MOX:V神再次批评跨链桥方案

1月20日,在一档线上采访节目上,VitalikButerin再次强调跨链存在很大安全问题.他提到在单链中,您可以方便的恢复链,每个人都可以把资产恢复到初始状态。在多条链的情况下,如果资产出问题了,链的恢复问题就很大。

链接:https://uponly.tv/vitalik-buterin-on-ethereum-and-immortality/

此前,在上周广为人知的推特推文中,VitalikButerin表达了同样的观点,他表示反对以太坊和其他区块链使用跨链解决方案,支持多链未来。

Optimism盗币黑客已向V神地址发送100万枚OP:6 月 9 日消息,Optimism 链上数据显示,此前 Optimism 官方公布的 2000 万枚 OP 失窃事件黑客地址目前已向 V 神钱包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045发送了 100 万枚 OP。截至目前,V 神尚未对此事做出回应。[2022/6/9 4:12:29]

对于VitalikButerin?来说,跨链桥并不理想,因为它们增加了资产转移过程中的安全风险。这种对安全性的权衡是因为资产的攻击向量在更广泛的网络表面积上增加,因为它在越来越多的链和具有不同安全原则的去中心化应用程序中移动。

YouTube再现加密局 涉及V神和Winklevoss兄弟:在本周的视频中,以太坊创始人V神和双子星交易所(Gemini exchange)创始人Winklevoss兄弟一直被用来诱使人们放弃BTC和ETH等加密货币。这种“赠送”局承诺将初始资金通过二维码发送到某个钱包地址,然后将资金增值一倍。事实上受害者没有收到任何回报,并且失去了他们发送的加密资产。在已经被YouTube删除的不同视频中,可以看到V神和Winklevoss兄弟都在台上讲话称赞他们项目的好处。目前,YouTube、双子星交易所和以太坊基金会均未回应。(Coindesk)[2020/7/10]

跨链桥的提出

跨链桥是一种链与链连接的桥梁工具,允许将代币、资产从一条链转移到另一条链。两条链可以有不同的协议、规则和治理模型,而桥提供了一种相互通信和兼容的方式来安全地在双方进行互操作。

V神:以太坊供应量比原先预期少4000万:金色财经报道,V神(Vitalik Buterin)今天在推特上表示,以太坊供应量比原始白皮书中估计的要少4000万。他认为,这驳斥了以太坊是由通货膨胀主义技术官僚统治的理论。[2020/6/18]

随着波卡、COSMOS、Solana、Avalanche、Fantom等公链的发展,各家公链都强调了跨链的优势,并推出跨链产品。

WormHole是第一个支持跨链至Solana的跨链桥,在Avalanche网络有AVAX官方桥,Polygon有Polygon官方桥,Celo网络有Optics桥,klaytn网络的Orbit桥,Arbitrum官方桥等等。

波卡和COSMOS更是将项目定位为支持跨链交互的异构网络。

V神与经济研究员合作尝试为以太坊用户提供一种新的投票方式:据coindesk,随着社区对一些建议的各种利弊进行辩论,V神已经开始与经济研究员Glen Weyl博士合作,尝试为以太坊用户提供一种新的投票方式。在5月21日宣布合作的博客文章中,V神描述了来自Weyl的新书《激进市场》的观点可以帮助解决这些治理挑战,并协调解决有争议的问题。曾在普林斯顿大学获得经济学博士学位、现在是微软研究员的Weyl在接受CoinDesk采访时解释说,二次投票的目的是让选民关注他们热衷的问题,并接受教育。用户可以购买额外的选票,在某些问题上有更大的发言权,而不是在参与者之间平均分配选票。[2018/5/23]

V神认为跨链存在安全问题

VitalikButerin在他的推文中恰当地说:“现在,想象一下如果你将100ETH移到Solana上的一座桥上以获得100Solana-WETH,然后以太坊受到51%的攻击,会发生什么情况。攻击者将一堆自己的ETH存入Solana-WETH,然后在Solana方确认后立即在以太坊方恢复该交易。Solana-WETH合约现在不再完全支持,也许你的100Solana-WETH现在只值60ETH。即使有一个完美的基于ZK-SNARK的桥梁来完全验证共识,它仍然容易受到此类51%攻击的盗窃。”

在不同的区块链安全网络中分散资产也意味着链之间变得更加相互依赖,因为相同的资本资产被抵押并用于不同的目的。这种增加的传染风险可能会导致多米诺骨牌效应,如果一个人遭受攻击,就会波及不同的区块链生态系统,而不是资产保留在一个区块链中:“当你超越两条链时,问题会变得更糟。如果有100条链,那么这些链之间最终会存在许多相互依赖的dapp,而51%甚至攻击一条链都会造成系统性传染,从而威胁到整个生态系统的经济。”

由于跨链整个流程比较复杂,涉及到多条链和多个合约之间的交互,而这些安全风险的监测需要通过对跨链桥做整体安全评估分析。对某一个模块的审计和分析并不能完整覆盖全链路的安全风险,需要一些新的安全思路和解决方案。

如果你的ETH包含在以太坊中,那么它只取决于以太坊网络的安全验证。但是当ETH在跨链桥上跨链移动时,ETH的安全性现在不仅依赖于以太坊,还依赖于目标链的安全验证以及任何其他用于转移、包装和锁定的跨链解决方案增加资产。

额外安全风险

VitalikButerin强调了跨链桥的一个关键安全问题,更多的安全专家任务,但它的风险并不止于此。如今,大多数跨链桥通常通过中心化联盟和外部验证者促进资产转移。

这些解决方案绕过了去中心化链验证的艰巨和更昂贵的过程,使交易更便宜、更快捷。流行的例子包括BitGo的WrappedBitcoin(WBTC)、AxieInfinity的Ronin桥、Terra的Shuttle桥等。

然而,这也意味着交易正在远离去信任的验证形式,从而增加了对跨链桥运营商的依赖,而不是底层区块链网络的去中心化安全性。

简而言之,跨链解决方案的主要风险可以概括为两点。首先,跨链解决方案增加了加密资产的攻击向量数量,加剧了跨链的传染风险。其次,转移的资产通过各种可能不再保持去中心化和去信任的外部验证者网络汇集,从而增加了这些相同攻击向量的风险。

跨链桥成为安全重灾区

区块链安全专家TitaV提到,2021年跨链桥项目安全问题频发。2021年8月10日晚间,跨链互操作性项目PolyNetwork突遭黑客攻击,损失金额高达6.1亿美元。如果按照事件发生时相关资产的市场价格计算,这不仅仅是DeFi历史上涉案金额最大的黑客事件,更是整个加密货币历史上涉案金额最大的黑客事件。

根据PeckShield的统计,截至8月12日,2021年第三季度共计发生了19起DeFi安全事件,其中跨链相关协议共六次被黑,除了PolyNetwork外,还有ChainSwap、AnySwap、THORChain等。从数额上看,即便是不计入数额爆表的PolyNetwork事件,资金损失总额也高达3280万美元,高于其他所有类别。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-3:188ms