FX168财经网_全球视野外汇黄金加密货币NFT资讯网

头等仓研报：全链互操作性协议 LayerZero

rV2）代码，发现本次更新是对之前重大安全漏洞的修复。该漏洞的代码是 LayerZero 协议中最核心的 MPT 交易验证部分的代码，是整个 LayerZero 及上层协议正常运作的基础。如为及时发现，最终可造成的最严重的后果是，在LayerZero 预言机完全可信的前提下，中继仍可以单方面通过伪造 receipt 数据的方式来实现对跨链协议的攻击，打破了 LayerZero 之前的安全假设。 Cobo 安全团队称，虽然 LayerZero 已经修复了目前的漏洞，但不排除其他漏洞存在的可能性。该事件也引发了社区对LayerZero中继机制背后安全性的担忧。综上，LayerZero目前虽然已经发展到了相当的体量，但是其协议背后的安全性仍未得到充分验证。 2.4.3 运行流程图2–2 LayerZero 跨链交易中的通信流 LayerZero具体的运行流程如下： • 当User Application[16]传递一个跨链（例如从 A 链到 B 链）的消息，首先需要调用LayerZero Endpoint 的智能合约。 • 消息首先进入 A 链的 Endpoint，然后该端点将消息（交易证明和区块头）和去往B链（目标链）的信息起打包给预言机和中继（这两个实体都是独立的，并且都是链下的）。 • 预言机读取并确认区块头，预言机在认定该区块经过了 A 链上的几次区块确认之后，将区块头发送给 B 链上的Endpoint。与此同时，Relayer提交相应的交易证明。 • 待目标链验证区块头和交易证明成功后，消息被转发到目标链，完成跨链通信。头等仓注：上述流程为了更通俗易懂，编者简化了一些细节，比如端点（通信器、验证器和网络）的情况，但本质的逻辑不变。从上述流程，我们不难看出LayerZero只负责消息的传递，就好比A有一则消息需要传输给B，于是A打电话给B告诉他信息的内容，B拿起电话，接受消息，流程结束。这是一个十分简单的逻辑。那么跨链的资产是如何传输的呢？首先每个链上都需要部署一个 LayerZero 的 Endpoint，用以发送和接收信息。而资产交易的流动性由集成了LayerZero的DEX等Dapp来平衡各个端点的LP。目前LayerZero的这种平衡能力由Stargate Finance提供，Stargate 的Delta (Δ) 算法确保了全链流动性保持平衡和可用（详情参阅头等仓此前发布过的Stargate Finance研报）。简而言之，LayerZero只负责处理链与链之间的通信问题，其他的额外功能/问题皆由集成了LayerZero的应用程序来自行解决。 2.5 生态 LayerZero是一种全链互操作性协议，作为一个链与链信息传递之间的枢纽，LayerZero可以做的不仅仅是资产跨链，在实现了跨链消息传递之后，LayerZero还可以实现跨链状态共享、借贷、治理等。此外，不同于目前市面上的传统跨链桥的模式，LayerZero无需在各个连接的链上去运行节点，从而监控源链上的状态，将原本验证器（Validator）的角色交由预言机（Oracle）扮演。这里直观的一个好处就是，无需在每条新链上部署一个新的节点，从该点出发，LayerZero将新链并入网络的速度会更快，并且成本更低。截至2022年11月11日，LayerZero已经支持了Ethereum、BNB Chain、Avalanche、Aptos、Polygon、Arbitrum、Optimism、Fantom等总计13条链。 LayerZero创新的技术加之更快的部署速度和一定的成本优势，以及早期著名VC和社区具有影响力KOL的推动，使得LayerZero生态在短短一年左右的时间内得到了快速的扩张，并且在DeFi、NFT和稳定币等方向都取得了不小的成绩。截至目前，已有50+项目（含未正式推出/上线的项目）集成或正在使用LayerZero技术。详情如下（仅列举部分）：图2–3 LayerZero 生态项目一览头等仓注：上图由 @LayerZeroHub（非官方）统计汇总。后续如想追踪LayerZero的生态项目，还可以关注由Luke（Twitter ID：@0x4C756B65）在Twitter上维护的列表。 1）DeFi领域表2–2 LayerZero生态DeFi合作项目 2）稳定币领域表2–3 LayerZero生态稳定币合作项目 3）NFT领域表2–4 LayerZero生态NFT领域合作项目结合上图2–2和表2–1至表2–3，我们可以看出LayerZero的生态版图已然发展到一个相当的规模。从DEX蓝筹Sushi、PancakeSwap，再到当下火热的Radiant Capital都是采用LayerZero旗下的Stargate进行跨链DEX开发；在稳定币领域，USDC和agEUR都通过Layerzero技术支持其各自稳定币的跨链互操作性，从而升级成多链原生资产；在NFT领域，虽然现在多链NFT的需求暂不明显，但是我们也看到了诸如Gh0stly Gh0sts、tofuNFT等项目，在多链NFT方向的尝试。此外，LayerZero在前段时间也推出了官方浏览器LayerZero Scan，跨链交易现在可以通过LayerZero Scan‌绑定在一个数据库中，允许用户和开发人员提取交易的状态、状态和时间。通过LayerZero内外并进的措施下，其全链（Omnichain）概念或将在未来取得进一步的发展。总结： LayerZero是一种全链互操作性协议，专为跨链传递轻量级信息而设计，整体架构合理，无需在连接的链上运行节点，通过依赖预言机和中继器，在不同链上的端点之间传输消息。虽然安全性未经市场充分验证，但协议理论上来看安全性不低于预言机（Chainlink），有一定的保障。目前LayerZero基金会持有的资产价值总计 2.61 亿美元，财库十分充沛。LayerZero项目代码更迭情况良好，生态在短短一年左右的时间内得到了快速的扩张，是目前跨链领域发展最快的项目之一。 3. 发展 3.1 历史表3–1 LayerZero大事件 3.2 现状 3.2.1 网络使用情况图3–1 LayerZero每日交易数[17] 图3–2 LayerZero累计交易次数从上图3–1、图3–2可以清晰的看出LayerZero网络的使用情况，在过去一年的时间内，整体呈现一个稳步上升的态势，特别是在2023.03，Arbitrum宣布向其社区成员空投治理代币ARB后，社区的“撸空投”情绪空前高涨，带动了未发币的LayerZero生态以及zk生态使用率的大幅度上升。