区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > BNB > 正文

频频被盗 跨链安全隐患大 区块链下一代的互操作性该如何应对?

作者:

时间:

不知不觉,时光已经进入了2022年。

从我们17-18年第一次提出跨链这个概念,已经有4,5年的时间。

谁都没有想到,我们的“跨链”进度,会是现在这个样子。

一堆安全性隐患巨大的桥,每天在负责我们各个链上的资产相互转移,每隔一两个月就来一次几千万甚至几亿的被盗新闻。之前憧憬的合约级别的真正的“互操作性”,更是雾里看花。

要不那句话怎么说的,一项新技术,人们总是高估其短期影响,低估其长期影响!

现在看来,不单单只是影响。实现的速度,我们也经常“过于高估”的乐观,正如ETH2.0的合并又双叒叕延期了!

我实在是一点都不意外……

然而,不管怎么说,我们至少一只脚跨进了互操作性的大门,我们正式进入了多链宇宙,各个跨链桥,跨链公司如雨后春笋版的向外冒,在资产互通之外,我们离真正的“互操作性”,也不远了。

本文会列举当前市面上大多数的互操作性解决方案,限于篇幅,每种类型只会做一个简介,要是你对哪一个大类特别感兴趣,就只能DYOR(Do Your Own Research)了。

本篇为上篇,列举了当前资产层面的互操作性方案,下篇会说链间合约级别的互操作性方案。基于资产的互操作性,这是我们目前的互操作性日常,算是互操作性的基础应用。

最为常见的自然是通过某个跨链桥去转移资产,跨链桥目前分为这么几大类:

第三方外部验证人模式?-?最常见的Multichain(原Anyswap),Synapse,和各路官方桥基本都是这个模式。

这种模式最灵活,因为你用这种桥A链到B链跨一个资产,桥上A链的合约给你把资产lock(锁住),B链上给你Mint(铸造)一个假的(白条),理论上来说啥资产都能跨。

坏处也很明显,你得信任这个桥上的第三方节点,毕竟真钱都在节点控制的合约那锁着呢,首先你得相信节点不作恶,其次你还得起到节点别被黑,前端时间Ronin6个亿美金,不就是这么没的。

数据:以太坊Layer2扩容网络Arbitrum活跃账户数突破100万,交易总量超4000万笔:金色财经报道,据Dune Analytics最新数据显示,以太坊Layer2扩容网络 Arbitrum活跃账户数突破100万,本文撰写时为116.5万个;链上交易总额超过4000万美元,当前约为4104万笔。此外,Arbitrum链上锁定总价值达到25.62亿美元,锁定的全部以太坊ERC-20代币总价值达到31.20亿美元。[2022/10/14 14:27:41]

轻客户端模式 -?这个自然是以Cosmos的IBC为代表,这在理论上来说是最舒服的一种模式,因为它完全实现了Trustless。

当然,这里的Trustless,并不是说这种模式就100%安全,他的意思主要是说,在资产从A到B的过程中,你不需要去信任一个第三方的验证人或是节点,你的安全性,全部由链A和链B自身的安全性来提供。

当然,代价就是这种模式的部署成本在很多场景下太高。比如说IBC就只能部署在Cosmos SDK做的链上,如果要直接在ETH上部署,成本会是个天文数字,所以灵活性大大受限。

最近大火特火的LayerZero本质上也属于这种,但是做了改进,具体我们在下篇聊链间互操作性的时候再详细说。

流动性网络 -?Celer,Connext,Hop为代表,通常来讲跨的资产会是源链和目标链都有的资产,然后通过原子交换和哈希锁来实现相对安全的跨链。之所以说安全,是因为对于用户来讲,不存在情况1里说的“真钱假钱”,且在上述两个技术的加持下跨链要么成功要么失败,不存在中间状态,所以不用担心资产受损。但对于LP(流动性提供者)来讲,他们的资金安全本质上和第三方外部验证人模式差不多,照样得担心节点作恶或者节点被黑的情况。

