7 月 25 日，Layer 2 互操作性协议Connext宣布推出跨链代币标准xERC20（ERC7281），旨在提高代币跨链的安全性。该协议由Connext创世贡献者Arjun提出。而 Arjun 的灵感则来自Multichain漏洞的影响扩散。
自7月7日以来，从Multichain流出的资金总额高达2.65亿美元，分布在Ethereum、BNBChain、Polygon、Avalanche、Arbitrum、Optimism、Fantom、Cronos、Moonbeam链。其中6582万美元已经被Circle和Tether冻结，1,296,990.99 ICE（约162万美元）被代币发行方销毁。
对此，Arjun 认为，桥接代币面临着来自系统性的风险，其背后潜在的问题是——代币主权。
安全公司 Dedaub 发现 Solidity 编译器存在漏洞，多数已部署合约中的死代码极大增加 Gas 费成本:2月11日消息，安全公司 Dedaub 团队发现以太坊编程语言 Solidity 编译器存在漏洞，导致已部署的合约字节码中包括死代码（dead code），致使部署和操作智能合约时极大地增加了 Gas 费成本。Dedaub 表示，团队在评估开源二进制分流器 Gigahorse 时发现了这个错误。当库方法只被合约的构造器调用时，该漏洞就会出现。
通过 Gigahorse 分析，Dedaub 发现至少 35% 合约上存在一些死代码，其中 33% 占据其运行的大部分字节码。这些结果以 NFT 代理为主导，但其他代理合约也有同样问题。对于大型合约，该问题可以被忽略，但大多数已部署的合约都是小型合约。Dedain 团队在去年 11 月就已经发现了这个错误，并提醒 Solidity 团队确认该问题。[2023/2/11 12:00:31]
目前，代币发行者通常选择两种桥接方案：
西媒：区块链将用于保护食品安全:12月3日消息，西班牙《阿贝赛报》网站近日报道称，区块链技术正在成为保护食品安全的“有力武器”。由于在数据登记和监控方面享有安全性、匿名性和速度，区块链正进入到越来越多的商业模式中。应用在食品产业中，区块链就像是给食品的生产、销售和溯源的全过程戴上了保护手套。西班牙火腿食品公司Navidul已开始将区块链技术应用到伊比利亚火腿上。业务部门主管胡安娜·曼索表示，市民关注食品安全，希望深入了解所消费产品的原产地以及最终目的地等信息，市场正在掀起透明度和质量控制方面的革命。区块链技术通过参与生产的所有供应商提供的一手信息，让人了解我们伊比利亚火腿的生命周期，扫描产品上的二维码，即可了解所用猪的饮食、切取部位、最终重量、首选食用日期等。所有此类信息处理让供应商、客户和消费者都受益。（参考消息）[2021/12/3 12:48:01]
1. "典型"的桥接（如rollup bridges），并与Connext或Hop等流动性网络合作。 这比较安全，但需要流动性，会带来滑点和高流动性成本。
Nervos宣布联合Cardano技术开发公司IOHK，以打造更安全的智能合约:据官方消息，公链项目Nervos宣布与全球区块链公司、Cardano区块链的技术开发公司IOHK达成长期合作关系，共同致力于降低智能合约给不断增长的DeFi 领域带来的安全风险。在合作的第一阶段，双方将围绕UTXO模型和智能合约进行联合研究，为其它基于UTXO模型的区块链开发改良版框架，使其成为比以太坊账户模型更安全、可扩展的替代方案。
为了进一步推动UTXO模型的发展，Nervos和IOHK将共同撰写有关该主题的研究论文，开源未来的UTXO进展，并探索UTXO模型通用标准的制定；并与其它基于UTXO的主流区块链组成全球UTXO联盟，以促进研究、开发、教育等领域的全行业协作。[2020/12/16 15:20:33]
2. 使用第三方mint/burn系统，如Multichain或 L0 OFT。 这解决了流动性问题，但却将发行者永远锁定在底层桥接器的安全性上，它还会破坏可替代性：例如，通过 Arbitrum的桥接器，就会产生“不同”的代币。
动态 | 日本银行金融研究所将于12月9日就“加密货币安全”主题进行讨论:日本银行金融研究所决定将在12月9日举行的第21届信息安全研讨会上就“加密货币安全”主题进行讨论。（coinpost）[2019/12/2]
那为什么不让多个桥接器使用同一个代币？Arjun解释，这对安全性和可替代性都不利，如果两座网桥在 L1 上各持有 100 USDT，就不能只通过一座网桥进行 200 USDT 的 L2 向 L1 转账。 如果两座桥都被黑客攻击，这 200 USDT 都会丢失。
xERC20从第一性原理重新思考桥接，当桥接器被黑客攻击时，代币发行者会受到惩罚。 这意味着代币发行者应该决定：哪些代币是 "典型" 、 支持的桥接、每个桥接的风险承受能力，这些思考统称为“代币主权”。
