宇宙链 宇宙链
Ctrl+D收藏宇宙链

跨链桥是否有安全的未来?

作者:

时间:1900/1/1 0:00:00

Chainalysis估计,在13次单独的跨链桥黑客攻击中,有20亿美元的加密货币被盗,其中大部分是今年被盗的。到目前为止,对跨链桥的攻击占2022年被盗资金总额的69%。

好消息是,这些服务可以采取措施保护自己。在发生黑客攻击时,他们可以利用区块链技术的透明度来调查资金流动,理想情况下防止攻击者兑现其不义之财。

这对建立对区块链技术的信任构成了重大威胁。随着越来越多的价值通过跨链桥梁流动,它们成为对黑客更具吸引力的受害者。更令人不安的是,跨链桥现在似乎是某些与朝鲜有联系的黑客的首要目标,据估计,他们今年到目前为止已经窃取了大约价值10亿美元的加密货币,完全来自跨链桥和其他DeFi协议。

美国犹他州签署区块链和DAO相关法案,推动链上凭证和DAO的采用:金色财经报道,美国犹他州州长Spencer Cox周三签署了两项区块链和DAO有关的法案,该州寻求进一步支持开发技术的创新。第一项法案HB 470要求犹他州技术服务部启动一项链上数字可验证凭证试点计划,以防止未经授权更改电子记录。将建立试点计划,以便政府可以利用这些证书,并在 10 月之前向公用事业、能源和技术临时委员会报告其进展情况。

第二项法案HB 357旨在确立尚未注册为营利或非营利实体的 DAO 在法律上应被视为国内有限责任公司。该法案规定了去中心化自治组织获得国家认可的要求。它还列出了建立 DAO 的目的,同时正式确定了 DAO 成员的成员资格要求及其固有权利。[2023/4/13 14:01:55]

跨链桥如何运作?

跨链桥旨在解决不同区块链之间互操作性的挑战。跨链桥是一种协议,允许用户将数字资产从一个区块链移植到另一个区块链。例如,Wormhole是一种跨链桥接协议,允许用户在各种智能合约区块链之间移动加密货币和NFT。

分析:Coinbase Q4散户贡献14%的交易额但贡献收入占比达96%:金色财经报道,推特用户Sovereign Intern表示,根据其对Coinbase最新财报的分析,第四季度机构投资者贡献86%的交易额(1250亿美元)但只贡献4%的收入(1340万美元),散户贡献14%的交易额(200亿美元)但是贡献了96%的收入(3.088亿美元)。散户交易手续费约为0.75%,机构投资者手续费约为万分之0.5。

此外,Coinbase应该是直接把USDC收入的50%计入其收入报表Interest income,没有把USDC当作股权权益资产。USDC带来的收益已经占到Coinbase季度收益的25%。(Coinbase和Circle各自持有USDC发行公司Centre 50%股份,由Circle运营)。Coinbase的交易业务和USDC的业务是一组杠铃,在一定程度上降低了业绩的周期性。[2023/2/25 12:29:00]

虽然桥梁设计各不相同,但用户通常通过将一项资产中的资金发送到桥梁协议来与跨链桥梁进行交互,然后将这些资金锁定到合同中。然后,用户被发给协议桥接到的链上平行资产的等值资金。例如,用户通常将以太币发送到协议,在那里它被作为抵押品持有,并在Solana上发行虫洞包装的ETH,并由以太坊上虫洞合约中锁定的抵押品支持。

日本财务省计划增加人员参与CBDC的发行工作:金色财经消息,据媒体获得的一份文件显示,日本财务省计划增加人员参与央行数字货币(CBDC)的发行工作。该文件显示,财政部将在下一财年预算中为增加员工申请资金。此举将是连续第二年增加,突显出日本政府正越来越重视为日本发行CBDC打下基础。(金十)[2022/8/30 12:57:08]

桥接是一个有吸引力的目标,因为它们通常具有资金的中央存储点,这些资金支持接收区块链上的“桥接”资产。无论这些资金是如何存储的——锁定在智能合约中或与集中式托管人一起存储——这个存储点都会成为目标。此外,有效的桥梁设计仍然是一个未解决的技术挑战,许多新模型正在开发和测试中。这些不同的设计提供了新的攻击媒介,随着最佳实践的不断完善,不良行为者可能会利用这些攻击媒介。

跨链桥的好处?

