撰文：康水跃，Fox Tech与Way Network创始人，丹阳投资董事长
“伟大的设计看起来都是非常简单的，但是设计它的过程其实是极其复杂的”。但是，并不是所有看起来简单的产品设计都可以称得上伟大，比如LayerZero。
Adam Back（比特币核心开发团队领袖，BlockStream CEO）有一句话令我印象深刻，“伟大的设计看起来都是非常简单的，但是设计它的过程其实是极其复杂的”。但是，并不是所有看起来简单的产品设计都可以称得上伟大，比如LayerZero。
跨链协议不出事之前大家都觉得很安全，没啥问题，但一出事都是惊悚大事。从过去两年各链上发生的安全事件造成的损失金额来看，跨链协议上的安全事件造成的损失位居榜首。解决跨链协议安全问题的重要性以及紧迫性甚至超过以太坊扩容方案。跨链协议之间的互操作性是Web3连成网的内在要求。这类协议经常融资金额巨大，TVL和交易笔数也在刚需驱动之下日益增长。但由于大众的辨识度不高，无法识别这些跨链协议的安全等级。
我们先看一个产品设计架构。Chain A和Chain B之间的通讯过程由Relayer来执行，Oracle对Relayer进行监督。首先这个架构有一个优点是免去了传统的ChainA、ChainB之间的通讯由第三条链（一般不在这条链部署dApp）完成共识算法以及数十个节点验证，因此能给终端用户带来“快速跨链”的用户体验。因为架构轻便，代码量少，Oracle有现成的Chainlink，所以这种类型的项目很容易上线，但也很容易被模仿，技术门槛可以说是Zero了。
比特币超越纳斯达克100和标普500成为2023一季度表现最好的资产类别:金色财经报道，根据彭博3月31日数据显示，比特币以约70%的涨幅，超越纳斯达克100和标普500成为2023一季度表现最好的资产类别，数据显示纳斯达克100在一季度涨幅为19%、STOXX Europe 600 Price Index EUR涨幅9%、标准普尔 500 指数 为5.5%、iShares Core US Aggregate Bond ETF 为2.2%。在其他方面，比特币也让黄金相形见绌，黄金价格在2023年一季度涨幅为9.5%，而白银仅为0.3%。（finbold）[2023/4/1 13:38:24]
以上架构至少存在2个问题：
1. LayerZero将几十个的节点验证缩减成单一的Oracle验证，安全系数自然是大幅降低。
2. 在简化成单一验证之后就必须假设Relayer和Oracle是独立的，而这种信任假设是不可能永恒成立的，不够Crypto Native的，无法从根本上保证二者不能合谋做恶。
这就是LayerZero所采用的基本模式。作为独立安全类型的“超轻”跨链方案，它只负责转运消息，并不对应用的安全负责任，也没有能力负责任。
那如果放开Relayer，让大家都可以来运行中继器，是否能解决上述问题呢？图2是将图1的数量变多了。首先Decentralized并不是指运行者数量变多，谁都可以接入，那叫Permissionless。需求端一向都是Permissionless，让供给端也Permissionless并不是划时代的变革，这是市场端的变化，与产品本身的安全性没有太强的关系。LayerZero的Relayer只是一个负责转发信息的中介，本质与Oracle一样，都是Trusted Third Party。试图通过将受信主体从1个增加到30个来提高跨链安全性不过是徒劳无功，不仅没有改变产品特性，还会有新的问题伴随而生。
知情人士：Alameda在2018年FTX上线之前就曾陷入过巨额亏损:1月2日消息，据知情人士透露，Alameda的交易算法旨在进行大量自动化、快速的交易，但由于对价格走势的猜测错误早在2018年就导致了亏损。
到2018年春天，Alameda的资产减少了三分之二以上，降至约3000万美元，部分原因是Ripple支付网络的代币XRP出现巨额亏损。SBF需要越来越多的资金来维持经营。据知情人士透露，2018年末，他向潜在贷方承诺现金或加密货币的年回报率高达20%。（《华尔街日报》）[2023/1/2 22:20:50]
如果一个跨链代币项目允许修改配置的LayerZero节点，那么就有可能会被攻击者替换为其自己的“Layerzero”节点，进而伪造任意的消息。从结果而言，依然是使用Layerzero的项目出现了巨大的安全问题，且这种问题在更复杂的场景下会更严重。庞大的系统中只要有一个环节被替换就可能造成连锁反应。LayerZero本身并不具备可能来解决这个问题，如果真出现安全事故，LayerZero自然而然会将责任推给外部应用。因为终端用户需要自己谨慎判断每个使用LayerZero的项目的安全性，所以那些“用户导向”的项目会谨慎接入LayerZero以免被同属这个生态的恶意应用污染，这样一来生态建设难度就不小了。
如果Layer0不能像Layer1、Layer2一样共享安全性，那这个Layer0就不能叫做Infrastructure，因为基础设施之所以“基础”是因为能共享安全性。如果某一项目方自称是Infrastructure，那就应该像其他基础设施一样为自己的所有生态项目提供一致安全性，即所有生态项目共享该基础设施的安全性。所以，准确的讲，LayerZero并不是基础设施Infrastructure，而是中间价Middleware。接入这个Middleware SDK/API的应用开发者确实可以自由定义他们的安全策略。
Binance Custody将托管Wemade的代币WEMIX:12月5日消息，游戏发行商Wemade昨日宣布，Binance的机构托管服务Binance Custody将最早于本周托管其平台代币WEMIX并验证其流通量。据Wemade称，WEMIX总供应量的大约70%，即未流通的加密货币的92%，将由Binance Custody管理，而其余部分或将绑定到智能合约、外部实体。
此前报道，韩国法院开始Wemade申请的一项初步禁令，该禁令要求撤销韩国五大加密货币交易平台对WEMIX的退市决定，WEMIX是该公司旗下区块链平台发行的代币。
此前，韩国数字资产交易联盟(DAXA)的四家交易所宣布将Wemade的加密货币下架，理由是流通数据报告不准确。目前，首尔一家法院开始审查Wemade申请的一项初步禁令，该禁令要求撤销韩国五大加密货币交易平台对WEMIX的退市决定。[2022/12/5 21:23:24]
L2BEAT团队曾在2023年1月5日发文《L2BEAT实验“破解”LayerZero：为什么这个跨链协议是不安全的？》，指出他们假设应用所有者（或拥有私钥的人）不会做恶的这种假设是不正确的。坏人Bob获得了LayerZero 配置的访问权限。坏人Bob可以将预言机和中继器从默认的组件更改为由他控制的组件，说服以太坊上使用LayerZero机制的智能合约让他将好人Alice在以太坊上的代币全部提走。
