查看原文
其他

【链得得独家】区块链行业歧视跨链桥:不够安全和去中心化也可以吗?

大文 链得得 2022-07-21
链得得 ChainDD.com
|得区块链者得天下|

可以说,Poly Network和Wormhole出现的合约漏洞、Ronin跨链桥出现的去中心化风险都是过分追求效率导致的。

 作者|大文 来源|链得得

Ronin上发生的攻击已经过去几天,随着后续处理方案的出现,事件的余波却毫无平静下去的意思。3月30日,Ronin代币RON价格受到攻击的影响大幅度跳水,并在震荡之后日渐走低,4月11日还创下了代币上市以来的新低。Axie Infinity代币AXS同样受到影响,走低势头明显,于4月11日逼近历史价格低点。

图:CMC显示,RON的价格在攻击后持续走低

Axie Infinity及Ronin链开发公司Sky Mavis 9日表示,Ronin桥被攻击并不是因为智能合约存在漏洞,而与社会工程和人为错误有关。攻击者在九个验证节点中,获得了其中五个验证节点签名者账户的签名,从而进行了51%攻击,成功卷走了价值6.25亿美元的代币,并开始将它们逐步转移到混币器中洗白。

—1

为什么跨链桥不需要中心化?

可以说,Ronin跨链桥受到攻击的根本原因是过于中心化的结构。攻击者通过某些手段同时获得半数以上的验证节点秘钥,从而发动51%攻击的案例在区块链行业几乎可以说得上是及其罕见——尤其是在一个资金流通量这么巨大的项目上。2018年,EOS公布了其21个超级节点的计划,遭到了整个区块链行业“不够去中心化”的批评,9个验证节点的Ronin跨链桥在受到攻击前却从未受到过非议,不得不说是行业对跨链桥的一种歧视了:跨链桥不需要去中心化,需要的是更高的效率。

在多链生态逐渐丰富的今天,跨链桥成为了整个虚拟货币行业中必不可少的基础设施。在跨链桥出现之前,主流的跨链资产互通方式是利用中心化交易所进行兑换,虽然效率不低但受限于交易所提供的交易对,部分资产甚至要兑换多次,耗损甚巨。

—2

为什么跨链桥不需要安全?

与交易所兑换相比,基于Layer 2的各种资产跨链服务的兴起无疑在效率和成本方面有着更大的优势,越来越丰富的跨链桥项目也省去了多次兑换的麻烦。随着跨链桥上流动的资金量日益庞大,越来越多的攻击者盯上了这块肥肉。与之相对的却是跨链桥的安全水平和去中心化程度的双双低下,给攻击者提供了大量机会。甚至可以说,跨链桥的安全性和去中心化水平始终处于被忽视的境地。

去年8月,运行在以太坊、BSC和Ploygen上的跨链桥Poly Network受到白帽黑客攻击,涉及资金约6亿美元。Poly Network被攻击的原因是跨链过程中的部分步骤缺乏有效的校验,不同链之间的交易确认过程存在缺陷从而被黑客利用。

今年2月,运行在以太坊和Solana 上的跨链桥Wormhole受到攻击,损失约3.26亿美元。该项目被攻击的原因是攻击者伪造了一个关键账户,从而绕开了验证,在ETH上铸造了12000枚ETH。

这两次攻击事件和Ronin跨链桥上发生的攻击共同成为了DeFi史上金额最大的三次攻击。作为多链生态的重要基础设施,跨链桥一方面承担着巨量的资金流动,同时却在安全性和去中心化水平上受到了忽视。这与跨链桥本身的位置息息相关:作为承担价值流通的“桥梁”,最重要的是其可用性和效率,在老生常谈的不可能三角中,效率的位置被大大提高了,同时带来另两个角的问题并不奇怪。可以说,Poly Network和Wormhole出现的合约漏洞、Ronin跨链桥出现的去中心化风险都是过分追求效率导致的。


      👇 得得精选 👇     

  • 日本游戏巨头南梦宫设立约2000万美元基金投资Web3及元宇宙公司

    据Coinpost消息,日本游戏巨头南梦宫宣布启动“万代南梦宫021基金”,以投资日本及海外区块链公司,以及从事Web3和元宇宙相关业务的初创公司,投资规模共30亿日元(约2390万美元),计划每年投资10亿日元。设立此基金的目的是为了加快决策进度以构建IP元宇宙及创造新娱乐。此前消息,万代南梦宫计划投资1.3亿美元开发“IP元宇宙”,并发布“高达元宇宙”计划。

  • 加密支付公司MoonPay融资8700万美元,贾斯汀·比伯、Snoop Dogg等参投

    据路透社消息,加密支付公司MoonPay宣布融资8700万美元,歌手贾斯汀·比伯、说唱歌手Snoop Dogg、网球选手玛丽亚·莎拉波娃和演员布鲁斯·威利斯等60多位知名投资者参投。据悉,该笔融资是MoonPay A轮融资的一部分。MoonPay首席执行官Ivan Soto-Wright表示,该公司为加密货币和NFT交易提供支付基础设施,预计内容创作者将越来越多地使用NFT来宣传他们的作品,并与粉丝互动。去年11月,MoonPay宣布完成5.55亿美元的A轮股权融资,Coatue和Tiger Global领投,投后估值为34亿美元。

链得得仅提供相关信息展示,不构成任何投资建议







UFC正在尝试利用区块链技术提升其选手福利

当Web3遇到创作者经济,将会碰撞出怎样的火花?

Meta逆境押宝NFT 拓展金融业务

【得得周报】全球数字货币总市值较上周下跌约为7.33% | 04.04-04.10

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存