背景
2月3日，正当我们在开心过年的时候，Crypto行业却再次发生了天价黑客攻击事件，跨链协议Wormhole遭到黑客攻击，损失高达12万枚wETH，是继PolyNetwork这个DeFi史上最大被盗案之后，被盗金额第二大的事件了。
而无独有偶的是，DeFi史上第一大和第二大的被盗案都是发生在跨链的项目上，这不禁让众人担心起来，跨链是否有必要，或者说，为了安全性就不应该有跨链。而这样的担心很容易让大家想起前段时间引起多方讨论的V神的观点“未来将是多链的，对跨链应用持悲观态度。”
此次被盗事件究竟是怎么回事，跨链真的会像V神那样吗？波卡生态的从业者又会如何看待这次的被盗事件，容我们一一道来。
被盗不是跨链的罪，跨链市场依旧有前景
那么Wormhole被盗到底是怎样一回事呢？Wormhole的被盗是否说明“跨链”市场的末日已至？在解释这两个问题之前，我们先来回顾一下Wormhole到底是什么？
Wormhole是Solana、以太坊的第一个双向跨链桥。Wormhole允许用户将ERC20通证锁定在以太坊智能合约中，并在Solana上铸造相应的SPL通证。作为Solana上最大的跨链桥，Wormhole还具备NFT认证工具，能够跨链发送以太坊和Solana的NFT，包括当下最火的NFT之一CryptoPunks。
当前Wormhole锁定的价值超过了10亿美元，并支持Terra、Solana、Ethereum、BinanceSmartChain、Avalanche和Polygon等六大公链。作为备受瞩目的明星项目，Wormhole的未来似乎一片光明，直到此次被盗事件的发生。
一夕之间，12万wETH被盗，价值约3亿美元，一跃成为了DeFi史上的第二大黑客事件。
而Wormhole事件与PolyNetwork事件都发生在跨链协议上，是否说明了跨链协议就是原罪？来让我们对事件进行简单的还原。
最开始攻击者在Solana上铸造了0.1WormholeETH，得到了“transfermessage”合约中的“post_vaa”函数，然后通过加载一个外部的合约绕过了签名检查合约，生成了Wormhole函数“complete_wrapped”所需的参数，进而进行了无限铸币。而发生这一切的根本原因是Wormhole使用了过期的系统合约，而没有对参数所需的合约进行最新的升级。
ARK基金创始人：比特币是1600年代以来又一个新的资产类别:ARK基金创始人Cathiewood最近在MSCI主办、CFAInstitute和万得3C协办的直播中表示，在互联网发展的早期阶段，很少有人想到它会和商业联系在一起，因为早期的互联网主要是为情报部门、国防部门和学术界服务的，直到1991年之前，大众还不允许被使用互联网。所以最初的互联网理所当然的不存在支付系统，我们认为区块链技术就是互联网内生的支付平台，而比特币就是所有加密货币中的储备货币，我们认为区块链技术大部分的价值会在向少数几种加密货币汇聚。至于以区块链技术为核心的去中心化的金融几乎已经发展出一个平行的金融服务生态系统，包括投资、租赁、衍生品，几乎包含传统金融服务的方方面面。区块链技术还处于发展的初期，它风险很大，但我们相信对其生态系统的管控治理已经得到很大程度的改善，因为疫情之后加密资产的崩溃，以及很多投资者破产，使得对区块链的管控更加完善。我们也看到越来越多的机构投资者开始投资比特币，我们也知道比特币的总体供应只有2100万枚，而现在已经到了1900万，所以它具备稀缺性的特征，使之可以被看成是数字黄金。我们认为机构投资者的介入是一剂强心剂，而且比特币的价格跟其他加密资产并没有什么相关性。因此，我们相信，比特币是1600年代以来，我们发现的又一个新的资产类别。过去六个月，最让我们惊讶的就是像特斯拉这样的公司开始买入比特币以分散持有现金的风险，这有可能是因为这些公司想在非洲拓展业务，而这些地区由于本国货币币值不稳定，很难进行交易。[2021/3/26 19:19:28]