Nomad团队在2023年1月31日发文指出，LayerZero 中继器存在两个关键漏洞，目前处于两方多重签名状态，所以这些漏洞只能由内部人员或已知身份的团队成员利用。其中第一个漏洞允许从 LayerZero 多重签名发送欺诈性消息，第二个漏洞允许在预言机和多重签名签署消息或事务后修改消息，都可导致所有用户资金被盗。原文链接：https://prestwich.substack.com/p/zero-validation
安全团队：DFX Finance攻击者获利逾23万美元:11月11日消息，据慢雾安全团队情报，ETH链上的DFX Finance项目遭到攻击，攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下：
1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。
2. 紧接着继续Curve合约的flash函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。
3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数，在该函数中会将第二步中借来的资金转移回Curve合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证。
4. 由于利用重入了存款函数来将资金转移回Curve合约中，使得成功通过了闪电贷还款的余额检查。
5. 最后调用withdraw函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。
此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。[2022/11/11 12:51:08]
当被花哨表相迷惑的时候，那就试着回溯本源。
Oasys完成2000万美元Token私募融资，Republic Capital领投:7月7日消息，由日本知名游戏企业万代南梦宫与世嘉联合推出的游戏专用区块链项目 Oasys 宣布完成 2000 万美元 Token 私募融资，本轮融资由 Republic Capital 领投，Jump Crypto、Cryptocom、Huobi、Kucoin、bitbank 和 Mirana Ventures 等参投。Oasys 旨在为玩家创造更好的区块链游戏体验，该公司正在开发创新解决方案，以解决 Web3 游戏交易速度慢、Gas 费用高和界面未优化等问题，同时为游戏开发人员、Web3 专家和区块链游戏公会构建可扩展的加密原生生态系统，其链上初始验证者包括 Bandai Namco Research、SEGA、Ubisoft、Netmarble、Wemade、Com2uS 和 Yield Guild Games。
此前报道，2 月 9 日，日本知名游戏企业万代南梦宫与世嘉推出名为 Oasys 的游戏专用区块链项目。该项目的创始成员包括万代南梦宫研究所所长中谷肇、世嘉副总裁内海修二、double jump.tokyo CEO 上野博信和 Thirdverse CEO 国光博尚。该项目将由具有开发 Tezuka Productions 和 NFT 的记录的 doublejump.tokyo 领导。Oasys 兼容 EVM，使用权益证明共识机制，并支持多链。此外，该项目将在区块链上为考虑发行和销售 NFT 的企业提供交易服务，不向用户收取费用。[2022/7/7 1:57:03]
2008 年10 月31 日，比特币白皮书问世。 2009 年1 月3 日，BTC 创世区块诞生。《比特币：一种点对点电子货币系统》白皮书里的摘要如下：
Abstract. A purely peer-to-peer version of electronic cash would allow online payments to be sent directly from one party to another without going through a financial institution. Digital signatures provide part of the solution, but the main benefits are lost if a trusted third party is still required to prevent double-spending. We propose a solution to the double-spending problem using a peer-to-peer network. The network timestamps transactions by hashing them into an ongoing chain of hash-based proof-of-work, forming a record that cannot be changed without redoing the proof-of-work. The longest chain not only serves as proof of the sequence of events witnessed, but proof that it came from the largest pool of CPU power. As long as a majority of CPU power is controlled by nodes that are not cooperating to attack the network, they'll generate the longest chain and outpace attackers. The network itself requires minimal structure. Messages are broadcast on a best effort basis, and nodes can leave and rejoin the network at will, accepting the longest proof-of-work chain as proof of what happened while they were gone.
