一文读懂Uniswap,附Uniswap使用教程
一、加密货币交易形式当我们要进行加密货币交易时,使用最早也是目前使用最多的形式还是中心化交易所,在中心化交易所,我们首先需要注册,然后加密货币也需要存入到交易所,由交易所进行托管,如果要提现加密货币出来,也需要经过交易所审核同意。 虽然中心化交易所有诸多优势,例如交易速度较快、用户不需要管理私钥,降低了用户的使用门槛,但是它的弊端也是显而易见的,用户的加密货币由交易所托管,交易所是有跑路风险的。也确实发生过多起交易所跑路的事件,几乎每年都有发生。 那么,有没有更好的加密货币交易形式呢? 随着区块链技术的不断发展,加密货币交易形式也变得越来越多样化,我们不但可以使用中心化交易所进行交易,也可以使用去中心化交易所进行交易。 在中心化交易所进行交易时,不需要注册,只需要使用数字钱包连接去中心化交易所就可以进行加密货币的交易了,交易完成后,相应的加密货币会自动转入到用户的数字钱包中,用户的资产始终在自己的钱包中,并非像中心化交易所那样托管在交易所,所以,在去中心化交易所进行交易,安全性大大提高了。 目前,去中心化交易所主要有两种形式,一种是交易所撮合买方用户和卖方用户的订单,只不过操作过...
多签钱包Gnosis Safe使用教程
原作者:Gnosis Safe 团队 在过去的 4 年里,多重签名钱包 Gnosis Safe 的发展已经到达了全新的高度。它已经成为 Web3 的关键基础设施,为 DAO、机构、项目和个人保护数字资产。仅在以太坊主网上,Gnosis Safe 用户就管理着价值超过640 亿美元的资产,并且所有这些都是自我保管的!什么是多重签名?Gnosis Safe 的基础知识大多数以太坊用户习惯于使用单一密钥钱包(例如:MetaMask),通常称为外部账户(EOA)。这些帐户使用私钥进行保护,私钥可以转换为用户的 12 个单词的"助记词"。如果该私钥以任何方式被泄露,则资金可能会被盗。 如果您的企业由多于 1 个人组成,则外部帐户不是管理加密业务资金的安全方式。如果员工道德低劣或对于私钥不够小心,资金将永远丢失。即使您的企业只由您自己组成,我认为这仍然是一种糟糕的资金管理方式。那么,更好的解决方案是什么? 使用多重签名。Gnosis Safe 是一个运行在以太坊上的智能合约钱包,需要最少数量的人在交易发生之前批准,交易才会发生(M-of-N)。例如,如果您的企业中有 3 个主要利益相关者,则...
零知识证明——zk-stark数学入门
原文:CYC Labs咕咕 STARK的出现是为了解决计算完整性(CI)的问题。CI是商业的基本属性,有了CI我们才能信任银行账单和账户余额。文章讨论了无需可区块链中在无信任的情况下完成CI。 在旧世界的金融系统中,会有机制激励他们诚信的给社会服务,还有一个变体,就是可信执行环境(TEE)。比如Intel生产SGX芯片,Intel是一个可信的硬件制造商,所以现在的CI是基于对硬件和它的制造商的信任,并且假设不可能在这样的物理设备中提取密钥。在新世界中,即区块链,提供了一种更加直接的方式实现CI,“dont trust, verify” ,就是直接验证,只需要一个节点,只需要它设置了标准计算,比如一个联网的笔记本电脑就可以给所有交易提供完整性验证。但是这也直接导致两个挑战,隐私和可扩展。所以这就引出了证明系统。 证明系统开始于1985年提出的交互证明(interactive proof),通过prover和verifier两个实体,发送信息进行多轮交互,利用随机性产生零知识证明,验证者最后会输出一个决策来接受或者拒绝这个新状态。当状态A更新到B,证明系统解决了CI时,就会有可靠性(...
Buidling Web3.
