跨链桥与互操作性

   

💡 多链生态中，跨链桥是连接不同区块链的关键基础设施。本课讲解跨链桥的工作原理、信任模型和主流方案，并通过安全事件回顾帮你建立跨链操作的风险意识。

欢迎关注我的推特：@bhbtc1337

进入微信交流群请填表：表格链接

文章开源在 GitHub：Get-Started-with-Web3

购买 BTC / ETH / USDT 等加密货币推荐 币安 注册链接

目录

• [为什么需要跨链](# 为什么需要跨链)
• [跨链桥工作原理](# 跨链桥工作原理)
• [桥的信任模型](# 桥的信任模型)
• [主流跨链方案](# 主流跨链方案)
• [跨链桥安全事件回顾](# 跨链桥安全事件回顾)
• [跨链安全最佳实践](# 跨链安全最佳实践)
• [总结](# 总结)
• [延伸阅读](# 延伸阅读)

为什么需要跨链

多链生态的现实

2020 年以前，以太坊几乎是唯一有活跃 DeFi 生态的区块链。但现在的格局完全不同：

当前多链生态:

以太坊 L1 ──── Arbitrum
    │          Optimism
    │          Base
    │          zkSync
    │          StarkNet
    │
比特币 ──── Lightning Network
    │       Stacks
    │
Solana
    │
BNB Chain
    │
Avalanche
    │
Polygon PoS
    │
Cosmos 生态 ── Osmosis, Celestia, dYdX v4 ...

流动性和用户分散在数十条链上，导致了几个核心问题：

1. ** 流动性碎片化 **：同一个代币在不同链上的流动性各不相同。Uniswap 在以太坊上有最深的 ETH/USDC 流动性，但在 Arbitrum 上较浅
2. ** 用户体验割裂 **：用户在 Arbitrum 上有 ETH，但想参与 Base 上的项目，需要先把资产 "搬" 过去
3. ** 开发者困境 **：DApp 是只部署在一条链上，还是多链部署？多链部署的成本和复杂性如何管理？

** 跨链桥就是解决这些问题的基础设施 **—— 它让不同区块链之间的资产和信息能够互相流转。

跨链的核心挑战

跨链之所以困难，是因为区块链天生是 ** 孤立的系统 **。每条链只能验证自己链上的状态，无法直接读取其他链的信息。

这类似于两个国家之间的汇款：中国的银行系统无法直接访问美国的银行系统，需要通过 SWIFT 等中介来传递信息和结算资金。跨链桥就是区块链世界的 "SWIFT"。

跨链桥工作原理

跨链桥的核心机制主要有三种模式：

模式一：Lock-and-Mint（锁定铸造）

这是最常见的跨链桥模式：

源链 (以太坊)                    目标链 (Arbitrum)
    │                               │
    │  1. 用户将 1 ETH              │
    │     发送到桥合约               │
    │                               │
    │  2. 桥合约锁定 1 ETH          │
    │     ┌──────────┐              │
    │     │ 🔒 1 ETH │              │
    │     └──────────┘              │
    │                               │
    │  ────── 桥验证 ──────▶        │
    │                               │
    │                          3. 目标链铸造
    │                             1 wETH (wrapped)
    │                               │
    │                          4. wETH 发送给用户

** 赎回过程反向操作 **：用户在目标链销毁 wETH，桥在源链释放锁定的 ETH。

** 关键点 **：目标链上的代币是 "包装版"（Wrapped），其价值取决于桥合约中锁定的原始资产。如果桥被攻破，锁定的资产被盗，包装代币就会变得一文不值。

模式二：Burn-and-Mint（销毁铸造）

适用于原生多链代币（如 USDC 的 CCTP 方案）：

源链                              目标链
    │                               │
    │  1. 销毁 100 USDC             │
    │     (真正销毁，不是锁定)         │
    │                               │
    │  ────── 证明 ──────▶          │
    │                               │
    │                          2. 铸造 100 USDC
    │                             (原生代币，不是包装版)

