随着多链生态的爆发，近半年来桥接以太的跨链协议上TVL也呈现出不断攀升的状态。然而，由于不同区块链系统之间存在不同通信协议、身份管理、共识机制及其他差异，跨链互通依旧面临着与经典的不可能三角相似的问题——即扩展性，安全性和去中心化程度。以下将根据这三个维度来衡量目前市面上的跨链桥，并探讨未来跨链桥的发展空间和可能性。
探讨跨链桥的不同维度前，我们先来看下跨链桥的工作步骤和原理。资产成功的从源链转往目标链，通常要经历以下几个步骤：
状态监控：通过预言机、验证器或中继器监控源链上状态，及时获取跨链请求。
信息传递：一旦接收到跨链请求，从源链上将信息传递到另一条链（中间共识链或目标链）。
达成共识：监控链的参与节点达成共识后将信息进一步传递到目标链。
加密签名：参与节点对发送到目标链的信息进行加密签名。
而依照工作原理，目前市面上的跨链桥大致可以分为以下两种：
通过锁定原生资产，铸造和销毁映射资产完成跨链。从A链跨到B链时，A链上的资产被跨链协议锁定在其智能合约地址中，并通过预言机通知B链上的智能合约后在B链上铸造等量映射资产。当用户需要跨回A链时，再通过智能合约将B链上的映射资产销毁，以赎回A链上的原生资产。
通过挖矿激励的方式聚合流动性，在A、B链分别建立并使用流动性池作为跨链资产储备，同时利用锁定和争议机制，确保参与的节点无法转移用户资产。
当我们讨论跨链桥的安全性时，我们想问的问题其实是：每一笔跨链交易的真实性是由谁来验证的？破坏它的成本和可能性又是多少？
上文提及的两种跨链桥工作模式都存在对应的风险。第一种桥涉及超发风险和节点作恶风险。由于跨链请求、原生代币锁定、映射代币铸造等数据信息由第三方验证节点提供，因此用户或流动性提供者资金的安全性高度依赖这些验证器的准确性，而非源链或目标链的安全性。而验证器破坏安全性的代价和成本则取决于其所质押的资产，跨链协议应该确保抵押资产始终大于验证金额以防止作恶风险。
HT突破18美元关口 日内涨幅为2.35%:火币全球站数据显示，HT短线上涨，突破18美元关口，现报18.0068美元，日内涨幅达到2.35%，行情波动较大，请做好风险控制。[2021/4/10 20:04:03]
第二种流动性网络的跨链方案，由于用户在B链使用的资产已非跨链桥铸造的映射代币，而是在B链上部署原生代币智能合约的、普适性的代币，所以跨链后的资产已脱离跨链桥的背书支持。这类非托管方案，由于普适性代币崩盘可能性小于映射代币，安全性较之前有了巨大的提升。然而仍然高度依赖中间共识层，一旦共识层去中心化程度不足，资产依旧有被盗取的风险。因此，网络需要包含尽可能多的节点，同时设置合理经济激励以防止节点运行者作恶，以确保安全性最大化。
去中心化程度最直接的评判标准就是参与验证的节点数量。数量越多，节点集体作恶的难度也就越高，相应地去中心化程度也就越高。下面的表格里罗列了目前市面上常见的跨链桥及其所支持的资产和区块链数量，以及各自的节点数。
通过上述表格可以看出，目前拥有节点数最多的是ThorChain, 其次是Anyswap和Connext. 然而，ThorChain并未披露其节点运行者的具体信息，匿名运行者的可靠性存疑，纵使拥有按节点数量评估下最高的去中心化程度，依旧要为其安全性画上一个问号。
可扩展性分为资产池的可扩展性与交易的可扩展性。交易的可扩展性受制于源链和目标链的出块速度和安全性，而资产池的可扩展性则取决于流动性激励或质押的资产总数。
交易的可扩展性可以类比Dex，而Dex里可扩展性最好的要数Uniswap。无需许可，任何ERC20代币一旦部署了流动性，任何人都可以自由地在上面进行交易。ChainSwap引入的无许可一键跨链部署功能，只要支付一定的费用就可以通过其门户桥接交换代币。然而，为了确保该功能的流畅度，ChainSwap选择采用了较为中心化的PoA共识机制，牺牲了一部分安全性以确保其可扩展性。也正是因此，ChainSwap曾多次遭到攻击。
攻击者利用Hadoop Yarn REST API未授权漏洞攻击云主机，安装挖矿木马等:腾讯安全威胁情报中心检测到有攻击者利用Hadoop Yarn REST API未授权命令执行漏洞攻击云上主机，攻击成功后执行恶意命令，向系统植入挖矿木马、IRC BotNet后门、DDoS攻击木马，入侵成功后还会使用SSH爆破的方式进一步向目标网络横向扩散。
攻击者入侵成功后，会清理系统进程和文件，以清除其他资源占用较高的进程（可能是可疑挖矿木马，也可能是正常服务），以便最大化利用系统资源。入侵者同时会配置免密登录后门，以方便进行远程控制，入侵者安装的IRC后门、DDoS木马具备完整的目标扫描、下载恶意软件、执行任意命令和对特定目标进行网络攻击的能力。
通过对木马家族进行关联分析，发现本次攻击活动与永恒之蓝下载器木马关联度极高，攻击者使用的攻击套件与Outlaw僵尸网络木马高度一致，但尚不能肯定攻击活动由这两个团伙发起。
