最近，以太坊layer1挑战者、layer2的DeFi的兴起，玩家们对频频使用的“跨链桥”肯定不陌生，当我们使用CEX把加密资产中转一下，其实也是在使用“桥”。资产在不同链间的转移，方式有多种。桥这个基本组件经常被忽视，但对于评估我们的资金安全至关重要。
此外，由于有了跨链桥，我们可以把链下协议用于扩展网络，让大多数交易从区块链layer1转移到链外系统，从而避免layer1的网络费用和延迟问题。
什么是跨链桥？
跨链桥负责在layer1上保管资产，同时把这笔资产在另一个服务上释放。它定义了谁来托管资金，以及资产被解锁必须满足的条件。
简而言之，只要像以太坊这样的layer1区块链要连接到任何其他系统，就需要使用桥。所有桥接都有类似的操作：
存款，用户可以将资金存入桥，代表该资产就会在其他系统上发行；
更新账户余额，桥被通知新的账户余额信息，这可以用来帮助提款；
DeFi借贷项目steadefi受攻击损失截至现在金额已达约114万美元:金色财经报道，根据MetaTrust Alert推文，部署在Arbitrum和Avalanche上的DeFi借贷项目steadefi截至现在，遭受攻击损失金额已达约1,140,000美元。所有金库的owner已被入侵所有权已被转移到攻击者的钱包(0x9cf71)。攻击者调用特权函数获得了Arbitrum和Avalanche上的所有可借用资产，然后将其交换为ETH，并将ETH桥接到以太坊。以太坊上的钱包现在持有624ETH（价值114万美元）。[2023/8/8 21:31:09]
提款，用户可以根据他们在另一个系统上的余额从桥上提取资产，在这个系统上所发行的代币将被烧毁。
最常见的桥梁类型是单组织桥：
大多数加密货币交易所提供的是单组织桥的服务
如果我们只考虑桥而不考虑其他，那么可以说，加密货币交易所是一个链外协议。用户可以将资金锁定在交易所中，在交易时绕过网络费用和延迟的问题，最终通过提币将资金撤回到layer1区块链上。
多伦多大学将运行Ripple验证器:金色财经报道，多伦多大学计划与Ripple建立合作伙伴关系，并运行一个独立的验证器。此举是Ripple在加拿大的大学区块链研究计划（UBRI）的一部分，根据该计划，Ripple已在五年内向该国顶尖大学和学院投资超过200万美元。[2023/6/12 21:32:26]
除了单组织桥，还有另外两种类型的桥，它们依赖于一组托管人：
多组织桥，一组固定的独立方对被锁定的资金进行保管。
加密经济桥，一组动态的各方对资金进行保管。
Layer1区块链上的所有三个桥都无法验证来自其他系统的账户余额是否正确。要由这组托管人来验证是否所有提款都根据另一个系统进行处理。他们最终决定是否可以释放资金，以及谁应该收到资金。
侧链和桥是独立的
到目前为止，关于桥，我们想到的主要是像加密货币交易所这样的托管服务。而桥越来越流行的用例是将一个区块链连接到另一个区块链。
链游开发工作室InfiniGods发布首款游戏InfiniMerge:1月20日消息，链游工作室 InfiniGods 正式推出以古希腊神话为背景的休闲益智游戏 InfiniMerge。有超 1000 名玩家参加了该游戏测试版本，首日与次日留存率分别为 40% 与 10%。[2023/1/20 11:23:43]
桥与侧链的安全是独立分开的
有几个桥的例子：
WBTC：一个单组织的桥，将BTC带到以太坊。
Liquidnetwork或RSK：一个多组织的桥，拥有HSM的各方联盟将资金从BTC锁定/解锁到另一个区块链上。
Polygon桥。一个加密经济桥，其中锁定在桥中的2/31权益会定期就Polygon上所有用户的账户余额达成协议，用户可以利用这一协议在以太坊上提取他们的资金。
彩虹桥。一个加密经济桥，其中桥合约是一个可以验证其他区块链进展情况的轻客户端。它不检查其他区块链的有效性，资金的安全最终取决于其他区块链的持续进展。
虎符：推出“债币转换”等方案，8月1日起停止所有交易服务:7月24日消息，虎符交易所官网发布“关于虎符债币转换方案、合伙人投资及其它业务优化方案”的公告。公告称，推出“债币转换”等方案，并将于8月1日起停止所有交易服务。[2022/7/24 2:34:42]
最关键的是，每个桥都有自己的安全模型，它独立于区块链网络。我们可以拿一个简单的案例WBTC来进一步阐述：
