LayerZero CEO：从第一性原理理解LayerZero

昨天推特上出现了有很多对LayerZero的讨论，其中也包括很多误解，所以我将从第一性原理开始介绍LayerZero，它是什么？如何工作？开发人员如何保证它的安全性？

LayerZero是什么？

LayerZero是一种可用于消息传递的互操作性协议，允许任何包含有效负载的跨链合约调用。

它是如何工作的？

开发人员在多个链上部署合约，我们统称这些为链A和链B。交易在链A上提交，包含结果的消息可以被传递给链B上的合约。合约与LayerZero端点交互，然后应用程序选择的预言机和中继器检索相应的区块头和tx证明。他们等待A链上指定数量的区块确认后，独立地将各自的信息传送到链B。在链B上，这些信息将通过验证者或证明库进行验证，然后在链B上传送消息合约。

Play Today宣布完成120万美元种子轮融资:金色财经报道，Play Today宣布完成120万美元种子轮融资，Clive Mayhew领投。该公司计划创建一个国际品牌，将高尔夫爱好者引入NFT和元宇宙的web3世界。

该公司它采用虚拟俱乐部的形式，设想高尔夫球手将聚集在那里、交易故事、观看赛事现场报道或参加特别活动。[2023/1/5 9:53:28]

一个简单示例是用户可以在Stargate上桥接，使用SushiXSwap进行交换，或者跨链交易NFT资产。

基础设施提供商有什么保证？

这里有四个真正的组件：中继器、预言机、验证者\证明库、区块确认

Layer2隐私跨链协议Zecrey与YINFinance达成合作，将允许用户进行跨链收益资产管理:6月22日消息，基于ZKRollup的Layer2隐私跨链协议Zecrey与去中心化流动性管理协议YIN Finance达成合作，将通过集成允许YIN Finance用户实现BNB Chain、Polygon、Arbitrum等不同链上的收益资产管理，同时YIN Finance旗下DAO操作系统VolcanoX计划利用Zecrey的私人支付解决方案来管理DAO系统的资产分配。

注：Zecrey是一个基于ZK Rollup的Layer2隐私跨链协议，可实现不同公链（以太坊、Near、Solana、BNBChain等）的数字资产的跨链聚合和管理。3月份，Zecrey完成400万美元天使轮融资，Spartan Group与Shima Capital领投。[2022/6/22 1:24:00]

应用程序可以完全控制这些组件中的每一个，以下是详细介绍：

adidas Originals与Ready Player Me达成合作，推出头像创建平台:4月5日消息，据官方报道，adidas adidas Originals 与 Ready Player Me 达成合作，推出基于个性且由 AI 生成的头像创建平台 Ozworld，以支持用户创建独特的数字自我。据悉，将于 4 月 8 日推出一个由品牌和社区共同创造的新游乐场，adiClub 会员和阿迪达斯 NFT 持有者拥有独家早期访问权限，第一批头像将于 4 月 28 日在元宇宙中生成。

据 NFTGo.io 数据显示，adidas Originals Into the Metaverse 地板价 24 小时涨幅 10.07%，交易量涨幅 22.01%。[2022/4/5 14:04:57]

中继器——中继器是完全开放且无需许可的。应用程序可以选择任何现有的中继器，中继器可以是中继器网络，也可以是简单的单个签名者。

动态 | EOS DApp EOSPlay 遭遇新型随机数攻击:据慢雾区情报，EOS DApp EOSPlay 中的 DICE 游戏于昨晚遭受新型随机数攻击，损失数万 EOS。目前项目方已经把游戏暂停。经过慢雾安全团队的分析，发现攻击者（账号：muma******mm）可能使用下列方式达到攻击目的。

1、攻击者为自己和项目方租用了大量的 CPU

2、攻击者发大量 defer 交易

3、由于以上两点原因，导致 CPU 价格被拉高，从而导致其它用户 CPU 不足

4、因为 CPU 不足的原因，其他用户难以发送交易，攻击者得以使用自己交易占满区块

5、根据提前构造的交易内容，攻击者可以成功预测出区块哈希

由于项目方采用的是使用未来区块 id 的方式开奖，通过控制区块内的交易内容，就能控制区块信息，进而控制区块 id，达到预测开奖结果的目的。慢雾安全团队建议 DApp 开发者使用更为安全的随机数生成方式，避免遭到随机数攻击。同时，特别感谢 WhaleEx 在此次分析过程中提供的帮助。[2019/9/14]

预言机——预言机也是完全开放和无需许可的。应用程序可以选择任何现有的预言机，预言机可以是预言机网络，也可以是单个签名者。

证明库——验证库在一个只能追加的注册表中发布，也可以发布新库，但现有库永远无法修改，并且是完全不可撤销的不可变验证库。应用程序可以选择任何现有的库来执行其验证。随着新的证明机制的发明、零知识证明等领域的进步以及围绕Gas和采用率的优化协议的出现，注册表能够允许无限的灵活性。

区块确认-区块确认是在消息可以传递到目标链之前必须在当前源链上完成的区块数。这个数字在共识机制和具有概率最终性的系统中差异很大，是应用程序控制给定块的最终确定性的方式，很像中心化交易所在接受来自给定链的存款之前所做的事情。

如果应用程序配置这些参数，它将如下所示

如果应用程序未配置参数，则它会使用「默认」设置，这样就会有一定的适应性和功能性限制。

在场景A中，当应用程序设置了的配置时，任何其他系统都无法修改这些参数。此时，中继器A将与预言机Z一起使用，所有消息将在等待X个区块后通过ULNv2和ProofLibv1进行验证。

在场景B中，当应用程序使用默认设置时，这意味着他们将参数的选择权交给了LayerZero多重签名。LayerZero多重签名唯一能做的就是添加新库和更改默认值。

那么，让我们讨论一下目前存在的现状。

今天大多数互操作系统都是这样工作的：

Wormhole、Nomad等互操作系统都以类似的方式工作。所有控件都位于中，并且可以由控制这些系统的管理员进行升级。这存在一定的风险，导致Wormhole和Nomad出现多个安全问题。使用LayerZero的默认值与这些系统相同，应用程序将参数控制权委托给一组外部管理密钥，系统依赖于秘钥管理者不会作恶。

不同之处在于，这些系统中，应用程序都没有任何控制权，并且永远无法阻止强制对它们进行升级并更改底层消息传递或协议的信任假设。

LayerZero为每个应用程序提供了一种方法来明确选择一组永远无法修改的安全参数。我们认为关键基础设施应该是不可变的、开源的，并且始终由用户应用程序所拥有。

原文作者：BryanPellegrino，LayerZeroLabs联合创始人兼CEO

原文编译：aididiaojp.eth，ForesightNews

来源：星球日报

标签：LAYEREROZERZEROlayer币的价值Hero PEPEAZEROAZERO币

波场热门资讯