目前有超过 100 条活跃的公链。
尽管对多链未来达成了明确共识，但加密货币行业的主流用户尚未采用跨链桥，更不用说哪种跨链桥占主导地位了。
数字货币代理咨询: 企鹅:1557394638
具体来说：
在撰写本文时，锁定在跨链网桥中的总价值仅为 160 亿美元——仅占锁定在 DeFi 协议中的资产（约 1940 亿美元）的 8、81。
以太坊跨链桥上的独立钱包地址数量仅为102万个，占使用过DeFi协议的独立钱包数量（469万个）的21、74。
既然有了这些背景资料，让我们深入了解一下跨链桥的实际风险...
要了解跨链桥的风险，你需要知道哪些类型的跨链链桥是。
由于跨链桥主要是把数据从A链传输到B链，所以两条链都不知道另一条链上发生了什么，所以可以看成是预言机问题的一个子集。
或者简单地说：“我们如何以不信任的方式让链 A 知道链 A 之外发生了什么？”
例如，如果我在以太坊上持有 10 个 ETH 并想将其转移到 Avalanche，如何Avalanche 验证者是否知道我实际上拥有这 10 个 ETH？
在这个例子中，跨链桥可以分解为两个主要功能：
验证：他们如何验证我在以太坊上确实有 10 ETH
流动性：他们如何将这 10 ETH 提供给Avalanche
跨链桥的类型及其风险
大多数用户做出依赖于先前用例的安全假设：验证能力。
目前，用于跨链通信协议的安全模型大约有 4 种。
重要的是要注意，当我们在下面称某些东西为“安全”时，我们谈论的是它们在财务上的安全程度，而不是代码的强度。
无论协议多么安全，都可能存在软件漏洞！
原生验证跨链桥与公链一样安全（可以理解：几乎非常安全
）
如你所知，区块链通过一个去中心化的全节点来维护和添加它的整体交易历史，这需要一个很多资源可以运行。
值得庆幸的是，我们有轻量级客户端——与运行完全验证节点相比，与区块链交互的资源密集型方式更少。
下图显示，如果你在 B 链的虚拟机上运行 A 链的轻客户端，反之亦然，你可以让两条链都知道对方的链上发生了什么。
这样就实现了跨链通信！
这是“原生验证”跨链桥的基础，如Cosmos IBC、TBTC、Near的彩虹跨链桥（从以太坊到Aurora的原生验证）。
由于每条链的验证者节点都在验证跨链交易，因此这是最安全的方法，并且具有与公链相同的安全假设。
换句话说，如果你足够信任使用区块链，你就可以完全信任建立在它之上的原生验证跨链桥。
但是，很难扩展，因为每条链的添加都需要在每个其他链上运行该链的轻客户端。
如果每条链都使用相同的共识机制（如 Cosmos），这很有效，但在大多数其他情况下，它很麻烦。
本地验证的链将采用较弱链的安全性，但使用它可能不会损失资金
具有原生验证的跨链桥需要为连接的每条链运行一个轻客户端，并允许每条链的验证节点对每个跨链交易进行不同的验证。
本地验证桥有一个更轻的方法：只需要相关方验证跨链交易。
这方面的例子包括 Hop 和 Connext。
由于它们也继承了底层公链的安全性，这是一种高度安全的跨链桥接方法（即用户损失资金的可能性较小）。
它也更容易扩展，因为它不需要像原生验证器链那样多的开发开销。
缺点是，除了跨两条链发送代币之外，做任何事情都会有点困难。
如果你想开发一个跨越两条链的应用程序，你可能会发现使用外部认证的跨链桥更容易（见下文）。
注意！一些跨链桥，例如 Hop，并不总是完全不信任的。
经过外部验证的跨链网桥最受欢迎，但也让您面临最大的风险。
外部验证跨链桥依赖一组外部验证器来监控两条链并验证跨链发生的交易。
你可以把他们想象成收费站的运营商，他们运营的跨链桥是两条链之间的隧道，链上快速且易于扩容。
这些解决方案依赖于外部预言机网络或某些阈值多重签名来在链之间中继数据。
根据使用情况，大多数用户似乎更喜欢外部验证的跨链桥，因为它们无处不在，但重要的是要记住，通过使用它们，您需要引入一个新的信任假设：与本地验证的跨链桥不同，本地验证跨链桥只需要相信你的交易发生的链的经济安全，现在你还需要确保外部验证者也是安全的……否则像 Ronin 那样冒着损失 5、4 亿美元的风险！
外部验证的跨链桥的示例包括 Multichain、Axelar、Thorchain、Synapse 和 Stargate。
对于这些跨链桥，当外部验证者的抵押价值大于控制价值时，用户会感到安心。
如果黑客可以花费 1 亿美元攻破一个跨链桥并窃取 5 亿美元的价值，那么跨链桥在经济上是不安全的。
同样重要的是要知道，这不仅仅意味着抵押品的价值需要大于跨链桥控制的价值。
既然外部验证跨链桥可以随意调用合约，我们也要考虑跨链调用合约窃取价值的可能性。
例如，一头巨鲸花费 1 亿美元开发了一个价值 5000 万美元的跨链桥，然后在跨链桥上传输信息，通过与 DeFi 协议交互，他以某种方式为他带来了 1 亿美元价值，他仍然可以赚取 5000 万美元的利润（这非常有吸引力）。
另外值得注意的是，一些让验证者质押资产的项目还没有上线。
例如，Synapse 计划迁移到具有自己的验证者组的自建区块链，但目前在只有少数签名者的 MPC 上运行（仍然非常中心化）。
内容来源: https://www.udrk.cn