USD:揭秘跨鏈過程：當你在進行跨鏈時，資產真的轉移了么？

作者：0x76@BlockBeats，區塊律動

隨著越來越多新公鏈的上線，用戶進行資產跨鏈的需求也同步增長。這種趨勢在帶火了一眾跨鏈橋項目后，經由各種跨鏈橋鑄造的資產數量也急劇增長。

隨著跨鏈資產獲得更廣泛的使用，與之相關的問題也越來越多。比如，我們如何評估一個跨鏈資產的安全性？某些新公鏈中的?USDC?和以太坊中的USDC是一回事嗎？為什么有些平臺平臺上會存在ceUSDC、anyUSDC、madUSDC甚至USDC.e等等不同格式的穩定幣，而在其他平臺中卻只有一種USDC？當一個跨鏈橋被攻擊后，如何判斷我持有的跨鏈資產是否受到波及？

帶著這些問題，本文將從更底層的跨鏈基本邏輯講起，對跨鏈資產鑄造的整個過程進行梳理，以便讀者能夠更好地評估跨鏈資產的真正風險，選擇更加適合自己的跨鏈工具。

因此在文章的最開始，我們先來簡單討論一下資產是如何被定義的。

如何定義一個資產？

定義資產的手段主要有兩種，一種是通過物理性質進行定義，比如在古代社會常用的實物黃金及貴金屬貨幣。但是到了現代社會，無論是貨幣還是股票、債券等金融資產，其定義方式已經基本脫離了物理屬性的限制，改為通過更加抽象的由會計賬簿定義資產的模式。

如我們日常生活中使用的銀行存款，便是由一國銀行系統的資產負債表所定義。只要銀行的報表中有登記你的賬戶余額，則你的存款便必然存在。

Zeeves將于5月推出其新銀行產品和Zilliqa借記卡:4月27日消息，Layer 1 區塊鏈 Ziliqa 宣布 Zeeves neobank 將于 2023 年 5 月推出其新銀行產品和首款 Zilliqa 借記卡。通過注冊 Zeeves 借記卡，用戶將能夠在接受提供商付款的商店中使用歐元或 ZIL 進行支付。 Ziliqa 早期采用者有機會因幫助測試平臺而獲得免費借記卡和三個月的服務的獎勵。

Zeeves 是一種基于 Telegram 的新銀行、錢包和活動工具，由 Zilliqa 區塊鏈提供支持。[2023/4/27 14:31:23]

與存款類似，比特幣這類加密貨幣同樣由會計賬簿所定義。唯一不同的，是比特幣采用了更加集中的賬簿登記模式。所有的比特幣只由一套唯一的賬簿所記錄，且全世界只有唯一的版本。這個統一且不可篡改的會計賬簿便是我們所說的區塊鏈。

人們常說的區塊鏈的去中心化，其實只體現在賬本的記錄與保管過程中實現了社區更廣泛的參與。但從定義資產所涉及的賬本數量來說，區塊鏈相比傳統的銀行賬簿登記系統，無疑是一種集中化程度更高，且更加高效的賬簿登記方式。

資產真的能夠跨鏈嗎？

上文提到，每一條區塊鏈，其實都是一個獨立的可以定義各自原生資產的會計賬本。但在有些時候，人們希望資產能夠脫離定義他們的原始賬本，進而在不同的記賬體系中自由流轉。

Layer 2網絡總鎖倉量重回60億美元，創下2022年8月17日來新高:2月8日消息，據L2BEAT數據顯示，Layer 2網絡總鎖倉量重回60億美元，創下2022年8月17日來新高，當前報59.8億美元。排名前三的分別為Arbitrum One（30億美元）、Optimism（19.7億美元）、dYdX（3.9億美元）。[2023/2/9 11:55:53]

比如跨境匯款、發行穩定幣或向交易平臺充值等等。所有這些跨賬本轉移資產的操作，構成了廣義上的跨鏈。

但問題是，既然資產的存在與否由定義他的原始賬本所決定，那么理論上任何資產都無法脫離原始賬本而獨立存在。也就是說，真正意義上的資產跨鏈在理論上就不可能發生。

就像實物黃金并不能真的鉆進你的銀行賬戶里一樣，比特幣也無法脫離定義比特幣的區塊鏈而獨立存在。因此，人們常說的資產跨鏈，其實跨鏈的并非資產本身，而是資產所代表的價值。

所以，資產跨鏈本質上是跨越不同記賬體系的價值轉移過程。不過為了表述方便，我們在后文中依然將這種價值跨賬本轉移的過程，簡稱為「資產跨鏈」。

那么下一個問題便是，如何才能跨越不同記賬體系進行價值轉移？

資產跨鏈的兩種基本模式

1.鎖定鑄造模型

鎖定鑄造模型是資產跨鏈最基本的模型。早在金屬貨幣時代，人們便使用鎖定鑄造模型，通過在金鋪鎖定黃金，同時鑄造發行更易攜帶流通的黃金可贖回憑證進行日常交易。

日本著名企業DMM.com將基于Oasys推出自己的Layer2:12月14日消息，日本著名企業 DMM.com 將基于 Oasys 打造自己的Layer2 公鏈，并發布自己的第一個區塊鏈游戲 Kanpani Girls RE:BLOOM。