让我们仔细看看区块链桥架提供的具体好处。

跨链交易

每个区块链都是在受保护的生态系统中创建的,具有自己的一套规则和共识协议,从而导致每个区块链的限制。因此,区块链之间没有直接的通信或代币交易。另一方面,区块链桥接可以将代币和信息从一个链转移到另一个链。

ETH突破1800美元:ETH突破1800美元,现报1807美元,日内涨幅达到6.42%,行情波动较大,请做好风险控制。[2022/8/8 12:10:34]

低网络流量

区块链桥有助于最大限度地减少拥挤的区块链上的流量,并将其分布在其他不那么拥挤的区块链上,从而增强以太坊网络的可扩展性。

增强开发人员体验

在以太坊网络上创建DApp的开发人员经常由于交易处理速度慢和高GAS费用而遇到负面体验,特别是在高流量和拥堵期间。但是,区块链桥使这些相同的代币能够以更快的速度和更低的成本在其他区块链上进行处理。来自不同区块链的开发人员继续合作,创建新的用户平台。

跨链技术还通过减少主要实体的垄断来促进市场稳定。例如,比特币和以太坊是最受欢迎的加密货币,占整体市场份额的70%以上。由于这种统治地位,市场上几乎没有空间让新公司测试他们的策略并在目前的竞争中站稳脚跟。

让我们考虑一个具有两个区块链网络的示例:链A和链B。

Web3平台Fanztar融资5000万卢比,India Quotient领投:5月12日消息,基于区块链的Web3创作性盈利平台Fanztar宣布完成5000万卢比(约合64.5万美元)融资,India Quotient领投,天使投资人包括Share Chat创始人Ankush Sachdeva、Bhanu Pratap Singh和Farid Ahsan,以及软银印度投资总监Sarthak Misra、ShareChat首席财务官Manohar Charan和TM Ventures创始人Tarsame Mittal。

Fanztar计划利用这笔资金开发新产品,并扩大其技术和商业团队。此外还将进行产品创新,并在市场上推出行业领先的产品。(The Economic Times)[2022/5/12 3:10:35]

当将代币从链A转移到链B时,可以设计桥接在链A上锁定代币,并在链B上铸造一个新的代币。在这种情况下代币的总数保持不变,但被分成两条链。如果链A持有十五个代币,然后将五个代币转移到链B,链A仍然有十五个代币,但链B将再有五个代币。

铸造代币的所有者可以随时兑换它们;他们可以从链B中刻录它们,并在链A上解锁它们。由于链A始终拥有每个代币的锁定副本,因此其价值与链A的市场价格保持一致。这种“锁定和铸造”和“燃烧和释放”程序确保了在两条链之间转移的代币的数量和成本保持不变。

跨链桥的分类

区块链桥可以分为两类:基于信任的桥和无信任的桥。

基于信任的网桥

基于信任的网桥是中心化网桥,需要中介程序的中央实体或联合才能运行。为了将代币转换为另一种加密货币,用户必须依靠联盟成员来验证和确认交易。联盟成员在很大程度上受到激励以保持交易运行;他们不专注于识别和预防欺诈。

在转移大量加密货币时,基于信任的桥梁可以是一个快速且具有成本效益的选择。但是,重要的是要了解,联盟成员在很大程度上受到激励,以保持交易运行,而不是识别和防止欺诈。

无需信任的网桥

无信任桥是去中心化的桥,依赖于机器算法来运行。这种类型的桥像真正的区块链一样工作,单个网络有助于交易验证。无信任的桥梁可以为用户提供更好的安全感,并且在移动加密货币时也具有更大的灵活性。

跨链应用面临的最大挑战是什么?

