TOKE:對供應商鎖定說不：為原生資產建立一個開放的跨鏈橋標準

在這個智能合約兼容鏈如雨后春筍般層出不窮的時代，用戶對各種原生資產的第三方跨鏈橋的需求也隨之日益增長。區塊鏈生態和項目通常采用簡單的 「鑄幣&銷毀（mint & burn） 」跨鏈解決方案，這會導致跨鏈資產的無限制控制權歸屬于某個單一的跨鏈橋供應商。然而很少有人討論的是，一旦綁定了供應商，就很容易對資產安全和區塊鏈生態造成難以補救的巨大風險。

在這篇文章中，我們將首先詳細討論在使用單一原生資產跨鏈解決方案和供應商鎖定的情況下，存在的各種高安全隱患和區塊鏈生態風險；其次，我們在這里提出一個開放的原生資產跨鏈橋標準，真正將用戶、項目開發者和區塊鏈生態的共同利益置于任何單一橋的短視利益之上；最后，我們呼吁所有跨鏈橋建造者、區塊鏈生態、區塊鏈應用創始人、意見領袖和用戶，采納這份開放的原生資產跨鏈橋標準，以共同實現互操作性更好的未來。

當我們需要將一條鏈上的原生資產跨到另一條鏈上時，在進行該項跨鏈的同時保持該資產在市面上的總流通量不變，是一個廣泛的需求。比如當一個項目想要擴展到多鏈發展時，通常需要將自己的合約token進行跨鏈并用于流動性挖礦獎勵或治理（例如 $SUSHI 或任何其他多鏈 DeFi 項目）。再如，新推出的 EVM 兼容鏈通常需要跨鏈接入一些主流資產（如 WETH、USDT 和 USDC等）以激發 DeFi 生態的活躍度。

OKX已開放WLD充值，尚未發布上幣公告:7月24日消息，根據OKX界面顯示，當前已開放ERC20和Optimism網絡的WLD（Worlcoin）充值通道，但目前尚未發布上幣公告。[2023/7/24 15:54:28]

這就是 「原生資產跨鏈橋 」發揮作用的地方，它的「鑄幣和銷毀」工作流程如下：

從源鏈到目標鏈：用戶將源鏈上的原始資產「鎖定」在一個主體（去中心化或中心化）控制的保險柜智能合約中，然后由該主體在目標鏈上向用戶「鑄造」原始資產的規范映射。

從目標鏈返回源鏈：用戶在橋接的目標鏈上「銷毀」鑄造的規范映射資產，確認銷毀后再由該主體向用戶在源鏈上「釋放」相同數量的鎖定資產（減去相應跨鏈手續費）。

為了簡化下面的討論，我們借用網絡研究界的一個術語，把這個控制資產的主體稱為 「橋結構」。

對于像Avalanche或Polygon這樣的區塊鏈或二層側鏈，或像Arbitrum和Optimism這樣的rollup，通常會建立一個官方的原生資產跨鏈橋來連接到以太坊，并用于主流資產跨鏈，如WETH、USDT、USDC、DAI等等。通常這些官方跨鏈橋的「橋結構」具有與底層鏈共識相同的安全級別（當然也有一些例外），或者在二層Rollup的情況下，與以太坊一層進行安全綁定。由于匯合點是以太坊，在鏈和其原生資產跨鏈橋之間形成了一個星形拓撲結構。

數據：ParaFi Capital于2小時前將1206枚MKR轉入Coinbase:金色財經報道，據 Spot On Chain 數據顯示，區塊鏈投資公司 ParaFi Capital 通過地址開頭為 0xD9B 的中間錢包于 2 小時前將 1206 枚 MKR 轉入 Coinbase，均價 699.62 美元（合計 84.4 萬美元）。[2023/5/3 14:39:54]

然而，這種星形拓撲結構并不能滿足所有原生資產的跨鏈需求：

如果一個token最初不是在以太坊上發行的，并且想從例如Avalanche到BSC上有一個直接的原生資產跨鏈橋，但沒有對應的官方原生資產跨鏈橋可以支持這種用例。

如果一個鏈選擇不運營一個去中心化和非準入的原生資產跨鏈橋，自然就沒有辦法直接滿足建立在該鏈上的生態項目跨鏈需求。這樣的例子包括Moonriver, Celo, Oasis Emerald, BSC(目前BSC官方橋已停止運營)等等。在這種情況下，不僅是項目的合約資產，包括USDT/USDC/WETH在內的主流資產都沒有辦法官方橋接到該鏈上。

第三方原生資產跨鏈橋解決方案的出現就是為了滿足上述的這些需求。它不使用共享底層鏈安全級別的「橋結構」，而是構建自己的安全假設和模型，使用自己的「橋結構」進行鑄幣和銷毀這個過程。在許多現有的解決方案中（例如Anyswap），「橋結構」本質上是一個由一組簽名者服務器維護的門限多重簽名。對于Celer cBridge來說，「橋結構」是狀態守衛者網絡（SGN），一個基于tendermint的PoS區塊鏈本身。

