本文来自Decentralised,原文作者:JoelJohn,由Odaily星球日报译者Katie辜编译。
Nomad跨链桥被黑客盗取了约1.9亿美元。Ronin黑客事件也涉及跨链桥,涉案金额约为7亿美元。显然,在投入更多资金之前,我们需要更好的工具来评估跨链桥是否兼顾好用和靠谱。本文将介绍从五大维度来为跨链桥的可靠性打分,最后附上10个跨链桥的打分结果。
定义好用又可靠的跨链桥
我们归纳出了跨链桥的五个重要特性:
安全性:存放的资产在跨链桥上的安全程度;
性能:跨链桥相关交易背后的模型;
可提取价值:flashbot或其他中介提取部分交易的可能性;
连接性:跨链桥可连接的网络数量;
能力:跨链桥支持的资产范围。
据我们所知,目前有近60个跨链桥支持数字资产。我们可能会看到越来越多的专业化。一些跨链桥将优化速度,而其他将专注于他们支持的各种资产。本文的打分框架范围相当广泛,所以你最喜欢的一些跨链桥可能在整体上排名较低,尽管它们在某个特性上是最好的。为了便于阅读,我分解了每个部分的参数,并以表格格式给出了审计师可以分配的最大分数。我们坚持尽可能多地使用定量框架,但考虑到该行业的新生性质,有些方面是定性的。
音乐NFT平台Sound.xyz宣布将在未来三个月内向所有人开放:金色财经报道,音乐NFT平台Sound.xyz在社交媒体宣布将在未来三个月内向所有人开放,在准备全面发布期间,Sound.xyz将部署艺术家入场流程(包括电子邮件注册、信用卡支付和移动APP)、验证音频所有权(确保用户不会上传不属于自己版权的音乐作品)、以及进行测试验证等工作。[2023/4/12 13:58:56]
1.安全性
我们将安全性分为四个关键。活跃度假设主要检查跨链桥对可能被黑客攻击的交易的争议时间。就银行而言,并没有成文法律规定在交易需要发布之前,银行需要在多长时间内进行“反/KYC”操作。相反,智能合约需要预定义的参数。
争议时间较长的跨链桥排名较高,因为用户知道,如果网络上的验证者怀疑有什么地方出了问题,交易可能会陷入僵局。最近,一次对Synapse的攻击被跨链桥上的验证器标记,最终导致整个系统关闭。这帮助跨链桥一夜之间挽回了800万美元的损失。
Ronin跨链桥6亿多美元的黑客攻击事件是业内最大的黑客攻击之一。它涉及用一份虚假Offer侵入一名高级工程师的电脑,并复制了11个验证器密钥中的5个。理想的跨链桥是验证者无法获取用户资金。我们使用的框架建议,拥有代币访问权的单个验证者应受到惩罚,而那些拥有验证者身份,但不拥有用户资金访问权将是理想的情况。
鲍威尔:如果有必要,美联储准备加快加息步伐:金色财经报道,美联储主席鲍威尔表示,如果有必要,美联储准备加快加息步伐。通货膨胀有所缓和,但回落过程可能坎坷不平。政策发挥全面影响还需要时间,劳动力市场仍然极度紧张。持续提高政策利率可能是适当的,以便立场足够严格,随着时间的推移让通胀回到2%。历史告诫不要过早放松政策。最终的利率水平可能会高于预期。[2023/3/7 12:47:42]
如果跨链桥确实被黑了,团队通常可以通过以下两种方式之一来安抚用户。一种是通过跨链桥,另一种是通过根据用户拥有的资金量按比例向用户发行跨链桥原生代币。
后一种方法的挑战是,用户可能会立即出售他们收到的原生代币,创建一个飞轮效应,使跨链桥的原生资产趋向于零。理想的跨链桥是把资金池放在一边,通过代币激励,在黑客攻击时让用户不要马上撤出资金。这将有点类似于某些交易所维持的保险基金。
最后,在安全措施下,我们观察到跨链桥进行审计的次数,以及黑客通知跨链桥可能被入侵的动机。审计本身并没有多大意义。这就是为什么我们强调需要多次审计和提供赏金。在Immunefi等公开平台上提供的Bug?赏金实际上是团队对自己所创造的内容进行审核的公开呼吁。
Revert Finance“v3utils”合约被攻击,90% 资产损失来自于单个账户:金色财经报道,AMM 流动性管理协议 Revert Finance 发推称,“v3utils”合约被攻击,其中有 90% 资金是从单个账户中盗取,被盗窃资产包括:22983.235188 枚 USDC、4106.316699 枚 USDT、485.5786287699002 枚 OP、0.18217977664322793 枚 WETH、36.59093198260223 枚 DAI、211.21463945524238 枚 WMATIC 与 22 枚 Premia。
