最近，以太坊layer1挑战者、layer2的DeFi的兴起，玩家们对频频使用的“跨链桥”肯定不陌生，当我们使用CEX把加密资产中转一下，其实也是在使用“桥”。资产在不同链间的转移，方式有多种。桥这个基本组件经常被忽视，但对于评估我们的资金安全至关重要。
此外，由于有了跨链桥，我们可以把链下协议用于扩展网络，让大多数交易从区块链layer1转移到链外系统，从而避免layer1的网络费用和延迟问题。
什么是跨链桥？
跨链桥负责在layer1上保管资产，同时把这笔资产在另一个服务上释放。它定义了谁来托管资金，以及资产被解锁必须满足的条件。
简而言之，只要像以太坊这样的layer1区块链要连接到任何其他系统，就需要使用桥。所有桥接都有类似的操作：
存款，用户可以将资金存入桥，代表该资产就会在其他系统上发行；
数据：当前DeFi协议总锁仓量为2114.7亿美元:金色财经消息，据Defi Llama数据显示，目前DeFi协议总锁仓量2114.7亿美元，24小时增加0.88%。锁仓资产排名前五分别为Curve（203.1亿美元）、Lido（173.7亿美元）、Anchor（150.7亿美元）、MakerDAO（141.2亿美元）、AAVE（132.2亿美元）。[2022/4/16 14:28:26]
更新账户余额，桥被通知新的账户余额信息，这可以用来帮助提款；
提款，用户可以根据他们在另一个系统上的余额从桥上提取资产，在这个系统上所发行的代币将被烧毁。
最常见的桥梁类型是单组织桥：
大多数加密货币交易所提供的是单组织桥的服务
如果我们只考虑桥而不考虑其他，那么可以说，加密货币交易所是一个链外协议。用户可以将资金锁定在交易所中，在交易时绕过网络费用和延迟的问题，最终通过提币将资金撤回到layer1区块链上。
SupraOracles CEO：解决预言机相关难题可以促进DeFi领域继续呈指数级增长:12月16日消息，跨链预言机解决方案SupraOracles首席执行官兼联合创始人Joshua Tobkin发文称，去中心化金融（DeFi）是加密市场增长最快的领域，仅在一年内总锁仓量（TVL）就从约250亿美元增至近1000亿美元。不过DeFi面临一个巨大挑战：智能合约漏洞攻击和预言机漏洞导致DeFi领域被盗资金超过14亿美元。
随着DeFi生态系统变得更加复杂和可组合，预言机风险只会升级。现有的预言机领域主要由难以平衡去中心化、速度和安全性的解决方案所主导，一些解决方案错误地过分关注速度，同时在这一过程中牺牲了去中心化和安全性。这样做将为额外的性能故障、安全漏洞和漏洞铺平道路，而这些都无法推动开放网络上去中心化技术的大规模机构采用。
此外还存在互操作性的问题。在整个Web3领域，人们都在共同呼吁建立一个多链的未来，去中心化网络群集成在一起，为所有用户和机构创建一个无缝的技术网格。任何真正希望取代传统技术堆栈的预言机解决方案都必须为这种可互操作的未来做好准备。
Tobkin表示，通过解决预言机困境相关难题，我们可以加强DeFi的安全性。这将使这一新兴行业能够向新的大型传统金融资本池开放，以帮助这一个无需许可、开放的新金融范式继续呈指数级增长。总的来说，如果不保护Oracle层，我们就不配成为未来金融的管理者。我们必须做得更好。（Nasdaq）[2021/12/16 7:42:44]
除了单组织桥，还有另外两种类型的桥，它们依赖于一组托管人：
Fetch.ai宣布推出DeFi Agents工具包，可帮助用户减少无常损失:人工智能研究实验室Fetch.ai宣布推出其DeFi Agents工具包，用户将能够根据预定义的条件自动从任何Uniswap V2和PancakeSwap池中撤出流动性，从而减少无常损失。
团队还计划扩展DeFi Agents工具的功能，在代币情绪低于某一阈值时实现自动流动性充提，如果价格突破这一阈值（在Uniswap V3），则将ERC-20s或BEP-20s的流动性移动到一个确定的范围，如果ETH费用在预先设定的时间段内变得过高，则取消流动性。（Crypto Ninjas）[2021/6/29 0:15:21]
多组织桥，一组固定的独立方对被锁定的资金进行保管。
加密经济桥，一组动态的各方对资金进行保管。
Layer1区块链上的所有三个桥都无法验证来自其他系统的账户余额是否正确。要由这组托管人来验证是否所有提款都根据另一个系统进行处理。他们最终决定是否可以释放资金，以及谁应该收到资金。
IoTeX匿名Defi协议通证CYC正式上线Hotbit，涨幅达300%:北京时间2021年2月23日14:00，匿名协议通证CYC已上线Hotbit，并开启交易对（CYC/USDT）的交易和提现业务。24小时内涨幅达+300%， 最高达407%。
CYC是匿名交易Cyclone旋风协议的原生通证。 据悉，旋风协议是一款通过非交互式简洁零知识证明（zkSNARKs）技术，具有支持多链、非托管性、以隐私为中心等特点的匿名协议。CYC首发物联网公链IoTeX，是其平台上第一个匿名Defi应用。[2021/2/23 17:43:43]
侧链和桥是独立的
到目前为止，关于桥，我们想到的主要是像加密货币交易所这样的托管服务。而桥越来越流行的用例是将一个区块链连接到另一个区块链。
桥与侧链的安全是独立分开的
