撰文：康水跃，FoxTech?与?WayNetwork?创始人，丹阳投资董事长
AdamBack有一句话令我印象深刻，“伟大的设计看起来都是非常简单的，但是设计它的过程其实是极其复杂的”。但是，并不是所有看起来简单的产品设计都可以称得上伟大，比如?LayerZero。
跨链协议不出事之前大家都觉得很安全，没啥问题，但一出事都是惊悚大事。从过去两年各链上发生的安全事件造成的损失金额来看，跨链协议上的安全事件造成的损失位居榜首。解决跨链协议安全问题的重要性以及紧迫性甚至超过以太坊扩容方案。跨链协议之间的互操作性是Web3连成网的内在要求。这类协议经常融资金额巨大，TVL?和交易笔数也在刚需驱动之下日益增长。但由于大众的辨识度不高，无法识别这些跨链协议的安全等级。
我们先看一个产品设计架构。ChainA?和?ChainB?之间的通讯过程由?Relayer?来执行，Oracle?对?Relayer?进行监督。首先这个架构有一个优点是免去了传统的?ChainA、ChainB?之间的通讯由第三条链完成共识算法以及数十个节点验证，因此能给终端用户带来“快速跨链”的用户体验。因为架构轻便，代码量少，Oracle?有现成的?Chainlink，所以这种类型的项目很容易上线，但也很容易被模仿，技术门槛可以说是?Zero?了。
图?1:假去中心化的跨链协议基础版
以上架构至少存在?2?个问题：
美众议员：将继续就如何将数字资产纳入监管框架与金融服务委员会进行对话:金色财经报道，美国众议员Don Beyer（非委员会成员）发表了一份声明，赞赏了金融服务委员会今天举行的听证会，并提到了他关于加密货币监管的法案。他说：“我的全面数字资产立法是针对这些努力的绝佳起点。我期待与主席Maxine Waters和委员会其他成员继续就国会如何将数字资产纳入监管框架进行对话，这是行业和监管机构一直以来越来越强调的需求。[2021/12/9 13:00:06]
?1.LayerZero?将几十个的节点验证缩减成单一的?Oracle?验证，安全系数自然是大幅降低。
2.在简化成单一验证之后就必须假设?Relayer?和?Oracle?是独立的，而这种信任假设是不可能永恒成立的，不够?CryptoNative?的，无法从根本上保证二者不能合谋做恶。
这就是?LayerZero?所采用的基本模式。作为独立安全类型的“超轻”跨链方案，它只负责转运消息，并不对应用的安全负责任，也没有能力负责任。
那如果放开?Relayer，让大家都可以来运行中继器，是否能解决上述问题呢？图?2?是将图?1?的数量变多了。首先?Decentralized?并不是指运行者数量变多，谁都可以接入，那叫?Permissionless。需求端一向都是?Permissionless，让供给端也?Permissionless?并不是划时代的变革，这是市场端的变化，与产品本身的安全性没有太强的关系。LayerZero?的?Relayer?只是一个负责转发信息的中介，本质与?Oracle?一样，都是?TrustedThirdParty。试图通过将受信主体从?1?个增加到?30?个来提高跨链安全性不过是徒劳无功，不仅没有改变产品特性，还会有新的问题伴随而生。
经济日报：区块链的价值和前途取决于如何运用:4月20日，经济日报刊文“加密资产走热带来什么价值”。文章表示，加密资产市场正在见证投机与人性的疯狂。从技术进步的维度看，部分加密资产由于运用了区块链技术，的确为创作者乃至知识产权保护带来益处。事实上，无论如何炒作，区块链作为技术本身是中立的，其价值和前途取决于如何运用。目前，区块链技术还存在性能不足、普及尚浅、未获权威认可等问题。如果抛开加密资产市场的噱头与炒作，更多看到以NFT等为代表的确权体系对知识产权保护、重塑数字娱乐等产业的作用，进一步完善区块链建设，发挥出其更大的潜力，造福于人，可能会给这一轮热情烙印上更深远的意义。[2021/4/20 20:38:16]
图?2:假去中心化的跨链协议高级版
如果一个跨链代币项目允许修改配置的?LayerZero?节点，那么就有可能会被攻击者替换为其自己的“Layerzero”节点，进而伪造任意的消息。从结果而言，依然是使用?Layerzero?的项目出现了巨大的安全问题，且这种问题在更复杂的场景下会更严重。庞大的系统中只要有一个环节被替换就可能造成连锁反应。LayerZero?本身并不具备可能来解决这个问题，如果真出现安全事故，LayerZero?自然而然会将责任推给外部应用。因为终端用户需要自己谨慎判断每个使用?LayerZero?的项目的安全性，所以那些“用户导向”的项目会谨慎接入?LayerZero?以免被同属这个生态的恶意应用污染，这样一来生态建设难度就不小了。
电商巨头Shopify CEO正考虑如何将Shopify与DeFi生态系统整合:电商巨头Shopify首席执行官Tobi Lutke正在考虑如何将其公司与去中心化金融（DeFi）生态系统整合。Lutke昨日在推特上发布了一条消息，询问DeFi社区Shopify在日益增长的金融领域中可以扮演什么“角色”。（Cointelegraph）[2021/4/4 19:43:56]