一文读懂Uniswap,附Uniswap使用教程
一、加密货币交易形式当我们要进行加密货币交易时,使用最早也是目前使用最多的形式还是中心化交易所,在中心化交易所,我们首先需要注册,然后加密货币也需要存入到交易所,由交易所进行托管,如果要提现加密货币出来,也需要经过交易所审核同意。 虽然中心化交易所有诸多优势,例如交易速度较快、用户不需要管理私钥,降低了用户的使用门槛,但是它的弊端也是显而易见的,用户的加密货币由交易所托管,交易所是有跑路风险的。也确实发生过多起交易所跑路的事件,几乎每年都有发生。 那么,有没有更好的加密货币交易形式呢? 随着区块链技术的不断发展,加密货币交易形式也变得越来越多样化,我们不但可以使用中心化交易所进行交易,也可以使用去中心化交易所进行交易。 在中心化交易所进行交易时,不需要注册,只需要使用数字钱包连接去中心化交易所就可以进行加密货币的交易了,交易完成后,相应的加密货币会自动转入到用户的数字钱包中,用户的资产始终在自己的钱包中,并非像中心化交易所那样托管在交易所,所以,在去中心化交易所进行交易,安全性大大提高了。 目前,去中心化交易所主要有两种形式,一种是交易所撮合买方用户和卖方用户的订单,只不过操作过...
多签钱包Gnosis Safe使用教程
原作者:Gnosis Safe 团队 在过去的 4 年里,多重签名钱包 Gnosis Safe 的发展已经到达了全新的高度。它已经成为 Web3 的关键基础设施,为 DAO、机构、项目和个人保护数字资产。仅在以太坊主网上,Gnosis Safe 用户就管理着价值超过640 亿美元的资产,并且所有这些都是自我保管的!什么是多重签名?Gnosis Safe 的基础知识大多数以太坊用户习惯于使用单一密钥钱包(例如:MetaMask),通常称为外部账户(EOA)。这些帐户使用私钥进行保护,私钥可以转换为用户的 12 个单词的"助记词"。如果该私钥以任何方式被泄露,则资金可能会被盗。 如果您的企业由多于 1 个人组成,则外部帐户不是管理加密业务资金的安全方式。如果员工道德低劣或对于私钥不够小心,资金将永远丢失。即使您的企业只由您自己组成,我认为这仍然是一种糟糕的资金管理方式。那么,更好的解决方案是什么? 使用多重签名。Gnosis Safe 是一个运行在以太坊上的智能合约钱包,需要最少数量的人在交易发生之前批准,交易才会发生(M-of-N)。例如,如果您的企业中有 3 个主要利益相关者,则...
零知识证明——zk-stark数学入门
原文:CYC Labs咕咕 STARK的出现是为了解决计算完整性(CI)的问题。CI是商业的基本属性,有了CI我们才能信任银行账单和账户余额。文章讨论了无需可区块链中在无信任的情况下完成CI。 在旧世界的金融系统中,会有机制激励他们诚信的给社会服务,还有一个变体,就是可信执行环境(TEE)。比如Intel生产SGX芯片,Intel是一个可信的硬件制造商,所以现在的CI是基于对硬件和它的制造商的信任,并且假设不可能在这样的物理设备中提取密钥。在新世界中,即区块链,提供了一种更加直接的方式实现CI,“dont trust, verify” ,就是直接验证,只需要一个节点,只需要它设置了标准计算,比如一个联网的笔记本电脑就可以给所有交易提供完整性验证。但是这也直接导致两个挑战,隐私和可扩展。所以这就引出了证明系统。 证明系统开始于1985年提出的交互证明(interactive proof),通过prover和verifier两个实体,发送信息进行多轮交互,利用随机性产生零知识证明,验证者最后会输出一个决策来接受或者拒绝这个新状态。当状态A更新到B,证明系统解决了CI时,就会有可靠性(...
Buidling Web3.