據悉，Oasys 是由多家游戲巨頭支持，并專為游戲而生的公鏈。[2022/12/14 21:44:55]

在這個過程中，金鋪便相當于跨鏈橋，金鋪的保險柜等同于在轉出鏈鎖定資產的智能合約，而紙幣便是跨鏈橋在新鏈發行的跨鏈資產。

與之類似，在真正的區塊鏈跨鏈活動中，目前依然使用著幾乎完全相同的鎖定鑄造邏輯。跨鏈橋在原鏈鎖定資產，并在轉入鏈發行原鏈資產的「可贖回憑證」，也就是跨鏈資產，進而完成資產價值的跨鏈轉移。

跨出鏈A側鎖定原始資產，跨入鏈B側發行原始資產的可贖回憑證

目前所有存在的跨鏈資產，基本上都是由不同跨鏈中介發行的原始資產的「可贖回憑證」。包括你充值進交易平臺的余額，跨國持有的美元外匯，在各種公鏈平臺中交易的比特幣錨定幣，甚至通過鎖定?ETH?而收到的WETH等等都屬于廣義的跨鏈資產。

這種模式唯一的缺陷是，采用這種模型的跨鏈中介往往在效率和成本上難以達到用戶的要求。因此，這類跨鏈橋往往只會鏈接少數公鏈以便向新鏈引入主流跨鏈資產。而這種跨鏈橋也往往由新鏈官方支持或直接開發，因此這類橋也常常被稱為官方橋。

安全團隊：DFX Finance攻擊者獲利逾23萬美元:11月11日消息，據慢霧安全團隊情報，ETH鏈上的DFX Finance項目遭到攻擊，攻擊者獲利約231,138美元。慢霧安全團隊以簡訊形式分享如下：

1. 攻擊者首先調用了名為Curve的合約中的viewDeposit函數來查看合約中的存款情況，之后根據返回的存款情況來構造合適的閃電貸需要借出的錢。

2. 緊接著繼續Curve合約的flash函數進行閃電貸，因為該函數未做重入鎖保護，導致攻擊者利用閃電貸中的flashCallback函數回調了合約的deposit函數進行存款。

3. 存款函數外部調用了ProportionalLiquidity合約的proportionalDeposit函數，在該函數中會將第二步中借來的資金轉移回Curve合約里，并且為攻擊合約進行存款的記賬，并且為攻擊合約鑄造存款憑證。

4. 由于利用重入了存款函數來將資金轉移回Curve合約中，使得成功通過了閃電貸還款的余額檢查。

5. 最后調用withdraw函數進行取款，取款時會根據第三步存款時對攻擊合約記賬燃燒掉存款憑證，并以此成功取出約2,283,092,402枚XIDR代幣和99,866枚USDC代幣獲利。

此次攻擊的主要原因在于Curve合約閃電貸函數并未做重入保護，導致攻擊重入了存款函數進行轉賬代幣來通過閃電貸還款的余額判斷，由于存款時有記賬所以攻擊者可以成功提款獲利。[2022/11/11 12:51:08]

但對于普通用戶來說，提高跨鏈的交易效率并降低成本才是他們更為關心的問題。因此，采用雙向資金池模型的第三方橋便應運而生。

CryptoPunks近24小時交易額激增超22倍:金色財經消息，據OpenSea數據顯示，CryptoPunks近24小時交易額為1482.62ETH，24小時交易額增漲幅度為2253.37%，交易額排名位列OpenSea第一。[2022/8/2 2:52:25]

2.雙向資金池模型

雙向資金池模型理解起來也并不困難。由于官方橋的主要效率瓶頸來源于鎖定鑄造過程，那么只要能夠繞開這個機制，跨鏈的效率便可以極大提升。

因此，這些第三方橋選擇預先在橋的兩側設立資金池，一側匯集大量原鏈的原始資產，一側匯集已經由官方橋發行好的跨鏈資產。

用戶在通過第三方橋進行跨鏈的時候，只需要在一側存入原始資產，并在另一側直接取出已經提前由官方橋鑄造好的跨鏈資產，便可以即時的完成跨鏈工作。只要這種第三方橋的轉出與轉入金額在運行過程中大致相等，該模型便可以穩定運行。

唯一的限制是，雙向資金池模型需要利用官方橋已經發行的跨鏈資產，因此只有等待官方橋建立后才能部署。

影響跨鏈資產安全的因素有哪些？

上文提到，跨鏈資產是由跨鏈橋發行的原始資產的可贖回憑證。而每經過一次鎖定鑄造過程，資產的風險便會增加一層。

我們以目前發行在?Moonbeam?上的anyUSDC為例，其資產的發行總共需要經歷三個階段：

1.美國銀行系統發行USD；

2.穩定幣發行商?Circle?鎖定USD，并在以太坊中發行USDC；

3.跨鏈橋Anyswap在以太坊鎖定USDC，并在新鏈發行anyUSDC；

因此，anyUSDC安全性也就等于這三者安全性的乘積，用公式可以表示如下：

安全性(anyUSDC)=安全性(美元)*安全性(Circle)*安全性(Anyswap)

