HAI:新公鏈時代的跨鏈安全性解決方案

2021年，Solana、Avalanche等新公鏈的崛起加大了對公鏈敘事的想象空間。近期也有一批耀眼的公鏈獲得了高額的投資和極大的關注，比如Aptos、Sui等。顯然，沒有一條公鏈能夠滿足所有的需求，多鏈并存的格局會長期存在。同時，以太坊的擴容在未來很長一段時間內都需要依賴Layer2解決方案。跨鏈存在的意義就是為了實現不同公鏈間和不同Layer2間的互操作性，提高資本流動效率。跨鏈的方式主要有中心化和去中心化兩種，即通過交易所或者跨鏈橋。目前，已有的跨鏈橋項目就超過了100個，它們在跨鏈消息傳遞、驗證機制、資金流動方式上各有不同，并從以上方面在跨鏈性能不可能三角上做出取舍。

如今，新興公鏈的不斷涌現帶來了跨鏈需求的爆發增長，這些新公鏈生態發展迅速，亟需跨鏈解決初始資金來源和效率問題，尤其在熊市階段，公鏈競爭還是存量競爭。正是新公鏈時代的跨鏈需求，誕生了MicroChains跨鏈解決方案。MicroChainsV1版本主要實現比特幣網絡和Cardano區塊鏈的BTC跨鏈。如今，MicroChains已迭代升級為V2版本，服務于早期和主流公鏈的跨鏈解決方案，尤其為新公鏈提供更好的安全性和更流暢的體驗。

中心化交易所的跨鏈會有一定的優勢，例如快速、方便、費用低。但跨鏈橋更符合web3去中心化的理念，雖然它還處于早期階段，由于安全性問題也遭受了重大損失。正因如此，跨鏈基礎設施在不斷地更新迭代，值得投資者和用戶的早期進駐。

目前，跨鏈橋確實存在一些問題：1.去中心化問題；2. 部署難度和成本；3. 跨鏈流動性池的資金保證；4. 代幣的價值捕獲能力；5.互操作性仍處于早期階段；6. 安全問題。很多跨鏈橋匆匆上線，為了吸引用戶和項目方，以零手續費、快速為主要賣點，卻往往忽略了最重要的安全性，跨鏈橋的合約漏洞及其驗證方式成了黑客的突破口。此外，跨鏈橋還面臨的風險有：1. 跨鏈橋流動性傾斜；2. 跨鏈橋部署的公鏈上的風險（例如Terra崩盤）；3. 跨鏈橋出現宕機或延遲。

騰訊關聯公司投資成立新公司，經營范圍含區塊鏈技術相關軟件和服務:10月29日消息，企查查APP顯示，10月29日，騰云科技股份有限公司成立，法定代表人為王磊，注冊資本2000萬元人民幣，經營范圍包含：互聯網信息服務；網絡文化經營；區塊鏈技術相關軟件和服務；數字文化創意軟件開發等。企查查股權穿透顯示，該公司大股東為云南騰云信息產業有限公司，持股60%，后者大股東為林芝騰訊科技有限公司，持股51%。[2021/10/29 6:18:57]

今年發生了多起跨鏈橋黑客攻擊事件。Ronin跨鏈橋因為9個驗證者中的5個私鑰被盜，而官方團隊就運行了其中的4個節點。6月，Harmony的官方跨鏈橋Horizon私鑰被盜，其機制中僅需要兩個驗證者節點通過就能成功驗證。這兩個跨鏈橋被盜的主要原因是太過于依賴數量極其有限的可信驗證節點。此外，跨鏈橋還面臨的風險有：1. 跨鏈橋流動性傾斜；2. 跨鏈橋部署的公鏈上的風險（例如Terra崩盤）；3. 跨鏈橋出現宕機或延遲。

2.?MicroChains跨鏈機制解讀

跨鏈資產有托管和非托管兩種方式。托管是由中心化的機構完成，即用戶在原鏈存入的資產是托管于這些機構的地址中，比如wBTC和xDAI。MicroChains是采用中心化資產托管解決方案的去中心化產品。具體來說，在MicroChains中，資產托管在一個中心化的平臺（托管人）上，但資產跨鏈的驗證和流通，采用去中心化的方式。

