HOL:安全性剖析：對比 LayerZero、Wormhole 等跨鏈橋優劣_Solend

撰文：JonathanClaudius,AnirudhSuresh,EricWong,AkshathSivaprasad

編譯：0x9F，0x214，BlockBeats

在物理和加密的世界中，橋梁都是為了連接兩個被障礙物隔開的地方。物理橋梁連接被山谷、河流等自然屏障隔開的土地，而跨鏈橋協議則連接原本沒有辦法進行通信和同步的區塊鏈。每當橋梁遭受摧毀和攻擊，其重要性就得以彰顯。在物理世界中，歷史上有據可查的災難性橋梁坍塌事件足以表明它們是多么重要，以及設計或建造不當的橋梁是多么危險。

加密世界的「跨鏈橋」協議亦是如此。跨鏈橋在安全風險方面極易被盯上。從智能合約可能的漏洞和攻擊的規模角度來看，跨鏈橋呈現出一個二次方風險面：隨著橋接的區塊鏈數量增加，維持跨鏈橋運行所需的智能合約數量也呈二次方增長。根據定制配置在不同運行時間編寫的更多智能合約也迅速增加了跨鏈橋風險。在輪輻模型中，一個與中心鏈/網絡相關的漏洞會導致不對稱的風險。

正如最近的?Nomad攻擊事件所示，一個錯誤可能導致橋梁的大部分或全部資金損失。然而漏洞與跨鏈橋無關，可能只是源于一個操作上的失誤。在Ronin跨鏈橋的案例中，糟糕的操作安全措施讓網絡釣魚攻擊有機可乘，黑客獲得了對保障網絡安全的大部分驗證節點的控制權，從而能夠攜帶價值超過5億的資金逃之夭夭。2月份發生的Wormhole攻擊事件同樣是由于驗證審查的缺失，讓攻擊者能夠創建一個虛假簽名，竊取超過3.2億美元。

如果不關注安全性，不可避免地會發生更多的疏忽，因而遭受攻擊和損失。對黑客而言，跨鏈橋規模巨大的TVL比普通協議更具吸引力。

上述的攻擊事件均與協議的橋接邏輯無關，而是與智能合約漏洞和操作疏忽有關。即使使用最精心編寫的代碼，經過最棒的安全審計，隨著連接的區塊鏈和啟用功能的數量增加，也必然會有被遺漏的漏洞。出于這個原因，跨鏈橋需要被配置為不僅在正常情況下能夠安全工作，更重要的是能夠應對極端情況。

用戶在使用跨鏈橋時主要關注以下幾個特性：良好的用戶體驗、低滑點高效率和資產安全。其中，安全性是評估跨鏈橋的重中之重。

V神發文探討CEX的安全性：希望技術上使交易所接近非托管:11月19日消息，針對FTX事件，V神發文”安全的CEX：償付能力證明“，探討使交易所更接近去信任化的嘗試歷史、這些技術的局限性，以及一些新的、更強大的想法，這些想法依賴于ZK SNARK和其他先進技術。

V神表示，使用ZK-SNARKs可改善隱私和穩健性，將所有用戶的存款放入一棵Merkle樹中，并使用 ZK-SNARK 來證明樹中的所有余額都是非負的，加起來為一些聲稱的價值。如果我們為隱私添加一層哈希，則提供給每個用戶的Merkle分支將不會透露任何其他用戶的余額。

對于更進一步，不想僅僅證明交易所有資金來償還用戶，更要防止交易所完全竊取用戶的資金。V甚表示，理想的長期解決方案是依靠自我托管，并輔以多重簽名和社交恢復錢包等技術，以幫助用戶應對緊急情況。在短期內，有兩種明確的替代方案：Coinbase等托管交易所、Uniswap等非托管交易所。