一句话概括就是黑客通过一次很小金额的尝试就获得了一个函数，并通过外部的合约绕过Wormhole的协议验证进而取了120,000ETH，并成功转走了93,750ETH，剩下的wETH被紧急锁定在了Solana中。而这不仅给Wormhole带来了损失，甚至可能会导致wETH的贬值，最终导致一些基于此的项目方资不抵债。
Wormhole事件为我们再一次拉响警钟，将跨链协议的安全性问题推向了历史舞台。引发了社区的热议，V神年初对“跨链”的论断再一次被大家从故纸堆里翻了出来，似乎是一条神预言。
声音 | 末日博士：Bitfinex很可能通过新的Tether发行又一次操纵了比特币:末日博士Nouriel Roubini刚刚发推，转发了一条抨击比特币泡沫的推文和文章，并称，这篇重要的文章显示，隐藏在最新的比特币泡沫背后的可能是什么。“最有可能的是BitFinex通过新的Tether发行又一次操纵了比特币的拉升。”[2019/5/12]
V神在其发布的Reddit中指出，“想象一下如果你将100ETH移到Solana上的一座桥上以获得100Solana-WETH，然后以太坊受到51%的攻击，会发生什么情况？
攻击者将一堆自己的ETH存入Solana-WETH，然后在Solana方确认后立即在以太坊方恢复该交易。Solana-WETH合约现在不再完全支持，也许你的100Solana-WETH现在只值60ETH。即使有一个完美的基于ZK-SNARK的桥梁来完全验证共识，它仍然容易受到此类51%攻击的盗窃。”
然而真的如此么？可实际上V神提出的问题和Wormhole事件毫无关联。
V神指出了，由于跨链产生了许多相互依赖的DApp，在任何一条链受到51%攻击时，都有可能导致系统性的传染，继而威胁整个经济系统的经济。他认为以太坊上的应用程序应该彼此紧密连接，Avax上的应用程序应该彼此紧密连接，而不是跨链。跨链使得整个区块链系统抵御51%攻击的能力下降。
Wormhole事件并不存在51%攻击，也不是系统性传染导致的被盗，而仅仅是合约漏洞。被盗不是跨链的罪。
虽然我们不得不承认一点，“在以太坊上持有以太坊原生资产或在Solana上持有Solana原生资产总是比在Solana上持有以太坊原生资产或在以太坊上持有Solana原生资产更安全。”
毕竟在这个世界上没有完美的代码，跨链协议需要不断的升级延化。可是跨链市场的存在依旧非常的重要。随着DeFi赛道的高速发展，我们需要跨链协议来满足快速膨胀的资金量。
跨链资产被盗事件的背后不是跨链之罪，而是其飞速发展的锁仓量和复杂的流程。巨大的资金量和具有挑战性的破解流程就像一个巨大的蛋糕吸引着黑客们的目光。
Wormhole事件和PolyNetwork事件就是合约中的漏洞导致，这也进一步让项目方去思考，在跨链交易事件的验证及合约权限管理的设计上似乎需要更加的谨慎小心。
又一家银行禁止使用银行卡购买比特币:加拿大丰业银行（Scotiabank）在发给客户的邮件中表示，客户将不能使用信用卡和借记卡购买加密货币。电子邮件称，该银行采取了这种激进立场是由于“风险和监管因素持续演变”。这个决定似乎只影响了由丰业银行发行的Visa卡，并不影响常规活期账户。[2018/3/8]
生态如何看待此次跨链被盗？
那么波卡作为大家最熟知的跨链项目之一，想必大家也会非常关心波卡的情况，我们盛情邀请了Acala联合创始人陈锡亮、Moonbeam中文社区的Yuki、以及Astar中文区负责人宋明时，看看他们是如何看待此次跨链被盗的。注：以下仅为个人观点。
Acala联合创始人陈锡亮：
目前来说，大家普遍认为以后的区块链生态会是一个多链的生态。因为不同的区块链可以针对各自的应用场景进行不同的优化，所以从技术上来说应该是不可能有一条单一链从全方位角度优胜于所有的其他的链。