目前，MicroChains的資產托管商是類似白名單的形式，將來會與更多的資產托管商合作，確保資產托管更加多元化和安全性。引入第三方托管人的優勢有三點：

（1）避免資產保管的私鑰被盜，而出現類似Ronin跨鏈橋攻擊事件的發生。引入成熟資產托管商，是因為它們有足夠的資產保證，同時在托管服務上已經具備了很成熟的技術能力。錢包安全是他們賴以生存的條件，基本不可能發生資產被盜事件；

（2）監控鏈上“包裝”代幣的過度發行和資產濫用。跨鏈資產在鑄幣和提現過程都需要第三方驗證人作為驗證人進行驗證。

布比區塊鏈關聯企業成立新公司，經營范圍含數據處理和存儲支持服務:企查查App顯示，2月5日布比（廣西）數字科技有限公司成立，注冊資本200萬元人民幣，法定代表人為蔣明，經營范圍包含計算機系統服務；數據處理和存儲支持服務；信息系統集成服務；從事科技培訓的營利性民辦培訓機構等。企查查股權穿透顯示，該公司由布比（北京）網絡技術有限公司（布比區塊鏈關聯企業）、廣西數科院科技有限公司等共同持股，前者持股51%為大股東。[2021/2/8 19:11:31]

（3）目前已經引入了Huobi Trust & Cobo Custody兩個托管人角色，兩個托管方的托管資產已經超過數十億美元。信托對我們來說并不陌生，灰度基金就是全球最知名的加密貨幣信托基金，資產規模超300億美元。引入專業的托管商作為第三方驗證人，是用中心化機構解決目前跨鏈橋無法完全解決的安全性問題，看似不那么去中心化，但是在跨鏈橋資產處理方式上是一種超前的方式。中心化資管機構其實在加密行業占據著行業早期極其重要的位置。一是它們資產規模足夠龐大支撐用戶的跨鏈需求。二是托管商在一定程度上都獲得了當地牌照，受限于當地法律要求。尤其在近期熊市很多項目暴雷的情況下，這些項目以去中心化作為包裝，但實際利用高杠桿造成使用戶財產受到損失。我們需要中心化機構以更為開放和安全的方式向傳統金融普及數字資產。三是Huobi Trust & Cobo Custody這兩個托管商在業內已經具備了資產托管的成熟技術，保證資產保存和轉移的絕對安全性。

除了托管機構本身的優勢外，MicroChains還要求托管商定期公布其托管資產，作為抵押品的充足性的證明，以防止資產濫用的情況出現。MicroChains也會定期請知名審計師對托管資產進行審計并出具報告。官方也給出了選擇這兩個托管機構的理由：

Huobi Trust持牌機構，受監管。任何違法行為都受到第三方強有力的監督；

Huobi Trust背靠Huobi?8年的區塊鏈技術積累，在數字貨幣托管方面的經驗遠超業內大部分項目；

Cobo Custody作為行業領先的托管人，擁有眾多的行業合作伙伴，雄厚的技術和產品實力；

孔劍平組建新公司Nano Labs 專注區塊鏈AI項目孵化與投資:8月11日消息，剛剛離任嘉楠聯席董事長席位的孔劍平已組建新公司Nano Labs，專注于區塊鏈、人工智能領域技術驅動型項目的孵化和投資，即將發布孵化的第一個產品。孔劍平是嘉楠的投資人，后加入嘉楠擔任聯系董事長，帶領嘉楠成功上市。8月3日嘉楠科技宣布完成董事及獨立董事的換屆，孔劍平和孫奇鋒因任期屆滿，不再擔任公司董事會聯席主席和董事職務。（吳說區塊鏈）[2020/8/11]

通過引入Cobo Custody，實現資產托管多元化，降低單點風險。

跨鏈技術最重要，也是最考驗安全性的一環就是跨鏈信息的驗證。目前，跨鏈信息驗證機制分為四個類型：1. 多方外部驗證；2. 輕客戶端/智能合約驗證；3. 原子交換；4. 以太坊擴容跨鏈橋（Rollup）。從安全等級來說，輕客戶端/智能合約驗證是最安全的，但其部署成本高。MicroChains采用的是多方外部驗證機制，采用同類型驗證機制的跨鏈橋有Multichain, Ronin, WBTC, Harmony, Wormhole等。