Subscribe to DK

Subscribe to DK
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
经过多年的研究和发展,我们终于形成了一个多链的市场结构。目前有超过100个活跃的公共区块链,其中许多都有自己独特的应用程序、用户、地理位置、安全模型和设计权衡。不管相信与否。现实是宇宙趋向于熵,这些网络的数量很可能在未来继续增加。
这种类型的市场结构需要这些不同的网络之间的互操作性。许多开发商已经意识到这一点,去年区块链桥的数量激增,试图统一日益分散的景观。截至撰写本文时,已有40多个不同的桥项目。
截至2021年9月8日;说明性的/不全面的
在这篇文章中将:
解释为什么桥很重要
概述各种桥设计及其优缺点
提供当前桥景观的概述
描述未来的桥可能会是什么样子
互操作性解锁创新
随着单个生态系统的发展,它们会发展自己独特的优势,如更高的安全性、更快的吞吐量、更便宜的交易、更好的隐私、特定的资源供应(如存储、计算、带宽)以及区域开发人员和用户社区。桥是重要的,因为它们使用户能够访问新的平台,协议能够相互操作,开发人员能够协作构建新产品。更具体地说,它们使:
提高现有加密资产的生产率和效用
桥使现有的加密资产能够移动到新的地方,做新的事情。例如:
将 DAI 发送到 Terra 以在 Mirror 上购买合成资产或在 Anchor 上赚取收益
将TopShot从Flow发送到ETH作为NFTfi的抵押品
使用DOT和ATOM作为抵押,向Maker申请DAI贷款
为现有协议提供更强大的产品功能
桥扩展了协议能够实现的设计空间。例如:
Yearn在Solana和Avalanche上进行流动性挖矿
ETH和Rarible协议的跨链共享订单
Index Coop的权益证明指数
为用户和开发人员解锁新特性和用例
桥为用户和开发者提供了更多的选择。例如:
Optimism、Arbitrum 和 Polygon 在DEX上套利SUSHI 价格
使用BTC支付Arweave的存储费用
在 Tezos 上为 NFT 加入 PartyBid
桥 101
在抽象层面上,可以将桥定义为在两个或多个区块链之间传输信息的系统。“信息”可以指资产、合约调用、证明或状态。大多数桥设计有几个组成部分:
监控:通常有一个参与者(“oracle”、“validator”或“relayer”)监控源链上的状态。
消息传递/中继:参与者接收到事件后,需要将信息从源链传输到目标链。
共识:在某些模型中,监控源链的参与者之间需要共识,以便将信息转发到目标链。
签名:参与者需要对发送到目标链的信息进行加密签名,可以单独签名,也可以作为阈值签名方案的一部分。
桥大致有四种类型,每一种都有其优缺点:
特定于资产:唯一目的是从外部链提供访问对特定资产的桥。这些资产通常是由基础资产以托管或非托管方式完全担保的“包装”资产。BTC是最常见的与其他链连接的资产,仅在ETH上就有7个不同的桥。这些桥是最容易实现,并享受流动性飞轮,但其功能有限,需要在每个目的地链上重新实现。例子包括wBTC和Arweave。
特定链:两个区块链之间的桥,通常支持在源链上锁定和解锁代币以及在目标链上创建任何包装资产的简单操作。由于有限的复杂性,这些桥通常可以更快地上市,但也不容易扩展到更广泛的生态系统。一个例子是Polygon的PoS桥,它允许用户将资产从ETH转移到Polygon,反之亦然,但仅限于这两个链。
特定于应用程序:提供访问两个或多个区块链的应用程序,但仅用于该应用程序内。应用程序本身得益于更小的代码库;不是在每个区块链上都有整个应用程序的独立实例,而是在每个区块链上都有更轻的、模块化的“适配器”。实现了适配器的区块链可以访问它所连接的所有其他适配器,因此存在网络效应。缺点是很难将该功能扩展到其他应用程序(例如,从借贷到交换)。例如Compound Chain和Thorchain,它们分别为跨链借贷和交换构建单独的区块链。