每一条链就类似一台服务器，固然可以运行各种各式各样的应用，但我们能有今天的互联网，从字面上来说，就是因为各个服务器直接是互联互通的。
跨链桥就是让不同区块链互联互通的技术之一。包括Wormhole在内，主流的桥都是基于门限签名的半中心化技术，如果签名人联合作恶，或者私钥泄露，或者签名验证方案有漏洞，就会导致攻击者可以几乎无限制的增发跨链资产，造成严重损失。
那么这说明什么呢？是Wormhole团队技术不行么？为什么明知道这种半中心化跨链技术有这么大的安全隐患，几乎所有的主流跨链桥都还使用这种技术呢？
最主要的原因其实是包括比特币和以太坊在内，很多L1本身在设计的时候，其实是没有考虑到跨链的兼容性的，导致非常难实现更加安全的跨链技术。
主流L1都是EVM环境，而EVM支持的加密算法非常有限，而直接用EVM实现需要大量计算的加密算法又会导致gas非常高，甚至超过一个区块支持的最大gas。这使得简单容易实现的多签桥成为了性价比最高的选择。
北卡罗来纳州向又一家在美国出售未注册证券的加密货币公司发出停止令:3月2日，自两月前对Bitconnect签署了停止令后，北卡罗来纳州国务卿证券部对欧洲加密货币公司PowerMining Pool发布了临时停止令，该公司同样被认为在美国出售未经注册的证券。据官方文件，PowerMining Pool采用了有问题的销售策略，其在北卡罗来纳州的活动违反了国家的“证券法”，其商业行为“直接威胁，并造成无法挽回的公共伤害”。PMP声称为比特币出售“股份”，并代表其股东挖掘七种不同的加密货币。该公司的北卡罗来纳州分支机构还使用了一系列方法来推销这一销售，其中包括在社交媒体平台YouTube，Facebook，Instagram，甚至是本地渠道发布广告，向投资者许以高额回报。[2018/3/7]
类似Wormhole的多签桥可能是目前的最优解，但并不说明这个会是一个最合适的长期方案。
波卡的共享安全设计从共识层面就解决了处理跨链消息最难的问题之一：回滚攻击。如果要回滚一条平行链，就要回滚波卡主链，那么同时也会回滚所有其他平行链，如果大家都一起回滚，就不会有数据不一致的问题。
W3F还为波卡设计和实现了XCM跨链消息通用格式，为更复杂的跨链交互打下了基础，包括跨链合约调用，超过两条链的跨链消息等等，为跨链技术提供了一个扎实的基础。
Acala团队是最早参与到XCM版本的设计和测试之中的，第一个实现了测试中的跨链转账，Karura也是第一个在Kusama中实现跨链功能的网络。目前在Karura上已经出了可以通过XCM和Kusama,Statemine,Bifrost等链进行安全的跨链转账，也通过XCM实现了完全去中心化的跨链质押衍生品产品LKSM，让用户可以在享受Kusama质押收益的同时可以通过LKSM参与Karura上面的各种不同DeFi协议。
随着跨链技术的成熟和完善，我们将会在波卡生态中看到更多不同类型的跨链应用，真正的实现Web3中区块链互联网的愿景。
Moonbeam中文社区经理Yuki：
区块链间的信息孤岛逐渐减弱，开发者正快速意识到跨链桥在多链世界中的机遇。使用者对跨区块链使用资产的需求越来越大，跨链桥作为跨不同生态并承载资产流动的“外交官“，是保障使用者在安全、低成本的前提下获得和使用跨链资产的关键因素。
又一个区块链相关ETF今日上市纽约证交所:Innovation Shares LLC公司的NextGen Protocol ETF（股票代码：KOIN）今日在纽约证券交易所Arca交易所上市。截止到美国东部时间上午9:46（国内晚10:46），交易量达到2,100，价格为每股24.88美元。[2018/1/31]
在Moonbeam生态中，我们很高兴看到许多为安全和互操作性努力的跨链桥开发者，比如Nomad、Axelar、Cbridge、Multi-chain、Connext等团队，期待未来能出现更多解决使用者实际需求的跨链桥项目，提升不同链间的互操作性和安全性能。