** 优势 **：没有锁定资产的安全风险，目标链上的是原生代币而非包装版。

** 前提条件 **：代币发行方必须在多条链上都有铸造权限。Circle（USDC 发行方）推出的 CCTP（Cross-Chain Transfer Protocol）就是这种模式的典范。

模式三：原子交换（Atomic Swap）

不需要中间人，利用密码学确保双方 "要么同时完成，要么都不完成"：

Alice (以太坊上有 1 ETH)    Bob (Arbitrum 上有 3000 USDC)

步骤 1: Alice 生成秘密值 S，计算哈希 H = hash (S)
步骤 2: Alice 在以太坊上创建 HTLC:
        "如果 Bob 在 24h 内提供 S，就给他 1 ETH"
步骤 3: Bob 在 Arbitrum 上创建 HTLC:
        "如果 Alice 在 12h 内提供 S，就给她 3000 USDC"
步骤 4: Alice 用 S 取走 Arbitrum 上的 3000 USDC
        (此时 S 被公开)
步骤 5: Bob 用公开的 S 取走以太坊上的 1 ETH

超时保护：如果任一方不配合，资金在超时后自动返回原主

HTLC（Hash Time-Locked Contract）确保了交易的原子性，但用户体验较差，需要双方同时在线。

桥的信任模型

不同跨链桥的安全性取决于其信任模型。我们可以将桥分为几个信任层级：

第一类：原生桥（Native Bridge）

** 信任对象 **：L1 的验证者集合（最高信任等级）

以太坊 ←→ Rollup 的官方桥

以太坊 L1
  │
  ├── Arbitrum 官方桥：资产安全由以太坊共识保证
  ├── Optimism 官方桥：欺诈证明 + 7 天挑战期
  └── zkSync 官方桥: ZK 证明 + L1 验证

** 特点 **：

• 安全性等同于 L1 本身
• 通常速度最慢（Optimistic Rollup 需要 7 天提款期）
• 功能有限，只支持 L1↔L2 之间的转移

第二类：轻客户端验证桥

** 信任对象 **：密码学证明（较高信任等级）

桥在目标链上运行源链的轻客户端，通过验证区块头和 Merkle 证明来确认交易确实发生了。

** 代表项目 **：IBC（Cosmos 生态的跨链协议）

IBC 是目前最成熟的轻客户端验证跨链方案：

• 两条链互相运行对方的轻客户端
• 中继器（Relayer）传递消息，但中继器无法伪造消息
• 安全性基于密码学，而非信任中继器

第三类：乐观验证桥

** 信任对象 **：至少一个诚实的验证者（中等信任等级）

类似 Optimistic Rollup 的思路 —— 假设跨链消息是正确的，给出一个挑战窗口。

** 代表项目 **：Connext（现 Everclear）

第四类：外部验证桥

** 信任对象 **：多签委员会或 Oracle 网络（较低信任等级）

一组外部验证者（通常是多签钱包或 Oracle 节点）共同确认跨链消息的有效性。

外部验证桥:

源链交易 → 验证者 A ✅
             验证者 B ✅  → 达到阈值 → 在目标链执行
             验证者 C ✅
             验证者 D ❌ (离线)

** 特点 **：

• 速度快（不需要等待挑战期或证明生成）
• 安全性取决于验证者的诚实性和数量
• 如果验证者被攻破或串谋，桥上的资产可能被盗

信任模型对比

主流跨链方案

LayerZero

LayerZero 是目前最受关注的跨链消息传递协议之一。

** 核心设计 **：

LayerZero 架构:

源链应用 → LayerZero Endpoint (源链)
                │
                ├── DVN (去中心化验证网络)
                │    └── 验证跨链消息的有效性
                │
                ├── Executor
                │    └── 在目标链上执行消息
                │
                └── 可配置安全参数
                     └── 应用可以选择自己的 DVN 组合

LayerZero Endpoint (目标链) → 目标链应用

**V2 升级的关键改进 **：

• DVN（Decentralized Verifier Networks）：取代了 V1 的 Oracle + Relayer 模型
• ** 应用可配置安全 **：每个应用可以选择自己信任的 DVN 组合
• **Executor 分离 **：消息验证和执行分开，提高灵活性