泛化:一种专为跨多个区块链传输信息而设计的协议。这种设计具有很强的网络效应,因为O(1)复杂性——一个项目的单一集成使它可以进入桥内的整个生态系统。缺点是,一些设计通常会权衡安全性和去中心化以获得这种扩展效应,这可能会对生态系统产生复杂的意想不到的后果。IBC就是一个例子,它用于在两个异构链(具有最终保证)之间发送消息。
截至2021年9月14日
此外,根据用于验证跨链交易的机制,桥的设计大致有三种类型:
外部验证器和联合
通常有一组验证器监控源链上的“邮箱”地址,并在达成一致意见后在目标链上执行操作。资产转移通常是通过在邮箱中锁定资产并在目标链上铸造等量的资产来完成的。这些验证器通常使用单独的代币作为安全模型。
外部验证器或联合系统的高级说明
轻客户端和中继
参与者监控源链上的事件,并生成关于该链上记录的过去事件的加密包含证明。然后,这些证明和区块头一起被转发到目标链上的合约(即“轻客户端”),该合约随后验证某个事件被记录,并在验证后执行一个动作。需要一些参与者来“中继”区块头和证明。虽然用户可以“自我中继”交易,但确实存在一个活跃性假设,即中继器将持续转发数据。这是一个相对安全的桥设计,因为它保证去信任的有效交付,不需要把信任放在中介实体,但它也是资源密集型的,因为开发人员必须建立一个新的智能合约目标链上每一个新的解析状态证明从源链,验证本身就是gas集中。
轻客户端和/或中继系统的高级图示
流动性网络
这类似于点对点网络,其中每个节点都充当一个“路由器”,持有源链和目的链资产的“清单”。这些网络通常利用基础区块链的安全性;通过使用锁定和争议机制,可以保证路由器不会带走用户的资金。正因为如此,像Connext这样的流动性网络对于那些转移大量价值的用户来说可能是一个更安全的选择。此外,这种类型的桥可能最适合跨链资产转移,因为路由器提供的资产是目的链的原生资产,而不是相互不能完全替代的衍生资产。
流动性网络的高级说明
人们也可以从这个角度来看待当前的桥景观:
截至2021年9月14日
需要注意的是,任何给定的桥都是双向通信通道,在每个通道中可能有独立的模型,这种分类不能准确地代表混合模型,如Gravity、Interlay和tBTC,因为它们都在一个方向上有轻客户端,在另一个方向上有验证器。
另外,可以根据以下几个因素来大致评估桥的设计:
安全性:信任和活跃假设、对恶意参与者的容忍度、用户资金的安全性和反身性。
速度:完成交易的延迟,以及最终保证。在速度和安全之间常常需要权衡。
连接性:为用户和开发人员选择目标链,以及集成额外目标链的不同难度。
资本效率:围绕确保系统安全所需的资本和转移资产的交易成本的经济学。
状态性:能够转移特定资产、更复杂的状态和/或执行跨链合约调用。
综上所述,我们可以从以下角度来看待这三种设计的优劣:
此外,安全性是一个范围,我们可以大致将其归类为:
无信任:桥的安全性等于它所桥接的基础区块链的安全性。在对基础区块链的共识级攻击之外,用户的资金不会丢失或被盗。也就是说,实际上没有什么是无信任的,因为所有这些系统在其经济、工程和密码组件(例如,没有代码错误)中都有信任假设。
保险:恶意行为者能够窃取用户资金,但对他们来说,这样做可能是无利可图的,因为他们被要求提供抵押品,并在错误或不当行为的情况下被削减。如果用户的资金损失了,他们将通过削减抵押品进行补偿。
保税:类似于保险模型(即参与者在游戏中有经济利益),除非用户在错误或不当行为的情况下不能收回资金,因为被削减的抵押品可能会被销毁。担保型和保险型的抵押品类型都很重要;内源性抵押品(即抵押品是协议代币本身)风险更大,因为如果桥接失败,代币价值可能会崩溃,这进一步降低了桥的安全保障。
可信:在系统出现故障或恶意活动时,参与者不发布抵押品,用户不收回资金,所以用户主要依赖于桥运营商的信誉。
截至 2021 年 9 月 14 日。在未来的升级中,几个项目将移出“受信任”类别。
总结设计权衡
