由近期发生的跨链盗窃事件引发的安全问题思考
关键结论● 跨链桥作为底层基础设施实际发挥的作用日益明显： 1）打破了“区块链孤岛”的状态，提升了资产利用率； 2）增加了链与链之间的生态合作。 ● 跨链桥因攻击难度低且更加有利可图，成为了黑客攻击的主要对象； ● 在常见的跨链技术中，多重签名是目前应用最广泛的方案之一。但它存在私钥易被泄露导致验证器被挟持、验证机制漏洞等安全隐患； ● 多方安全计算的验证依赖于机器而非个人验证者，其安全性更高。跨链桥成为了黑客猛烈攻击的主要目标据Elliptic统计，2022年黑客在跨链桥上盗取的资金已超过10亿美元。在今年2月3日，连接Solana的跨链项目Wormhole遭到黑客攻击，损失预计3.25亿美元。在3月23日，Ronin Bridge案被盗总价值超过6亿美元的以太币和USDC。在6月23日，黑客的攻击同样发生在通往 Harmony 第 一 层区块链的 Horizon Bridge上。在8月2日跨链桥Nomad被盗，损失了1.9亿美元。Wormhole、Sky Mavis和Harmony今年都遭受了超过1亿美元的由区块链漏洞引发的损失。 鉴于近期频发的安全事件，MixMarvel ...
由近期发生的跨链盗窃事件引发的安全问题思考
关键结论● 跨链桥作为底层基础设施实际发挥的作用日益明显： 1）打破了“区块链孤岛”的状态，提升了资产利用率； 2）增加了链与链之间的生态合作。 ● 跨链桥因攻击难度低且更加有利可图，成为了黑客攻击的主要对象； ● 在常见的跨链技术中，多重签名是目前应用最广泛的方案之一。但它存在私钥易被泄露导致验证器被挟持、验证机制漏洞等安全隐患； ● 多方安全计算的验证依赖于机器而非个人验证者，其安全性更高。跨链桥成为了黑客猛烈攻击的主要目标据Elliptic统计，2022年黑客在跨链桥上盗取的资金已超过10亿美元。在今年2月3日，连接Solana的跨链项目Wormhole遭到黑客攻击，损失预计3.25亿美元。在3月23日，Ronin Bridge案被盗总价值超过6亿美元的以太币和USDC。在6月23日，黑客的攻击同样发生在通往 Harmony 第 一 层区块链的 Horizon Bridge上。在8月2日跨链桥Nomad被盗，损失了1.9亿美元。Wormhole、Sky Mavis和Harmony今年都遭受了超过1亿美元的由区块链漏洞引发的损失。 鉴于近期频发的安全事件，MixMarvel ...
跨链方案比对 I - Rangers Connector vs. LayerZero
核心观点：Rangers Connector安全性更高。Rangers Connector通过自身的tss-lib算法完成跨链共识；LayerZero通过独立的第三方预言机和中继器产生跨链共识。Rangers Connector的跨链成本更低。Rangers Connector的门限签名发生在链下，省去更多链上成本；LayerZero在链上执行交易验证，燃料费消耗巨大。Rangers Connector与LayerZero都能保存跨链的历史数据。不同之处在于，Rangers Connector从底层逻辑上完成了跨链数据的保留，LayerZero则是从应用上体现跨链数据的完整。Rangers Connector是底层跨链方案，LayerZero更偏应用层。Rangers Connector有自己的区块浏览器、原生代币和共识机制；LayerZero不具备底层基础设施的元素。LayerZero用了很巧妙的方式，先将一个主打“全链NFT应用”概念的项目抛给大众，让它以令人耳目一新的视觉呈现方式吸引大众的眼球——gh0stlyGh0st以其独特的背景色和边框颜色来区分每一个NFT的原始链和...
跨链方案比对 I - Rangers Connector vs. LayerZero
核心观点：Rangers Connector安全性更高。Rangers Connector通过自身的tss-lib算法完成跨链共识；LayerZero通过独立的第三方预言机和中继器产生跨链共识。Rangers Connector的跨链成本更低。Rangers Connector的门限签名发生在链下，省去更多链上成本；LayerZero在链上执行交易验证，燃料费消耗巨大。Rangers Connector与LayerZero都能保存跨链的历史数据。不同之处在于，Rangers Connector从底层逻辑上完成了跨链数据的保留，LayerZero则是从应用上体现跨链数据的完整。Rangers Connector是底层跨链方案，LayerZero更偏应用层。Rangers Connector有自己的区块浏览器、原生代币和共识机制；LayerZero不具备底层基础设施的元素。LayerZero用了很巧妙的方式，先将一个主打“全链NFT应用”概念的项目抛给大众，让它以令人耳目一新的视觉呈现方式吸引大众的眼球——gh0stlyGh0st以其独特的背景色和边框颜色来区分每一个NFT的原始链和...