Astar中国区负责人宋明时：
Wormhole跨链被盗事件的起因是黑客通过监护人签名在Solana上铸造wETH并解锁盗走以太坊上ETH资产，再次敲响了跨链安全性的警钟。
目前最常见的跨链解决方案仍然是通过公证人机制实现的异构跨链桥，通过在链A上锁定资产并在链B上1:1映射发行新资产实现，主流跨链桥包括Multichain、cBridge等等都是利用公证人方案。
但公证人方案在工程实现有很多有较高风险的步骤，包括充币合约权限漏洞、多签验证漏洞、公证人信任问题等等。从Wormhole被盗事件中，我们看见的并不是“跨链是伪需求”，而是日益增长的跨链需求和异构跨链桥安全风险之间的矛盾。
异构跨链桥的安全风险本质上是来源于链A链B的安全性不同状态不一致，相比之下，Polkadot的XCMP跨链机制完全消除了这样的问题。
Polkadot平行链间的安全性是共享的，平行链间的消息和资产转移信息会由平行链收集人打包到输入输出队列，再由中继链验证人验证，整个过程由同一组验证人同时保证跨链消息的正确和链的安全，无需信任第三方验证人，也不涉及安全性差异。从这样的角度来看，Polkadot的跨链机制能够很好解决多链背景下互操作性和跨链安全性的困局。
挫折无法阻止历史的车轮
尽管，已经有多起跨链项目被盗事件，并且金额巨大，又因为涉及多条链和应用，影响甚广，但是如果从科技进步和商业发展的角度来看，历史上还没有因为黑客问题而阻碍发展的前进的。
黑客事件是由于设计机制或者代码层面有漏洞，被黑客加以利用从而造成财产损失。它是一种人为的事故，不是因为遇到技术瓶颈突破不了的困境，因此有非常多的方式来消化和处理这类问题。主要是事前预防、事后补救和新的解决方案。
1、事前预防
代码审计已经是当前项目方正式推出项目前所必须要经过的一个步骤，可以发现并解决大部分低级错误和避免出现以前出现过的漏洞，以大幅提高项目的安全性。
但是，代码审计主要还是出于防守和比较靠经验值，面对一些新兴的技术解决方案，往往作为进攻方的黑客能够在已经被审核过的代码中找到一些新的漏洞，但是技术的成熟往往是通过不断地打磨和迭代的，当越来越多的漏洞问题被发现并解决，一项技术足够成熟了，那么出现黑客事件的概率就会降低许多。
当然，这其中还有一个最重要的前提是，这个市场是真实有效的，不会因为黑客事件而被打击到消亡，那么只要需求还在，就依然会有应用朝着这个方向去发展，在前人的基础之上做到更好更安全。如此，才能让这个技术更加成熟。
2、事后补救
①直接有效，用钱解决
事后补救，虽然略有一点马后炮的感觉，但是如果换个角度来讲，又可以看作是亡羊补牢为时不晚。
支付宝在刚开始做的时候，由于技术比较新有非常多的漏洞，所以时常发生被盗事件，而当时的支付宝就是采用的金钱大法，让大家放心使用，有损失他们全赔，相当于用钱来保障这个技术能安稳的度过新手期走向成熟，如今的支付宝已经构建出一个庞大的安全堡垒，固若金汤。
同理，面对Crypto领域里发生的被盗事件，如果本身的业务没有问题，并且市场很大，发生了因为漏洞而导致的损失，那么如果赔付了这些损失并修复了漏洞，自然还是可以继续运营的。
而此次跨链协议Wormhole发生3.2亿美元的黑客攻击事件便是用的同样的方法解决的。就在攻击发生后，JumpCrypto——JumpTrading旗下加密投资部门，及时介入，自掏腰包地补充了120,000ETH，短短一天后，Wormhole桥便重新上线。
②用技术方式来解决
项目方可以将区块链回滚的方式，回到被攻击前，从而避免黑客得逞。比如基于Monero的隐私稳定币协议HavenProtocol就通过回滚的方式解决被黑客攻击的影响，并修复铸币漏洞。
又比如最经典的以太坊“TheDAO”黑客攻击事件，最终通过将当时的以太坊硬分叉，回滚交易，就将被盗的资产给召回了，不过以太坊也因此分拆成为两个不同的项目以太坊经典和如今大家熟知的以太坊。