虽然这一现象长期来看，并不能持续，但通过这种“空投预期”，变相的也能让更多的用户去了解LayerZero，从而留存下一定基数的真实用户。此外，即使是拿掉LayerZero 3月份的数据，其网络采用率自2022年底至3月初，也是实现了翻倍。目前我们也能看到不少基于LayerZero的协议开始落地，生态建设方面初步取得成效。图3–3 跨链桥跨链资产体量排名[18] 此外，据DeFiLlama的数据接口显示（如上图3–3），目前LayerZero旗下的Stargate的桥接资产体量，目前位居所有跨链桥（含各个公链、二层的官方桥）的第一名。单从体量上来看，Stargate目前已然成为跨链桥赛道的头部项目。头等仓注：目前DeFiLlama数据端口显示的各个跨链桥的交易量、交易笔数，现阶段波动较大，该数据并不代表各个跨链桥长期的竞争优势，仅供参考。不过需注意的是，从交易笔数来看，Stargate远超其他的跨链桥，但是跨链的资金体量并没有拉开太大差距，目前尚未有充足的迹象表明Stargate的小额交易操作体验更好。因此可以推测，其相当一部分的交易数据可能是由于LayerZero潜在的空投预期。虽然各个项目方都不提倡撸空投的行为，但从另一层面出发，也正是因为潜在的空投预期，为LayerZero和Stargate带来了更高的曝光度以及采用率，目前为协议带来的收入也是实打实的。 3.2.2 营收情况目前生态应用接入LayerZero没有门槛，LayerZero Labs当下主要的收入来源于Stargate Finance的交易手续费。通过Stargate协议进行的非 STG 代币转账，都将产生 0.06% 的转账费。其中 0.01% 将被分配给流动性提供者，0.01% 将被分配给veSTG持有者，0.04% 将被分配给协议的财库[19]。图3–4 Stargate每月跨链金额[20] 据Stargate披露的每月成交金额dashboard显示，Stargate从2022年3月推出至今（2023年4月7日），累计成交的跨链金额达$ 6,286,702,699，约63亿美元。为方便计算，假设这63亿美元的进行的都是非 STG 代币转账，那么Stargate财库大概可以获得：$ 63亿 * 0.04% ≈ 252万美元的手续费收入。而如果是按照当前的规模推算，据token terminal统计Stargate过去30天协议收入约为73万美元，如维持当前规模，未来一年的收入将达到889万美元[21]（理想情况，该数据仅供参考）。 3.3 未来 LayerZero当前没有具体的路线图，当下主要的工作是与一些项目进行集成整合，同时也在向更多的链扩张。总结： LayerZero整体进展迅速，其网络增速在近2、3个月尤为明显。不过目前协议暂未披露详细的路线图。 4. 经济模型 LayerZero Labs目前暂未发币，不过团队在其官方文档的代码中披露了$ ZRO token 的信息，结合下图4–1，我们可以看出$ ZRO 未来可能会被用来支付其链上Gas费。图4–1 Layerzero官方文档[22] 此外，之前社区也有推测LayerZero最终会变代币化，因为LayerZero协议在操作过程中存在着质押行为，那些来自中继器的恶意行为会由此而损失质押的$ ZRO 代币。但这只是猜测，还未得到团队的确认。 5. 竞争 LayerZero是一种全链互操作性协议，专为跨链传递轻量级信息而设计，属于跨链桥赛道，再往下细分的话是一个支持数据消息的传递桥。 5.1 行业概述去年编者在头等仓发布的《跨链桥赛道解析》中，为方便读者理解，更好的将跨链桥与Polkadot 和 Cosmos 的跨链区分，将跨链桥一律归纳为资产跨链。但是跨链桥经历了一年的发展，现下我们也看到了越来越多的“桥”不在局限于基础的资产跨链，开始在数据传递的领域上探索。现在其实也不难区分Polkadot 和 Cosmos的跨链与跨链桥的区别。Polkadot 和 Cosmos 本质上都是使用统一框架的链，具备较高的互操作性，同时对框架外的链，不具备任何的跨链优势。这两者的跨链更像是 Layer 0，用户需要基于他们自身的标准才能实现跨链；而对于跨链桥来说，两条链可以有不同的协议，解决了不同资产不同网络之间的资产、数据迁移问题。之前我们谈论“跨链桥”一词，其实往往都只是局限于“资产跨链”的讨论，即流动性网络或可信的第三方促进代币 X 从链 A 转移到链 B。然而资产跨链只是链与链通讯之间较容易实现的功能，跨链桥能做的不仅仅只是将Token从链 A 转移到链 B，其中还涉及到了数据层面的通信。沿用此前1kx 研究合伙人Dmitriy Berenzon对跨链桥进行的定义[23]：在抽象层面上，人们可以将“桥”定义为在两个或多个区块链之间传输信息的系统。在这种情况下，信息可以指资产、合约调用、身份证明或状态。简单的理解，跨链桥是一种链与链连接的桥梁工具，允许将代币、资产、数据从一条链转移到另一条链。两条链可以有不同的协议、规则和治理模型，而桥提供了一种相互通信和兼容的方式来安全地在双方进行互操作。目前市面上的跨链通信方式主要有3种：1）资产交换；2）资产转移；3）通用通信。 LayerZero作为一个支持数据消息传递的跨链桥，属于上述分类的第3类别。在竞品部分，我们也是着重去对比此类桥。而对于目前市面上常见的资产跨链桥，在本章节不做过多对比分析。对于支持“数据跨链”的这类桥，此前已有多个致力于跨链领域的开发团队将其称之为“Arbitrary Messaging Bridges (AMBs)”，编者认为其定义较为中肯，因此在下文也将沿用该说法。简单翻译过来就是：任意信息传递桥，这些桥允许任何数据，包括代币、链的状态、合约调用、NFT 或治理投票，从链A转移到链B[24]。 5.2 竞品介绍目前除了LayerZero，市面上讨论度较高的Arbitrary Messaging Bridges（AMBs）还有：Wormhole、Nomad、Celer Inter-chain Message (IM)、Multichain 的 anyCall和 Axelar等。 5.2.1 Axelar[25] Axelar是通用型跨链基础协议，其采用跨链网关协议（CGP）、跨链传输协议（CTP），并通过自身POS公链来做见证人链进行任意两条公链的信息传递。