大部分对该合约的授权已被取消,并对剩余易被攻击资金进行白帽处理,但有一些没有余额的地址仍被攻击合约进行授权。Revert 提醒这些地址取消授权。接下来几天团队将发布关于此次攻击事件的完整报告,并为被攻击用户进行赔偿。[2023/2/20 12:17:03]
2.?性能
对于我们观察到的大多数跨链桥,在网络之间交易USDC的成本要么是固定的,要么是免费的。稳定资产通常会跨链转移,用于yieldfarming。涉及跨链交易所的资产转移的成本呈指数级增长。这代表什么?假设你正在Optimism上进行以太坊到USDC的以太坊转账。你支付的费用会随着所涉及资产的规模呈指数增长。
数据:GMX协议费用于1月9日创历史新高,达到274万美元:1月11日消息,DeFiLlama数据显示,衍生品协议GMX协议费用于1月9日创历史新高,达到274万美元,其中清算费用同时创下历史新高,达到82.273万美元。[2023/1/11 11:06:22]
这是因为该交易所的流动性来自于AMM池,交易成本呈指数增长。外部因素,如矿池的深度和它是如何重新平衡也会产生这种影响。例如,去中心化交易平台Hashflow直接从做市商那里报价,通常报价几乎与数百万美元资产交易所的报价相同。
对于不需要重新平衡并提供固定成本的池,我们给5分,而对于不提供跳转交易且在10000美元的低门槛后收取高额费用的跨链桥,我们将分别-1分处罚。这里需要考虑的另一个因素是跨链桥所需的时间。对于耗时超过1小时的跨链桥,我们会给予扣分,而对于耗时不到1分钟的,我们会给予扣5分的惩罚。最后,值得注意的是,一些像以太坊这样的L1可能在这里处于劣势,因为在高拥塞时期,区块的确认时间更长。
3.?可提取价值
通过MEV提取,为最终用户增加了一层成本。同样,这是指个人可以提前进行链上交易,以获得少量利润。到目前为止,仅在基于以太坊的指数上,就有约1.8亿美元被提取为MEV收入。我们可以量化这一指标的一种方法是通过跨链桥上通过MEV提取的资本量。
微策略CEO:比特币近来的波动无关紧要:6月7日消息,微策略CEO迈克尔?塞勒表示,比特币近来的波动无关紧要,他表示,一旦了解了比特币的基本面,比特币的波动就无关紧要了。比特币是这个不确定性非常高的世界中最稳定的东西,它比其他19000种加密货币、比任何股票、比在世界任何地方拥有房产都更稳定。塞勒在评价加密市场1月份的波动时指出,去中心化金融(DeFi)交易所的出现使加密货币更加不稳定。他表示不知道现在加密货币市场是不是熊市,但交易者应学会如何投资比特币,而不是拿比特币进行投机。[2022/6/7 4:08:14]
然而,从桥上提取的大量MEV可能只是意味着它是一个高度使用的平台。因此,根据从跨链桥交易中提取价值的难度,给出了一个定性尺度。值得注意的是,与默认不具有MEV的链交互的桥在这里的排名更高。在高MEV的链上建造的跨链桥可能会选择使用Cowswap等保护措施——今天以太坊上的DEX聚合器就是这样操作。
根据Tornado受到的审查程度,我们相信跨链桥将是未来制裁的中心。目前,制裁是在地址一级进行的。在未来,我们可能会看到整个网络,尤其是那些面向隐私和屏蔽交易的网络被列入黑名单。很难在一个范围内量化审查制度的阻力,不允许和抵制审查制度的跨链桥最多得2分。
我们讨论的最后一个方面是资本流动。我们可能会看到越来越多的跨链桥为更低的资本要求而优化。我将“资本流动”定义为30天内通过一个跨链桥的资金量,除以被锁在其中的总价值。因此,例如某些跨链桥将拥有10亿美元的TVL,但在一个月内只能实现1亿美元的交易。在这种情况下,0.1的波动表明糟糕的资本效率。
另一方面,像Hyphen和Hashflow这样的跨链桥已经完成了数十亿的跨链工作,所需资本仅为1000万左右。在这种情况下流失率超过100,表明系统可以完全使用资本,而不会让任何资本闲置。但是,同样的,该衡量标准是原始的,因为取决于资产的受众程度,以及对它的需求,通常情况下,跨链桥可能默认拥有闲置资产。
4.?连接性
连接性是指跨链桥可以与不同网络交互的排列和组合。域是资产移动的层或网络。一些跨链桥拥有深度流动性池,仅专注于基于EVM的链,而其他跨链桥则优化了链的宽度。我们将原生跨链桥)排名最低,因为它们通常面向流入流动性并限制了用户选择。
在跨链桥的早期阶段,我们常常看到大规模的特定资产转移。包装比特币从比特币转移到以太坊就是一个很好的例子。下一步是涉及对L2解决方案的支持,比如Optimism。Solana、Avalance和ETH?原生L2之间的资本流动量极大地刺激了它们之间的资金流。