未完成审计提前上线 DeFi挖矿项目Rose资金池700万USDT“被锁死”:据用户反馈，DeFi挖矿项目Rose由于未完成安全审计提前上线，导致资金池中近700万USDT锁死，无法正常提现。降维安全实验室提示：由于DeFi项目的火热，投资者在参与DeFi项目时应注意相关风险，尽可能选择安全公司审计完成并开源的项目。[2020/9/14]
有几个桥的例子：
WBTC：一个单组织的桥，将BTC带到以太坊。
Liquidnetwork?或RSK：一个多组织的桥，拥有HSM的各方联盟将资金从BTC锁定/解锁到另一个区块链上。
Polygon桥。一个加密经济桥，其中锁定在桥中的2/3+1权益会定期就Polygon上所有用户的账户余额达成协议，用户可以利用这一协议在以太坊上提取他们的资金。
彩虹桥。一个加密经济桥，其中桥合约是一个可以验证其他区块链进展情况的轻客户端。它不检查其他区块链的有效性，资金的安全最终取决于其他区块链的持续进展。
最关键的是，每个桥都有自己的安全模型，它独立于区块链网络。我们可以拿一个简单的案例WBTC来进一步阐述：
BitGoTrust托管着锁定在比特币中的资金，他们负责在以太坊上发行相同数量的WBTC。以太坊上的一个智能合约会跟踪WBTC所有转账的账户余额。值得信赖的是，BitGo尊重智能合约中记录的帐户余额。
在WBTC的例子中，有几个方面需要考虑：
单一托管人。WBTC的桥依靠一个单一的托管人来保证其完整性。他们可以在以太坊上发行比锁定在比特币中更多的WBTC，他们可以决定不兑现任何WBTC撤回到比特币的行为。
独立的安全模式。以太坊有自己的安全模型，独立于比特币。桥有自己的安全模型，独立于两个区块链网络。
以太坊是一个侧链。交易已经从比特币移到了以太坊的链上。
这三种桥的共同点是，它们不检查侧链的完整性，如果托管人离线，就没有自我执行的应急计划来保护资金。它们只着眼于自己的安全模式，而没有考虑桥所处的layer1区块链的安全。
Layer2协议
Layer2可扩展性的承诺是将交易吞吐量从一层转移到另一个链下系统。需要一个桥接器来保管在另一个系统上发行的资金。
然而，与本文探讨的其他桥的类型不同，二层协议致力于以和一层区块链相同的安全性来保护资金，且它不能依靠托管人来保护资金。
它需要一种新型的桥：
Layer2桥。一层区块链拥有资金的保管权，桥必须确保二层协议不会受到破坏。在最坏的情况下，桥将自我加强二层协议的有效性，直到所有的资金被提取出来。
Layer2桥是所有跨链桥中最强大的。
它不依靠托管者来保护资金。相反，在资金被释放之前，桥必须确保链外系统一切正常。如果处于某种原因，桥确信链外系统被破坏，那么桥可以简单地完全绕过其他网络。
专注于layer2桥的项目
这就是为什么Layer2协议如此令人兴奋，新兴公司花了几年时间才提出解决方案。关于率先把Layer2协议推向市场的竞争，主要集中在如何实现安全的layer2桥。
这是进一步探讨技术问题和定义的好机会。我们明确表示，桥必须确保layer2协议不被破坏，有4个方面：
数据可用性。桥如何确信另一个区块链网络的所有数据是公开的，以便用户可以独立地重新计算layer2数据库？
状态转换的完整性。如何使桥确信layer2网络的所有状态转换都是格式正确的和有效的？
提款保障。如果Layer2网络被破坏，桥如何保证所有诚实用户的资金都能被提取？
协议有效性。如果Layer2协议运作停滞或脱机，桥如何保证交易仍然可以执行？
当然，上述问题必须解决，尽管桥接合约的计算资源明显少于链下系统，因此桥接不能重新实时执行所有交易。否则，它就不是一个可扩展的解决方案。
解决上述问题使我们陷入困境。这就是链上挑战、欺诈证明、有效性证明、将交易数据发布到layer1区块链和链上出逃的世界。
本文没有重点介绍解决方案，但这里强调所有的解决方案是不一样的。一些即将部署的layer2协议将无法满足上述安全目标。由于缺少layer2桥，因此不能说它们是layer2协议。
总结
如上所述，有四种类型的桥，让资金可以被锁定在一个区块链中，并在另一个链下系统中得到体现。
托管人桥。前三个桥关注的是哪一组托管人对锁定的资金拥有控制权。托管人的作用是，在允许从桥上提取资金之前，验证链外系统是否正确。假设链外系统的完整性是客户端的问题，托管人有足够的计算资源来处理它。尽管有一些措施来制约托管人的权限，还有加密经济激励机制来鼓励托管人遵守协议，但桥协议并不能完全约束托管人。桥丢失用户资金的例子有很多，这是因为桥的完整性最终依赖于人与人之间的信任。
Layer2桥。桥取代了保管人对资金的保管和检查链下系统完整性的作用。问题的核心是，桥必须确信链下系统没有被破坏，同时它缺乏独立检查每笔交易的计算资源。除了技术挑战外，它也不是免费的。要让layer1区块链确信链外系统结构完整且完整性良好，需要持续的财务成本。然而，桥拥有资金的最终保管权，而不是链下系统运营商。
总的来说，用户是否真的关心Layer2桥，以及我们是否应该将以太坊的安全模式扩展到链外系统，目前还没有定论。未来有可能4种桥都会留下来，它们对用户的采用至关重要。
用户要注意，你所喜欢的协议，它们使用何种类型的桥，重要的是要更好地了解你的资金是如何被保护起来的，防止遭到破坏。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。