Rangers Protocol 跨链技术的核心（Ⅱ）：将 Rangers Connector 打造为区块链
Rangers Connector 采用了 VRF+TSS 的跨链技术方案实现跨链桥功能，保证跨链 过程中数据和资产的安全稳定，解决信任问题。下一步，Rangers Connector 会直 接被打造为一条主要提供跨链服务的多方计算安全链。为什么要将 Rangers Connector 打造成区块链？我们在本文的 PART I 中提到过，常见的跨链方案中，不管是见证人模式还是中 继模式，其跨链安全性都依赖于在源链和目标链之间进行数据传递的主体，存在 数据会被篡改的隐患。而 Rangers Protocol 直接创建了第三条链，用去中心化的 方式来解决跨链中的信任问题。 通常来讲，在区块链中，一般是先有链，再有共识机制。但 Rangers Protocol 采 用了更安全的方式，即先设计了基于分布式签名的 VRF+TSS 机制，再将 Rangers Connector 打造成一条主要提供跨链服务的多方计算安全链。多方计算安全链在跨链中产生作用现在，可以看看 VRF+TSS 是如何在跨链桥中展现自己的功能的。为了在两条链之间安全地传递信息，Rangers Connector 直接被打...
Rangers Protocol 跨链技术的核心（Ⅱ）：将 Rangers Connector 打造为区块链
Rangers Connector 采用了 VRF+TSS 的跨链技术方案实现跨链桥功能，保证跨链 过程中数据和资产的安全稳定，解决信任问题。下一步，Rangers Connector 会直 接被打造为一条主要提供跨链服务的多方计算安全链。为什么要将 Rangers Connector 打造成区块链？我们在本文的 PART I 中提到过，常见的跨链方案中，不管是见证人模式还是中 继模式，其跨链安全性都依赖于在源链和目标链之间进行数据传递的主体，存在 数据会被篡改的隐患。而 Rangers Protocol 直接创建了第三条链，用去中心化的 方式来解决跨链中的信任问题。 通常来讲，在区块链中，一般是先有链，再有共识机制。但 Rangers Protocol 采 用了更安全的方式，即先设计了基于分布式签名的 VRF+TSS 机制，再将 Rangers Connector 打造成一条主要提供跨链服务的多方计算安全链。多方计算安全链在跨链中产生作用现在，可以看看 VRF+TSS 是如何在跨链桥中展现自己的功能的。为了在两条链之间安全地传递信息，Rangers Connector 直接被打...
Rangers Protocol跨链技术的核心（I）：VRF+TSS
Rangers Protocol设计了Rangers Connector作为跨链工具，支持资产和数据的跨链。Rangers Connector已从中继链技术升级为基于分布式签名的VRF+TSS跨链技术方案，用去中心化的方式首先解决跨链过程中的信任问题，保证跨链数据和资产的安全稳定。为什么需要跨链？随着区块链技术应用发展不断深入，用户规模不断扩大，链上交易数量激增，以以太坊为代表的公链在并发能力上的瓶颈进一步凸显。如果不能扩容提升其并发数据吞吐能力，势必制约自身发展。因此几年来业内提出了各种扩容方案，总体可分为两类： 1.提高主链（Layer-1）自身的能力（例如：以太坊2.0正在计划用PoS替代PoW，采用分片机制） 2.在主链外增加处理能力，按安全性承载方的不同，可分为两类 1)Layer-2（安全性继承自Layer-1） 2)侧链Sidechain (安全性由侧链自身保证)在侧链扩容方案的作用下，会产生很多相对独立的链，这些独立的链就像一个个孤岛，需要一个跨链桥使其与主链（例如以太坊）或其他侧链连通，实现资产在链之间的自由流转。否则，扩容将失去意义。除了扩容产生的侧链需要与主...
Rangers Protocol跨链技术的核心（I）：VRF+TSS
Rangers Protocol设计了Rangers Connector作为跨链工具，支持资产和数据的跨链。Rangers Connector已从中继链技术升级为基于分布式签名的VRF+TSS跨链技术方案，用去中心化的方式首先解决跨链过程中的信任问题，保证跨链数据和资产的安全稳定。为什么需要跨链？随着区块链技术应用发展不断深入，用户规模不断扩大，链上交易数量激增，以以太坊为代表的公链在并发能力上的瓶颈进一步凸显。如果不能扩容提升其并发数据吞吐能力，势必制约自身发展。因此几年来业内提出了各种扩容方案，总体可分为两类： 1.提高主链（Layer-1）自身的能力（例如：以太坊2.0正在计划用PoS替代PoW，采用分片机制） 2.在主链外增加处理能力，按安全性承载方的不同，可分为两类 1)Layer-2（安全性继承自Layer-1） 2)侧链Sidechain (安全性由侧链自身保证)在侧链扩容方案的作用下，会产生很多相对独立的链，这些独立的链就像一个个孤岛，需要一个跨链桥使其与主链（例如以太坊）或其他侧链连通，实现资产在链之间的自由流转。否则，扩容将失去意义。除了扩容产生的侧链需要与主...