尽管区块链互操作性很重要,但跨链系统在将资产或数据从一条链交易到另一条链时可能会面临一些挑战。其中一个挑战是交易速率瓶颈。这种潜在的技术问题可能会阻碍大规模的区块链互操作性,因为它在接收来自许多链的交易时会阻塞单个链的吞吐能力。

第二个挑战是信任的差异。信任系统因区块链分类账而异。将数据从一个区块链传输到另一个拥有或多或少数量的矿工或验证者的区块链可能会导致第三方篡改分类账或其他问题。

跨链桥的黑客攻击通常旨在导致代币在一个区块链上发布,而在另一个区块链上没有相应的存款。实现这一目标的主要方式是:

假存款事件:通常,跨链桥接器将监控一个区块链上的存款事件,以启动向另一个区块链的转账。如果攻击者可以在不进行真实存款的情况下生成存款事件,或者使用无价值的令牌进行存款,那么他们可以从另一端的桥梁中提取价值。这就是Qubit黑客攻击中发生的事情,其中代码中的遗留存款功能使假存款能够存入过桥合约。

破坏验证:跨链桥在允许转账通过之前对存款进行验证。如果攻击者可以创建验证为真实存款的假存款,那么他们就可以破坏验证过程。Wormhole黑客就是这种情况,攻击者利用数字签名验证中的缺陷窃取了3.26亿美元。

验证人接管:一些跨链桥有一组验证者,投票决定是否批准特定的转移。如果攻击者控制了这些验证器中的大多数,那么他们可以批准虚假和恶意传输。这就是Ronin网络黑客攻击中发生的事情,攻击者接管了桥梁9个验证器中的5个。

跨链桥的黑客攻击会对桥梁本身产生重大影响。成功的攻击涉及在没有相应存款的情况下从桥梁中提取价值,这意味着桥梁项目将亏损。然而,跨链桥跨越多个区块链平台的事实意味着它们可能会产生复杂的影响。通过在区块链之间建立相互关系,跨链桥也导致它们的安全织在一起。此外,不同区块链上“包装”资产之间的复杂关系使得在攻击发生后很难跟踪资产的“真实”价值。

跨链桥通常通过使用智能合约将区块链连接在一起。这使得智能合约审计成为桥梁安全过程的重要组成部分。通过在代码发布到区块链上之前识别和修复漏洞,智能合约安全审计可以防止许多最大的跨链桥黑客攻击。

但是,桥梁项目的安全审计不应止步于代码。跨链桥梁创造了复杂的环境,并且还应该考虑部在各种平台上的合约之间的相互作用。有效的审计需要所有受影响平台的专业知识,以及验证桥梁项目的逻辑并评估其构成和面临的风险。

标签:区块链加密货币DAOCOI区块链可以看着是什么加密货币有哪几种形态NextDAOZFM Coin

比特币价格实时行情热门资讯
2022 年三个最大的加密丑闻

2022年对传统市场和加密市场来说都是动荡的一年。在加密货币领域,波动的部分原因是一些备受瞩目的丑闻。以下是今年到目前为止最大的丑闻中的一部分.

1900/1/1 0:00:00
GMT开挖 或将迎来第二春?

历史上,单币挖矿,只要有一个较高apr,就会吸引大量资金Fomo,蜂拥而至,把矿币推高,进一步拉开项目上涨的帷幕,defi也是一样,gamefi也是如此,去年10月axs开通robin侧链重提,单币挖矿apr300%+.

1900/1/1 0:00:00
ETH DevCon 大会见闻与思考:未来两年,欧美监管给以太坊生态带来的影响将超过生态创新

能来参加波哥大的ETHDevCon,是出国后的一大惊喜。大会讨论了很多干货,既具备现实的迫切性又具备对未来的引导性。遗憾的是条件所限,国内媒体几乎没有报道,讨论廖廖。所以向各位报告一下我在DevCon上的见闻和想法,以期抛砖引玉.

1900/1/1 0:00:00
Moonbeam Orbiters Program:为收集人参与Moonbeam和Moonriver提供新方式(更新版)

本文是2022年7月11日发布文章的更新版。请访问Moonbeam资料库上的MoonbeamOrbitersProgram页面了解详情.

1900/1/1 0:00:00
紧急提醒 “折扣”电费有猫腻-小心成为“”帮凶

摘要 大家在一些网站平台、团购社群、微信朋友圈等媒体平台,应该看到过有人打出电费充值优惠、电费团购等广告.

1900/1/1 0:00:00
钱包2.0时代: MPC钱包 vs. 智能合约钱包

10月24日21:30 TwitterSpace?主持人:商思林,/img/20230515153642765057/0.jpg "/>图片来源:https://lh3.googleusercontent.com合约账户虽然有自定义逻.

1900/1/1 0:00:00