如果?Layer?0?不能像?Layer?1、Layer?2?一样共享安全性，那这个?Layer?0?就不能叫做?Infrastructure，因为基础设施之所以“基础”是因为能共享安全性。如果某一项目方自称是?Infrastructure，那就应该像其他基础设施一样为自己的所有生态项目提供一致安全性，即所有生态项目共享该基础设施的安全性。所以，准确的讲，LayerZero?并不是基础设施?Infrastructure，而是中间价?Middleware。接入这个?MiddlewareSDK/API?的应用开发者确实可以自由定义他们的安全策略。L?2B?EAT?团队曾在?2023?年?1?月?5?日发文?CircumventingLayerZero:WhyIsolatedSecurityisNoSecurity，指出他们假设应用所有者不会做恶的这种假设是不正确的。坏人?Bob?获得了?LayerZero配置的访问权限。坏人?Bob?可以将预言机和中继器从默认的组件更改为由他控制的组件，说服以太坊上使用?LayerZero?机制的智能合约让他将好人?Alice?在以太坊上的代币全部提走。原文链接：https://medium.com/l?2b?eat/circumventing-layer-zero-5?e?9?f?652?a?5?d?3?eNomad?团队在?2023?年?1?月?31?日发文指出，LayerZero中继器存在两个关键漏洞，目前处于两方多重签名状态，所以这些漏洞只能由内部人员或已知身份的团队成员利用。其中第一个漏洞允许从LayerZero多重签名发送欺诈性消息，第二个漏洞允许在预言机和多重签名签署消息或事务后修改消息，都可导致所有用户资金被盗。
动态 | Cryptopia清算跟进：总资产为170万美元 清算人需向法院咨询如何支付欠款:据rnz消息，Cryptopia清算公司Grant Thornton需要就如何现款支付客户欠款向法庭寻求法律咨询，因为世界上还未有任何法律先例。来自Grant Thornton的清算人David Ruscoe和David Ruscoe发布报告称，Cryptopia目前欠款超过400万美元，而总资产为170万美元。本周，法院下达命令，允许他们使用该公司持有的比特币为清算提供资金。 据此前消息，Grant Thornton发布清算报告显示，Cryptopia欠69名无担保债权人债务超过210万美元，有担保债权人的债务超过140万美元。此外，该公司欠员工未付工资、假期工资以及无担保债务近60万美元，预计无担保债权人的数量将会增加。在今年1月份遭黑客入侵损失1600万美元后，Cryptopia目前已申请美国破产保护。[2019/6/1]
原文链接：https://prestwich.substack.com/p/zero-validation
当被花哨表相迷惑的时候，那就试着回溯本源。2008年?10月?31日，比特币白皮书问世。2009年?1月?3日，BTC创世区块诞生。《比特币：一种点对点电子货币系统》白皮书里的摘要如下：
Abstract.Apurelypeer-to-peerversionofelectroniccashwouldallowonlinepaymentstobesentdirectlyfromonepartytoanotherwithoutgoingthroughafinancialinstitution.Digitalsignaturesprovidepartofthesolution,butthemainbenefitsarelostifatrustedthirdpartyisstillrequiredtopreventdouble-spending.Weproposeasolutiontothedouble-spendingproblemusingapeer-to-peernetwork.Thenetworktimestampstransactionsbyhashingthemintoanongoingchainofhash-basedproof-of-work,formingarecordthatcannotbechangedwithoutredoingtheproof-of-work.Thelongestchainnotonlyservesasproofofthesequenceofeventswitnessed,butproofthatitcamefromthelargestpoolofCPUpower.AslongasamajorityofCPUpoweriscontrolledbynodesthatarenotcooperatingtoattackthenetwork,they'llgeneratethelongestchainandoutpaceattackers.Thenetworkitselfrequiresminimalstructure.Messagesarebroadcastonabesteffortbasis,andnodescanleaveandrejointhenetworkatwill,acceptingthelongestproof-of-workchainasproofofwhathappenedwhiletheyweregone.