目前覆盖以太坊、Cosmos、Avalance等共计15条公链。运行逻辑： Axelar网络通过其API与外部区块链搭建，本质上是在其他链搭建智能合约，然后通过本身网络的验证者运行外部区块链的轻节点客户端来监控该智能合约的相关信息，将信息传输到Axelar主网，进行投票验证，验证通过后写入区块，然后在目标链的智能合约履行需求。接下来通过下图来说明相关流程：图5–1 Axelar网络流程图上图比较简单的描述了Axelar网络运行流程，但是不够具体，接下来编者通过举例来深入描述一下相关流程：假设：Axelar与源链A和目标链B都建立网关（智能合约），源链A中的用户想要向目标链B传递资产。通过如下5步： 1）用户通过源链A的网关发起资产跨链申请，信息通过CTP（跨链传输协议）传到Axelar主网。 2）主网的验证者通过门限签名技术在源链A的对源链A上生成一个存款地址，用户将需要跨链的资产数量存入相应地址。 3）Axelar主网运行源链A轻节点客户端的验证者，验证源链A的区块信息，确认资产已经存入相应地址的信息后。 4）返回主网通过Dpos共识机制进行投票，验证者大于90%确认无误后。 5）节点运行目标链B的轻节点客户端再次通过门限签名技术对用户的目标链地址放款。以上5步是资产在Axelar跨链的流程，至于数据跨链也是大致相同，但是数据跨链较为复杂，官方只是披露具备简单的信息传递，编者感觉其数据跨链可以实现相对静态的数据验证。举个例子，Cosmos链上的借贷平台想要知道你在以太坊上的借贷使用情况来判断你的信誉度，这种可以只要进行简单范围认证是否满足就可以实现。但是这种数据传输作用并没有那么大。相对来说，动态的数据传输可能没办法满足，举个例子，比如Cosmos上的借贷平台想要以Uni上的价格作为清算标准，通过Axelar的跨链网关协议和跨链传输协议来调用这个价格信息，但是这点其实相对比较难以实现，就算可以实现，也不具备时效性。毕竟传输需要时间，需要验证者投票验证。头等仓观点：Axelar主网整体运作相对简单，流程较为清晰，作为跨链中转站主要是为Cosmos生态和EVM为主的生态跨链。Cosmos生态和EVM生态由于网络编程语言、密钥形式不同，并不能直接跨链。而Axelar网络采用Cosmos SDK底层搭建，本身就可以用IBC进行在Cosmos内部跨链，通过特定的API连接到在EVM形式区块链中的智能合约（网关），可以在中间起到一个转译的作用，将EVM的信息外壳包装为Cosmos需要的消息结构。从而实现两个网络的信息传递[26]。 5.2.2 Wormhole[27] Wormhole（虫洞）是Solana与Certus.One合作开发的资产跨链工具，于2021年9月22日推出。Wormhole作为一个通用的消息传递协议，可以连接到多个链上，包括以太坊、Solana、Terra、BSC、Polygon、Avalanche、Oasis、Fantom等总计19条链。运行逻辑： Wormhole的运行逻辑相对简单，这是一个由 19 个验证者管理的POS网络，其在所有连接的网络上部署了一个核心桥（Core Bridge）合约。Wormhole Guardians（监督者）为每个连接的链运行一个完整的节点，专门监听来自核心合约（Core Contracts）的任何消息。2/3及以上的监督者验证消息并签名，然后将此经过验证的消息中继到目标链，在目标链中处理消息并完成跨链交易。与其他桥梁不同，Wormhole中的中继没有特殊的权限，它只是一个在Guardians网络和目标链之间传递信息的软件，并不是一个受信任的实体。头等仓观点：需注意的是，Wormhole 19个验证者的模式相对中心化，而且目前只有18个验证者在运行，原FTX节点已退出[28]。此外，Wormhole 与 Jump Crypto、FTX 和 Solana 生态系统有较为紧密的合作伙伴关系，受FTX暴雷事件影响，其未来发展可能遭受一定程度影响。 5.2.3 Nomad[29] Nomad 是一个跨链通信协议，使用欺诈证明（类似Optimistic Rollups）进行跨链数据中继。运行逻辑： Nomad使应用程序能够在区块链之间发送数据（包括Rollups），应用程序与Nomad核心合约互动，以排队发送消息，之后链外代理验证并在链之间运送这些消息。为了确保消息传递的安全性，Nomad使用了一种optimistic的验证机制，其灵感来自于基于防欺诈（fraud-proof）的设计，如optimistic rollups。图5–2 Nomad运行流程[30] Nomad利用位于不同链上的两个合约地址（称为主合约和副本合约）以及四个接受激励的链下不同参与者，实现跨链发送消息。以用户从以太坊向 Polygon 发送消息为例，具体简化流程如下： 1）以太坊上的用户首先会向以太坊上的主合约地址提交一条消息，主合约采集此消息并将其与接收到的其他消息一起放入Merkle树队列中。 2）此时，更新者（Updater）的链下参与者签署该消息组（Merkle树根）以更新主合约的状态。为了签署这些消息，更新者必须向主合约质押保证金，后续如果证明更新者有任何恶意行为，该保证金将被没收。 3）中继（Relayer）读取此根，并将其转发到目标链Polygon，然后发布到副本合约。 4）中继发布后，会打开一个 30 分钟的防欺诈窗口，在此期间，会有观察者（Watcher）监控以太上的主合约和 Polygon 上的副本合约，以确保所有消息都被正确记录和发送。假设观察者发现恶意行为，则可以证明欺诈并阻止数据通过。 5）如果在 30 分钟的窗口内观察者没有提交欺诈证明，Nomad跨链桥将假定消息已正确记录和发送。这时候处理者（Processor）将消息从Polygon副本合约传播到消息的最终接收者。头等仓观点：Nomad 为跨链行业引入了一种新的机制：通过optimistic验证的桥，可以在设计空间中以延迟（或速度）换取安全性，在跨链桥领域引入新的权衡。整体上给人一种更“轻”的操作体验，最小信任假设（需要的信任假设更弱）、低成本等等，但代价就是存在持续约30分钟的欺诈证明延时。基于这一缺陷，Nomad通过与等待跨链桥结算时提供临时流动性的解决方案合作 — — Nomad 与 Connext 合作[31]，在其等待期会激励Connext上的 LP 短期提供流动性。但实际上，Connext上的LP需要承担恶意交易的风险。