與以上項目相同的是，MicroChains跨鏈橋內部有合約對跨鏈交易進行監控和多重審計。MicroChains的優勢體現在，為了讓多方外部驗證更加去中心化，MicroChains采用了多節點增強網絡驗證（VoMEN Network）。即KYC驗證人作為第三方增強驗證節點。這在上面已提到。

資產跨鏈和提現需要MicroChains和第三方經過KYC的驗證者都驗證了源鏈上有足夠資產抵押物后才能提取。保證目的鏈上的代幣不會出現超發的情況，尤其是“包裝”代幣的發行。對于小額資產跨鏈，系統會自動進行驗證；大額資產跨鏈需要多個托管方的內部多節點人工審核。項目后期會引入更多的第三方托管人，也許不是專業的托管機構，但需要在鏈上質押一定的保證金并且經過KYC驗證。

對比其它流動性跨鏈橋，如Mulitchain和Hop，它們引入做市商提供跨鏈資產驗證和流動性，但可能存在跨鏈資產和驗證者不足的情況。而對于Layerzero、Axlar等采用原生驗證方式的跨鏈橋來說，其部署難度大，對于早期的公鏈和項目很難獲得它們的青睞，而且由于資金體量不夠，也難以滿足項目擴展的需求。MicroChains會是早期項目的首要選擇，而在未來的多鏈生態中，必然在跨鏈基礎設施中承載很大的資金體量。

公告 | 自稱Cryptopia的團隊更新公告：在查明全部損失情況之前不愿恢復服務:一個自稱Cryptopia團隊在Discord上更新了公告，公告顯示，已經同意Cryptopia能夠再次訪問他們的總部。對于大多數人來說，為什么公司的員工不能進入辦公場所，這可能沒有多大意義。該團隊解釋說，扣押令是調查的一部分，有效地將大樓的控制權移交給了新西蘭。此外，這條消息還聲稱，所有Cryptopia的系統都必須“克隆”，采取這一步驟是為了確保消費者資產在任何時候都是安全的。此外，這也將有助于為調查“保存證據”。新西蘭認為，Cryptopia重返大樓并最終恢復運作沒有問題。但是，Cryptopia卻表明在查明全部的損失情況之前，不愿意恢復服務。[2019/2/25]

（1）鎖定-鑄造/贖回-銷毀

“鎖定-銷毀”模式的優勢極大地體現在了BTC和ETH這兩大重要資產上。正是由于“包裝代幣”wBTC的存在，能夠使得長期閑置的比特幣資金產生巨大的效益，提高區塊鏈間的資金流動效率。wBTC目前的總市值已經超過$5billion。由于不存在流動性是否充足的問題，可以隨時為用戶進行跨鏈。

資金在這種方式下的具體流動過程是，用戶把其需要跨鏈的資產打入源鏈的跨鏈橋合約中，并指定目的鏈地址。跨鏈橋鎖定這些資產，并把鎖定的代幣數量和必要信息“發送”給目的鏈，目的鏈的跨鏈橋“鑄造”對應代幣（“包裝”代幣），并發送給用戶指定的地址。當用戶想要贖回資產時，跨鏈橋會銷毀“鑄造”的資產，源鏈的原生資產會被釋放。

以上的分析隱含著一個風險：“包裝”資產的價格是在原生資產的價值上出現浮動，影響因素來自于兩個方面：1. 市場對“包裝”代幣的需求，這也取決于這些“包裝”代幣在目的鏈上的應用場景；2. “包裝”資產的發行量及安全性。一旦“包裝”代幣超發或者跨鏈橋資產被盜，也將嚴重威脅到“包裝”代幣的價值及與其相關協議的安全性。

