跨鏈協議安全性的思考與挑戰
跨鏈協議在Web3生態中扮演着關鍵角色,但其安全性問題一直備受關注。近年來,跨鏈協議造成的損失位居各類安全事件之首,其重要性甚至超過以太坊擴容方案。跨鏈互操作性是Web3生態發展的內在需求,但大衆對這些協議的安全等級認知仍然不足。
某些跨鏈方案採用了簡化的架構設計,用單一驗證機制替代傳統的多節點驗證,雖然提升了用戶體驗,但也大幅降低了安全系數。這種設計依賴於中繼者和預言機的獨立性假設,而這一假設難以長期成立。作爲"超輕"跨鏈方案,它僅負責消息傳遞,無法對應用安全負責。
增加中繼者數量並不能從根本上解決安全問題。中繼者本質上仍是可信第三方,數量的增加並不改變這