此外，Nomad此前被盗1.9亿美元，虽然目前已重启，不过对于社区来说，对其信任度终究是打了折扣。 5.2.4 Celer Inter-chain Message (IM)[32] Celer 跨链消息（Celer Inter-chain Message ，Celer IM）被设计为一种“即插即用”的跨链可组合性解决方案，用于构建跨链 dApp。运行逻辑：图5–3 Celer IM运行流程一[33] 1）用户向dApp发起交易在Celer IM中，用户现在不是直接与现有的 dApp 智能合约交互，而是与新的 dApp 插件合约交互（上图流程 A），以表达他们执行跨链逻辑的意图。该 dApp 插件成为整个 dApp 业务逻辑的一部分，并可能与源链上现有的智能合约进行交互。这通常是用户为与该跨链 dApp 交互而发送的唯一交易。 2）dApp Plug-in 发送消息并关联跨链转账在源链上完成必要的操作后，dApp 插件将产生的资金和相关消息发送到目标链（上图流程B、C）。如上图所示，Celer IM 插件合约将用户请求分为两部分：发送到 cBridge 的代币信息和发送到Message Bus的消息信息。该消息指定需要在目标链上执行的操作。在DEX的例子中，它是 “将跨链的代币B换成代币C，并将代币C给用户”。通过简单地调用sendMessageWithTransfer，消息和资金转移被自动关联在一起。然后消息被发送到Message Bus contract，资金转移通过资产跨链桥发送，在该例中是cBridge。 3）State Guardian Network (SGN) 路由消息和跨链资金转移首先我们需要先了解SGN是什么 — — SGN 是建立在 Tendermint 上的PoS区块链，充当不同区块链之间的消息路由器。节点提供者必须质押 CELR 代币才能作为验证者加入 SGN 的共识过程。SGN 使用与 Cosmos 和 Polygon PoS 链等 L1 区块链相同的安全机制。SGN 的 CELR staking 和 slashing 机制都是在以太坊 L1 智能合约上实现的。 SGN Staking节点持续监控所有链上发生的交易。MessageBus 和 cBridge 将信息中继到 SGN（流程D、E），在确认消息和代币传输都已在目标链上发生后，SGN 通过签名验证交易，将交易发送至cBridge合约（流程 F）并触发资金转移到目标链的dApp插件合约（流程 G）。另一方面，验证者将首先就该消息的存在达成共识，并同时生成一个权益加权的多重签名证明。然后，该证明将存储在 SGN 链上，并等待通过订阅该消息（流程 H）的执行者（Executor）中继到目标链。 4）Executor执行跨链应用逻辑执行者（Executor）的任务是从 SGN 区块链读取权益加权的多重签名证明，并将其简单地中继到目标链上的 Message Bus（流程I）。执行者可以由任何人为任何应用程序运行，因为功能只是中继消息。 Message Bus的功能是检查已证明消息的有效性，并验证 dApp 插件（流程 J）是否确实收到了相关付款。之后，将消息（逻辑执行指令）传递给dApp Plug-in合约，该合约将dApp的跨链业务逻辑托管在目的链（流程 K）上。 dApp Plug-in只需要实现 executeMessageWithTransfer 接口即可。在 DEX 示例中，此函数将在目标链上执行“代币 B 到代币 C 的swap”。此外，Celer IM并非一定要用资金转移来发送跨链信息或逻辑执行指令。以NFT市场为例，如果用户参加在不同链上进行的拍卖，他们只需要锁定他们的资金，无需将资产实际转移到目标链上，以便进行竞标。只有在他们赢得拍卖后，才需要进行资金转移。流程如下所示：图5–4 Celer IM运行流程二头等仓注：上述流程摘自官方发布的《Celer Inter-chain Message Framework: the Paradigm Shift for Building and Using Multi-blockchain dApps》，部分内容有所删减，详情可见原文（需科学上网）。头等仓观点：cBridge 2.0的SGN作为公共流动性池后（2022.03），不想运营节点的用户也可以为 cBridge 提供流动性，可以更方便 Layer2 或者其他 Layer1 的项目方在 Celer 上提供流动性，这有利于加大 cBridge 的流动性深度。SGN 作为节点网关和仲裁者也有利于 Bridge 更好提供服务。结合cBridge 2.0的dashboard来看，其TVL在2022年3–4月的确是有一波快速的增长，但是随着5月份的LUNA事件以及后续的市场走熊，目前TVL已下降到1.5–2亿美元区间。整体上，Celer IM的安全假设建立在其PoS链上，并且有两种安全模型：optimistic-rollup inspired（上述并未介绍，感兴趣的读者可以自行查阅）和 L1-PoS-blockchain security，用户和开发者可以自由选择和设置。在安全性方面表现较好。此外，虽然cBridge经济模型较v1来看，已经有了不错的改进，但是也是由于其PoS机制，Celer IM 通过质押严重依赖 CELR。Celer IM 的用户必须向 SGN 支付 CELR 的费用，以用于达成跨链共识的服务。如果 CELR 代币价格大幅下跌，SGN 的安全性很可能也会下降[34]。 5.2.5 Multichain 的 anyCall[35] anyCall是一个用于交换任意数据的通用跨链消息传递基础设施。它由一个智能合约系统和Multichain的SMPC网络，也就是安全多方计算的验证者网络组成。运行逻辑：在anyCall中，验证者网络可以访问不同链上的合约，并且在这些合约之间验证传递的信息，并完成信息的接收和传输，由此任何传输信息都会被发送到业务逻辑指定的目标链上，并触发后续实现业务逻辑的智能合约。具体流程如下： 1）dApp需要在链A（源链）上部署一个发送方合约，在链B（目标链）上部署一个接收方合约，在接收方合约上，需要有一个anyExecute函数，它将被调用。 2）当dApp发送消息，调用发送方合约时，anyCall 合约验证消息并将消息中继到目标链。 3）Multichain 的 MPC 网络（由 24 个节点组成），负责对由 anyCall 函数发送到 anyCall 合约的消息进行有效性检查。