** 覆盖范围 **：支持 50+ 条链，是覆盖最广的跨链协议之一。

**ZRO 代币 **：2024 年 6 月空投，用于治理和协议费用。

Wormhole

Wormhole 最初作为 Solana - 以太坊的桥而诞生，现已扩展为通用跨链消息协议。

** 核心机制 **：

Wormhole Guardian 网络:

19 个 Guardian 节点（由知名验证者运行）
   │
   ├── 观察源链上的跨链消息
   │
   ├── 每个 Guardian 签名确认
   │
   └── 达到 2/3 多数 (13/19) → 生成 VAA（Verified Action Approval）
                                    │
                                    ▼
                              目标链验证 VAA 并执行

** 特点 **：

• Guardian 由 Jump Crypto、Staked 等知名机构运行
• 速度快（通常 1-5 分钟）
• 安全性依赖 Guardian 的诚实性和安全运维
• 2022 年曾遭受 3.2 亿美元攻击（后文详述）

**W 代币 **：2024 年 4 月发行。

Axelar

Axelar 定位为 "Web3 的全栈互操作性层"。

** 核心技术 **：

• ** 基于 Cosmos SDK** 构建的 PoS 链，本身就是一条专注跨链的区块链
• ** 验证者集合 **：与其他 PoS 链类似，通过质押和罚没（Slashing）确保安全
• GMP（General Message Passing）：支持任意跨链消息，不仅是资产转移

Axelar 与 Cosmos 的关系:

Cosmos Hub ─── IBC ─── Axelar 网络 ─── Gateway 合约 ─── EVM 链
                           │
                           └── 验证者运行所有连接链的轻客户端

** 独特优势 **：连接了 Cosmos 生态和 EVM 生态，填补了两大生态之间的鸿沟。

Connext（现 Everclear）

Connext 采用了独特的 "链抽象" 理念：

** 核心设计 **：

• ** 基于意图（Intent-based）**：用户表达 "我想把 X 链上的 A 代币变成 Y 链上的 B 代币"
• ** 路由器网络 **：流动性提供者在各链上预先放置资金
• ** 乐观验证 **：使用乐观机制验证跨链消息

用户意图: "把 Arbitrum 上的 1 ETH 转到 Base"

路由器网络:
  路由器 A (Arbitrum): 有 ETH 流动性
  路由器 B (Base): 有 ETH 流动性

流程:
  1. 用户在 Arbitrum 锁定 1 ETH
  2. 路由器 B 在 Base 上立即向用户释放 1 ETH (减去手续费)
  3. 路由器 B 稍后通过验证从 Arbitrum 领回锁定的 ETH

** 优势 **：用户体验好（秒级到账），但需要路由器提供流动性。

跨链桥安全事件回顾

跨链桥是黑客最青睐的目标。原因很简单 —— 桥合约中锁定着海量资产，一次攻击就能获得巨额利润。

Ronin Bridge：6.25 亿美元（2022.3）

** 背景 **：Ronin 是 Axie Infinity（一款 Play-to-Earn 游戏）的侧链。

** 攻击过程 **：

Ronin Bridge 安全模型:
  9 个验证者，5/9 多签控制桥

攻击者（朝鲜黑客组织 Lazarus Group）:
  1. 通过社会工程（伪装成猎头的钓鱼攻击）获取了 4 个验证者的私钥
  2. 利用一个历史遗留的 Axie DAO 授权获取了第 5 个签名
  3. 控制了 5/9 多签，可以任意提取桥中的资金
  4. 提走了 173,600 ETH + 25.5M USDC ≈ $625M

关键问题:
  - 9 个验证者中有 4 个由同一个实体（Sky Mavis）运行
  - 攻击发生 6 天后才被发现（用户无法提款时才注意到）

** 教训 **：验证者的分散程度比数量更重要；需要实时监控异常提款。

Wormhole：3.2 亿美元（2022.2）

** 攻击类型 **：智能合约漏洞

漏洞细节:
  Wormhole 的 Solana 端合约有一个验证缺陷:

  正常流程：用户在以太坊锁定 ETH → Guardian 确认 → Solana 铸造 wETH

  攻击流程:
  1. 攻击者构造了一个伪造的 "Guardian 签名验证" 指令
  2. 利用 Solana 的 secp256k1 签名验证预编译合约的一个 bug
  3. 绕过了 Guardian 签名检查
  4. 在 Solana 上凭空铸造了 120,000 wETH（价值 $320M）
  5. 将其中一部分桥接回以太坊换成真正的 ETH