最后，V神表示，短期內，交易所分為兩個明確的“類別”：托管交易所和非托管交易所。今天，后一類只是DEXes，例如Uniswap，未來我們可能還會看到加密“受限”的CEXes，其中用戶資金保存在類似于validium智能合約的東西中。我們也可能會看到半托管交易所，我們用法定貨幣而不是加密貨幣來信任它們。

兩種類型的交易所都將繼續存在，而提高托管交易所安全性的最簡單的向后兼容方式是添加儲備證明。這包括資產證明和負債證明的組合。為兩者制定良好的協議存在技術挑戰，但我們可以而且應該盡可能地在兩者上取得進展，并盡可能開源軟件和流程，以便所有交易所都能受益。

從長遠來看，V神希望我們越來越接近于所有交易所都是非托管的，至少在加密方面是這樣。錢包恢復將存在，并且可能需要為處理小額交易的新用戶以及出于法律原因需要此類安排的機構提供高度中心化的恢復選項，但這可以在錢包層而不是在交易所本身內完成。[2022/11/19 22:06:43]

考慮到這一點，讓我們看看不同橋梁是如何迭加其安全性的。我們將從以下三個層面展開討論，比較不同跨鏈橋的安全性。

信任假設

代碼質保

觀點：IPFS在安全性、傳輸速度、信息永久存儲等方面相對于HTTP有更大優勢:據官方消息，以“Web3.0新基建-挖礦熱潮下的IPFS與Filecoin”為主題的大型線上論壇已于14:00開啟！

在關于Filecoin創富機遇的話題討論中，鏈世紀財經CEO Christina表示大家對Filecoin很有信心的原因有三，關注度足夠高、FIL流通數量前期稀缺和IPFS受到世界各大公鏈和傳統機構青睞；星際聯盟董事長房俊表Filecoin挖礦和比特幣挖礦區別很大，Filecoin的算力取決于存儲里的有效數據；開源存儲創始人 Andy認為長期來看，Filecoin檢索市場的繁榮，有希望讓ipfs實現替代http的偉大愿景；瑤池區塊鏈CBO七爺表示目前市場上出現很多filecoin衍生處的仿盤類和算力幣類的項目印證了Filecoin所走的大方向是必然趨勢。[2020/5/22]

安全特性

前兩者將討論：跨鏈橋在信任層和源代碼這兩個層面上是否充分考慮了其脆弱性/漏洞的根源。最后一點涉及到，一個協議是否承認，不管多么仔細地編碼與審計，漏洞不可避免，并且能相應地建立了額外的保障措施，以盡可能減少用戶的潛在損失。

為了保持完全透明，在深入討論之前，我們承認JumpCrypto確是Wormhole項目的運營監護人，并且是Wormhole的核心貢獻者之一，但我們在這篇文章中將盡可能客觀評估，我們歡迎和接受任何關于如何改進這篇文章的反饋，以展現跨鏈橋之間差異的詳細情況。

信任假設

從其核心構成，跨鏈橋可以被分解成3個組成部分：

智能合約：發出/接收每條區塊鏈信息

預言機：驗證信息是否來自原始鏈

中繼器：將消息提交給目標鏈

在實踐中，跨鏈橋在預言機上實現共識這一方面可能存在很大差異，這也進一步影響中繼器。

在我們深入研究之前，這里是對該領域一些最流行的橋接器所使用的共識機制的一個快速介紹。

Axelar

Axelar在基于CosmosPoS網絡上運行，驗證者由Token持有者選舉產生，并按比例獲得投票權，投票權重由委托權益加權計算得出。Axelar網絡通過(t,n)閾值簽名方案來驗證跨鏈信息，其中簽名者的投票權，權重歸一化為n，n必須大于t，即協議閾值，才能簽署一個信息。Axelar網絡目前最多有50個驗證者，并且必須獲得超過66.67%的多數投票才能簽署消息。