也就是說，這三者中只要任意一個出現問題，比如美國銀行系統崩潰、Circle卷款跑路或Anyswap被攻擊，都將直接影響anyUSDC的內在價值。因此一個資產經歷的鎖定鑄造過程越多，其本身所承載的風險也就越高。

因此，作為跨鏈資產初始發行方的跨鏈橋，也就成為了決定跨鏈資產安全與否的核心節點。

目前跨鏈橋被攻擊的方式主要有兩類。還是以金鋪舉例，一是金鋪鎖定的黃金直接被盜，另一類則是金鋪發行的可贖回憑證被黑客偽造，使得黑客可以用這些偽造的憑證先人一步贖回金庫里的黃金。

但無論如何，一個資產的安全性，幾乎完全由其發行方所決定。對于跨鏈資產來說，決定它們安全與否的，便是發行它們的跨鏈橋。

一條新鏈如何才能更好的發行跨鏈資產？

補充完必要的知識，我們就能更好地理解許多新公鏈中混亂的跨鏈資產現狀是如何產生的了。

我們首先看下Moonbeam上的交易平臺?Zenlink?中包含的跨鏈資產種類。

可以看出，在Moonbeam這條新公鏈中，跨鏈資產的原始發行方至少有三個不同的跨鏈橋。以USDC為例，分別由三個橋獨立發行了三種跨鏈資產，他們分別是：ceUSDC、anyUSDC與madUSDC。

Zenlink官方并沒有指定唯一的官方橋，而是接受了所有標準的跨鏈資產供用戶自由選擇。同時，由于在Moonbeam中并沒有哪個跨鏈資產取得絕對的優勢地位，因此其他第三方橋也開始轉而采用鎖定鑄造模型發行自己的跨鏈資產。

這種開放且自由競爭的方式雖然更符合區塊鏈精神，但對于一個新建立的?DEX?來說，無疑也會引起很大程度的流動性割裂問題，用戶體驗并不友好。

然而與Zenlink不同的是，同樣部署在Moonbeam之上的StellaSwap與Beamswap，其交易界面中卻默認只有一種USDC。

經過測試我們發現，該USDC并非是由Circle官方直接發行的穩定幣。其背后所對應的資產，其實就是在Zenlink中顯示的anyUSDC。也就是說，雖然Moonbeam上還沒有原生的USDC，但項目方為了減少用戶的困惑，直接在前端改了個更加好記的名字拿來充數了。

這種方式雖然統一了流動性，但這種由項目方人為指定跨鏈資產標準的方式，其實并不符合去中心化精神。尤其是直接將anyUSDC在前端改名成USDC，會給用戶制造一種這就是由Circle官方直接發行的錯覺。導致其忽略Anyswap跨鏈橋可能給用戶資產安全帶來的風險。

所以在跨鏈資產的初始發行中，究竟是人為選擇單一的跨鏈橋作為發行主體，還是允許不同跨鏈資產的自由競爭，其實也是一個兩難的取舍問題。正如以太坊中存在各種版本的比特幣錨定幣一樣，只要還沒有一個橋取得跨鏈資產發行的市場壟斷地位，那么這種混亂與割裂就會一直存在。

但無論如何，盡量保持跨鏈資產名稱的完整，不要有意或無意地誤導用戶，還是各個項目方有必要保持的基本原則。

文章的最后，我們再對本文的核心內容進行一下總結：

1.采用鎖定鑄造模式構建的跨鏈橋，是區塊鏈世界中重要的資產發行主體。與發行?USDT?的Tether公司類似，他們從來就不是簡單的通道，而是跨鏈資產的重要發行方。一旦這些橋被攻破，則其發行的資產可能瞬間歸零，因此這些橋的安全性至關重要。

2.采用雙向資金池模式構建的跨鏈橋，經營的也不是簡單的通道業務，而是流動性緩解業務。其資金池的安全性一般不會直接影響使用跨鏈橋跨鏈的用戶，但資金池被盜卻會直接使得LP遭受損失。

3.目前跨鏈資產的混亂現狀很大程度上源自對跨鏈資產命名的隨意簡化。除了StellaSwap直接在前端將anyUSDC改成USDC外，類似的例子還包括Near中顯示的ETH，其實是由nETH簡化而來。以及?Cosmos?生態中通過不同路徑跨鏈得來的ATOM，本質上也不是一回事。?

所以不要簡單的被資產名稱所誤導，保持對跨鏈資產發行方安全性的關注，或許將成為未來所有加密投資者一個必備的功課。

Tags：USDUSDCSDCANYTrustUSDusdc幣圈最新消息CUSDCtianyadiamond

火必APP