頻頻被盜 跨鏈安全隱患大 區塊鏈下一代的互操作性該如何應對？_RUN

不知不覺，時光已經進入了2022年。

從我們17-18年第一次提出跨鏈這個概念，已經有4，5年的時間。

誰都沒有想到，我們的“跨鏈”進度，會是現在這個樣子。

一堆安全性隱患巨大的橋，每天在負責我們各個鏈上的資產相互轉移，每隔一兩個月就來一次幾千萬甚至幾億的被盜新聞。之前憧憬的合約級別的真正的“互操作性”，更是霧里看花。

要不那句話怎么說的，一項新技術，人們總是高估其短期影響，低估其長期影響！

現在看來，不單單只是影響。實現的速度，我們也經常“過于高估”的樂觀，正如ETH2.0的合并又雙叒叕延期了！

我實在是一點都不意外……

然而，不管怎么說，我們至少一只腳跨進了互操作性的大門，我們正式進入了多鏈宇宙，各個跨鏈橋，跨鏈公司如雨后春筍版的向外冒，在資產互通之外，我們離真正的“互操作性”，也不遠了。

本文會列舉當前市面上大多數的互操作性解決方案，限于篇幅，每種類型只會做一個簡介，要是你對哪一個大類特別感興趣，就只能DYOR（Do Your Own Research）了。

Beosin：Polygon鏈上LibertiVault合約遭遇攻擊:金色財經報道，據Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Polygon鏈上LibertiVault合約遭遇攻擊，損失約123ETH和56,234USDT，價值約29萬美元。Beosin安全團隊正在追蹤資金流向。[2023/7/11 10:48:13]

本篇為上篇，列舉了當前資產層面的互操作性方案，下篇會說鏈間合約級別的互操作性方案。基于資產的互操作性，這是我們目前的互操作性日常，算是互操作性的基礎應用。

最為常見的自然是通過某個跨鏈橋去轉移資產，跨鏈橋目前分為這么幾大類：

第三方外部驗證人模式?-?最常見的Multichain（原Anyswap），Synapse，和各路官方橋基本都是這個模式。

這種模式最靈活，因為你用這種橋A鏈到B鏈跨一個資產，橋上A鏈的合約給你把資產lock（鎖住），B鏈上給你Mint（鑄造）一個假的（白條），理論上來說啥資產都能跨。

壞處也很明顯，你得信任這個橋上的第三方節點，畢竟真錢都在節點控制的合約那鎖著呢，首先你得相信節點不作惡，其次你還得起到節點別被黑，前端時間Ronin6個億美金，不就是這么沒的。

育碧CEO：正構建跨元宇宙的Web3工具:9月11日消息，游戲巨頭育碧（Ubisoft）聯合創始人兼首席執行官 Yves Guillemot 近日在采訪中透露，未來育碧希望每個人都可以像在 YouTube 或電視上聽音樂看視頻一樣簡單地訪問游戲，并正在構建 Web3 工具以加速這一趨勢。未來育碧將允許玩家出現在多個元宇宙虛擬世界中，自由地在不同游戲間互動、創造、擁有并轉移游戲資產，甚至在不同平臺之間和虛擬世界之間移動。[2022/9/11 13:22:25]

輕客戶端模式 -?這個自然是以Cosmos的IBC為代表，這在理論上來說是最舒服的一種模式，因為它完全實現了Trustless。

當然，這里的Trustless，并不是說這種模式就100%安全，他的意思主要是說，在資產從A到B的過程中，你不需要去信任一個第三方的驗證人或是節點，你的安全性，全部由鏈A和鏈B自身的安全性來提供。

當然，代價就是這種模式的部署成本在很多場景下太高。比如說IBC就只能部署在Cosmos SDK做的鏈上，如果要直接在ETH上部署，成本會是個天文數字，所以靈活性大大受限。

最近大火特火的LayerZero本質上也屬于這種，但是做了改進，具體我們在下篇聊鏈間互操作性的時候再詳細說。

南華早報：STEPN宣布將在香港開設辦事處:金色財經報道，在接受《南華早報》采訪時，STEPN聯合創始人黃仁杰(Jerry Huang)證實，該公司將把地區總部遷至香港政府所有的數碼港(Cyberport)。該公司尚未給出搬遷的日期。

