季度共计发生了 19 起 DeFi 安全事件,其中跨链相关协议共六次被黑,除了 Poly Network 外,还有 ChainSwap、AnySwap、THORChain 等。从数额上看,即便是不计入数额爆表的 Poly Network 事件,资金损失总额也高达 3280 万美元,高于其他所有类别。
标签:DAOTHEOLASOLADAOrayakiWeather FinanceQomolangmasolana币的最新价格
2021这样的一年对于以太坊和更广泛的整个生态系统来说是非常重要的一年。随着DeFi和NFT这两样的发展和普及,越来越多的用户开始真正的接触和使用到区块链,而不仅仅再只是“区块链”这三个字。 虽然好的市场对终端用户来说是一件令人振奋和庆幸的事情,但对开发者或者建造者来说却意味着更多更艰难挑战。
2022 开年,USDC 发行量便突破 430 亿美元,创历史新高。但令人困惑的是,在实际的应用中,USDC 的活跃地址数量并未持续增长,反而在浮动变化。那么,眼下这种发行方激进而投资者犹豫的局面是如何形成的?今天我们将通过这篇文章共同探究。 稳定币如何“稳定”? 稳定币是加密生态系统中至关重要的一部分,我们可以将其看作为连接法币和加密原生货币的桥梁。
何时创建DAO,现在还是以后,这是一个值得思考的问题。 说实话,DAO将是未来的组织形式。构成DAO (去中心化自治组织)的元素已经存在了很长一段时间,现在是时候将这些元素结合起来,去造就更伟大的事物了。 新冠疫情促使我们发现了许多技术界已经熟知的事情,比如分布式的团队依然能够高效地协作。
自从Meta对外发布了对元宇宙的愿景后,我与朋友、同事进行过多次交谈,探讨这会是什么样子。大家问的比较多的是,元宇宙会给企业带来哪些新的机遇?我的答案是,元宇宙将带来十分巨大且令人兴奋的商业机会。 11年前,我加入Meta时,正值应用程序从PC端向移动端迁移这一重大变革的开端。
最近一年元宇宙可以说是赚足了噱头,频频成为焦点。先是Meta公司的“All In”策略,将元宇宙的热度拉上一个高度;微软的进军以及英伟达想要打造元宇宙的基建等。 国内玩家也有不同程度的布局。例如腾讯希望从游戏下手,打造自己元宇宙。字节跳动也收购了VR硬件制造商Pico。阿里巴巴则是希望从老本行电商领域进军元宇宙。
历时两个月, 由 Metaverse Alliance 和 LD Capital 联合举办的元宇宙线上黑客松比赛「Metathon」于 2022 年 1 月 22 号完美落幕。我们收到了来自 13 个不同国家, 近 280 名开发者申请的 100 多个项目。经历了初赛和决赛两轮评比后,有 22 个优秀的开发者团队脱颖而出。