摘要中文翻译如下：
一种完全的点对点电子货币应当允许在线支付从一方直接发送到另一方 而不需要通过一个金融机构。数字签名提供了部分解决方案，但如果仍需一个 可信任第三方来防止双重支付，那就失去了电子货币的主要优点。我们提出一 种使用点对点网络解决双重支付问题的方案。该网络通过将交易“哈希”（动词）进一条持续增长的基于哈希的工作量证明链来给交易打上时间戳，形成一条除非重做工 作量证明否则不能更改的记录。最长的链不仅是被见证事件序列的证据，而且也是它本身是由最大 CPU 算力池产生的证据。只要多数的 CPU 算力被不打算联合攻击网络的节点控制，这些节点就将生成最长的链而超过攻击者。这种网络本身只需极简的架构。信息将被尽力广播，节点可以随时离开和重新加入网络，只需接受最长的工作量证明链作为它们离开时发生事件的证据。
人们从这篇对后世有着举足轻重的论文里，尤其从这段摘要里提炼出后来广为认知的“中本聪共识”，其核心特点是杜绝出现A Trusted Third Party，实现去信任化Trustless，去中心化Decentralized。这里的“中心”即为A Trusted Third Party。跨链通信协议本质上与比特币一样，都是一个Peer to Peer的系统，一方从Chain A直接发送到ChainB的另一方，而不需要通过任何trusted party。
具备Decentralized和Trustless特性“中本聪共识”已经成为后来所有做基础设施的开发者共同追求的目标。可以说，不满足“中本聪共识”的跨链协议，即为假去中心化跨链协议，不能使用Decentralized、Trustless这种高级字眼来形容自己的产品特性。而LayerZero介绍自己说是Omnichain communication, interoperability, decentralized infrastructure. LayerZero is an omnichain interoperability protocol designed for lightweight message passing across chains. LayerZero provides authentic and guaranteed message delivery with configurable trustlessness.
事实上，LayerZero既要求Relayer、Oracle这两个角色不会合谋做恶，又要求用户将使用LayerZero构建应用的开发者作为可信赖的第三方来信任，而且参与“多签”的受信主体都是被事先安排好的特权角色；与此同时，在它整个跨链过程没有产生任何欺诈证明或有效性证明，更别说将这些证明上链并做链上验证。因此，LayerZero根本就不满足“中本聪共识”，压根就不是Decentralized和Trustless。
在L2BEAT团队以及Nomad团队以问题发现者的角度发表善意文章之后，LayerZero的回应态度是“否认”再“否认”。比特币之前就有了很多电子货币了，但是都失败了。因为它们都没有能达成去中心化，抗攻击和自带内在价值的目标，跨链协议也是如此，哪怕融资再多、流量再大、“血统再纯正”，只要产品无法实现Real Decentralized Security，大概率是会因为抗攻击韧性不足而宣告结束。
曾经有一个立场本应该和LayerZero保持高度一致的朋友问我一个问题：“如果LayerZero想要像Way Network一样使用零知识证明来升级他们的跨链协议，那难度高不高，会有什么障碍？”这是一个令人玩味的问题，而问题的关键是他们不认为自己有问题。
康水跃
企业专栏
阅读更多
金色财经
金色早8点
Odaily星球日报
Arcane Labs
澎湃新闻
欧科云链
深潮TechFlow
MarsBit
BTCStudy
链得得
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。