數據顯示Sudoswap用戶活躍度正持續下降:金色財經報道，盡管Sudoswap累計交易額突破1億美元里程碑，但數據顯示Sudoswap用戶活躍度卻在持續下降，根據Dune Analytics數據， 2022年8月，Sudoswap平均每天新增用戶超過800人，但自2023年2月初以來，該平臺的日均新增用戶數一直在50-20人之間波動，2月23日更是創下19人的新低。Sudoswap上的用戶活動減少導致每日交易數量和交易NFT數量相應減少，自2022年8月以來該協議每天完成的交易數量下降了93%，同一時間段內用戶每天在Sudoswap上交易的NFT數量下降了96%。此外，過去30天內Sudoswap收取的總費用為286,000美元，下降了8%，同期協議收入也下降了28% 。 （ambcrypto）[2023/2/28 12:33:35]

現在，我們假設Oasis Emerald上的某DEX想要上線$ROSE/$USDT，它應該選擇使用哪種版本的跨鏈$USDT？或者假如一個DeFi項目想擴展到BSC，并希望將自己的合約資產跨過去，應該使用什么跨鏈橋來創建token的規范映射？

如今每個現有原生橋都創造了自己獨有版本的規范映射token，而這些token是完全不兼容的。這是個很諷刺的現實：原生資產跨鏈橋作為實現區塊鏈互操作性的關鍵組件，它們相互之間卻并不具有互操作性。

Solana發布2月25日主網宕機報告：根本原因尚未明確，正在積極調查中:2月27日消息，Solana官方今日發布2月25日主網宕機報告。報告指出，本次宕機的根本原因尚未明確，目前團隊正在積極調查中。

2023年2月25日5:46:16（UTC時間），Solana主網性能出現問題，最終迫使驗證者節點自動進入“僅投票”的安全模式。盡管共識投票交易能正常進行，但是網絡無法處理用戶交易。

調試問題的工程師建議重新啟動網絡。驗證者社區集體同意并決定降級到以前的穩定版本v1.13.6，同時減少重新啟動的風險，而v1.14最近已經推出。

最初的重啟嘗試被取消，以便有時間進行更徹底的數據分析，并確保不會影響用戶交易。經過進一步的分析，社區集體使用一個比先前選擇的更舊的插槽重新啟動了網絡。沒有確認的用戶交易被回滾或受到了影響。

大約在2023年2月26日01:28（UTC）, Solana Mainnet Beta成功重啟，網絡恢復處理用戶交易。[2023/2/27 12:31:37]

既然這樣，那么問題來了，只能從中選一個了對吧？

應該選Anyswap、cBridge，Wormhole，還是別的跨鏈橋？如果你已經開始準備做個對照表格來比較它們的安全模式、UI/UX、SDK、聚合器支持、未來可擴展性和成本等等，那大可不必。

以太坊上海升級硬分叉定于2023年3月進行，將釋放信標鏈質押ETH提款:12月8日消息，以太坊開發人員在周四的以太坊核心開發者會議中敲定上海升級硬分叉于 2023 年 3 月進行，將釋放信標鏈質押的 ETH 提款。開發人員還同意在上海升級中解決 EVM 對象格式 (EOF) 的實施問題。

上海升級中的以太坊改進提案包括 EIP 3540、EIP 3670、EIP 4200、EIP 4570 和 EIP 5450。會議還提到，若 EOF 問題因實施復雜而無法在下一次 All Core Developers 電話會議上進行，開發人員同意將 EOF 推遲到秋季，因此將不會延遲質押 ETH 的提款。[2022/12/9 21:32:21]

對沒錯，這些都很重要，但你不應該一開始就被迫做出選擇!

當你，作為一名DeFi/GameFi/NFT/Metaverse/dApp/blockchain開發者，決定采用第三方原生資產跨鏈橋作為解決方案時，要問的最重要的事情是：

它是否會被供應商鎖定？

不幸的是，所有現有的第三方原生資產跨鏈橋都有供應商鎖定的問題。那么對項目開發者來說，當你選擇使用任何跨鏈方案的時候，不管它是好是壞，項目都會被永遠限制在這個橋上。從技術上講，這是因為你選擇的跨鏈橋是目標鏈上該資產唯一的規范映射token的鑄造者。

首先從巨大的資產安全風險說起。假設你開發了一個區塊鏈上的DEX，目前完全依賴由一個名為SuperNice Bridge鑄造的唯一一版$USDT映射。如果SuperNice Bridge的「橋結構」有一個關鍵的安全流程漏洞，讓黑客能夠鑄造無限量的$USDT并耗盡你的DEX上的每一個資產，會發生什么？或者說你把你的項目token擴展到了多個鏈上，現在80%的token被鎖定在該橋控制的池子里，同樣的安全漏洞發生了，你會經歷打擊性的市場價格崩潰，而且比任何交易所黑客事件對你的資產的攻擊都要嚴重。