BitGoTrust托管着锁定在比特币中的资金，他们负责在以太坊上发行相同数量的WBTC。以太坊上的一个智能合约会跟踪WBTC所有转账的账户余额。值得信赖的是，BitGo尊重智能合约中记录的帐户余额。
在WBTC的例子中，有几个方面需要考虑：
单一托管人。WBTC的桥依靠一个单一的托管人来保证其完整性。他们可以在以太坊上发行比锁定在比特币中更多的WBTC，他们可以决定不兑现任何WBTC撤回到比特币的行为。
zkSync计划下周对V2测试网进行重大更新:6月14日消息，以太坊二层解决方案zkSync发推称，计划下周对V2测试网进行重大更新，目前暂不清楚具体更新细节。[2022/6/14 4:26:35]
独立的安全模式。以太坊有自己的安全模型，独立于比特币。桥有自己的安全模型，独立于两个区块链网络。
以太坊是一个侧链。交易已经从比特币移到了以太坊的链上。
这三种桥的共同点是，它们不检查侧链的完整性，如果托管人离线，就没有自我执行的应急计划来保护资金。它们只着眼于自己的安全模式，而没有考虑桥所处的layer1区块链的安全。
Layer2协议
Layer2可扩展性的承诺是将交易吞吐量从一层转移到另一个链下系统。需要一个桥接器来保管在另一个系统上发行的资金。
然而，与本文探讨的其他桥的类型不同，二层协议致力于以和一层区块链相同的安全性来保护资金，且它不能依靠托管人来保护资金。
它需要一种新型的桥：
Layer2桥。一层区块链拥有资金的保管权，桥必须确保二层协议不会受到破坏。在最坏的情况下，桥将自我加强二层协议的有效性，直到所有的资金被提取出来。
Layer2桥是所有跨链桥中最强大的。
它不依靠托管者来保护资金。相反，在资金被释放之前，桥必须确保链外系统一切正常。如果处于某种原因，桥确信链外系统被破坏，那么桥可以简单地完全绕过其他网络。
专注于layer2桥的项目
这就是为什么Layer2协议如此令人兴奋，新兴公司花了几年时间才提出解决方案。关于率先把Layer2协议推向市场的竞争，主要集中在如何实现安全的layer2桥。
这是进一步探讨技术问题和定义的好机会。我们明确表示，桥必须确保layer2协议不被破坏，有4个方面：
数据可用性。桥如何确信另一个区块链网络的所有数据是公开的，以便用户可以独立地重新计算layer2数据库？
状态转换的完整性。如何使桥确信layer2网络的所有状态转换都是格式正确的和有效的？
提款保障。如果Layer2网络被破坏，桥如何保证所有诚实用户的资金都能被提取？
协议有效性。如果Layer2协议运作停滞或脱机，桥如何保证交易仍然可以执行？
当然，上述问题必须解决，尽管桥接合约的计算资源明显少于链下系统，因此桥接不能重新实时执行所有交易。否则，它就不是一个可扩展的解决方案。
解决上述问题使我们陷入困境。这就是链上挑战、欺诈证明、有效性证明、将交易数据发布到layer1区块链和链上出逃的世界。
本文没有重点介绍解决方案，但这里强调所有的解决方案是不一样的。一些即将部署的layer2协议将无法满足上述安全目标。由于缺少layer2桥，因此不能说它们是layer2协议。
总结
如上所述，有四种类型的桥，让资金可以被锁定在一个区块链中，并在另一个链下系统中得到体现。
托管人桥。前三个桥关注的是哪一组托管人对锁定的资金拥有控制权。托管人的作用是，在允许从桥上提取资金之前，验证链外系统是否正确。假设链外系统的完整性是客户端的问题，托管人有足够的计算资源来处理它。尽管有一些措施来制约托管人的权限，还有加密经济激励机制来鼓励托管人遵守协议，但桥协议并不能完全约束托管人。桥丢失用户资金的例子有很多，这是因为桥的完整性最终依赖于人与人之间的信任。
Layer2桥。桥取代了保管人对资金的保管和检查链下系统完整性的作用。问题的核心是，桥必须确信链下系统没有被破坏，同时它缺乏独立检查每笔交易的计算资源。除了技术挑战外，它也不是免费的。要让layer1区块链确信链外系统结构完整且完整性良好，需要持续的财务成本。然而，桥拥有资金的最终保管权，而不是链下系统运营商。
总的来说，用户是否真的关心Layer2桥，以及我们是否应该将以太坊的安全模式扩展到链外系统，目前还没有定论。未来有可能4种桥都会留下来，它们对用户的采用至关重要。
用户要注意，你所喜欢的协议，它们使用何种类型的桥，重要的是要更好地了解你的资金是如何被保护起来的，防止遭到破坏。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。