今年7月，STEPN關閉了在中國的GPS服務，導致該應用程序的代幣GST在聲明發布后下跌了10%。（the block）[2022/9/6 13:10:29]

流動性網絡 -?Celer，Connext，Hop為代表，通常來講跨的資產會是源鏈和目標鏈都有的資產，然后通過原子交換和哈希鎖來實現相對安全的跨鏈。之所以說安全，是因為對于用戶來講，不存在情況1里說的“真錢假錢”，且在上述兩個技術的加持下跨鏈要么成功要么失敗，不存在中間狀態，所以不用擔心資產受損。但對于LP（流動性提供者）來講，他們的資金安全本質上和第三方外部驗證人模式差不多，照樣得擔心節點作惡或者節點被黑的情況。

值得一提的是最近OP跟Nomad聯合出了一個欺詐證明橋的方案，叫Optimistic Bridge，把Optimistic Rollup的技術應用了進去。說白了就是系統里面有Updater（干活的），同時有Watcher（盯梢的），跟Rollup類似，如果跨鏈的節點作惡，Watcher發現了隨時可以挑戰，然后成功的話會拿到獎勵，作惡的節點則會收到資金Slash懲罰。

美國政府工作人員需申報價值超1000美元NFT資產:金色財經消息，根據政府道德操守辦公室的一項新的法律咨詢，擁有國家信托基金的美國行政部門雇員必須披露應報告價值超過 1000 美元或已產生超過200美元投資收入的NFT資產。該辦公室負責監督白宮和130多個政府機構中的行政部門雇員。在今年年初NFT市場達到頂峰后，為提交公開財務披露的雇員提供了咨詢。

新的咨詢側重于以 \"虛擬藝術品、音樂、視頻文件、交易卡、數字房地產或虛擬世界中的物品 \"形式出現的NFT和零售NFT。（Theblock）[2022/7/19 2:21:53]

這么做的代價就是有一個30分鐘的挑戰窗口，雖說比Optimistic Rollup的7天窗口小了很多，但對于跨鏈用戶來講，資產轉移可能還勉強能接受，合約調用等30分鐘的話黃花菜都涼了……所以感覺場景比較受拘束。再者，現在都習慣了1-2分鐘的資產跨鏈到賬，30分鐘雖然直覺上感覺能接受，但說不定市場就是不為這個時長買賬呢……

目前一些頭部的DAPP也已經開始打造原生的跨鏈體驗，首當其沖是兩大交易協議AAVE，Compound。

AAVE V3前不久剛剛更新，算是一個大的升級，除了目前最流行的資金池隔離功能外，最為重要的就是V3里的Portal功能了。

廣州市金管局局長：充分利用區塊鏈技術在促進金融數據共享等方面發揮重要作用:6月27日消息，6月24日國家區塊鏈創新應用試點項目發布會暨金融科技沙龍活動在第11屆中國（廣州）國際金融交易博覽會上成功舉辦。廣州市地方金融監督管理局邱億通局長指出，近年來廣州市積極推動金融科技和數字金融創新發展，將緊抓本次國家區塊鏈創新應用試點契機，加快推動金融科技和數字金融創新發展，充分利用區塊鏈技術在促進金融數據共享、優化金融業務流程、降低金融運營成本、提升金融協同效率等方面發揮重要作用，聚焦提高金融服務效率和融資便利性，探索在貿易金融和區域性股權市場等領域的區塊鏈應用，以技術創新激發金融新發展動能，努力打造金融科技骨干企業和數字金融聚集區，探索建設粵港澳大灣區金融科技聯合實驗中心、加強金融科技和數字金融風險防范與監管，為實現廣州金融業高質量發展提供技術支撐。[2022/6/27 1:32:49]

什么意思呢，簡單來說，就是可以讓你在ETH上抵押ETH，去Arb上借出USDC各種Farming，最后在Polygon上還了USDC取回了最早在ETH上抵押的ETH。

