ETH:V神再次批評跨鏈橋方案

1月20日，在一檔線上采訪節目上，VitalikButerin再次強調跨鏈存在很大安全問題.他提到在單鏈中，您可以方便的恢復鏈，每個人都可以把資產恢復到初始狀態。在多條鏈的情況下，如果資產出問題了，鏈的恢復問題就很大。

鏈接：https://uponly.tv/vitalik-buterin-on-ethereum-and-immortality/

此前，在上周廣為人知的推特推文中，VitalikButerin表達了同樣的觀點，他表示反對以太坊和其他區塊鏈使用跨鏈解決方案，支持多鏈未來。

印度航空公司被黑客入侵換上了V神頭像:9月14日消息，社交媒體顯示Wadia集團旗下的印度航空公司Go First的推特被黑客入侵，并被換上了V神的頭像。[2022/9/14 13:29:07]

對于VitalikButerin?來說，跨鏈橋并不理想，因為它們增加了資產轉移過程中的安全風險。這種對安全性的權衡是因為資產的攻擊向量在更廣泛的網絡表面積上增加，因為它在越來越多的鏈和具有不同安全原則的去中心化應用程序中移動。

跨鏈橋的提出

跨鏈橋是一種鏈與鏈連接的橋梁工具，允許將代幣、資產從一條鏈轉移到另一條鏈。兩條鏈可以有不同的協議、規則和治理模型，而橋提供了一種相互通信和兼容的方式來安全地在雙方進行互操作。

V神否認以太坊網絡分叉，或因Geth老版本導致服務出問題:11月11日消息，V神在中文社群否認以太坊網絡分叉的說法，并表示網絡沒事。開發者說有可能一個Geth的老版本出問題了，所以有一些很久沒有更新Geth的服務今天出問題。

據此前報道，Ethereum和IPFS的API服務供應商 Infura以太坊API服務中斷，多家交易平臺和錢包受影響。Infura表示已為受影響的組件擴容，正在進行系統恢復操作。[2020/11/11 12:20:32]

隨著波卡、COSMOS、Solana、Avalanche、Fantom等公鏈的發展，各家公鏈都強調了跨鏈的優勢，并推出跨鏈產品。

WormHole是第一個支持跨鏈至Solana的跨鏈橋，在Avalanche網絡有AVAX官方橋，Polygon有Polygon官方橋，Celo網絡有Optics橋，klaytn網絡的Orbit橋，Arbitrum官方橋等等。

V神：脫機對任何人沒有好處:以太坊創始人Vitalik推算當質押以太坊數量為524,288時權益獎勵率約為25.8%，而當以太坊數量是100萬枚時權益獎勵率約為18.1%。他表示：這確實是假定了節點最佳性能。如果某些節點處于脫機狀態，權益獎勵率會略有減少。但是我們希望很少有節點處于脫機狀態，因為脫機對于任何人都沒有好處。[2020/11/11 12:19:59]

波卡和COSMOS更是將項目定位為支持跨鏈交互的異構網絡。

V神認為跨鏈存在安全問題

VitalikButerin在他的推文中恰當地說：“現在，想象一下如果你將100ETH移到Solana上的一座橋上以獲得100Solana-WETH，然后以太坊受到51%的攻擊，會發生什么情況。攻擊者將一堆自己的ETH存入Solana-WETH，然后在Solana方確認后立即在以太坊方恢復該交易。Solana-WETH合約現在不再完全支持，也許你的100Solana-WETH現在只值60ETH。即使有一個完美的基于ZK-SNARK的橋梁來完全驗證共識，它仍然容易受到此類51%攻擊的盜竊。”

V神宣布：以太坊擴容方案漸趨成熟:以太坊聯合創始人Vitalik Buterin本周在推特上提到，通過分片技術（sharding），以太坊的交易處理能力即將得到大幅提升。分片技術能夠提升區塊鏈的交易處理量。這種“鏈上”解決方案通過多個網絡計算機來分配交易負載，允許更多的交易在同一時間得到確認。他介紹，通過多個計算機同時處理shard區塊的方式，可以使得單個區塊的處理時間縮短到10秒鐘。[2018/5/3]

在不同的區塊鏈安全網絡中分散資產也意味著鏈之間變得更加相互依賴，因為相同的資本資產被抵押并用于不同的目的。這種增加的傳染風險可能會導致多米諾骨牌效應，如果一個人遭受攻擊，就會波及不同的區塊鏈生態系統，而不是資產保留在一個區塊鏈中：“當你超越兩條鏈時，問題會變得更糟。如果有100條鏈，那么這些鏈之間最終會存在許多相互依賴的dapp，而51%甚至攻擊一條鏈都會造成系統性傳染，從而威脅到整個生態系統的經濟。”

由于跨鏈整個流程比較復雜，涉及到多條鏈和多個合約之間的交互，而這些安全風險的監測需要通過對跨鏈橋做整體安全評估分析。對某一個模塊的審計和分析并不能完整覆蓋全鏈路的安全風險，需要一些新的安全思路和解決方案。

如果你的ETH包含在以太坊中，那么它只取決于以太坊網絡的安全驗證。但是當ETH在跨鏈橋上跨鏈移動時，ETH的安全性現在不僅依賴于以太坊，還依賴于目標鏈的安全驗證以及任何其他用于轉移、包裝和鎖定的跨鏈解決方案增加資產。

額外安全風險

VitalikButerin強調了跨鏈橋的一個關鍵安全問題，更多的安全專家任務，但它的風險并不止于此。如今，大多數跨鏈橋通常通過中心化聯盟和外部驗證者促進資產轉移。

這些解決方案繞過了去中心化鏈驗證的艱巨和更昂貴的過程，使交易更便宜、更快捷。流行的例子包括BitGo的WrappedBitcoin(WBTC)、AxieInfinity的Ronin橋、Terra的Shuttle橋等。

然而，這也意味著交易正在遠離去信任的驗證形式，從而增加了對跨鏈橋運營商的依賴，而不是底層區塊鏈網絡的去中心化安全性。

簡而言之，跨鏈解決方案的主要風險可以概括為兩點。首先，跨鏈解決方案增加了加密資產的攻擊向量數量，加劇了跨鏈的傳染風險。其次，轉移的資產通過各種可能不再保持去中心化和去信任的外部驗證者網絡匯集，從而增加了這些相同攻擊向量的風險。

跨鏈橋成為安全重災區

區塊鏈安全專家TitaV提到，2021年跨鏈橋項目安全問題頻發。2021年8月10日晚間，跨鏈互操作性項目PolyNetwork突遭黑客攻擊，損失金額高達6.1億美元。如果按照事件發生時相關資產的市場價格計算，這不僅僅是DeFi歷史上涉案金額最大的黑客事件，更是整個加密貨幣歷史上涉案金額最大的黑客事件。

根據PeckShield的統計，截至8月12日，2021年第三季度共計發生了19起DeFi安全事件，其中跨鏈相關協議共六次被黑，除了PolyNetwork外，還有ChainSwap、AnySwap、THORChain等。從數額上看，即便是不計入數額爆表的PolyNetwork事件，資金損失總額也高達3280萬美元，高于其他所有類別。

Tags：ETH以太坊TALIITAethnicity以太坊幣在中國合法嗎TALISSafuTitano

中幣