外部验证器和联盟通常在状态性和连接性方面表现出色,因为它们可以触发交易、存储数据,并允许在任意数量的目标链上与数据进行交互。然而,这是以安全性为代价的,因为根据定义,用户依赖于桥的安全性,而不是源链或目标链。虽然目前大多数外部验证器都是受信任的模型,但有些是有担保的,其中的一个子集用于确保最终用户。不幸的是,它们的保险机制往往是反射性的;如果协议代币被用作抵押品,就会假设该代币的美元价值将高到足以让用户完整。此外,如果抵押品资产与被保资产不同,也依赖于预言机价格馈送,因此桥的安全性可能会降低到预言机的安全性。如果不受信任,这些桥也是资本效率最低的,因为它们需要按所促进的经济吞吐量的比例来扩大抵押品的规模。
轻客户端和中继也有很强的状态性,因为头中继系统可以传递任何类型的数据。它们的安全性也很强,因为它们不需要额外的信任假设,尽管存在活跃假设,因为仍然需要中继器来传输信息。这些也是资本效率最高的桥,因为它们不需要任何资本锁定。这些优势是以连接性为代价的。对于每个链对,开发人员必须在源链和目标链上部署一个新的轻客户端智能合约,该合约的复杂度介于O(LogN)和O(N)之间(之所以介于这个范围,是因为使用相同的共识算法添加链支持相对容易)。在依赖欺诈证明的optimistic模型中也存在显著的速度缺陷,这可能会增加4个小时的延迟。
流动性网络以速度和安全性著称,因为它们是本地验证的系统(即不需要全球共识)。它们也比保税/保险的外部验证器更有效率,因为资本效率与交易流量/数量有关,而不是与安全性有关。例如,如果两个链之间的流量多少相等,加上一个内置的再平衡机制,流动性网络可以促进任意大数量的经济吞吐量。需要权衡的是有状态性,因为虽然它们可以传递calldata,但它们在功能上受到限制。跨链为例,他他们可以跨链与数据交互,其中接收者有权根据提供的数据进行交互(例如,调用一个合约签署的消息从发送方)但不帮助传递数据,没有一个“所有者”或者是广义状态(如铸造表示代币)。
开放问题
在分布式系统中,建立坚固的跨链桥是一个非常困难的问题。虽然这个领域有很多活动,但仍有几个未解之谜:
终结性和回滚:在具有概率终结性的链中,桥如何解释区块重组和时间强盗攻击?例如,如果任何一条链都经历了状态回滚,那么从Polkadot向ETH发送资金的用户会发生什么?
NFT传输和来源:桥如何保存跨多个链的NFT的来源?例如,如果有一个NFT在ETH、Flow和Solana的市场上买卖,所有这些交易和所有者的所有权记录是如何记录的?
压力测试:在链拥塞或协议和网络级攻击时,各种桥接设计将如何执行?
区块链桥的未来
虽然桥为区块链生态系统开启了创新,但如果团队在研发上偷工减料,它们也会带来严重的风险。Poly Network 黑客事件证明了漏洞和攻击的潜在经济规模,预计情况在好转之前会变得更糟。虽然对于桥建造者来说,这是一个高度去中心化和竞争的领域,但团队应该保持纪律,优先考虑安全问题,而不是上市时间。
虽然理想的状态应该是所有东西都有一个同质的桥,但很可能不存在单一的“最佳”桥设计,不同类型的桥将最适合特定的应用(例如资产转移、合约调用、铸币)。
此外,最好的桥将是最安全、互连、快速、资本效率高、成本效益高和经得起审查的桥。如果我们想要实现“区块链互联网”的愿景,这些属性就需要最大化。
现在还处于早期阶段,最佳的设计可能还没有被发现。在所有桥类型中,有几个有趣的研发方向:
降低标头验证的成本:轻客户端的区块标头验证是昂贵的,找到降低这些成本的方法可以让我们更接近完全通用和无需信任的互操作性。一个有趣的设计可能是连接到L2以降低这些成本。例如,在zkSync上实现Tendermint轻型客户端。
从受信模式转向绑定模式:尽管绑定验证器的资本效率要低得多,但“社会合约”是确保数十亿美元用户资金的一种危险机制。此外,花哨的阈值签名方案并不会显著降低系统的信任:仅仅因为它是一组签名者并不能排除它仍然是受信任的第三方这一事实。在没有抵押的情况下,用户实际上是在将其资产移交给外部托管人。
从绑定模式转向保险模式:赔钱是糟糕的用户体验。虽然绑定验证和中继器可以抑制恶意行为,但协议应该更进一步,直接用削减的资金补偿用户。
扩展流动性网络的流动性:这些可以说是资产转移最快的桥,在信任和流动性之间存在有趣的设计权衡。例如,流动性网络可以通过绑定验证器风格的模型来外包资本配置,其中路由器也可以是绑定流动性的阈值多重签名。
