你听说过像?Synapse、Multichain、Stargate、Thorchain、Cosmos这些跨链桥吗。可能你也使用或还投资了一些!
但是你知道它们的风险有多大吗?
现在,我们将为你提供一个跨链桥的简单风险框架,即使你不是专业人员,但也能让你成为一个更明智的用户和更高明的投资者。
Luna之后的最大蜜罐
大量的跨链桥正逐渐成为加密货币中的安全蜜罐。
今年2月,Wormhole在一次技术漏洞中被黑,损失了3.25亿美元,是有史以来最大的5次黑客攻击之一。在修复这次致命漏洞后,最终还是由交易公司Jump用自己的资金保住这条跨链桥。
3月,SkyMavis的Ronin跨链桥遭到黑客攻击,导致5.4亿美元的损失。更重要的是:事发一周之后才发现遭受了黑客攻击!
与今天在各种跨链桥中锁定的160亿美元的价值相比,这还是微不足道的。话虽如此,如果未来真的是属于多链的时代,那么跨链桥只是第一个回合。
初识第一回合——跨链桥
目前活跃的公链已超过100个了。尽管对多链的未来有明显的共识,但在加密货币行业中,主流用户还没有出采用形成使用跨链桥的主流,更不要说就哪个跨链桥的共识会占主导地位达成共识。
独家|金色财经挖矿收益播报:金色财经报道,据OKEx矿池数据显示,今日BTC全网算力约116.33EH/s,全网难度约13.73T,BTC当前块高634325。
当前BTC收益(PPS):0.00000916BTC/T/天,全网算力难度上涨1.21%。预测下次难度15.10T(+9.96%),距离调整还剩还有5天。[2020/6/12]
具体来看:
l?在撰写本文时,在跨链桥中锁定的总价值只有160亿美元——仅占DeFi协议中锁定资产的8.81%。
l?存放在以太坊跨链桥上的独立钱包地址数量仅为102万,占曾经使用过DeFi协议的独立钱包数量的21.74%。
既然我们有了这些背景信息,那我们深入了解一下跨链桥的实际风险......
要了解跨链桥有哪些风险,需要知道跨链桥有哪些类型。
由于跨链桥主要将数据从A链传送到B链,其中任何一条链都不知道另一条链上发生了什么,因此可以将其视为预言机问题的一个子集。
或者简单来说:“我们如何让A链以无需信任的方式知道A链之外发生的情况?”
动态 | 金色财经调查确认“SEC通过比特币ETF消息”为愚人节消息:经金色财经调查,最早发布“SEC突然批准发行比特币ETF”这一消息的Financemagnates 网站,已经更改新闻标题,确认“比特币ETF通过”这一消息为愚人节消息。(下图为比特币大涨之前和现在新闻对比截图)[2019/4/2]
例如,如果我在以太坊上持有10个ETH,并想将其转移到Avalanche,Avalanche验证者器是如何知道我确实拥有这10个ETH?
在这个例子里,跨链桥可以分解通过它的成两个主要功能来分解:
验证功能:他们如何验证我确实在以太坊上拥有10ETH
流动性功能:他们如何将这10个ETH提供给Avalanche
跨链桥的类型及其风险
大多数用户做出安全假设都依赖于前一个用例:验证功能。
目前,大约有4种类型的安全模型用于跨链通信协议。
需要注意,当我们在下面将某些东西定为“安全”时,我们讨论的是它们在经济上有多安全,而不是代码有多牢固。
再即使是安全的协议也可能有软件漏洞!