anyCall 合约存在于所有受支持区块链的公共 MPC 地址中。当 anyCall 函数发送消息时，MPC 节点在将消息发送到目标链之前确保消息的安全性。 4）验证通过后，anyExec 函数从 anyCall 合约接收消息并在目标链上执行请求。头等仓观点：anyCall的信任假设几乎完全依托于Multichain的MPC网络，因此，用户需要信任节点不会作恶。机制方面相较于同类的AMBs可以说是较为简单，并且中心化程度较高。不过Multichain的规模长期处于所有跨链桥赛道的头部水平。需注意的是，Anyswap在迭代成Multichain前后，均遭受过黑客攻击。 5.3 竞争分析上述我们列举了5种任意信息传递桥（AMBs），可以看出每种不同模式的跨链桥，各自的权衡也不尽相同。 Axelar、Wormhole 和 Multichain 的 anyCall 都是采用外部验证的手段，通过自身PoS公链/网络来做见证人链进行任意两条公链的信息传递，好处是速度较快、费用较便宜，并允许在任意数量的目标链上与该数据进行交互，可以更容易连接到更多链。不过不足之处在于这种方式是以安全性为代价，需要用户/LP完全信任外部验证器的资金/数据，依赖于桥的安全性，而不是源链或目标链。具体拆分下去也有区别，比如：在验证者许可性方面，Axelar 全网只允许 50 个验证者作为唯一的活动集，存入代币数量要排进前 50 才能成为正式验证者，不过任何用户都可以将其代币委托给相应的节点；在anyCall中，任何人都可以自己运行一个MPC节点；而在Wormhole中需要有权限的Guardians才能成为验证者。 Celer IM 架构由接收和发送消息的链上智能合约和 Celer PoS网络的组合提供支持，虽然安全假设也是建立在其PoS链上，不过Celer IM有两种安全模型：optimistic-rollup inspired （只要仍然有一个应用程序监督者保持诚实和正常运行，恶意的跨链消息就不会被处理）和 L1-PoS-blockchain security，用户和开发者可以自由选择和设置。 Nomad使用欺诈证明（类似Optimistic Rollups）进行跨链数据中继，在跨链桥领域引入了新的权衡，在设计空间中以延迟（或速度）换取安全性。此外，不同资金规模的用户对资金效率和安全系统的考量也不尽相同，各个桥着重的领域，都有相应的用户需求。整体上，目前的任意信息传递桥（AMBs）仍处于一个非常早期的阶段，目前难以直接将这些“桥”分个高下，只能说在不同维度各有各的优缺。上述AMBs的对比，具体可以阅读由 LI.FI 团队成员 Arjun Chand 撰写的《Navigating Arbitrary Messaging Bridges: A Comparison Framework》[36]一文进行了解，该文已从多个维度对上述项目进行了详细的对比，因此本文不再做过多描述。 • LayerZero 对比上述介绍的任意信息传递桥（AMBs），LayerZero与之较大的差异在于其无需在连接的链上运行节点，将验证链上信息传递的负担外包给第三方，例如预言机。这种方式，让协议早期更为轻巧，并且运营成本低。我们现在也看到了LayerZero凭借着自身的优势，在项目早期快速的扩张。在LayerZero出现之后，为我们开启了另外一条不同的道路，即不仅仅是不断的优化桥的各种性能，而是将链从用户那里抽象出来。具体来看，之前如果我们要在两条不同的链上进行资产迁移，那么都需要先到第三方跨链桥的UI，将我们的资产跨到目标链，但是在很多时候，跨链桥并不支持我们手中的山寨币跨链，这时我们往往还需要额外的多进行几次swap，才能成功的将资产迁移到目标链上，在操作层面略显繁琐。而基于LayerZero所构建的Stargate，其核心是让目前的Dapp（如：Uniswap、Sushi此类的DEX）去集成跨链桥协议，然后用户就可以直接通过目前使用的Dapp完成资产的调度、跨链。比如 SushiSwap 部署在18条链上，如何全局共享一个状态，是比较困难的，如果利用之前的方案，每两个链之间都需要部署一个桥，但是利用 LayerZero 协议的话，只需要通过每个链的 Endpoint 就可以共享全局的状态[37]。举个例子来说，SushiSwap集成了Stargate后，这时候用户想要将以太坊上的wBTC换成Polygon上的MATIC，在这种情况下，用户可以通过在源链上的单个交易中执行次操作，而无需离开SushiSwap UI。这为SushiSwap、Uniswap等多链Dapp提供了规范化的体验。该点在编者看来是非常理想的跨链方式，极大的改进了目前用户资产跨链的易用性。那么LayerZero的解决方案就比其他的AMBs来的更好吗？ — — 也不尽然，LayerZero协议的安全性目前仍有待市场验证，而像Axelar、Celer IM这类桥，从头开始搭建一座桥虽然成本高、周期长，不过一定程度上他们也具有更持久的扩展基础和更大的价值累积。Nomad要是没遭遇黑客攻击，其在欺诈证明基础上特有的改进，现在是否会被市场广泛采纳？总结：纵观近两年跨链桥赛道的发展脉络，可以看到一条清晰的主线，就是大多数跨链桥项目都是围绕着如何建设更加“健壮的桥”而不断发展着，归根结底也就是如何更好的实现3个要素：安全、无缝、快速。目前赛道仍在不断演化，未来到底谁能成为多链的首选解决方案，才刚拉开序幕。写在最后，虽然LayerZero具有很强的叙事性，但目前也还有很多细则没有披露完善，相应的也存在着一定的风险（详见产品部分）。而且LayerZero通过预言机和中继传输信息，从而实现跨链的概念，此前Chainlink 发布的跨链互操作性协议 CCIP也早已涉及，从已有的消息显示其未来可能成为LayerZero的有利竞争者。不过CCIP概念在推出后已经销声匿迹了很长一段时间，白皮书也暂未发布，其开发人员似乎一直在埋头开发。关于Chainlink CCIP与LayerZero的对比，此前Pickle和Aylo（笔名）已经做出了较为完善的总结，因此本文不做过多描述，详情可以查阅该文章。 6. 风险协议安全性 LayerZero的安全性未经充分验证，预言机和中继者彼此之间需要独立运行的信任假设有待商榷，中继机制背后的安全隐患等问题仍需警惕。详情可见上述产品部分 2.4.2 安全性章节。经济模型暂且未知 LayerZero经济模型暂未推出，仍有待后续进一步观察。来源：金色财经