Bicc COO ：Bicc永續合約十分注重流動性與安全性:Bicc COO Bing今日在Bicc幣交所2.0版本發布會表示，Bicc永續合約功能將重點關注流動性保障與交易安全性。Bicc合約交易平臺計劃使用合約社群運營的方式，鼓勵合約大師將交易經驗和心得分享給平臺會員，同時也能獲得平臺給予的巨大紅利。成為Bicc合約大師可以享受手續費分紅、收益分紅、積分權益等回報。[2020/4/30]

理論上，驗證者的數量可以無限大，但在實踐中，因為驗證者不需要為每條區塊鏈運行節點，投票權會出現傾斜。在Axelar目前的驗證者名單中共有47個驗證者，但只有20個擁有實際有效的投票權。在某條特定區塊鏈上，這一數字更小。例如，如果我們只考慮驗證Aurora上的信息，只需要8個節點就可以成功發送一條消息，只需要4個節點審查這一消息。

LayerZero

LayerZero是一個跨鏈互操作協議，它將區塊鏈之間的無需信任通信問題簡化為預言機和中繼器這兩個實體之間的獨立性問題。預言機將區塊頭轉發給目標鏈，而中繼器將交易證明轉發給目標鏈，兩者共同證明消息是有效的，且信息確實提交到原始鏈上。用戶應用程序可以自由使用LayerZero的默認預言機和中繼器，也可以創建和運行自己的預言機和中繼器。

默認的預言機是一個Chainlink去中心化預言機網絡，它在三個參與者之間使用閾值簽名方案。在撰寫本文時，由于LayerZero代碼庫的閉源性質，筆者對其執行情況缺乏了解。關于特定應用版本的預言機，LayerZero自己的Ackee審計指出，對創建和運行自己的預言機和中繼器的應用來說，成功提交一個無效的交易證明和區塊頭并不困難。不過，這種模塊化確實提供了好處，如果未來出現任何漏洞，都將僅作用于那些使用受影響的預言機-中繼器對的應用程序。

LayerZero的信任假設取決于兩個實體的行為——只要預言機和中繼者彼此獨立運行，就不可能成功發送無效消息。但反過來而言，因為這一系統要求預言機和中繼者均正常運行才得以驗證信息，兩者中任何一方都可以任意刪除信息數據。

Multichain

動態 | Xage Security和Commonwealth Edison達成合作 將利用區塊鏈提高電力系統安全性和效率:區塊鏈網絡安全平臺初創公司Xage Security和公用事業公司Commonwealth Edison達成合作，旨在展示區塊鏈技術如何幫助集成分布式能源資源，如太陽能、能量存儲、能效和電力需求管理；重點是提高安全性以及提高能源需求管理過程的效率。（Digital Journal）[2019/9/30]

Multichain是一個跨鏈信息傳遞協議，源自之前的Anyswap。Multichain使用安全多方計算來運行閾值簽名方案，創建公鑰并簽署鏈與鏈之間傳遞的消息。這些節點以無需信任的方式控制用戶賬戶，錢包地址與拆分的私鑰一一對應。這些帳戶用于存儲資產并將資產轉移到目標鏈，目標鏈只需檢查發件人的地址是否可信，無需驗證消息本身。

Multichain網絡目前由24個SMPC節點組成，由不同的機構運行，并且需要大多數節點來共同驗證消息。因此，該協議的安全性依賴于SMPC節點的聲譽安全，它假設所有節點中誠實的節點占半數以上。跨鏈發送數據需要13個簽名者，審查消息需要12個節點。

Nomad

Nomad是一個以EVM為重點的跨鏈信息傳遞協議，采用optimistic機制來驗證消息，其中消息被添加到Merkle樹中，并被哈希加密到一個新的根中，由更新者發布到原始鏈上。更新者必須交納保證金，從而激勵他們發布有效的證明并盡量減少停機時間。然后，觀察者會有時間對新根進行爭議懷疑并提交欺詐證明。一旦超過時間范圍，這一Merkle根就被認為是有效的，并被轉發到目標鏈進行發布，使得原始消息被發布到目標鏈上。

