跨链桥是否有安全的未来

Chainalysis估计

好消息是，这些服务可以采取措施保护自己。如果发生黑客攻击，理想情况下可以利用区块链技术的透明度调查资金流动，防止攻击者将不义之财兑现

这对建立对区块链技术的信任构成很大威胁。随着越来越多的价值通过跨链的桥梁流动，成为黑客更有吸引力的受害者。更令人不安的是，穿越链桥似乎是与朝鲜有联系的黑客们的首要目标。据估计，到今年为止，他们窃取了价值约10亿美元的加密货币，来自连锁桥和其他DeFi协议。

交叉链桥是如何工作的

交叉链桥旨在解决不同区块链之间的互操作性问题。交叉链桥是允许用户将数字资产从一条区块链迁移到另一条区块链的协议。例如，Wormhole是一种跨链桥接协议

桥梁设计多种多样，但用户通常会将一项资产的资金发送到桥梁协议中，与跨链桥梁进行交互，并将相应的资金锁定在协议中。然后，用户支付与协议链接链中的并行资产相对应的资金。例如，用户通常发送ETH(泰废)作为协议，其中作为抵押物，向Solana发行虫洞包装ETH，在以太坊虫洞协议中由锁定的抵押物提供支持。

桥接通常是一个吸引人的目标，因为区块链上有资金的中央存储点，支持接收“桥接”资产。无论这些资金是如何存储的，——都将锁定在智能合同上，或者与集中管理人员一起存储——。此外，有效的桥梁设计仍然是一个尚未解决的技术挑战，许多新模型正在开发和测试中。这些不同的设计提供了新的攻击媒体，随着最佳做法的不断改进，不良行为者可以利用这些攻击媒体。

横跨链桥的好处

让我们详细了解一下区块链托盘提供的具体好处。

交叉链交易

每个区块链都是在受保护的生态系统中创建的，并且有自己的规则和协议协议，导致对每个区块链的限制。因此，区块链之间没有直接通信或令牌交易。另一方面，区块链桥接可以将令牌和信息从一条链传输到另一条链。

低网络流量

区块链网桥有助于最大限度地减少拥挤的区块链(如以太网生态系统)的流量，并将其部署到其他不太拥挤的区块链上，从而提高以太网网络的可扩展性。

提高开发人员的体验

在Etherfang网络上创建DApp的开发人员通常会有负面体验，特别是在流量大、拥挤的时间段内，因为事务处理速度慢、GAS成本高。但是，使用区块链桥，这些相同的令牌可以以更快的速度和更低的成本在其他区块链上处理。不同区块链的开发者继续合作，创建新的用户平台。

交叉链技术还通过减少主要实体的垄断促进市长/市场稳定。例如，比特币和以太币是最受欢迎的加密货币，占总市长/市场份额的70%以上。由于这种支配地位，市场上几乎没有新公司测试战略和在当前竞争中站稳脚跟的空间。

让我们考虑一个有两个区块链网络(链A和链B)的例子。

将令牌从链A传输到链B时，可以设计桥

铸造代币的所有者可以随时交换。它们可以在链B中燃烧(或破坏)，并在链A中解锁(或解除锁定)。因为链A总是有每一个代币的锁副本，所以其价值与链A的市长/市场价格一致。这些“锁定和铸造”和“燃烧和释放”程序将保持两条链之间传输的令牌的数量和成本不变。

交叉链桥分类

区块链桥可分为两类：基于信任的桥和不可靠的桥。

基于信任的桥梁

基于信任的桥(也称为联盟桥或保管桥)是中介程序的中心对象或需要联盟的中心桥。要将令牌转换为其他加密货币，用户必须依靠联盟成员确认和确认交易。联盟成员为维持交易运营受到了极大的鼓励。他们不专注于识别和预防欺诈。

转移大量加密货币时，基于信任的桥梁可以成为快速、经济高效的选择。然而，重要的是要理解，联盟成员不是识别和防止欺诈，而是被极大地激励着维持交易运营。

不需要信任的桥梁

不信任桥是中心化的桥梁，依靠机器算法(即智能合同)运行。这种类型的桥像真实的区块链一样工作，单个网络有助于交易验证。不可靠的腿可以给用户更好的安全感，在移动加密货币时提供更大的灵活性。

跨链应用面临的最大挑战是什么

区块链互操作性很重要，但交叉链系统在从一条链到另一条链交易资产或数据时可能会面临一些挑战。一个挑战是交易速度的瓶颈。这种潜在的技术问题可能会妨碍大规模区块链互操作性，因为在许多链上接收事务时，它会切断单个链的吞吐量。

第二个挑战是信任的差异。信任系统取决于区块链分类帐。将数据从一个区块链传输到另一个矿工或验证者的区块链，第三方可能会篡改分类帐或其他问题。

横跨链桥的黑客攻击通常是为了确保令牌发布在一条区块链上，而其他区块链上没有相应的存款。实现这一目标的主要方法如下：

假存款事件：一般来说，跨链桥会监控一条区块链的存款事件，开始向另一条区块链转移。如果攻击者可以在没有实际存款的情况下生成存款事件，或者使用没有价值的代币进行存款，则可以从另一端的桥上提取价值。这是在Qubit黑客攻击中发生的，其中，通过留在代码中的存款功能，可以将假存款存入桥梁合同。

销毁验证：交叉链桥在允许转账之前验证存款。如果攻击者可以用实际存款制造经过验证的假存款，就可以破坏验证过程。Wormhole黑客利用数字签名验证的缺陷窃取了3.26亿美元。

验证器接管：一些交叉链桥具有一组验证器，用于确定是否批准特定的转移。如果攻击者控制了其中的大多数验证者，则可以批准虚假和恶意传输。这就是Ronin网络黑客攻击中发生的事情，攻击者收购了9条腿的验证者中的5条。

横跨链桥的黑客攻击会对桥本身产生很大影响。成功的攻击包括在没有相应存款的情况下从桥上提取价值。也就是说，桥梁项目将遭受损失。但是，链桥跨越多个区块链平台的事实意味着可能会产生复杂的影响。通过构建区块链之间的相互关系，跨链桥也安全地挤在一起。此外，由于不同区块链中“包装”资产之间的复杂关系，在攻击发生后很难跟踪资产的“真实”价值。

交叉链桥通常使用智能合同连接区块链。因此，智能合同审计成为桥梁安全过程的重要组成部分。智能合同安全审计可以在将代码发布到区块链之前识别和修复漏洞，防止许多最大的跨链桥梁黑客攻击。

但是，桥梁项目的安全审计必须比代码停止。跨链桥梁创造了复杂的环境，还必须考虑到各种平台上合同之间的相互作用。有效的审计需要验证所有受影响平台的专业知识和桥梁项目的逻辑，并评估其构成和风险。

单击下载

European Exchange金融投资European Exchange(也称为Eurokx)是世界领先的数字资产交易所，为全球用户提供比特币、莱特货币、以太网货币等数字资产的现货和衍生品交易服务，并使用区块链技术为全球交易者提供高级金融服务。这是一个非常古老的数字货币交易平台，平台为我们提供安全、专业的数字货币交易经验，为新手提供完整的流程指导，使其易于启动，通过客服24小时在线回复提供最佳服务。

4