值得一提的是最近OP跟Nomad联合出了一个欺诈证明桥的方案,叫Optimistic Bridge,把Optimistic Rollup的技术应用了进去。说白了就是系统里面有Updater(干活的),同时有Watcher(盯梢的),跟Rollup类似,如果跨链的节点作恶,Watcher发现了随时可以挑战,然后成功的话会拿到奖励,作恶的节点则会收到资金Slash惩罚。

美股区块链概念股跌多涨少:今日美股收盘,美股区块链概念股跌多涨少。柯达收跌6.28%,埃森哲收涨0.32%,overstock.com收涨1.32%,Riot Blockchain收跌11.72%,Marathon Patent收跌16.41%,Square收跌0.91%。[2020/11/28 22:24:44]

这么做的代价就是有一个30分钟的挑战窗口,虽说比Optimistic Rollup的7天窗口小了很多,但对于跨链用户来讲,资产转移可能还勉强能接受,合约调用等30分钟的话黄花菜都凉了……所以感觉场景比较受拘束。再者,现在都习惯了1-2分钟的资产跨链到账,30分钟虽然直觉上感觉能接受,但说不定市场就是不为这个时长买账呢……

目前一些头部的DAPP也已经开始打造原生的跨链体验,首当其冲是两大交易协议AAVE,Compound。

AAVE V3前不久刚刚更新,算是一个大的升级,除了目前最流行的资金池隔离功能外,最为重要的就是V3里的Portal功能了。

什么意思呢,简单来说,就是可以让你在ETH上抵押ETH,去Arb上借出USDC各种Farming,最后在Polygon上还了USDC取回了最早在ETH上抵押的ETH。

看起来是不是很Fancy?

只要是AAVE部署的链,基本都可以接入这个Portal,实现你资产的“全链共享”操作。

Compound和AAVE的思路类似但实现方法有所不同,Compound是拿Substrate做了一条Compound Chain,命名为Gateway,用户直接连接这条链作为入口便可以进行Compound其他链的所有借贷还款之类的操作。目前还在开发中,进度比AAVE要慢,毕竟从一个DAPP要升级成一个链了……

资产除了在各个链之间互相转移之外,对于DEX来讲,多链的流动性聚合才是多链/跨链时代新的玩法。

目前这个赛道主要有四个玩家,Rune,Osmosis,Chainflip,Renlab,前两个上线了,后两个还在开发中。

Rune应该算是目前唯一一个可以真正聚合多个异构链的Dex Chain,在上面可以通过单个钱包交换原生的BTC,ETH,BCH,LTC,Luna,Doge……用的是门限签名技术,所以不存在Wrap资产,这种异构原生资产的交换也是Rune的主要卖点。除此之外,Rune作为所有交易对的配对和路由资产,且强制节点抵押2倍于TVL量的Rune Token也是目前市面上唯一一个用“纯经济学博弈”来限制节点作恶的公司,这些手段也赋予了Rune极高的Token捕获能力。

当然问题也有很多,比如被黑过两次,比如需要一个单独的多链钱包才能用,许多资产的深度不够,整体用户量相对于Uniswap差了几个量级……

但不管怎么说,Rune在这个赛道上算是独苗,真正的竞品Chainflip还没上线,加上前段时间打通了Luna和UST,上了ThorSynths合成资产,下半年还有补全Rune生态最后一环的Thorfi稳定币,Rune还是相当值的期待的一个内容。

如果说Rune是聚合异构链的Dex代表,Osmosis无疑就是聚合同构连的Dex代表了。

作为整个Cosmos生态最早也是最大的Dex Chain,Osmosis过去几个月吸了不少眼球。

除了连接到了个各个支持IBC的Cosmos SDK Chain之外,Osmosis也有着自己非常独特的创新,比如Superfuild staking, 释放了ATOM资本效率,让进入LP的ATOM部分可以直接参加Staking,拿双重收益。

Osmosis也会最早一批支持离我们不远的Interchain Account(链间账户)的Cosmos链,届时真正的IBC互操作性时代来临,还是相当期待的~

Chainflip应该是Rune的直接竞争对手,也是主打聚合多个异构链的Dex Chain。

区别在于很多细节。

Rune是Cosmos SDK,Chainflip是Substrate?(不过人家无意接入波卡做平行链);

Rune需要单独的多链钱包,Chainflip不需要,但同样需要你有你要交换资产的那种钱包;

Rune LP全部需要配对Rune做路由资产,Chainflip不需要。

总体而言,感觉如果你是在各个EVM链之间做Swap的话,Chainflip可能体验会更好,如果需要交换BTC,LTC这些非EVM链资产,Rune可能更加适合。

一切都得等上线了看!