桥聚合:对于特定资产和通道,桥聚合很可能遵循幂律,但像Li Finance这样的聚合器可以改善开发者和最终用户的用户体验。
经过多年的研究和发展,我们终于形成了一个多链的市场结构。目前有超过100个活跃的公共区块链,其中许多都有自己独特的应用程序、用户、地理位置、安全模型和设计权衡。不管相信与否。现实是宇宙趋向于熵,这些网络的数量很可能在未来继续增加。
这种类型的市场结构需要这些不同的网络之间的互操作性。许多开发商已经意识到这一点,去年区块链桥的数量激增,试图统一日益分散的景观。截至撰写本文时,已有40多个不同的桥项目。
截至2021年9月8日;说明性的/不全面的
在这篇文章中将:
解释为什么桥很重要
概述各种桥设计及其优缺点
提供当前桥景观的概述
描述未来的桥可能会是什么样子
互操作性解锁创新
随着单个生态系统的发展,它们会发展自己独特的优势,如更高的安全性、更快的吞吐量、更便宜的交易、更好的隐私、特定的资源供应(如存储、计算、带宽)以及区域开发人员和用户社区。桥是重要的,因为它们使用户能够访问新的平台,协议能够相互操作,开发人员能够协作构建新产品。更具体地说,它们使:
提高现有加密资产的生产率和效用
桥使现有的加密资产能够移动到新的地方,做新的事情。例如:
将 DAI 发送到 Terra 以在 Mirror 上购买合成资产或在 Anchor 上赚取收益
将TopShot从Flow发送到ETH作为NFTfi的抵押品
使用DOT和ATOM作为抵押,向Maker申请DAI贷款
为现有协议提供更强大的产品功能
桥扩展了协议能够实现的设计空间。例如:
Yearn在Solana和Avalanche上进行流动性挖矿
ETH和Rarible协议的跨链共享订单
Index Coop的权益证明指数
为用户和开发人员解锁新特性和用例
桥为用户和开发者提供了更多的选择。例如:
Optimism、Arbitrum 和 Polygon 在DEX上套利SUSHI 价格
使用BTC支付Arweave的存储费用
在 Tezos 上为 NFT 加入 PartyBid
桥 101
在抽象层面上,可以将桥定义为在两个或多个区块链之间传输信息的系统。“信息”可以指资产、合约调用、证明或状态。大多数桥设计有几个组成部分:
监控:通常有一个参与者(“oracle”、“validator”或“relayer”)监控源链上的状态。
消息传递/中继:参与者接收到事件后,需要将信息从源链传输到目标链。
共识:在某些模型中,监控源链的参与者之间需要共识,以便将信息转发到目标链。
签名:参与者需要对发送到目标链的信息进行加密签名,可以单独签名,也可以作为阈值签名方案的一部分。
桥大致有四种类型,每一种都有其优缺点:
特定于资产:唯一目的是从外部链提供访问对特定资产的桥。这些资产通常是由基础资产以托管或非托管方式完全担保的“包装”资产。BTC是最常见的与其他链连接的资产,仅在ETH上就有7个不同的桥。这些桥是最容易实现,并享受流动性飞轮,但其功能有限,需要在每个目的地链上重新实现。例子包括wBTC和Arweave。
特定链:两个区块链之间的桥,通常支持在源链上锁定和解锁代币以及在目标链上创建任何包装资产的简单操作。由于有限的复杂性,这些桥通常可以更快地上市,但也不容易扩展到更广泛的生态系统。一个例子是Polygon的PoS桥,它允许用户将资产从ETH转移到Polygon,反之亦然,但仅限于这两个链。
特定于应用程序:提供访问两个或多个区块链的应用程序,但仅用于该应用程序内。应用程序本身得益于更小的代码库;不是在每个区块链上都有整个应用程序的独立实例,而是在每个区块链上都有更轻的、模块化的“适配器”。实现了适配器的区块链可以访问它所连接的所有其他适配器,因此存在网络效应。缺点是很难将该功能扩展到其他应用程序(例如,从借贷到交换)。例如Compound Chain和Thorchain,它们分别为跨链借贷和交换构建单独的区块链。
泛化:一种专为跨多个区块链传输信息而设计的协议。这种设计具有很强的网络效应,因为O(1)复杂性——一个项目的单一集成使它可以进入桥内的整个生态系统。缺点是,一些设计通常会权衡安全性和去中心化以获得这种扩展效应,这可能会对生态系统产生复杂的意想不到的后果。IBC就是一个例子,它用于在两个异构链(具有最终保证)之间发送消息。