金色财经2023-04-14

人类司机要失业了？滴滴与新能源汽车制造商合作开发机器人出租车，计划2025年投入使用

册。滴滴公司后来从纽约退市，并因数据安全漏洞被罚款80亿元人民币，今年1月滴滴公司获准恢复新用户注册。

白兔捣药秋复春2023-04-13

以太坊上海升级数字资产交易迎来新机遇——BitTree

的数字资产的安全。此外，平台还定期进行安全漏洞扫描和风险评估，及时发现并解决可能存在的安全风险。 2.高效便捷的交易体验：BitTree平台的交易界面简单易用，用户可以快速方便地进行数字资产的买卖交易。同时，平台的交易引擎速度快，订单处理效率高，保证用户的交易体验。 3.个性化服务：BitTree平台提供专业个性化服务，用户可以随时登录平台进行客服服务，无需受到时间和地域的限制。 4.专业团队支持：BitTree平台的团队由来自全球各地的金融和技术专业人士组成，具有丰富的数字资产交易经验和技术实力，可以为用户提供专业的交易服务和技术支持。 5.多元化的数字资产选择：BitTree平台支持多种数字资产的交易，包括比特币、以太坊、莱特币等主流数字货币，以及更多的新型数字资产，满足不同投资者的需求。 6.低手续费：BitTree平台的手续费低廉，用户可以在平台上以低廉的费用进行数字资产交易，有效提升交易收益。三、在BitTree上安全地进行数字资产交易在使用BitTree平台进行数字资产交易时，为了保障您的交易安全，您需要注意以下几点： 1.确保账号安全：您需要设置复杂的登录密码，避免账号被盗；并且不要将登录密码和验证代码告诉他人。 2.选择可靠的数字资产交易对：在选择交易对时，您需要选择那些受监管的数字资产，避免投资不受监管的数字资产。 3.注意市场波动：数字资产市场波动较大，您需要了解数字资产市场的基本面和技术面分析，谨慎决策。 4.定期检查数字资产：您需要定期检查您在BitTree平台上的数字资产，确保数字资产的安全。总之，BitTree作为一家专业的数字资产交易平台，拥有多重安全保障和丰富的数字资产选择，可以为用户提供高效、安全、便捷的交易体验。同时，用户也需要在交易时保持警惕，避免风险，确保数字资产的安全。来源：金色财经

金色财经2023-04-13

美国十年来最严重的情报泄露事件到底是怎么回事，泄露了什么，后果会很严重吗？

级国家安全官员，反对派议员称之为“超级安全漏洞”，同时指责华盛顿“侵犯了一个关键盟友的主权”。《纽约时报》查看的泄密文件中有三条是关于韩国的。一份文件说，3月初，韩国国家安全委员会正在努力处理美国提出向乌克兰供应炮弹的请求。首尔从未证实过这样的请求，尽管说正在讨论向华盛顿出售155毫米炮弹，条件是美国军队将是 "最终用户"。这是因为首尔需要莫斯科的合作，来遏制日益好战的朝鲜。另一份文件显示，在首尔的总统高级助手担心拜登会打电话给尹锡悦，向他施压，让他向乌克兰运送弹药，或者担心尽管有出口管制，但韩国卖给美国的炮弹，可能最终会进入乌克兰。这些助手还讨论了向波兰出售33万枚炮弹的可能性，华沙 "被称为最终用户"，但无论如何都会将弹药送往乌克兰。在俄罗斯入侵乌克兰之后，波兰已成为韩国武器的最大买家，同意购买价值数十亿美元的韩国坦克、榴弹炮、导弹和飞机。第三份文件显示，看起来像是韩国的33万枚炮弹被空运到乌克兰，或从韩国的镇海港运到德国的诺登汉姆港的时间表。目前还不清楚描述的是已经在进行的运输，还是只是计划。炮弹的来源可能表明，美国军方正在将自己在韩国的库存转移到乌克兰，或者正在从韩国购买炮弹以帮助补充自己的库存。附注：泄密文件中关于以色列的内容泄露文件称，以色列致力于向乌克兰提供情报和非致命性防御系统，同时通过平衡与美国和俄罗斯的关系，努力维护以色列在叙利亚的行动。但报告也说，以色列可能会考虑向乌克兰提供致命武器的援助，因为美国加大了对以色列的压力，或者认为以色列与俄罗斯的关系有所恶化。在评估中列出的四个选项中，“最有可能”的是，以色列可以在美国的压力下采用“土耳其模式”，通过第三方提供致命的防御系统，同时主张和平结束乌克兰战争，并提出主持调解努力。文件指出，土耳其成功地与俄罗斯保持了友好关系，同时积极向乌克兰转让武器。所概述的其他三种可能鼓励以色列提供致命援助的情况，按照可信度分别为，涉及俄罗斯向以色列的死敌伊朗转让战略系统，或扩大对伊朗导弹或核计划的援助；如果以色列寻求增加美国对其针对伊朗行动的支持，美国将利用其影响力；以及在叙利亚行动的以色列战机，被俄罗斯先进的防空系统造成伤亡，从而使以色列与俄罗斯的关系复杂化。文件列出了可以转让给乌克兰的以色列武器，包括巴拉克-8和斯皮德地对空导弹，以及斯派克反坦克导弹。附注：泄密文件中关于加拿大的内容泄露的文件显示，今年2月，在俄罗斯联邦安全局指导下，一个黑客组织可能侵入了一家加拿大天然气管道公司的 IP 地址，并对其基础设施造成了破坏。根据其中的评估，2月25日，俄罗斯网络黑客侵入了一家未具名天然气管道公司的加拿大 IP 地址，并声称已经造成了足够的损害，损害了公司的利润。这些黑客的目标不是“造成生命损失”，而是经济损失。截至2月27日，俄罗斯组织一直保持对加拿大公司 IP 地址的访问，并随时待命等待其他指示。情报报告称，如果网络犯罪组织扎里亚（, Zarya）的攻击成功，“这将标志着”美国情报界“首次观察到一个亲俄黑客组织，对西方工业控制系统实施破坏性攻击”。