看起來是不是很Fancy？

只要是AAVE部署的鏈，基本都可以接入這個Portal，實現你資產的“全鏈共享”操作。

Compound和AAVE的思路類似但實現方法有所不同，Compound是拿Substrate做了一條Compound Chain，命名為Gateway，用戶直接連接這條鏈作為入口便可以進行Compound其他鏈的所有借貸還款之類的操作。目前還在開發中，進度比AAVE要慢，畢竟從一個DAPP要升級成一個鏈了……

資產除了在各個鏈之間互相轉移之外，對于DEX來講，多鏈的流動性聚合才是多鏈/跨鏈時代新的玩法。

目前這個賽道主要有四個玩家，Rune，Osmosis，Chainflip，Renlab，前兩個上線了，后兩個還在開發中。

Rune應該算是目前唯一一個可以真正聚合多個異構鏈的Dex Chain，在上面可以通過單個錢包交換原生的BTC，ETH，BCH，LTC，Luna，Doge……用的是門限簽名技術，所以不存在Wrap資產，這種異構原生資產的交換也是Rune的主要賣點。除此之外，Rune作為所有交易對的配對和路由資產，且強制節點抵押2倍于TVL量的Rune Token也是目前市面上唯一一個用“純經濟學博弈”來限制節點作惡的公司，這些手段也賦予了Rune極高的Token捕獲能力。

當然問題也有很多，比如被黑過兩次，比如需要一個單獨的多鏈錢包才能用，許多資產的深度不夠，整體用戶量相對于Uniswap差了幾個量級……

但不管怎么說，Rune在這個賽道上算是獨苗，真正的競品Chainflip還沒上線，加上前段時間打通了Luna和UST，上了ThorSynths合成資產，下半年還有補全Rune生態最后一環的Thorfi穩定幣，Rune還是相當值的期待的一個內容。

如果說Rune是聚合異構鏈的Dex代表，Osmosis無疑就是聚合同構連的Dex代表了。

作為整個Cosmos生態最早也是最大的Dex Chain，Osmosis過去幾個月吸了不少眼球。

除了連接到了個各個支持IBC的Cosmos SDK Chain之外，Osmosis也有著自己非常獨特的創新，比如Superfuild staking, 釋放了ATOM資本效率，讓進入LP的ATOM部分可以直接參加Staking，拿雙重收益。

Osmosis也會最早一批支持離我們不遠的Interchain Account（鏈間賬戶）的Cosmos鏈，屆時真正的IBC互操作性時代來臨，還是相當期待的~

Chainflip應該是Rune的直接競爭對手，也是主打聚合多個異構鏈的Dex Chain。

區別在于很多細節。

Rune是Cosmos SDK，Chainflip是Substrate?(不過人家無意接入波卡做平行鏈)；

Rune需要單獨的多鏈錢包，Chainflip不需要，但同樣需要你有你要交換資產的那種錢包；

Rune LP全部需要配對Rune做路由資產，Chainflip不需要。

總體而言，感覺如果你是在各個EVM鏈之間做Swap的話，Chainflip可能體驗會更好，如果需要交換BTC，LTC這些非EVM鏈資產，Rune可能更加適合。

一切都得等上線了看！

Ren也盯上了跨鏈資產聚合這塊肥肉，于是成立了Renlab，打造的產品叫Catalog。

不過Catalog還沒出來，倒是先出來一個Varen X。

Varen X體驗了一下，感覺可能與Chainflip比較類似，不需要特定錢包，Swap的時候目標鏈地址即可（自然你得掌握這個地址的私鑰才行）。

而且但凡是Ren支持的資產，上面都可以用，但感覺可能與Rune，Chainflip那種純原生的資產不太一樣，Renlab這套底層貌似存在著原生 - Mint/Burn合成資產 - 再回原生的流程（畢竟合成資產才是Ren之前的主打），只是整個過程被黑箱化，所以在用戶看來，他交換的資產就是原生，不存在合成資產，我想這也是Ren為其命名Host to Host的原因。

Catalog同樣估計得下半年才能看到，屆時跨鏈Dex的戰斗一觸即發，記得提前擺好小板凳圍觀。

資產的互操作性就說這么多，下周的下集，我們一起來看真正的“鏈間互操作性”，是個什么樣子。

Tags：RUNRUNEAINHAIRUNDOGEXRUNE價格V Sports Chainblockchain.infoapi

Fil