Ren也盯上了跨链资产聚合这块肥肉,于是成立了Renlab,打造的产品叫Catalog。

不过Catalog还没出来,倒是先出来一个Varen X。

Varen X体验了一下,感觉可能与Chainflip比较类似,不需要特定钱包,Swap的时候目标链地址即可(自然你得掌握这个地址的私钥才行)。

而且但凡是Ren支持的资产,上面都可以用,但感觉可能与Rune,Chainflip那种纯原生的资产不太一样,Renlab这套底层貌似存在着原生 - Mint/Burn合成资产 - 再回原生的流程(毕竟合成资产才是Ren之前的主打),只是整个过程被黑箱化,所以在用户看来,他交换的资产就是原生,不存在合成资产,我想这也是Ren为其命名Host to Host的原因。

Catalog同样估计得下半年才能看到,届时跨链Dex的战斗一触即发,记得提前摆好小板凳围观。

资产的互操作性就说这么多,下周的下集,我们一起来看真正的“链间互操作性”,是个什么样子。

标签:异构链ARESTICUSTflare币最新消息EristicaBlock Farming Industry

BNB热门资讯
全球顶尖大学已将加密货币加入其课程

加密货币在世界主要经济体中的存在,为该行业的不同初创公司创造了一个大机会,导致对加密资产的大量需求。这个新诞生的市场帮助开发了更多的工作和教育机会。 此外,一些世界顶级的大学和教育机构,包括麻省理工学院、牛津大学和哈佛大学,已经在他们的课程中加入了这一新兴技术。 以下是一些在教学大纲中加入区块链相关科目的世界一流大学。

3月链上安全事件超30件 损失金额超7亿美元

据链上天眼链上监测,2022年3月发生较典型链上安全事件超30起。 「DeFi Rekt」暴露出来的安全风险,创下2022开年以来的新高。本月发生的跨链桥Ronin攻击事件可能是DeFi历史上涉及金额最高的一次攻击,损失超6亿美元。其他DeFi协议也屡遭攻击,其中闪电贷和重入漏洞利用是黑客最青睐的攻击手段。

金色趋势丨BTC后市谨防冲高回落

前期最低砸至周线下降趋势线38700-39000一带触碰反弹,这一带也是下方月线支撑区域,从今年1月触碰到后面2至3月两个月的反弹都未有效跌破,行情在3月最高反弹至48000附近见顶再次回落至这一带测试,目前短期触碰反弹,不过需要关注本月能否站稳不破,一旦有效跌破那么下降空间恐将拉大,历史上类似走法已有3次,有效跌破后面跌幅都是比较大的,注意风险。

警惕 借“数字人民币”

随着数字人民币试点落地天津,我市反诈民警提醒市民,警惕以“数字人民币”为名的新型。 “近期,在某些省市发现,子将矛头指向了数字人民币。”我市反诈民警拆解数字人民币新术。 何为数字人民币?数字人民币是法定货币的数字化形式,支付更快,无需网络,隐私性好。但如果手机没电了,数字货币就无法使用了。

Twitter的命运指向Web3

币圈大佬越来越“猖狂”,前有“华人首富”赵长鹏买下福布斯,后有全球首富马斯克收购Twitter。 前者是美国首屈一指的商业媒体,后者则是全球最大的社交媒体巨头之一。虽然这两家公司的属性不一样,但在广义上都属于媒体,掌控了他们,就掌握了“大规模布道”的权力。

NFT乱象整治进行时 蚂蚁、微信惩处违规账号超百个

NFT(Non-FungibleToken,非同质化通证)潜藏的金融风险正备受重视。 日前,中国互联网金融协会、中国银行业协会、中国证券业协会联合发布了“关于防范NFT相关金融风险的倡议”(以下简称“倡议书”)。记者注意到,此前已有一些平台在打击相关风险炒作。