DeFi应用在各条链上兴起，成为最主要的应用场景。跨链桥是连接各条区块链资产之间的桥梁，当前在跨链桥领域中主要的有AnySwap、Poly.Network、Nerve.Network、ChainSwap等。跨链桥的资产规模和涉及的项目数量都非常的庞大，那么安全性对于跨链桥来说，无疑是非常重要的。
7月11日，Chainswap跨链桥上超20个项目资产被盗，据Etherscan与Bscscan数据显示，目前该名黑客地址已通过出售代币获利约230万美元，还有价值数十万美元的代币尚未出售。根据部分项目方的回应，这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前，Chainswap已经暂时关闭其跨链桥。
跨链桥Across Protocol计划于5月24日正式推出V2版本:5月19日消息，跨链桥Across Protocol计划于5月24日正式推出V2版本，该版本更新包括将大部分资金集中在Layer1上以提高资本效率；即时匹配资金相近但跨链方向相反的需求来降低费用；通过批处理和捆绑交易等方式降低费用等。[2022/5/19 3:28:04]
在同一天，AnySwapV3版本跨链路由遭受攻击，跨链资金池损失约800万美元，据链闻消息，AnySwap团队将对损失进行赔偿，跨链桥目前未受到影响。
美国财政部将Ronin跨链桥攻击者地址与朝鲜黑客组织相关联并纳入制裁:金色财经消息，美国财政部周四在其制裁名单中添加了一个以太坊地址（0x098B716B8Aaf21512996dC57EB0615e2383E2f96），并指出该地址由朝鲜黑客组织“LAZARUS GROUP”控制。
另据Etherscan信息显示，该地址被标记为Ronin跨链桥攻击地址，这意味着Ronin被盗事件的主导者或为朝鲜黑客组织。（CoinDesk）[2022/4/15 14:25:14]
看来，近期黑客盯上了这些跨链桥的安全问题，跨链桥的安全性至关重要，所以特意了解了几个跨链桥的工作原理，在这里简单给大家做一下分享，以供大家参考。
ConsenSys与以太坊侧链Palm合作开发新的跨链桥:3月23日消息，以太坊基础设施开发公司ConsenSys与以太坊侧链Palm达成合作，以建立和改进官方Palm桥。新的Bridge将会使得从Palm到Ethereum的跨链费用更加公平一致，而且转账延迟的可能性更小。除了转移资金外，用户还可以通过桥转移NFT。此外，Palm团队不再需要手动更新费用或重新提交没有足够Gas的转账。
Palm网络是一个以太坊侧链，专门用于销售、购买和交易NFT。Palm表示，网络的Gas成本低，比基于PoW的区块链网络的能源效率高99.9%。[2022/3/23 14:13:15]
AnySwap：
Anyswap使用Fusion的DCRM技术作为跨链解决方案，Anyswap的跨链主要采用了多方加密来进行验证，DCRM技术相对来说去中心化程度较高。
Poly.Network：
由理事的节点来进行资产管理，通过跨链管理合约和区块头同步合约进行跨链资产的管理，区块头同步合约采用多签方式验证数据，交易通过MerkleRoot和交易Hash进行验证，目前资产池较高，节点未开放，相对中心化一点。
Nerve.Network：
NerveNetwork是基于POC+PBFT共识的开放公链，拥有最终一致性，跨链功能采用多签跨链合约实现，任何操作都需要Nerve主网至少11个虚拟银行节点账户签名验证才能进行。虚拟银行由公链的资产质押进行动态竞选，保证节点实力及利益关联。资产在跨链过程中，所有权都由多签机制进行管理，是一种相对去中心化的方案。
ChainSwap：
ChainSwap的实现机制是基于智能合约的多向互锁方式实现资产在多链上的映射，跨链资产的安全性依赖于智能合约的实现。
总结：
随着DeFi的崛起，大量的应用都需要跨链桥，而跨链技术在未来的使用将会越来越频繁。当前，跨链桥产品在市场上已初具规模，在安全性方面也面临着较大的挑战。希望跨链项目能够更加重视安全性方面的问题，最终的安全性检验仍需要交给市场和时间。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。