這種optimistic模型只需要一個誠實的觀察者來驗證是否發布了一個無效的更新。這種安全模型的代價是，觀察者有大約30分鐘的時間來提交欺詐證明，這就使消息的傳輸也被延遲了30分鐘。因為觀察者可以通過向目標合約發送虛假欺詐證明來阻止消息被處理，所以Nomad使用一組由應用程序指定、經過許可的觀察者。協議的安全性基于至少有一個誠實觀察者存在的可能性，以及因惡意行為而削減更新者的經濟安全性。

EOS主網啟動團隊發布聯合聲明：安全性是首要考慮的任務:EOS主網啟動團隊發布聯合聲明，當前進入了安全測試階段， 為了更好地進行測試，目前同時存在兩條測試網絡用于安全測試，但最后只有一個名叫EOS的主網上線。

現階段，建立了主網的github代碼庫；檢驗確認了快照里的163,936份賬號的EOS數額的正確；確認了有效的系統賬戶和合約；產生了兩條候選主鏈。

安全性是EOS主網啟動團隊的首要任務。一支知名且廣受贊譽的專業安全團隊會聯合EOS主網安全啟動團隊，旨在實現備選出塊節點層次的安全實踐能夠實現標準化。

目前已經建立了一條供安全測試用的網絡，供有意參與的候選節點對自己的架構進行嚴苛的安全測試。這一測試網絡在啟動后會持續存在，以提供持續的安全支持。這一網絡是社區的共同資產。

請全體持幣人注意，務必保護好私鑰安全，在得到多個可信節點發布聯合通告聲明主網啟動之前，不要進行操作。在未來四十八小時之內，EOS主網啟動團隊發布一則新的聲明書來闡述屆時最新的啟動進展情況。

（注：EOS主網啟動團隊由EOS Core團隊（此前的Ghostbusters團隊）、BIOS BOOT Channel團隊、中國安全啟動團隊構成，全球至少有90個節點候選者加入其中。）[2018/6/6]

Nomad智能合約可以通過多簽治理模式進行升級，5個簽名者中需要有3個來執行治理變更和處理恢復管理。

應指出的是，最近的Nomad黑客事件與其共識機制的安全性無關；它是一個不幸的合約配置錯誤，導致智能合約終端出現惡意行為。

Wormhole

Wormhole利用權威證明守護者網絡作為預言機，并利用無需許可的中繼器網絡來跨鏈傳輸消息。19個守護者中的每一個都為Wormhole支持的每一條鏈運行完整節點，并監聽每個鏈上Wormhole核心合約發出的消息。這些守護者驗證并簽署這些消息，然后在P2P網絡上互相傳遞。一旦一個消息收到2/3以上守護者的簽名，它就會被轉發到目標鏈上。這一設計的副產品是，它允許一個完全無需信任的中繼器網絡將消息發布目標鏈上，因為這些信息是由守護者簽名的，所以消息內容既不可能被改變也不可能被審查，因為任何人都可以運行一個中繼器來提交任何信息。

協議的安全保障來自于守護者的聲譽權威。在Wormhole案例中，這是一個由?Web3中19個最大的質押和基礎設施供應商組成的團體。簽署假消息需要13個守護者，審查消息需要7個守護者。此外，現有的守護者有能力投票移除或替換其他守護者。

代碼質保

代碼質保是指在鏈上部署代碼之前需要完成的工作。這可能涉及到以下幾個方面：

審計：對已公開的核心功能和新功能進行多次、獨立的質量審計

賞金：包括為漏洞披露者們提供具有吸引力的獎勵，以及能夠爽快支付大額賞金的行業口碑

測試：在每一次代碼更改上測試盡可能多的協議棧，從而在不斷增長的軟件生態中進行回歸測試

部署安全：在公開環境下進行開發、合并代碼之前需要審查、合約字節碼驗證、升級之前進行模擬測試

下表總結了五個跨鏈橋協議在這四個方面的表現。

Axelar

Axelar有多次公開且信譽良好的審計，并運行一個相當強大的測試套件：持續集成和持續交付運行、bash構建腳本以及校驗和驗證。Axelar與Immunefi合作設立了漏洞賞金計劃，對嚴重漏洞披露者給予高達100萬美元的賞金，但其他級別的賞金額度相對較小。Axelarrepo有貢獻者定期提交代碼，PullRequest需要至少1個審查者批準。