国际货币基金组织主席：最终幸存下来的加密资产可能会对人们如何储蓄产生重大影响:据bitcoinist消息，国际货币基金组织（IMF）主席拉加德（Christine Lagarde）在其新的博客文章中表示，最终幸存下来的加密资产可能会对我们如何储蓄，投资和支付账单产生重大影响。拉加德指出了加密货币能够进行快速和廉价的跨境金融交易的好处，并称比特币的基础技术——分布式账本技术可能会改变金融市场的运作方式。此外，拉加德指出，智能合约的革命性，可以移除中间商，而区块链技术能够安全地存储重要文件。最后，拉加德指出，在发展中的经济体，这种进步可以帮助确保产权，增加市场信心并促进投资。[2018/4/18]
摘要中文翻译如下：
一种完全的点对点电子货币应当允许在线支付从一方直接发送到另一方而不需要通过一个金融机构。数字签名提供了部分解决方案，但如果仍需一个可信任第三方来防止双重支付，那就失去了电子货币的主要优点。我们提出一种使用点对点网络解决双重支付问题的方案。该网络通过将交易“哈希”进一条持续增长的基于哈希的工作量证明链来给交易打上时间戳，形成一条除非重做工作量证明否则不能更改的记录。最长的链不仅是被见证事件序列的证据，而且也是它本身是由最大CPU算力池产生的证据。只要多数的CPU算力被不打算联合攻击网络的节点控制，这些节点就将生成最长的链而超过攻击者。这种网络本身只需极简的架构。信息将被尽力广播，节点可以随时离开和重新加入网络，只需接受最长的工作量证明链作为它们离开时发生事件的证据。
人们从这篇对后世有着举足轻重的论文里，尤其从这段摘要里提炼出后来广为认知的“中本聪共识”，其核心特点是杜绝出现?ATrustedThirdParty，实现去信任化?Trustless，去中心化?Decentralized。这里的“中心”即为?ATrustedThirdParty。跨链通信协议本质上与比特币一样，都是一个PeertoPeer?的系统，一方从?ChainA?直接发送到?ChainB?的另一方，而不需要通过任何?trustedparty。具备?Decentralized?和?Trustless?特性“中本聪共识”已经成为后来所有做基础设施的开发者共同追求的目标。可以说，不满足“中本聪共识”的跨链协议，即为假去中心化跨链协议，不能使用?Decentralized、Trustless?这种高级字眼来形容自己的产品特性。而?LayerZero?介绍自己说是?Omnichaincommunication,interoperability,decentralizedinfrastructure.LayerZeroisanomnichaininteroperabilityprotocoldesignedforlightweightmessagepassingacrosschains.LayerZeroprovidesauthenticandguaranteedmessagedeliverywithconfigurabletrustlessness.?
事实上，LayerZero?既要求?Relayer、Oracle?这两个角色不会合谋做恶，又要求用户将使用?LayerZero?构建应用的开发者作为可信赖的第三方来信任，而且参与“多签”的受信主体都是被事先安排好的特权角色；与此同时，在它整个跨链过程没有产生任何欺诈证明或有效性证明，更别说将这些证明上链并做链上验证。因此，LayerZero?根本就不满足“中本聪共识”，压根就不是Decentralized?和?Trustless。
在?L2B?EAT?团队以及?Nomad?团队以问题发现者的角度发表善意文章之后，LayerZero?的回应态度是“否认”再“否认”。比特币之前就有了很多电子货币了，但是都失败了。因为它们都没有能达成去中心化，抗攻击和自带内在价值的目标，跨链协议也是如此，哪怕融资再多、流量再大、“血统再纯正”，只要产品无法实现?RealDecentralizedSecurity，大概率是会因为抗攻击韧性不足而宣告结束。曾经有一个立场本应该和?LayerZero?保持高度一致的朋友问我一个问题：“如果?LayerZero?想要像?WayNetwork?一样使用零知识证明来升级他们的跨链协议，那难度高不高，会有什么障碍？”这是一个令人玩味的问题，而问题的关键是他们不认为自己有问题。
至于怎么构建真去中心化的跨链协议，可以参考我的往期文章《为什么要使用零知识证明来开发跨链协议？》
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。