一文带你看懂侧链

作者：

时间：1900/1/1 0:00:00

侧链并不具备广大以太坊社区所期待的安全性，不能提供审查抗性、终局性和资金所有权保证。

原文标题：《理解「侧链」》?作者?:barryWhiteHat?翻译?:?阿剑

引言

Layer-2?对以太坊的重要性与日俱增，而且已成共识。

但是，「Layer-2」?是个不精确的标签。有些人说起?「Layer-2」?时，仅仅指的是?「不在以太坊?Layer-1?」。但实际上，方案到底怎么跟以太坊?Layer-1?交互，是非常重要的。同属「Layer-2」?名目下的不同方案，特性可以有天壤之别。可以争议?「Layer-2」?应该专指具备特定属性的某些东西。不过，这不是我这里要讲的主题。

模块化区块链项目Avail推出数据证明桥:金色财经报道，模块化区块链项目Avail已推出“数据证明桥”（data attestation bridge），这是旨在降低以太坊Layer2与Layer3链成本的新产品，有助于保护链下数据安全。“数据证明桥”连接到以太坊，可以被使用以太坊作为基础层的ZK Rollup与Optimistic Rollup。该数据证明桥通过Avail的链下数据可用性层在L2 Rollup数据和L1之间建立连接。[2023/7/7 22:24:05]

我在这里要讨论的是侧链的属性。

侧链的基本含义是：由一组验证者，把一条链的最新状态提交给一个智能合约，如此推进的一类系统。这些检查点可被一个桥接合约使用，以支持用户的存款和取款。一般来说，在该组验证者之间也会有一个领袖选举流程，来决定某时某刻由谁来创建侧链区块；例如?PoA?权威证明算法和?PoS?算法。

Bitwise向美SEC提交文件要求修改规则以适应比特币现货ETF:金色财经报道，Bitwise Asset Management于6月16日提交了一份文件，要求修改规则以适应其计划中的比特币现货ETF。美国证券交易委员会(SEC)于2022年6月拒绝了Bitwise先前的比特币现货ETF申请。当时，美国证券交易委员会表示，Bitwise的ETF无法实现充分的监督共享，无法提供针对市场操纵的保护，也无法证明相关市场规模庞大。

然而，美国证券交易委员会表示，未来的申请可能会符合这些标准，而Bitwise试图在其最新提交的文件中证明这一点。此外，在新提交的文件中，BitWise表示，SEC应在45至90天内批准、拒绝或围绕其拟议的规则变更启动其他程序。[2023/6/17 21:44:08]

NFT项目“胖企鹅”Pudgy Penguin提交两份商标申请:金色财经报道，据美国商标和版权代理律师。即?Alice?有?1000?块，而?Bob?啥也没有。那如果?Bob?是恶意的，而且控制着?POA?验证者中的绝大多数，他可以怎么做？

欧洲加密风投LeadBlock Partners第二支基金完成1.5亿美元募资:金色财经报道，欧洲加密风险投资公司 LeadBlock Partners 完成第二支新基金筹资，该基金的目标筹资额为 1.5 亿美元。新基金将投资于 Token 和股票，GSR、Portofino Technologies 和 Woorton 等，以及 Wintermute 联合创始人 Yoann Turpin 和 SwissBorg 创始人 Cyrus Fazel 投资了该基金。

LeadBlock Partners 由前高盛员工 David Chreng-Messembourg 和 Baptiste Cota 在两年前创立，首支基金支持过 Yuga Labs、Bitpanda 和 BlockFi 等。[2022/11/8 12:33:58]

他可以执行一个状态转换，state?1?=>?state2，而?state2={Alice:0,Bob:1000}。也就是偷走?Alice?所有的钱并交给?Bob。

Immutable X链上NFT销售额突破2亿美元:金色财经报道，据最新NFT交易数据显示，Layer 2解决方案Immutable X链上NFT销售额已突破2亿美元，截至目前为206,550,620美元，交易量为5,776,222笔，其中买家数量92,295个，卖家数量110,071个。历史数据显示，Immutable X链上NFT销售额在6月6日突破1亿美元，这意味着在不到两周内该指标增长了一倍。[2022/6/17 4:35:26]

因此，侧链的防御就减弱为，不会有?(N-M)?个验证者同意去执行这样的非法状态转换。

这已经是众所周知的事，但我认为还是有必要提醒大家。你对一条侧链的信心，只能是相信验证者中的大多数不会干这样的事情。对侧链的大部分安全分析都应该关注这一点。

可能还是有某些人你可以在某种程度上信任他们。就像我们中的许多人都中心化的服务提供商。有时候这种牺牲是值得的。重要的是，你得清楚这是一种权衡。

使用治理程序作为防御手段的问题

有一种说法是：”我们可以使用治理程序来解决上面提到的所有问题“。这种方法是有缺陷的，因为整个系统会退化为一个治理流程。这种说法格外使我担心的一个理由是，它意味着侧链的其他属性是剧院。举个例子，如果治理流程才是防范上述问题的最终手段，那也就意味着，什么?PoS、PoA，统统都不重要。系统的治理流程才是真正的?PoA。而且，很明显，对系统的治理流程，同样可以发动一模一样的攻击。

侧链的特性在哪里可能特别有用？

除了侧链的一些附加属性，比如更快的区块时间，确实有一些场合，是侧链的特点可以大放异彩的。比如：

你就是想要?N?-M?个验证者就能执行任意状态转换。希望有一个高级控制权限的企业应用就是一个例子。

M=0，且?N?个验证者可以执行任意状态转换的情况。例如，一个四方参与的游戏。不过问题是，1?个验证者就可以关停这条链。

结语

曾经，侧链是在保持一定水平的以太坊可组合型和互操作性的前提下，唯一可用的方案。现在，随着别的一些?Layer-2?扩展方案的成熟，是时候考虑侧链如何与其他方案更好地结合了。

有一些属性，很适合让侧链加以整合：

实现不收费的大规模迁移，保证用户不会因为费用而被卡住，无法退出。

将领袖选举机制替换为其他具备更强审查抗性的方案

需要协调器来处理链上两个状态的差异。

加入错误性证明来防止非法的状态转换。

随着?optimistic?rollup?和?optimistic?VM?技术的成熟，项目的权衡范围也会改变，因此，现在是反思侧链属性及其相关取舍的好时机。