我们划分了评分系统中支持的域的类型和数量。部分原因是支持多种域类型并不意味着它们可以彼此通信。在许多情况下,跨链桥会根据其池再平衡机制限制资产的流动。跨链桥的TVL中的资本量决定了资产如何流动。目前的限制因素是需要跨EVM和层类型重新平衡池所需的努力。理想的跨链桥可以即时支持资产在它们支持的所有领域类型之间的轻松流动。
5.?能力
我们以支持的资产类型和资产数量来收尾评分系统。我们强调ERC-20的支持,因为目前有大量的DeFi和消费者应用程序建立在以太坊上。然而,所支持的资产数量保持在10个。在我看来,这是一个武断的低数。例如,像Pancakeswap这样的自动化做市商已经支持数万交易对资产。相比之下,它仍处于跨链桥进化的早期阶段。
我们看到了通过?OpenSea等支持多链NFT的跨链桥的需求。今天最大的NFT市场已经支持Polygon、Ethereum和Solana上的NFT。如果用户希望在这些跨链桥之间转移资产怎么办?或者我们可能会看到跨链NFT贷款的出现。这将涉及在流动性最强的市场查询资产的价格,通过Polygon进行交易,并在Solana上获得贷款。像Xp.network这样的产品长期以来一直朝着这一目标发展。在打分系统中,我们不会因缺乏NFT支持而扣分。
上面提到的资产流将需要跨链桥与接收链上的智能合约交互的能力。我们将其定义为合约调用。如今,像DeFiSaver这样的应用程序允许用户通过跨链到Optimism?并从Aave贷款。这使得使用可组合性来创建越来越复杂的原生产品成为可能,而这种可组合性允许DeFi生态系统发展成现在的样子。去年Connext与Gelato网络的整合就是一个很好的例子。
总结
就目前的情况而言,这个框架是评价跨链桥的一种理论方法。它最大的缺陷是,特定属性是定性的,需要专业人士给出评级。就像智能合约审计一样,个人的主观意见可能是有偏见的。它还带来了相对的“中央集权”和激励失调。在我们拥有理想的跨链桥打分框架之前,我们可能会经历多次迭代。
我不推荐个人使用这个框架来评估跨链桥。相反,我预计它将用于独立平台,如DeFiLlama或L2Beat。以量化的方式为用户提供信息,对跨链桥进行排名,同时可以帮助跨链桥找出他们的不足之处,并引导用户寻找更好的服务提供商。
我们在10个跨链桥上应用了该打分框架,并评估排名。我们给所有跨链桥的流失率评分为3分。这对一些专注于资本效率的跨链桥是不利的,但我们不得不这样做,因为所有跨链桥都缺乏现成的数据。
在我们的框架中,假设的最高分数是70。在我们评估的这批跨链桥中,最高得分为52分,道阻且长。值得注意的是,分数本身并不能量化跨链桥的质量。根据用户的用例和需求,特定的跨链桥可能针对不同的参数进行优化。我们不希望用户根据最终分数对跨链桥进行排名,因为这种方法是基于一个“理想主义”的框架。而每个跨链桥优化不同的因素——速度、TVL、效率和成本等。
尊敬的XT.COM用戶:因DEL錢包升級維護,XT.COM現已暫停DEL提現業務。給您帶來的不便,請您諒解!感謝您對XT.COM的支持與信任.
1900/1/1 0:00:00尊敬的欧易用户:?根据以太坊基金会公告,以太坊合并计划将分为两次升级:第一次升级为以太坊共识层的Bellatrix升级,升级将发生于信标链的epoch达到144,896时.
1900/1/1 0:00:00原文作者:DanielLiTornadoCash被制裁事件发生在8月8号,事件已经过去了半个多月,然而关于TornadoCash被制裁事件在加密资产行业依然不断被讨论.
1900/1/1 0:00:00尊敬的用戶:LUNC網絡升級已完成,Hotcoin現已恢復LUNC的充值、提現業務。對您造成的不便深表歉意!感謝您對Hotcoin的支持與信任!HotcoinGlobal2022年8月29日Hotcoin社群中文電報群:https:/.
1900/1/1 0:00:00区块链的发展日新月异,新项目不断的涌现在加密数字货币爱好者的视野中,2020年的Defi率先进入公众视野并持续刷新锁仓总量。当下,NFT接棒Defi,联合近期大火的元宇宙,更是产生了显著的破圈效应.
1900/1/1 0:00:00提前Matic,想必大家都不陌生,Polygon是一种协议和框架,用于构建和连接与以太坊兼容的区块链网络。在以太坊上聚合可扩展的解决方案,支持多链以太坊生态系统。 公众号:币圈小七 以太坊的L2生态系统在过去的一年一直在快速增长.
1900/1/1 0:00:00