LayerZero

LayerZero在代碼部署方面似乎有些不透明。雖然有來自頂級審核員的幾次公開審計，但卻缺乏公開的持續集成和持續交付流程。代碼似乎是一次性公開發布，不是一個敏捷的開發流程。進行的測試似乎相對過時，并僅限于JavaScript測試。PullRequest看起來缺乏一個強制性的同行評審步驟。LayerZero確實在4月份宣布了一個與Immunefi合作的1500萬美元漏洞賞金計劃。然而，迄今為止還沒有公開發布相關項目，也沒有關于如何提交漏洞獲得賞金的說明。

Multichain

Multichain進行了多次公開審計，并與Immunefi有一個高達200萬美元的賞金計劃。Multichain進行的測試看起來停滯不前，似乎僅限于一般的ABI和簡單的轉移測試。雖然有持續集成和持續交付運行以及有限的單元和集成測試，但部署過程看起來主要是手動的。Multichain的repo有貢獻者定期提交代碼，但看起來只需要一方合并代碼。

Nomad

Nomad最近接受了Quantstamp的公開審計，并有一個Immunefi的漏洞賞金計劃，賞金最高達100萬美元。Nomad的測試套件包括一些圍繞利用Foundry進行路由和消息傳遞的測試，也和Axelar一樣有bash構建腳本來構建和驗證字節碼。Nomad的Repo有貢獻者定期提交代碼，它的PullRequest需要至少兩方合并代碼。

Wormhole

Wormhole的安全頁面突顯了他們已完成和正在進行的來自業界領先的審計公司的審計。Wormhole在Immunefi上有一個1000萬美元的賞金計劃。自2月份遭受黑客攻擊以來，Wormhole已支付了1100多萬美元以上的漏洞賞金，包括5月份支付給一個白帽黑客的1000萬美元。Wormhole的repo使用混合單元和集成測試，有一個可擴展的持續集成和持續交付套件，并運行了一系列模擬測試，以驗證升級的向后兼容性和未來的升級能力。此外，Wormhole通過積極的提交和貢獻者提交公開建設，讓透明的代碼審查和負責任的披露可以實現。Wormhole的PullRequest需要至少三方合并代碼。

注意，協議的代碼質保方式在經歷了嚴重的安全事件后會有很大的改善。例如，在遭受黑客攻擊后，Wormhole的代碼質保方式迅速得到改善。同樣，在本周的攻擊事件之后，Nomad協議很可能會在不久的將來采用更多的代碼質保方式。顯然最好在事件發生之前就采用這些做法，可惜它們并不總在優先列表上。

安全功能

如上所述，跨鏈橋一旦發生安全問題，代價極其高昂。上面的代碼質保措施對跨鏈橋供應商的安全計劃至關重要。本節我們將仔細研究每個跨鏈橋正在開發或部署的協議內安全功能，以了解在核心信任假設和代碼質保根本不足的情況下，這些跨鏈橋是如何實現多層防御的。

Axelar

在白皮書中，Axelar描述了一個由網絡分配的資金池，作為治理控制的保障和備用機制，以便在Axelar中斷的情況下為用戶提供恢復治理的指導。在這樣的危機中，由閾值合約存放的「緊急解鎖鑰匙」將與輔助恢復用戶集共享。如果需要，這個隊列可能擴展到成千上萬的個人和機構，他們可以集體控制網絡以：