MicroChains在新興公鏈上采用“鎖定-銷毀”的跨鏈資產流通模式。為了解決以上問題，MicroChains通過跨鏈內部的多節點風控模塊對鑄幣進行驗證，并對源鏈資產進行驗證判定是否足夠。由此來保證目的鏈“包裝”代幣與源鏈鎖定資產數量1:1，跨鏈資產放在合規的托管人中。同時，為了實現新興公鏈之間的資產順利轉移，會衍生出交叉式的“包裝”代幣，這意味著資產可以在源鏈中燃燒，沒有絕對的源鏈和目的鏈。

韋氏評級最新公告顯示看好ADA、NEO、EOS等幣種:擁有接近47年歷史的美國獨立評級機構韋氏評級（Weiss Ratings）最新公告顯示，一方面，該評價機構繼續看好ADA、NEO、EOS等幣種，認為它們有很大的投資價值，是“Supercoins”，另一方面，該機構也對各種分叉幣給與了較為嚴格的評價。[2018/5/8]

圖.?The procedure of Mint & Burn tokens in MicroChains (From MicroChains whitepaper)

（2）流動性池模式

流動性池是雙向資金池模型，提供的都是鏈上原生資產。這種模式需要保證流動性池中有足夠的資產，否則無法完成跨鏈。這種類型的跨鏈橋一般支持的資產有限，通常是BTC、ETH和一些穩定幣，代表性項目有Multichain、Stargate、Hop。

對于目前主流公鏈的資產跨鏈，如以太坊、Polygon、Solana、Avalanche、BNB Chain等，MicroChains采用了這種流動池的模式。這樣做的原因有兩個，一是如果一些“包裝”代幣在主流鏈上沒有實際應用場景，將會一文不值；二是官方一般都會在主流鏈上發行原生穩定幣，這也是跨鏈的最大需求，穩定幣的“包裝”代幣不足與這些原生穩定幣競爭。

圖.流動性池模式圖解（From MicroChains whitepaper）

從以上跨鏈機制中，我們看到MicroChains無論從驗證機制還是資產流動方式上，都是輕量級的應用。包括智能合約部署難度不大，能夠快速接入非EVM鏈和新公鏈。

MicroChains區別于其它跨鏈橋方面：

1.鎖定資產由頂級信托公司安全保管。此外，采用多重簽名、HSM和高保險覆蓋率確保了鎖定資產的安全。

2.應用第三方增強節點對每筆跨鏈交易進行嚴格驗證，避免超發和資產被盜等問題。

3.無上限的跨鏈體驗更流暢更輕松。

4.通過快速部署新興鏈快速占領市場。

跨鏈橋與公鏈的深度合作也是一個實驗跨鏈橋是否有能力承載一條公鏈用戶和資產的考驗。目前，MicroChains與Cardano進行深度合作，專注于推進Cardano和改善區塊鏈之間的互操作性，能夠與Cardano的早期生態項目進行合作并已積累一定的經驗。這使MicroChains有能力在將來更快地參與新興公鏈的生態合作。據悉，MicroChains目前已經完成了BNB Chain, Polygon,?Avalanche,?Arbitrum, Optimism等多條EVM鏈的支持測試，將擇期發布支持這些主流EVM公鏈。

很多跨鏈項目無法找到合適的代幣經濟服務于整個生態，要么匆匆發行代幣，代幣用途也僅限于治理，要么無法捕獲價值，犧牲了跨鏈中一些角色的利益以滿足吸引用戶的需求，導致去中心化很難進行。MicroChains在代幣經濟模型上充分考慮了各個角色的參與程度，鼓勵貢獻者，懲罰作惡者，尤其是提供了代幣足夠多的使用場景，代幣釋放機制也考慮到了各方角色的利益。MicroChains代幣名稱為$MCG，總量1億枚。以下列舉了一些值得關注的代幣分配和使用：

MicroChains驗證者激勵：3.5%。TGE 4 個月后解鎖儲備金，KYC 驗證人計劃啟動后釋放激勵。

跨鏈挖礦：25%。它在 25 個月內線性解鎖，第一個月解鎖 16%；第 2 至第 4 個月減半，每月 8%；第 5 至第 13 個月減半，每月 4%；第 14 至第 25 個月減半，每個月減半 2%。獎勵可能不會每個月都用完，可能會累積。這取決于是否有激勵方案。實際使用情況將定期在社區公開。