③通过治理的方式
当下，各个公链都在朝着去中心化治理的方式来管理该链未来的发展和处理相关事务。比如EOS就曾经成立了一个ECAF组织，处理过被盗的资金。
所以，链上治理会是一个非常值得挖掘的方向，甚至会成为未来区块链领域的重要组成部分。如何通过去中心化的方式去仲裁一些行为，并对一些不好的行为进行积极干预，从而保障生态的健康发展，这将会是一个不小的难题，但是一旦有成功的可行方案，将会很快地扩散到各个区块链中，为各条链的发展保驾护航。
④发动社区的力量
黑客攻击造成的被盗对所有Crypto从业者都是有伤害的，所以往往遇到这些事情后，会有非常多从业者积极参与其中发动各方力量来解决被盗带来的影响。
比如一些加密资产是通过中心化机构背书而发行的，比如USDT，那么便可以通过联系这些机构对被盗的资金进行冻结。又或者利用一些圈外的治理力量，比如警察等行政力量，对黑客施压甚至追踪到黑客，从而逼迫黑客退回资金，或者抓住黑客等等。
DeFi史上最大被盗案PolyNetwork能顺利解决，社区的力量功不可没。
3、新的解决方案
老的解决方案有问题，但是技术还在进步，也许以前的问题会随着新技术的推出而不再是困难。比如波卡所推出的更加去中心化的跨链交互方式，就是值得重点跟踪的。
又比如在机制设计方面，不一定非得要唯“去中心化论”，还可以考虑有许多偏半去中心化的技术解决方案，又或者在设计时联合多条公链的治理方，共同拿出一部分治理资金构建一些保险资金池机制，或者建立一些遇到类似联合处理预案。
4、小结
还是那句话，只要市场依旧存在，就挡不住历史车轮的前进。黑客问题不只是区块链领域的问题，只要有新的技术，它便会如影随形，但是也正因为有这些事件的发生，才会让我们更加积极地去迭代技术，相信最终区块链世界也一定会发展成为固若金汤的成熟技术。
后记
正好前几天Gavin提到XCM的新升级，我们需要密切关注其发展。
上周波卡创始人GavinWood在推特上分享了波卡的最新技术进展，他表示，XCMv3版本桥的基础设施几乎准备就绪，这意味着在波卡上的平行链能将XCM发送给彼此，也可以发送到Kusama上的平行链。
我们知道XCM作为波卡跨链协议的重要构成部分，其技术开发难度也不容小觑，XCM是Cross-ConsensusMessageFormat的简称，也就是跨共识消息格式，简单来说，XCM的定义就像一种广义的语言一样，只要语言基本定义相同，任何人都可以实现在该模块下的跨链，不管是信息还是资产，都可以无缝衔接。
因此，波卡的跨链或许将会给跨链发展带来新的故事，毕竟现阶段的跨链确实存在一些不容忽视的安全问题，但我们有理由相信随着XCM的完善，跨链流程也会迎来转变，这才是我们在区块链技术发展上需要关注和期待的东西，而不仅仅局限于Crypto市场本身，毕竟价值与价格之间往往需要时间来平衡。
当然，像Wormhole这样的事件或许还会发生，除了技术上的进步与发展，还需要整个区块链行业的参与者共同加入到安全防护的阵营中，毕竟天下没有密不透风的墙，只有共同努力把这堵安全之墙搭建好，才能保证行业参与者的资产安全，也才能促使行业发展的更好。
*Polkadot生态研究院所提供的信息不代表任何投资暗示，所发布文章仅代表个人观点，仅供参考学习，鉴于国内尚未出台数字资产相关政策及法规，请用户谨慎关注Crypto的发展。
欢迎大家加入我们Polkadot生态研究院的电报群：https://t.me/polkadot_eri
欢迎大家访问波卡生态研究院的Mirror地址：
https://mirror.xyz/0x9A259b3a2316281Cc948cE2Cf1Ac610a79844f05
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。