金色相对论 | Sharex创始人李刚强:STO就是ICO和IPO的妥协:在本期金色相对论中,Sharex创始人,Y Community Token Fund合伙人李刚强表示,在股权市场上,传统资本市场主要依靠IPO的退出方式完全不能满足投资人的诉求。IPO比例低,周期长,使得全球积累了超过70万亿美金的股权资产无法得到有效流通。STO的出现,对于区块链最大的影响在于帮助区块链由虚向实发展。在此之前,99%的区块链项目都是早期项目或者说空气项目,STO的出现,使得区块链项目有了底层资产的支持,有了真实的估值依据。总结来说,STO就是ICO和IPO的妥协,是未来世界与过去世界为了达成平衡寻求的一种妥协方式。[2018/10/13]
原生验证跨链桥与公链一样安全
或许你知道,区块链通过去中心化的分散的全完整节点维护和添加其整体交易历史,这需要大量的资源才能运行。值得庆幸的是,我们有一种轻客户端——与运行全完整的验证器节点相比,这是区块链交互的一种资源密集度较低的方式。
下图展示了可以发现,如果你在B链的虚拟机上运行A链的轻客户端,,你就可以让两条链都能知道彼此链上发生了什么。这样就实现了跨链通信!
金色财经现场报道 美国圣路易斯联储主席兼CEO:加密货币在促进交易时被无意中推送至了错误的方向:金色财经现场报道,今日2018 Coindesk共识会议正式在纽约开幕。美国圣路易斯联储主席兼CEO James Bullard表示,国际货币体系对于货币的安排并不统一,但长期以来这一体系所具有的波动性一直饱受批评。加密货币在试图解决一个重要的社会问题,即如何最好地促进以市场为基础的交易时,无意中被推动至了错误的方向。[2018/5/14]
这是“原生验证”跨链桥的基础,例如CosmosIBC、TBTC和Near的彩虹跨链桥。由于每条链的验证节点器都在验证跨链交易,所以这是最安全的方法,并且具有与公链相同的安全假设。
换句话说,如果你足够信任使用某区块链并在使用它,你就完全可以信任在上面构建的原生验证跨链桥。
但是,它很难扩展,因为每加入一条加入网络的链都需要在其他网络中的每条链上运行该链的轻客户端。如果每条链都使用相同的共识机制,这是行得通的,但在其他大多数情况下就很会麻烦。
金色财经现场报道 易理华:我们无法左右熊市或者牛市:金色财经现场报道,在世界区块链大会·三点钟峰会中的“蛮子十问”环节中,薛蛮子问:熊市什么时候走,牛市什么时候来?了得资本易理华表示:在市场作用下,我们无法左右熊市或者牛市,只要是优秀的创业者,我们都会参与其中,支持优秀的创业者就是我们的核心。[2018/4/25]
本地原生验证的链会采用较弱那条链的安全性,但使用它可能不也不太可能会损失资金亏损
和原生验证跨链桥不需要为连接的每条链运行轻客户端并,并且不用让每条链的验证节点者验证每一笔跨链交易不一样,本地验证桥它们有一种更轻便的方法:只需要相关各方来验证跨链交易。
这方面的例子包括Hop和Connext。
由于它们也继承了底层公链的安全性,因此这是一种高度安全的跨链桥接方法。这也更容易扩展,因为它不需要像原生验证链那样大量的开发费用经费。
它的缺点是,除了跨两条链发送代币之外,做别的事情会有点难。如果你想开发一款跨两条链的应用程序,可能会发现使用外部验证跨链桥更容易。
注意阅读细则!一些跨链桥,例如Hop,并非一直都是完全无需信任的。
外部验证跨链桥是最受欢迎的,但也会让你面临最大的风险。
外部验证跨链桥依靠一组外部验证者器来监控两条链,并验证跨链时发生的交易。你可以将他们视为收费站的操作员,而他们操作的跨链桥是两条链之间的隧道,速度快,并且很容易扩展到链上。