接下來是可靠性的問題。如果跨鏈系統出現擁堵怎么辦？如果跨鏈服務質量下降怎么辦？如果跨鏈橋倒閉了怎么辦？那些持有你項目token的用戶就徹底陷入了困境。

最后，這種供應商鎖定的跨鏈橋會產生一系列你難以預料的生態問題：

如果它決定增加手續費怎么辦？

如果它決定對你的用戶進行費率限制怎么辦？

如果它停止了對用戶體驗的迭代造成你的用戶不滿怎么辦？

如果它不能支持未來通用消息傳遞的使用場景怎么辦？

如果它不與外部的橋接聚合器合作或者API損壞怎么辦？

……?

你能做些什么？

沒錯，你無能為力。而以上列舉的只是一小部分可能發生的情況，你的dApp和你的用戶將完全受制于難以預測但真實的壟斷力量。

好消息是，這種供應商鎖定的情況可以很容易地解決。我們可以制定統一的「單一資產規范映射框架」，把區塊鏈項目和開發者社區放在主導地位，在多個跨鏈橋當中選擇最佳的原生資產跨鏈解決方案。更重要的是，作為項目開發者，你沒有任何額外的負擔。

在更多的技術層面上，首先要做的，也是最重要的事是：根除原生token單一鑄造者合約的概念。因為在這種情況下，token只能由單一跨鏈橋鑄造，所以會導致供應商鎖定的問題。

相反，當一個項目選擇擴展到其他鏈時，該項目的開發者社區應該要求一個多跨鏈橋兼容的合約。

有了這種token合約，項目可以允許多個跨鏈橋同時作為其合約token的原生資產跨鏈橋，因為每個跨鏈橋將鑄造同一種版本的原生規范映射token。DeFi應用還可以要求支持該開放跨鏈橋標準的USDT/USDC/WETH等主流資產的規范映射。每座橋也可以根據DAO對安全級別、用戶體驗和其他因素的評估，動態分配最大的鑄造值上限。

顯而易見，項目方現在成為了跨鏈橋的支配者。那么讓我們回過頭來看看上個章節提到的風險設想場景。

在其中一個跨鏈橋遭到攻擊，導致無上限鑄幣的情況下，只有分配給該跨鏈橋的剩余鑄幣配額（通常甚至遠小于該跨鏈橋的鑄幣上限）會減少，而不會導致該合約token的總供應量急劇下降，大大降低了該情況下的風險。

如果其中一個跨鏈橋不能正常使用了怎么辦？不用擔心，還有其他的跨鏈橋可以繼續正常為用戶服務!

如果某個橋費用太高？耗費太多跨鏈手續費？UI/UX不直觀？功能支持有限？沒有外部生態系統的整合？別擔心，項目的DAO可以簡單地降低該跨鏈橋的鑄幣上限，并引導用戶使用其他的橋!

現在大家應該很清楚了，一個開放的原生資產跨鏈橋標準是針對同一種原生資產允許多個跨鏈橋共存的，同時將用戶、dApp開發者和區塊鏈生態的利益放在最核心的位置。

我們想跟大家明確的是，今天我們發布這篇內容并不是為了制定一個標準規范，而是希望它能為這種開放標準的必要性提供一個強有力的理由。我們期待著與區塊鏈生態中的每位成員合作，為更大的共同利益，促進和定義這種標準。

歷史已經一次又一次向我們證明，開放的標準才能實現共贏，閉關自守只會滿盤皆輸。我們抱著完全開放的態度，期待著與任何跨鏈橋以及區塊鏈互操作性基礎設施項目合作，共同建立這個開放標準，實現共贏的局面。

我們希望這篇文章可以讓大家認識到，使用非供應商鎖定的原生資產跨鏈方案是極其重要的。如果你正在考慮跨鏈資產集成或者擴展至新的鏈，無論你目前考慮的是哪一種跨鏈橋解決方案，我們希望你能找到一個真正對你有益的方案，而不是單純地去找一個跨鏈橋供應商。

如果你已經集成了某些供應商鎖定的token，我們希望有幸與你合作，一起將它們遷移到更加開放的版本上，同時為對應的遷移損耗提供額外的激勵。別再猶豫，趕快聯系我們吧！

請加入我們，一起將開放的原生資產跨鏈橋標準帶來的好處傳遞給全世界每一位正在尋找建議的開發者，并告知他們供應商鎖定的潛在隱患。

讓我們攜手，一起建立一個開放的互操作未來！

Tags：TOKEKENTOKENTOKBagus TokenphtokenTAIBI TokenVirtual Trade Token

BTC