撰文：BryanPellegrino，LayerZeroLabs联合创始人兼CEO
编译：aididiaojp.eth，ForesightNews
昨天推特上出现了有很多对LayerZero的讨论，其中也包括很多误解，所以我将从第一性原理开始介绍LayerZero，它是什么？如何工作？开发人员如何保证它的安全性？
LayerZero是什么？
LayerZero是一种可用于消息传递的互操作性协议，允许任何包含有效负载的跨链合约调用。
它是如何工作的？
Web3赏金平台Layer 3推出新任务平台，正式结束beta测试:2月23日消息，Web3赏金平台Layer3发布产品更新，推出新任务平台，并正式结束beta测试。其中新功能包括类别和收藏、多媒体内容支持、区块链网络筛选、难度标签等。[2023/2/23 12:24:54]
开发人员在多个链上部署合约，我们统称这些为链A和链B。交易在链A上提交，包含结果的消息可以被传递给链B上的合约。合约与LayerZero端点交互，然后应用程序选择的预言机和中继器检索相应的区块头和tx证明。他们等待A链上指定数量的区块确认后，独立地将各自的信息传送到链B。在链B上，这些信息将通过验证者或证明库进行验证，然后在链B上传送消息合约。
Tokens.com收购Playte Group以扩展其在非洲的P2E游戏:金色财经报道，数字资产上市公司Token.com已成功收购游戏软件提供商Plate Group，以扩大其在非洲的游戏业务。Plate Group是一家致力于开发P2E的公司，收购金额未公开。Token.com将把Playte整合到其子公司Hulk Labs中，以管理非洲的游戏网络。考虑到此次收购，Token.com将发行100万股。（cryptonewmedia）[2022/7/19 2:23:24]
一个简单示例是用户可以在Stargate上桥接，使用SushiXSwap进行交换，或者跨链交易NFT资产。
Alameda Research成为Klaytn区块链生态系统投资者和战略合作伙伴:4月21日消息，Klaytn基金会宣布，Alameda Research将成为Klaytn区块链生态系统的战略合作伙伴和投资者，接下来该机构将更多地参与支持Klaytn生态系统的增长和发展，包括对基于Klaytn的早期项目的进一步投资，以及与其全球顶级基金和交易所的连接。（prnewswire）[2022/4/21 14:39:24]
基础设施提供商有什么保证？
这里有四个真正的组件：中继器、预言机、验证者\证明库、区块确认
多款假冒加密货币应用潜入谷歌Play商店 用户被35万美元:Lookout Threat Lab安全研究人员刚刚曝光了170多款Android应用程序，且受用户数量超过了9.3万名。其中25款应用设法逃避了谷歌Play商店的检测并顺利上架，但这主要因为它们不涉及任何恶意操作、甚至可能只是单纯地为了愚弄用户。Lookout安全研究人员指出，这些假冒应用分别属于BitScam和CouldScam系列，宣称提供了基于云端的加密货币挖矿服务，可汇聚用户移动设备的算力和分享挖矿收益。
这些App都不是免费的，并且会罗织订阅、升级等各种额外的付费借口价格从12.99到259.99美元不等，且接受以BTC或ETH等加密货币作为付款方式。LookoutThreatLab预计，这些恶意软件制作者通过非法销售取了30万美元、另通过虚假支付和升级服务取了5万美元的加密货币。[2021/7/9 0:39:36]
应用程序可以完全控制这些组件中的每一个，以下是详细介绍：
中继器——中继器是完全开放且无需许可的。应用程序可以选择任何现有的中继器，中继器可以是中继器网络，也可以是简单的单个签名者。
预言机——预言机也是完全开放和无需许可的。应用程序可以选择任何现有的预言机，预言机可以是预言机网络，也可以是单个签名者。
证明库——验证库在一个只能追加的注册表中发布，也可以发布新库，但现有库永远无法修改，并且是完全不可撤销的不可变验证库。应用程序可以选择任何现有的库来执行其验证。随着新的证明机制的发明、零知识证明等领域的进步以及围绕Gas和采用率的优化协议的出现，注册表能够允许无限的灵活性。
区块确认-区块确认是在消息可以传递到目标链之前必须在当前源链上完成的区块数。这个数字在共识机制和具有概率最终性的系统中差异很大，是应用程序控制给定块的最终确定性的方式，很像中心化交易所在接受来自给定链的存款之前所做的事情。
如果应用程序配置这些参数，它将如下所示
如果应用程序未配置参数，则它会使用「默认」设置，这样就会有一定的适应性和功能性限制。
在场景A中，当应用程序设置了的配置时，任何其他系统都无法修改这些参数。此时，中继器A将与预言机Z一起使用，所有消息将在等待X个区块后通过ULNv2和ProofLibv1进行验证。
在场景B中，当应用程序使用默认设置时，这意味着他们将参数的选择权交给了LayerZero多重签名。LayerZero多重签名唯一能做的就是添加新库和更改默认值。
那么，让我们讨论一下目前存在的现状。
今天大多数互操作系统都是这样工作的：
Wormhole、Nomad等互操作系统都以类似的方式工作。所有控件都位于中，并且可以由控制这些系统的管理员进行升级。这存在一定的风险，导致Wormhole和Nomad出现多个安全问题。使用LayerZero的默认值与这些系统相同，应用程序将参数控制权委托给一组外部管理密钥，系统依赖于秘钥管理者不会作恶。
不同之处在于，这些系统中，应用程序都没有任何控制权，并且永远无法阻止强制对它们进行升级并更改底层消息传递或协议的信任假设。
LayerZero为每个应用程序提供了一种方法来明确选择一组永远无法修改的安全参数。我们认为关键基础设施应该是不可变的、开源的，并且始终由用户应用程序所拥有。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。