这些解决方案依赖于外部预言机网络或一些用于在链之间数据中继的门限阈值多重签名。根据使用情况,大多数用户似乎更喜欢外部验证跨链桥,因为它们无处不在,但重要的是,要记住通过使用它们,你需要引入一个新的信任假设:与原生验证跨链桥不同,本地原生验证跨链桥只需要信任你的交易发生链的经济安全性,现在你还需要确定外部验证器也是安全的……否则可能会像Ronin一样损失5.4亿美元!外部验证跨链桥的示例包括Multichain、Axelar、Thorchain、Synapse和Stargate。
对于这些跨链桥,用户需要对外部验证者抵押的价值大于控制价值,用户才会感到放心感到满意。如果黑客可以花费1亿美元来破坏一个跨链桥并窃取5亿美元的价值,那么这个跨链桥在经济上是不安全的。
同样重要的是要知道,这不仅仅意味着抵押的价值需要大于跨链桥中控制的价值。由于外部验证跨链桥可以随意调用合约,我们还必须考虑通过跨链调用合约来窃取价值的可能性。
例如,一个巨鲸花费1亿美元来开发一个价值5000万美元的跨链桥,然后在跨链桥上传递信息,通过与DeFi协议的交互,以某种方式给他带来1亿美元的价值,那他仍然能是赚取了5000万美元的利润。
还值得注意的是某些让验证者质押资产、还没有上线的项目。例如,Synapse计划迁移到有自己的验证器组的自建己的区块链上,并能有自己的验证器组,但目前在?MPC上运行,只有几个签名者在?MPC上运行。
乐观验证跨链桥不会使你面临与外部验证跨链桥一样的风险,但不如原生验证跨链桥安全
如果我们想要外部验证跨链桥的可扩展性的同时又不用考虑安全性的风险,同时并且安全性接近原生验证跨链桥,还没有用例的限制,这该怎么办?
加入乐观验证的跨链桥出现了。
通常,这种跨链桥是假定交易有效的,并开启一个争议期,挑战者可以在此期间质疑争夺交易的有效性。如果质疑获得成功,交易则被撤销恢复。
Nomad是这种跨链桥的一个例子。
这意味着用户不需要信任外部验证者器中的大多数,让他们来同意交易。事实上,由于任何欺诈行为理论上都可以在30分钟的窗口内提出异议并要求退款,因此任何试图攻击乐观验证跨链桥的人从来都不会得到正的期望。
这种跨链桥的缺点是用户交易的延迟时间更长——而使用像Synapse这样的外部验证跨链桥,只要交易在两条链上都获得批准,就能提供最终确定性,然而Nomad要求用户在跨链桥接到以太坊时等待30分钟。这可能更适用于大型交易。
乐观验证跨链桥也没有原生验证跨链桥安全,因为它有欺诈的可能性,而且不仅仅依赖是不光只依靠两个交互链的可靠性。在当前阶段,Nomad还依赖于列入白名单的欺诈监控者器。
结语
好了,就这样吧——你几乎可以根据上述四种方法总结目前的每个跨链桥,并将它们的风险大致归为上述几类。
虽然当今市场上似乎更喜欢外部验证的系统,但强烈建议这些解决方案的用户、流动性提供者或投资者了解他们所承担的确切风险。
作者:JasonChoi和JavierAng
译者:金色财经0xOak
2万美元让人感到害怕,但这可能不是比特币最新一轮熊市的结束。比特币接近2万美元的价格令市场担忧,但在勉强避开跌破支撑位之后,最糟糕的情况真的结束了吗?从多个链上指标来看,本轮周期似乎还没有迎来最.
2022年6月,发生在区块链行业融资中金额最大的是印尼的加密交易所Pintu的1.13亿美元的融资。其次的则是主打沉浸式电商解决方案Nfinite的1亿美元的融资.
在Web3时代,求职者可以像投资者一样对企业进行「尽调」。假设你是一名刚刚收到了一些初创企业的工作机会offer的求职者,这些机会背后的每个公司表面上看起来都很美好:官网设计出众体验顺滑,创始人.
TLDR;结论: 总收入:Web3商业模式已经大有发展,其中最强大的仍然是“出售区块空间”,其次是NFT交易平台、DeFi、GameFi和基础设施.
概要 以太坊合并将迫使价值190亿美元的POW挖矿从业者另谋出路。大多数现有的以太坊矿工无法在市场上找到具有同等经济效益的POW矿币.
从Compound在2020年6月推出“借贷即挖矿”开始带火了DeFi,“流动性挖矿”已经流行将近两年时间。由于DeFi带动链上活动量的上涨,导致gas费长期居于高位.