流動性挖礦：25%。它在 25 個月內線性解鎖，每月解鎖 4%。獎勵可能不會每個月都用完，可能會累積。這取決于是否有激勵方案。實際使用情況將定期在社區公開。

質押：5%。鼓勵用戶質押 MCG 并獲得獎勵。解鎖方案與跨鏈挖礦相同。

LP 獎勵：1.5%。DEX LP 的激勵措施。解鎖方案與跨鏈挖礦相同。

協議治理：包括參數修改、公鏈支持、代幣支持、國庫資金處置和費用分配。

圖.MicroChains代幣分配

市場在有一段時間，因為跨鏈橋流動性挖礦都是單幣挖礦，不存在無常損失問題，對沖容易，因此成為很多礦工首選，但完全去中心化的跨鏈產品安全性問題難以得到保障。MicroChains上線挖礦，高度安全的產品設計，將能很好吸引市場的礦工進入。

根據項目的官方技術周報顯示，MicroChains已開始測試其跨鏈挖礦及流動性挖礦產品。在流動性挖礦與跨鏈挖礦雙強力措施下，可以預見的事情是支持多主流EVM兼容鏈后，MicroChains的TVL和跨鏈交易量將極速上升，成為頭部主流跨鏈產品指日可待。

目前，MicroChains是第一個直接支持Cardano生態的跨鏈橋，目前支持Bitcoin, Ethereum, Cardano, Milkomeda區塊鏈互跨。不同于WBTC的跨鏈發行，MicroChains更為簡潔易用，其用戶無需KYC，直接連接錢包即可參與跨鏈，錢包方面支持Metamask和Nami (ADA錢包)。特別注意的是，不支持交易所錢包，所以不能從交易所錢包直接發送原生資產，跨鏈會失敗，且資產無法找回。原生資產跨鏈時間大約為10-30min，BTC則需要20-40min。跨鏈金額上個會有最小額度限制，最大額度已經可以滿足交易及機構級用戶。在費用方面，會收取0.1%的跨鏈手續費，根據跨鏈方向收取gas?fee。UI界面和操作體驗與大部分跨鏈橋類似。

圖.MicroChains UI

在MicroChains的路線圖中，很清晰地展示了未來確定時間內將連接更多的公鏈、實現代幣、NFT等資產跨鏈。目前很多跨鏈橋僅僅支持有限量的代幣跨鏈。MicroChains極其重視NFT在未來的資金效率問題。NFT目前的總市值已經超過了240億美元，隨著NFT使用場景的擴展，包括融合社交、NFTfi和Omni?NFT，尤其是藍籌NFT的跨鏈需求會愈發急迫。MicroChains實現NFT跨鏈，從技術難度上來講較為容易，從安全性來說同樣依托于托管服務。因此MicroChains成為NFTfi基礎設施，估值空間將進一步推高。

除此之外，跨鏈聚合和swap也是MicroChains的發展方向，并且跨鏈swap的體量在未來也會逐漸超過Uniswap和Sushiwap這些多鏈部署的項目，也許sushiswap與Layerzero的合作將穩固其swap的地位。但對于新公鏈來說，MicroChains無疑比Sushiswap+Layerzero的組合要簡單得多，MicroChains的跨鏈架構使得其有能力支持跨鏈swap功能，而且實現上相對來的更為簡單與安全，它能在托管賬戶內直接鏈接多個交易所API，實現毫秒級別報價，無需依賴存在一定價格延遲的外部預言機，彌補市場即時跨鏈缺口。

MicroChains在7月放開了用戶白名單限制，目前所有用戶都能夠參與跨鏈體驗。在代幣分配列表中，可以看到有1%代幣將發放空投，官方尚未公布規則，目前參與交互，存在一定概率獲得空投的機會。

從各個渠道的官方來看，Gate.io和Huobi Global都已經發布公告，MicroChains的代幣$MCG將在UTC時間8月2日上線Gate.io和Huobi?Global。

Tags：HAIAINChainCHAxDai Chainblockchain手機客戶端3X Short TomoChain TokenQuarkChain

PEPE