截至2021年9月14日
此外,根据用于验证跨链交易的机制,桥的设计大致有三种类型:
外部验证器和联合
通常有一组验证器监控源链上的“邮箱”地址,并在达成一致意见后在目标链上执行操作。资产转移通常是通过在邮箱中锁定资产并在目标链上铸造等量的资产来完成的。这些验证器通常使用单独的代币作为安全模型。
外部验证器或联合系统的高级说明
轻客户端和中继
参与者监控源链上的事件,并生成关于该链上记录的过去事件的加密包含证明。然后,这些证明和区块头一起被转发到目标链上的合约(即“轻客户端”),该合约随后验证某个事件被记录,并在验证后执行一个动作。需要一些参与者来“中继”区块头和证明。虽然用户可以“自我中继”交易,但确实存在一个活跃性假设,即中继器将持续转发数据。这是一个相对安全的桥设计,因为它保证去信任的有效交付,不需要把信任放在中介实体,但它也是资源密集型的,因为开发人员必须建立一个新的智能合约目标链上每一个新的解析状态证明从源链,验证本身就是gas集中。
轻客户端和/或中继系统的高级图示
流动性网络
这类似于点对点网络,其中每个节点都充当一个“路由器”,持有源链和目的链资产的“清单”。这些网络通常利用基础区块链的安全性;通过使用锁定和争议机制,可以保证路由器不会带走用户的资金。正因为如此,像Connext这样的流动性网络对于那些转移大量价值的用户来说可能是一个更安全的选择。此外,这种类型的桥可能最适合跨链资产转移,因为路由器提供的资产是目的链的原生资产,而不是相互不能完全替代的衍生资产。
流动性网络的高级说明
人们也可以从这个角度来看待当前的桥景观:
截至2021年9月14日
需要注意的是,任何给定的桥都是双向通信通道,在每个通道中可能有独立的模型,这种分类不能准确地代表混合模型,如Gravity、Interlay和tBTC,因为它们都在一个方向上有轻客户端,在另一个方向上有验证器。
另外,可以根据以下几个因素来大致评估桥的设计:
安全性:信任和活跃假设、对恶意参与者的容忍度、用户资金的安全性和反身性。
速度:完成交易的延迟,以及最终保证。在速度和安全之间常常需要权衡。
连接性:为用户和开发人员选择目标链,以及集成额外目标链的不同难度。
资本效率:围绕确保系统安全所需的资本和转移资产的交易成本的经济学。
状态性:能够转移特定资产、更复杂的状态和/或执行跨链合约调用。
综上所述,我们可以从以下角度来看待这三种设计的优劣:
此外,安全性是一个范围,我们可以大致将其归类为:
无信任:桥的安全性等于它所桥接的基础区块链的安全性。在对基础区块链的共识级攻击之外,用户的资金不会丢失或被盗。也就是说,实际上没有什么是无信任的,因为所有这些系统在其经济、工程和密码组件(例如,没有代码错误)中都有信任假设。
保险:恶意行为者能够窃取用户资金,但对他们来说,这样做可能是无利可图的,因为他们被要求提供抵押品,并在错误或不当行为的情况下被削减。如果用户的资金损失了,他们将通过削减抵押品进行补偿。
保税:类似于保险模型(即参与者在游戏中有经济利益),除非用户在错误或不当行为的情况下不能收回资金,因为被削减的抵押品可能会被销毁。担保型和保险型的抵押品类型都很重要;内源性抵押品(即抵押品是协议代币本身)风险更大,因为如果桥接失败,代币价值可能会崩溃,这进一步降低了桥的安全保障。
可信:在系统出现故障或恶意活动时,参与者不发布抵押品,用户不收回资金,所以用户主要依赖于桥运营商的信誉。
截至 2021 年 9 月 14 日。在未来的升级中,几个项目将移出“受信任”类别。
总结设计权衡
外部验证器和联盟通常在状态性和连接性方面表现出色,因为它们可以触发交易、存储数据,并允许在任意数量的目标链上与数据进行交互。然而,这是以安全性为代价的,因为根据定义,用户依赖于桥的安全性,而不是源链或目标链。虽然目前大多数外部验证器都是受信任的模型,但有些是有担保的,其中的一个子集用于确保最终用户。不幸的是,它们的保险机制往往是反射性的;如果协议代币被用作抵押品,就会假设该代币的美元价值将高到足以让用户完整。此外,如果抵押品资产与被保资产不同,也依赖于预言机价格馈送,因此桥的安全性可能会降低到预言机的安全性。如果不受信任,这些桥也是资本效率最低的,因为它们需要按所促进的经济吞吐量的比例来扩大抵押品的规模。