為可以轉入/轉出某一特定鏈的資金量設定速率限制

決定鏈上原生資產的包裝形式的情況

這些功能看起來是專有的，目前還沒開源。此外，這些提議的功能不提供被動安全性來限制風險，而是在生死存亡關頭被激活。

LayerZero

LayerZero的橋接模型包括交易應用程序選擇目標鏈上的中繼器的要求。因此，在這個模型中，協議內安全功能的關鍵之處在中繼器。

4月份，LayerZero團隊介紹了他們的協議內安全功能的方法，稱為「穹頂」和「預犯罪」。關于穹頂功能的公開信息很少，但博客文章中提供了關于預犯罪是如何運作的線索。預犯罪模型基本上允許用戶應用程序定義一組特定的狀態，中繼器必須根據這些狀態進行驗證。如果這些狀態沒有得到驗證，中繼器就不會中繼交易。

注意，這些功能看起來是專有的，目前還沒開源。雖然概念上很強大，但很難獨立評估其有效性。

Multichain

Multichain在最近的一篇文章中，披露了他們的一些安全措施，包括提及他們的橋接配置的一些安全功能：

交易量限制和總交易額限制：這一功能允許交易量較大的區塊鏈被限制在一個特定的上限。另外，對于交易量較低的區塊鏈，則采用總交易額限制的方式。

鏈上監控：這種模式涉及監控軟件和鏈上看門狗，以檢測異常行為并觸發突發事件響應行為。

產品暫停：這一功能允許暫停所有產品，并在實施突發事件響應行為時有效將所有產品暫停。

安全基金：這實際上是一個保障基金，拿出所有跨鏈費用的10%補償用戶在特殊情況下的財產損失。

Nomad

Nomad利用optimisticverificationmodel，即消息在原始鏈上簽名，并有一個內置的時間窗口會在目標鏈上強制執行。在某種程度上，我們可以觀察到這類似于「不早于這個時間打開這封信」。這段時間對于實施「自動斷路器」和在Merkle根被認為有效之前停止轉移資產是有用的。這在Nomad文檔中已作為一個概念出現，開發似乎正在進行中。

Wormhole

Wormhole的消息傳遞模型是群播的，即消息由守護者/預言機網絡從原始鏈進行公證，并且不信任將該消息帶到目標鏈的中繼器。這種模式基本上需要一個非常強大的預言機網絡，協議內安全功能有賴于此。

Wormhole項目有三個主要的協議內安全功能正在開發中：監管、會計和緊急關閉。這些功能是在公開可見的情況下開發的，這讓我們能夠深入了解它們最終會如何運作。這些功能正在等待開發完成并被守護者采用。

監管：這一功能在守護者/預言機中實現，允許守護者在一個時間窗口內監控來自任何受監管鏈的價值流動的名義金額。守護者可以為每條鏈設定一個可接受的上限，一旦達到這個上限，就會阻止這條鏈超出的資產流動。

會計：這一功能在守護者/預言機中實現，允許守護者維護他們自己的區塊鏈，它們可以作為不同鏈之間的跨鏈賬本。這個賬本不僅可以讓守護者擔任鏈上的驗證者，還充當了一個會計插件。守護者可以拒絕原始鏈沒有足夠的資金的跨鏈交易。

關閉：這一功能在鏈上實施，允許守護者在意識到跨鏈橋存在的威脅后，達成共識暫時停止跨鏈橋上的資產流動。目前的實施方案允許通過擬議的實施方案中的鏈上函數調用來實現。

結語

在未來幾個月或幾年里，我們相信安全將成為跨鏈橋之間拉大差距的地方。那些優先考慮安全問題的跨鏈橋更可能度過危機，不這么做的跨鏈橋則很可能挺不過去。安全性可能曾經只是競爭優勢的一個來源，然而，現在它必須成為每條跨鏈橋都應優先考慮的首要功能。我們希望所有跨鏈橋團結起來，共同提升跨鏈橋安全技術水平。

Tags：HOLWORMORMOLEEchoLinkWORMS價格ACU PlatformSolend

比特幣價格實時行情