本次攻击具有蠕虫式的扩散传播能力，可下载安装后门、执行任意命令，发起DDoS攻击，对受害单位网络信息系统安全构成严重影响。建议用户尽快修复Hadoop Yarn REST API未授权命令执行漏洞，避免采用弱口令，采用腾讯安全的技术方案检测系统，清除威胁。[2021/1/28 14:14:13]
资产池的可扩展性仅适用于前文提到的第二种流动性池模式，需要足够的激励保证流动性始终保持充裕。然而，虽然安全性相对第一种模式有所提高，其架构层面也更为复杂，部署难度的提升意味着需要更多的开发时间，也将导致可扩展性降低。
现阶段NFT玩家群体重叠度较低，如Solana以高性能，高吞吐量和低廉的NFT价格和gas fee吸引了很大一部分新人NFT玩家。对于NFT持有者而言，NFT作为资产的一部分，逐渐衍生出质押NFT挖矿，抵押NFT借贷等一系列金融产品。用户需要最大化运用自己的NFT，参与不同链上的金融活动，提升NFT利用率。同时，也能为自己所持有的NFT带来更多的流动性和潜在收益。而对于NFT项目方而言，可获取 NFT 的区块链越多，捕获额外用户和网络价值的机会就越大。因此我们可以期待，NFT未来将会复制Defi的发展路径，从单链到多链再到多链互通的进程。代表项目：Wormhole, Envelop。
Omnichain dApps (odApps) 概念桥
每一座锁定/铸造/销毁模式的跨链桥有自己的映射代币和信任模型，导致流动性进一步被割裂，并造成混乱和昂贵的使用体验。Omnichain的概念可以概括为资产和信息的转移与可编程性，而部署在Omnichain上的odApps可以利用多个网络的流动性池（如Uniswap, PancakeSwap)，在所有连接的网络上读取和更新状态。减少被攻击的概率同时，项目方无需关心部署在哪条链上，未来的应用也可以是原生的多链应用。代表项目：ZetaChain, LayerZero
跨链聚合器
由于BD范围，技术壁垒等多层原因，单一跨链协议能桥接的资产类别和区块链数量有限，而交易聚合和信息聚合的需求却在不断攀升。跨链聚合器通过对比不同跨链协议中的最优价格，降低交易滑点，帮助用户搜寻时间和手续费最优的跨链桥，服务用户，同时对跨链桥项目方议价能力形成打击。代表项目：Lifi Protocol, XY Finance, Movr Network
跨链通讯设施
目前不同区块链间缺乏通讯能力，而跨链通信允许不同的协议验证数据和交易，无需第三方服务的干预，提升互操作性。相关技术如Stateless Simplified Payment Verification (SVP) 允许区块链估计交易的有效性，而无需存储有关交易的所有信息。此过程使区块链能够进行通信，而无需在彼此之间交换大量数据。代表项目：LayerZero，Axelar
Layer 2跨链桥
现有的Defi协议选择迁移和部署到不同的Layer 2：Uniswap选择了Optimism+Arbitrum，Curve选择了ZkSync，Aave则选择了Polygon。因此，Layer 2生态将面临与曾经的Layer 1相似的问题——流动性被割裂，且各Defi协议间缺乏可组合性与互操作性。此外，Rollup可以直接与Layer 1进行通讯，然而想要将资产从Rollup A向Rollup B转移，最原始的方案需要将资产从 Rollup A 提现到Layer 1（等待短则1 小时长则7 天以上的挑战期），再从Layer 1 存入 Rollup B。因此，为了凝聚二层间的流动性，不仅需要在 Rollup 和 Layer 1 之间架起一座桥梁，更需要在 Rollups 之间建立直接的桥梁，以保证交易的安全性和实时性。代表项目：Hop Exchange, Connext, Across Protocol
其实，跨链桥本身是个墒增的产物，而多链则不增加时间和空间的复杂度，因此，对于Vitalik来说，未来将是“多链“而非”跨链“。回到经典的不可能三角，跨链桥的存在本身为多链生态带来了可扩展性，却不可避免地增加了资产转移过程中的安全风险和中心化程度。然而，不管未来如何发展，只要多链生态始终存在，链与链间价值流动的需求也会愈发明朗。而跨链桥作为价值流动的承载体，将持续不断地迭代并涌现出更多优秀的项目，百家争鸣中，我们期待看到兼具「去中心化」，「安全性」和「可扩展性」的跨链解决方案。
参考资料
Multichain dapp guide, standards, and best practices
Blockchain Bridges: Building Networks of Cryptonetworks
Vitalik Buterin’s thoughts on cross-chain bridges
原文作者：Nicole Cheng(Analyst of OFR)
Advisor: JX (Partner of OFR)
原文来源：Mirror
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。