轻客户端和中继也有很强的状态性,因为头中继系统可以传递任何类型的数据。它们的安全性也很强,因为它们不需要额外的信任假设,尽管存在活跃假设,因为仍然需要中继器来传输信息。这些也是资本效率最高的桥,因为它们不需要任何资本锁定。这些优势是以连接性为代价的。对于每个链对,开发人员必须在源链和目标链上部署一个新的轻客户端智能合约,该合约的复杂度介于O(LogN)和O(N)之间(之所以介于这个范围,是因为使用相同的共识算法添加链支持相对容易)。在依赖欺诈证明的optimistic模型中也存在显著的速度缺陷,这可能会增加4个小时的延迟。
流动性网络以速度和安全性著称,因为它们是本地验证的系统(即不需要全球共识)。它们也比保税/保险的外部验证器更有效率,因为资本效率与交易流量/数量有关,而不是与安全性有关。例如,如果两个链之间的流量多少相等,加上一个内置的再平衡机制,流动性网络可以促进任意大数量的经济吞吐量。需要权衡的是有状态性,因为虽然它们可以传递calldata,但它们在功能上受到限制。跨链为例,他他们可以跨链与数据交互,其中接收者有权根据提供的数据进行交互(例如,调用一个合约签署的消息从发送方)但不帮助传递数据,没有一个“所有者”或者是广义状态(如铸造表示代币)。
开放问题
在分布式系统中,建立坚固的跨链桥是一个非常困难的问题。虽然这个领域有很多活动,但仍有几个未解之谜:
终结性和回滚:在具有概率终结性的链中,桥如何解释区块重组和时间强盗攻击?例如,如果任何一条链都经历了状态回滚,那么从Polkadot向ETH发送资金的用户会发生什么?
NFT传输和来源:桥如何保存跨多个链的NFT的来源?例如,如果有一个NFT在ETH、Flow和Solana的市场上买卖,所有这些交易和所有者的所有权记录是如何记录的?
压力测试:在链拥塞或协议和网络级攻击时,各种桥接设计将如何执行?
区块链桥的未来
虽然桥为区块链生态系统开启了创新,但如果团队在研发上偷工减料,它们也会带来严重的风险。Poly Network 黑客事件证明了漏洞和攻击的潜在经济规模,预计情况在好转之前会变得更糟。虽然对于桥建造者来说,这是一个高度去中心化和竞争的领域,但团队应该保持纪律,优先考虑安全问题,而不是上市时间。
虽然理想的状态应该是所有东西都有一个同质的桥,但很可能不存在单一的“最佳”桥设计,不同类型的桥将最适合特定的应用(例如资产转移、合约调用、铸币)。
此外,最好的桥将是最安全、互连、快速、资本效率高、成本效益高和经得起审查的桥。如果我们想要实现“区块链互联网”的愿景,这些属性就需要最大化。
现在还处于早期阶段,最佳的设计可能还没有被发现。在所有桥类型中,有几个有趣的研发方向:
降低标头验证的成本:轻客户端的区块标头验证是昂贵的,找到降低这些成本的方法可以让我们更接近完全通用和无需信任的互操作性。一个有趣的设计可能是连接到L2以降低这些成本。例如,在zkSync上实现Tendermint轻型客户端。
从受信模式转向绑定模式:尽管绑定验证器的资本效率要低得多,但“社会合约”是确保数十亿美元用户资金的一种危险机制。此外,花哨的阈值签名方案并不会显著降低系统的信任:仅仅因为它是一组签名者并不能排除它仍然是受信任的第三方这一事实。在没有抵押的情况下,用户实际上是在将其资产移交给外部托管人。
从绑定模式转向保险模式:赔钱是糟糕的用户体验。虽然绑定验证和中继器可以抑制恶意行为,但协议应该更进一步,直接用削减的资金补偿用户。
扩展流动性网络的流动性:这些可以说是资产转移最快的桥,在信任和流动性之间存在有趣的设计权衡。例如,流动性网络可以通过绑定验证器风格的模型来外包资本配置,其中路由器也可以是绑定流动性的阈值多重签名。
桥聚合:对于特定资产和通道,桥聚合很可能遵循幂律,但像Li Finance这样的聚合器可以改善开发者和最终用户的用户体验。
No activity yet