加美财经2023-04-13

智能化交易系统-Octopus

洞扫描和安全审计，确保交易所的系统不受安全漏洞的影响。 3、专业的客户服务 Octopus交易所提供了全天候的客户服务支持，无论何时何地，用户都可以随时获得帮助和支持。同时，还为用户提供了一系列的教程和指南，帮助用户更好地了解数字资产交易的基本知识和交易技巧。据说接下来还会提供一个社区平台，我们作为用户，可以在这个社区里面交流经验、分享交易策略和了解最新的市场动态。这个社区平台也为用户提供了一个更加广阔的交流和合作的平台，使用户能够更好地学习和成长。为障用户的资产安全，Octopus交易所采取了一系列严格的安全措施。采用了高级的加密技术来保障用户的数据安全。用户的交易数据和个人信息都会被加密保存，确保用户的信息不被盗用或泄露。同时，交易所还采用了多重身份验证系统，确保只有用户本人才能进行交易操作。 Octopus交易所在技术上不断更新和升级，以确保平台的稳定性和安全性。技术团队不断监控和优化系统，防范可能出现的安全隐患和攻击。还在网站上公布了安全警报和安全提示，帮助用户识别和避免风险。并与多家知名的安全机构合作，确保平台的安全性和可信度。交易所与机构合作进行信息共享，分享对安全风险的评估和反馈，及时发现和解决潜在的安全问题。 Octopus交易所采取了一系列严格的安全措施，以确保用户的数字资产安全。用户可以放心地在交易所进行数字资产交易，并享受高效、安全的交易体验。来源：金色财经

金色财经2023-04-11

什么是CFX？

arCloud来说，这意味着检测错误和安全漏洞，同时为简单而强大的管道做出贡献，多个工具可以作为一个团队一起发挥作用。GitHub Actions允许这样做！自动化我们的工作流程，以及简化和管理我们的问题，代码，包，CI和部署解决方案的能力，都在一个地方是强大的。我们很高兴能够发布CI/CD工作流程，并在Globant和GitHub社区中发现、重用和贡献Actions生态系统。技术与资源 Conflux是一个高吞吐量的第一层共识区块链，专为需要大规模速度的dApp而设计，而不会牺牲去中心化 Conflux生态系统机构、企业和政府大使计划 Conflux大使是热情的爱好者，他们帮助推动社区对Conflux的认识和教育。大使们领导各种活动来发展Conflux生态系统，包括启动本地分会，组织和举办聚会，创建博客文章，视频和教程等内容，帮助翻译等等。来源：金色财经

金色财经2023-04-11

Sui公链技术特性分析：为什么适合DeFi项目部署？

设计上借鉴了Solidity可能存在的安全漏洞，非常重视“智能合约的安全性和正确性”。字节码校验器许多常见的错误可以通过移动字节码验证器来防止，该验证器在执行之前检查每个字节码程序，由验证者执行安全预防措施，开发人员无法通过跳过编译器并直接在字节码中编写代码来绕过它们，每当将代码发布到区块链时，它都会直接执行。前面提到的资产稀缺性是通过字节码验证器实现的，默认强制稀缺性，开发人员依靠语言的强大支持来确保无论攻击者试图做什么，他们的代码中的不变性都将保持不变。为什么选择在SUI 上构建Defi？上面提到的所有属性是关于Move 语言的，而不是Sui 本身的，接下来，一起来谈谈Sui 为什么适合部署Defi 协议，主要有三个原因： 1. 共识机制 2. 平行协议 3. 存储基金代币经济学 Sui 上的共识分为两种 —— 拥有的对象和共享的对象。拥有的对象由单个地址拥有，包括简单的 txns，如 p2p token 传输、大规模铸造 NFT 等。简单的 txns 使用拜占庭一致性广播，这是一种绕过共识的算法。由于验证者不需要相互通信（在传统共识的情况下），该算法允许简单的交易使用非常少的计算资源。共享对象（复杂交易） Sui 上的共享对象是没有特定所有者的对象，任何人都可以读取或写入，场景主要包括复杂的 DeFi 交易，如 AMM、公开竞价的拍卖或接受任意交易的中央限价订单簿。对于复杂的交易，Sui 使用 Narwhal-Bullshark 共识引擎。该机制有两个主要组成部分：Narwhal（Sui 的内存池）和 Bullshark（确保交易顺序）。将 Narwhal 想象成一个管家，控制未决的共识交易，它本质上需要一堆待处理的交易，并将它们形成一个无领导的批次图，这些批次被标记为集合。图结构允许在每一轮中在系统中插入更多交易，证书证明每个集合在每一轮的数据可用性。通过 Narwhal，交易被创建到一个有向无环图 (DAG) 中，可以把它想象成一个文件树，其中活动的顺序通过图形直观地呈现出来。 Bullshark 针对 Narwhal 提供的 DAG 结构进行了优化，专注于减少网络上验证者之间的通信开销。最初的 Narwhal 和 Tusk（Bullshark 的前身）论文指出，当 Narwhal 和 Tusk 结合使用时，它们可以达到“160,000 tx/sec，延迟大约 3 秒”。 Yuga Labs 的 Otherside NFT 推出时是历史上规模最大的NFT mints，在Mint 的过程中，由于规模太庞大对以太坊的gas 需求远远超过链上任何一个时期，导致Etherscan 崩溃，这是以太坊网络的黑暗时刻。 Solana 上发生的情况更为糟糕，由于大量铸造 NFT 的需求造成了网络拥堵，甚至造成网络多次完全宕机。通过Sui 的共识机制，Sui 验证者不会面临与以太坊或 Solana 相同的计算压力，像 NFT 大量铸造这样的交易与涉及 DeFi 活动的交易是分开的，它绕过了共识，因此为 DeFi 释放了验证节点和共识资源——为处理和部署 DeFi 交易提供了一个不那么拥挤但却稳定的环境。平行协议 EVM 的主要限制之一是交易的顺序执行，一次执行一个交易，所有其他交易都被搁置，直到它完成执行，该模型允许潜在有趣的用例，但不可能实现扩展或高效执行。并行执行识别独立交易，它可以同时执行它们，然后对相关交易进行排序以供执行，并行处理的概念很简单，挑战在于识别交易之间的依赖关系。Sui 利用 Move 强大的所有权类型和它以对象为中心的数据模型来明确识别交易之间的依赖关系，由于 Sui 上的对象代表资产并且可以共享，因此很容易通过检查交易是否使用相同的对象来识别依赖关系。正如前面在共识机制中解释的那样，拜占庭一致性广播理论上允许 Sui 无上限地水平扩展以满足应用程序需求，同时保持极低的每笔交易运营成本。这一设计突破消除了现有区块链中的一个关键瓶颈：需要就总有序交易列表达成全球共识。存储基金代币经济学区块链的强大之处在于它允许我们将数据写入其中并在以后读取的能力，挑战在于从写入数据到读取数据，都会产生经济成本。在以太坊上，写入 1MB 的数据需要花费数万至数十万美元，验证者需要存储大量数据来运行网络，并且通常会将这些成本转嫁给最终用户，这是一个迫切需要解决的市场需求。存储的问题是时机，经济学家称之为外部性，今天将数据写入存储的用户不会将其成本内部化，而未来的用户被迫为他们不拥有的过去存储付费。一个简单的类比是： Alice 从一开始就使用 Sui Network，虽然链上存储的数据还不多，但她享受低 gas 费用。 Bob 在 Sui Network 成熟后开始使用，因为届时链上存储了大量数据，Bob 被迫支付高额 gas 费用。 Sui 的代币经济学旨在永远解决存储成本问题。当用户在 Sui 上进行交易时，他们需要预先支付计算和存储费用，存储费存入存储基金，用于调整分配给验证者和委托者的未来股权奖励的份额。存储基金由过去的交易提供资金，并用作跨不同时期转移GAS费的工具，它包括一个删除选项，允许用户在删除以前存储的链上数据时获得回扣，这会激励用户考虑将不必要的数据从链上删除。这种用户通过按期付费结构为存储付费的租赁模式，引入了一种基于市场的机制，当链上数据过载的时候能够让用户主动释放存储，DeFi 协议可以删除过去已经结束的拍卖，NFT 协议可以删除不再存在的 NFT 元数据等，能有效帮助部署在SUI 上的协议降低成本。总的来说，面向资产的编程设计使得 Move 语言非常适合部署 DeFi 应用程序，访问控制、形式化验证等技术逻辑为去中心化资产的安全提供多重保障。 Sui Move 不仅利用了 Move 的所有权/面向资产的编程设计，其基于对象的数据模型也起到了锦上添花的作用。通过设计，Sui 验证者可以有效地无限扩展网络吞吐量，以满足构建者和创作者的需求，Sui 的可扩展性不仅限于交易处理，也使存储变得低成本和水平可扩展的。来源：金色财经