目前已经有：MakerDAO的DAITeleport机制、fraxfinance的FraxFerry、circle的 CCTP、tBTC_project、AngleProtocol考虑到代币主权的问题了，只不过，以上这些例子都是高度定制的。
声音 | Binpay创始人高昀：区块链发展要保持安全与效率机制平衡:7月9日消息，近日，Binpay创始人高昀在接受媒体采访时表示，其比较认同区块链的几个方面，一是安全，二是效率，三是社区机制，这是与传统互联网不一样的地方。目前，因为比特币、以太坊的效率都比较低，EOS效率会大幅度提高，这毋庸置疑，但是不是可以在安全效率的机制上保持平衡，要通过时间检验。[2018/7/9]
而xERC20是对ERC-20接口的简单、最小化扩展：
通过代币发行方允许列表中的桥接器调用代币的burn/mint 接口。
灵活设置铸币限额。
“Lockbox”：一种简单的封装合约，可整合主链代币的流动性，并为现有的 ERC 20 提供直接的采用途径。
根据这项建议，代币的所有权将从桥接器（规范或第三方）转移到代币发行者自己手中。
代币发行者决定为特定域（可以是 L1 或 L2）支持哪种桥接器，并随着时间的推移对不同选项的安全性越来越有信心，而不断调整自己的偏好。如果某个桥接器被黑客攻击或存在漏洞，发行者的风险将被限制在该桥接器的费率上限内，发行者可以无缝地将桥接器除名，而无需与用户一起经历痛苦且耗时的迁移过程。
桥接器现在可以在安全性方面展开竞争，为特定代币获得更好的发行人定义的费率限制，激励它们采用最佳的安全性和信任最小化实践；
桥梁不再能垄断流动性，这种策略不对称地有利于拥有大量资金用于激励的项目；
跨域代币转移不再产生滑点，从而为用户带来更好的可预测性，也为开发者提供了更便捷的跨域可组合性途径；
与添加许多新域相关的流动性和安全性可扩展性问题得到缓解。新的加密货币不再需要为每个受支持的资产启动流动性——这一点尤为重要，因为我们正在快速迈向一个拥有成千上万互联域名的世界。
通过 Lockbox 封装器兼容所有现有代币；
广泛支持 burn/mint 接口的现有第三方桥接器；
常用典型桥接器。在大多数情况下，Arbitrum、Optimism、Polygon、ZkSync 和 GnosisChain，都有支持 xERC 20 的直接（无权限）途径。
在Ethereum Magicians 论坛，开发者 auryn表示其总体上支持这项建议，但也有一小部分顾虑：
对于没有治理层的代币来说，这该如何运作？比如 WETH。
这就给了那些有治理机制的代币发行者一些额外的，也许是不必要的治理权力。在某些情况下，发行者可能无法或不愿实际行使这种权力。
这也可能意味着需要一些元治理层来决定哪个账户应该对给定的代币拥有桥接治理权，因为你不能只依赖于 owner() 的存在，而且每个代币的 owner() 都是正确的。
Arjun对此回应，该提案的核心目标是解决流动性/可流通性和安全性之间的权衡问题，尤其是对于长尾资产而言，因为这些代币无法从有机交易量中获得足够的手续费收入来维持许多不同链的 LP。WETH 并不存在这个问题，因为除了 USDT 和 USDC 之外，它是最常见的桥接资产之一。
“从长远来看，我认为像 wstETH 这样的 LSD 有可能被用作跨链交互的 "传输 "层，和/或 WETH 将完全被 ETH 的标记版本所取代。”
此外，另一位开发者 gpersoon和auryn 都认为，持续跨链部署和管理代币会增加管理开销。对此Arjun提出以下解决方案：
首先，围绕控制已部署的跨链代币的治理风险已经存在。但是，这些代币目前是由造币桥所拥有，而不是由项目所拥有。这是这种方法试图解决的关键问题之一；
管理跨链代币的实现与 DAO 控制自己的跨链协议所涉及的功能基本相同。越来越多的 DAO 已经在使用多重标识和/或规范桥（canonical bridges）实现这一功能；
即使在规范桥上引入依赖性也不太理想。该提案在设计时主要考虑了rollups的情况，在这种情况下，信任规范桥进行治理的争议较小。不过，根据目前 DAO 运行的实际数据，这个问题可以通过哈希（Hashi）等多消息聚合（MMA）方法来解决，和/或使用可配置的跨链消息乐观延迟，在此延迟范围内，DAO选举产生的安全委员会可以否决欺诈消息。
据最新消息，Connext表示，今天通过Connext部署xERC20s的项目未来可完全兼容最终确定的ERC-7281规范，在链之间实现1:1的代币0滑点转移。此外，DeFi借贷协议Alchemix Finance已采用这一标准。因此，接下来，我们将有机会在实践中充分观察并测试此标准的安全性和易用性。
Odaily星球日报
媒体专栏
阅读更多
Foresight News
金色财经 Jason.
白话区块链
金色早8点
LD Capital
-R3PO
MarsBit
深潮TechFlow
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。