危险但不可或缺:为什么加密市场需要跨链桥

危险但不可或缺:为什么加密市场需要跨链桥
为什么需要加密跨链桥?

加密货币桥有助于在区块链之间转移数字资产。它们使加密生态系统的连接更紧密,使用更方便。但它们也已成为该行业黑客最青睐的目标之一。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

为什么加密货币桥再次成为关注焦点?

跨链协议 Allbridge Core 最近因黑客利用漏洞窃取约 165 万美元 而被迫暂停其桥接服务。据区块链安全公司称,攻击者在将盗取资金从 Solana 转移到 Ethereum 之前,利用闪电贷操纵了稳定币流动性池。该协议在调查此事件期间暂停了运营。

与加密货币领域的一些大型黑客攻击相比,此次损失相对较小。然而,这次攻击凸显了一个熟悉的困境:桥接已成为加密行业必不可少的基础设施,尽管它们仍然是其最大的安全风险之一。

什么是加密货币桥?

想象一下,Bitcoin 、Ethereum 和 Solana 是独立的岛屿。不同的区块链为不同的目的而设计。有些优先考虑安全性,而另一些则专注于速度、更低的费用或专门的应用。这就是为什么用户经常希望在它们之间转移资产。

加密货币桥就像连接这些岛屿的渡轮。它允许用户在不先出售资产的情况下,在区块链之间转移资产。

在大多数情况下,桥接并不会字面上将代币从一个区块链移动到另一个区块链。相反,它将原始资产锁定在一个网络上,并在另一个网络上创建一个等效版本。当用户想要转回时,新代币会被销毁,原始资产会被释放。

这些加密货币的“包装”版本允许用户在另一个区块链上交易、消费或投资其资产,同时保留原始代币的价值。

例如,持有 Ethereum 上 ETH 的人可能想使用 Solana 上的去中心化金融应用,因为交易更快或更便宜。桥接使这成为可能,而无需用户先出售其资产。

如果没有桥接,用户通常不得不出售一种加密货币,通过交易所转移资金,然后在另一个区块链上购买另一种资产。这将使去中心化金融、区块链游戏和许多其他加密应用变得远没有那么方便。

简而言之,桥接解决了加密货币最大的挑战之一:让不同的区块链网络协同工作。

为什么桥接对黑客有吸引力?

使桥接发挥作用的相同特性也使其难以确保安全。

与在单一网络上进行的普通区块链交易不同,桥接必须协调两个或多个区块链之间的活动。它通常依赖于多个智能合约、验证者、流动性池和消息传递系统的协同工作。

这种复杂性正是吸引攻击者的原因。正如 Chainalysis 亚太区政策主管 Brian Pak 所说,桥接已成为“臭名昭著”的目标,因为它们“试图互连不同的链”。每一个额外的组件都创造了另一个出错的机会。

无论跨链桥是依赖于一小群验证者还是更去中心化的验证系统,用户都必须信任它,以确认资产可以在区块链之间安全转移。

跨链桥往往持有大量的加密货币资金池,因为它们负责保管用于支持在其他区块链上发行的代币的原始资产。因此,单个漏洞就可能导致数亿美元的风险敞口。

研究人员估计,自2021年以来,针对跨链桥的攻击已造成近43亿美元的损失,使其成为去中心化金融中受攻击最严重的领域之一。Chainalysis还发现,2022年跨链桥黑客攻击占所有被盗加密货币的近70%,凸显了攻击者针对该技术的频率之高。

虽然最大规模的攻击发生在2021年和2022年,但问题并未消失。2023年的Multichain崩溃、2024年的Orbit Chain黑客攻击以及最近的Allbridge漏洞利用等重大事件表明,跨链桥安全仍是一项持续的挑战。

跨链桥能实现绝对安全吗?

以太坊联合创始人 Vitalik Buterin 在2022年发生一系列跨链桥黑客攻击后提出了类似的担忧,他认为“未来将是多链的,但不会是跨链的”,因为“跨越多个‘主权区域’的桥接安全性存在根本限制”。

他的观点并不是说区块链应该保持孤立。相反,他认为在独立网络之间转移资产不可避免地会引入额外的安全风险。

开发人员已通过重新设计跨链桥的工作方式做出回应。较新的方法减少了对受信任中间人的依赖,更多地依靠加密验证,而安全公司则继续推动更严格的审计、去中心化验证和持续监控,以降低攻击风险。

为什么跨链桥会长期存在

尽管攻击频发,但很少有人认为加密货币可以在没有跨链桥的情况下运作。

随着更多区块链网络的出现,用户越来越希望在它们之间转移资产,就像在银行账户之间转账一样容易。如果没有跨链桥,每个区块链都将基本保持孤立,从而限制去中心化金融和其他跨链应用的发展。

从Allbridge漏洞利用等事件中吸取的教训并不是跨链桥失败了,而是它们已经变得非常重要,不容忽视。每一次重大攻击都会暴露新的弱点,但也会推动开发人员构建更安全的系统。

每一个新区块链的出现都增加了对网络间安全连接的需求。这意味着加密货币的未来不太可能减少跨链桥的使用。相反,它将取决于如何使它们足够安全,以至于大多数用户几乎不需要考虑它们的工作原理。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。