金色财经2023-04-10

最安全钱包ZenGo安全漏洞目前已修复

ZenGo 被称为Web3领域最安全的MPC钱包。CertiK安全团队研究发现并协助ZenGo修复了MPC钱包的安全问题。

金色财经2023-04-08

终于判了！安省公务员贪污$4700万，但竟只被判10年！

对 SFFP 的整个运作的系统和其中的安全漏洞非常了解。 Sanjay Madan 将超过 43,000 笔抚养费转移到他名下的 2,841 个银行账户中，从而从该基金中拿走了 1,080 万加元。至于安省被诈骗的资金，有报道称，安省政府已成功获得禁令，冻结 Madan 家族在加拿大，以及印度的海外资产。这些资产总计 2,880 万加元，其中包括 1,240 万加元的印度银行账户、价值 800 万加元的滑铁卢公寓大楼、价值 257 万加元的北约克七居室房屋，以及价值约 300 万加元的 6 套多伦多公寓。该案的首席调查员、OPP 的 Jeff Cowan 说道：“我以前从未见过，这对欺诈者来说也是一项艰巨的工作。他没有进行一次可以获利数百万加元的大型欺诈，而是选择进行数万次小欺诈以达到相同的结果。” 负责民事案件的调查人员还发现，在被捕前，Sanjay Madan 已经获得巴拿马驾照和永久居民卡，并在这个没有与加拿大签订引渡条约的“避税天堂”注册了一家公司，以及拥有几项海外资产。由此，法院认为其“具有逃跑风险”，但他今天唯一的行程就是进监狱。作者：玛里丽

加国君2023-04-06

Gala Games联合Huobi、ROCK DAO 共同推出GameFi生态代币ROCK

全机构、各项目方建立合作关系，共同推出安全漏洞奖励计划、白帽黑客大赛等，鼓励白帽黑客为所有相关项目提交安全漏洞报告。此外，Gala Games还计划接入波场生态，并将ROCK融入其游戏生态中，以进一步扩大应用场景。火必方面表示，此次合作将进一步扩大火必在GameFi领域的布局。火必将以自身的技术和资源优势，联合Gala Games，共同探索GamFi领域的新商业模式，为用户提供更加安全、稳定、便捷、有趣的游戏体验，并通过这种方式进一步推动数字资产的普及和应用。与此同时，火必也将积极促进Rock DAO和HT DAO之间的联动合作，为各自社区赋能。 Gala Games方面表示，此次与火必、Rock DAO达成战略合作推出ROCK，将为Gala Games进一步拓展全球市场，实现其GameFi生态系统的更大发展和壮大。同时，Gala Games将接入波场TRON作为其重要合作伙伴，双方强强联合，深耕Web3游戏赛道。关于Gala Games Gala Games是一家Web3游戏公司，它利用去中心化、玩家所有权及奖励经济，创造了一种革命性的新游戏方式。Gala Games即将推出数十款游戏，还有几款游戏也处于不同的测试阶段，它正迅速成为自有沉浸式游戏的领导者。了解更多信息请访问Gala.com 关于ROCK 巨石币ROCK总量约为60.1亿枚，由Gala Games发起，将与Gala Games和火必的Web3游戏生态系统、游戏体验、节点合作和社区治理深度融合并绑定。关于火必火必成立于2013年，从一个加密货币交易所发展成为一个全面的区块链业务生态系统，涵盖了数字资产交易、金融行生品、钱包、研究、投资、孵化和其他业务。火必秉承“全球化、科技推动发展、科技向善”三大发展战略，向世界虚拟货币爱好者提供全方位的价值与服务，业务覆盖五大洲160多个国家，拥有数千万用户。来源：金色财经

金色财经2023-04-04

24小时热点