** 后续 **：Jump Crypto（Wormhole 背后的主要支持者）自掏腰包补上了 3.2 亿美元的缺口。

Nomad：1.9 亿美元（2022.8）

** 攻击类型 **：智能合约配置错误 —— 这次攻击最特别的地方是它变成了一场 "群体抢劫"。

漏洞:
  Nomad 在一次升级中，将 Merkle 根初始化为 0x00
  这导致：任何消息的验证都返回 "有效"

  攻击扩散:
  1. 一个黑客发现漏洞，开始提取资金
  2. 其他人看到链上的攻击交易
  3. 由于漏洞太简单（只需要复制攻击者的交易，改一下收款地址）
  4. 数百个地址纷纷加入 "抢劫"
  5. 最终约 $190M 被数百个不同地址提取

这个事件被戏称为 "第一次去中心化的银行抢劫"—— 任何人只需复制粘贴交易就能参与。

攻击数据汇总

仅 2022 年，跨链桥安全事件造成的损失就超过 **20 亿美元 **。

跨链安全最佳实践

基于以上事件，作为普通用户，使用跨链桥时应注意以下几点：

1. 优先使用官方桥

安全等级（从高到低）:

1. Rollup 官方桥 (Arbitrum Bridge, OP Bridge)
   └── 安全性等同于 L1，但速度慢

2. Circle CCTP (USDC 原生跨链)
   └── 由 USDC 发行方运营，Burn-and-Mint 模式

3. 主流第三方桥 (Stargate, Across, Hop)
   └── 经过长时间验证的协议

4. 新兴 / 小众桥
   └── 谨慎使用，查看审计报告

2. 分批转移大额资产

不要一次把所有资产通过一个桥转移。把大额资产分成几笔：

• 先用小额测试桥是否正常工作
• 确认到账后再进行大额转移
• 考虑使用不同的桥分散风险

3. 检查桥的安全状态

使用前检查：

• ** 审计报告 **：是否经过知名安全公司审计？
• **TVL 趋势 **：TVL 是否稳定或增长？突然下降可能是危险信号
• Bug Bounty：项目是否提供漏洞赏金计划？
• **L2Beat 风险评估 **：L2Beat 对各桥有详细的安全评分

4. 注意包装代币风险

不同来源的 "USDC" 可能不一样:

以太坊原生 USDC (Circle 发行) = 真 USDC
Arbitrum 官方桥的 USDC.e = 桥接包装版 USDC
Arbitrum 原生 USDC (Circle CCTP) = 真 USDC
某小桥的 USDC = 安全性取决于那个桥

确保你持有的代币来自可信赖的桥或原生发行。

5. 监控授权和交互

• 定期检查你给桥合约的 token 授权（用 Revoke.cash）
• 跨链完成后，如果不再使用该桥，撤销授权
• 不要在桥合约中长期存放资产

总结

1. ** 跨链是多链生态的刚需 **—— 流动性碎片化、用户体验割裂和开发者困境都需要跨链桥来解决
2. ** 三种核心机制 **：Lock-and-Mint（最常见）、Burn-and-Mint（最安全但需要发行方支持）、原子交换（无需信任但体验差）
3. ** 信任模型从高到低 **：原生桥 > 轻客户端验证 > 乐观验证 > 外部验证，安全性和速度往往需要权衡
4. ** 跨链桥是高价值攻击目标 **——Ronin（6.25 亿）、Wormhole（3.2 亿）、Nomad（1.9 亿）等事件表明，桥的安全设计至关重要
5. ** 用户应优先使用官方桥和成熟协议 **，分批转移大额资产，关注审计报告和安全评估

延伸阅读

• Vitalik: Why the future will be multi-chain, but not cross-chain
• L2Beat: Bridges 风险评估
• LayerZero 官方文档
• Wormhole 官方文档
• Axelar 官方文档
• Rekt News: 跨链桥攻击事件全记录
• Chainalysis: Cross-chain Bridge Hacks