昨天推特上出现了有很多对LayerZero的讨论，其中也包括很多误解，所以我将从第一性原理开始介绍LayerZero，它是什么？如何工作？开发人员如何保证它的安全性？
LayerZero是什么？
LayerZero是一种可用于消息传递的互操作性协议，允许任何包含有效负载的跨链合约调用。
它是如何工作的？
开发人员在多个链上部署合约，我们统称这些为链A和链B。交易在链A上提交，包含结果的消息可以被传递给链B上的合约。合约与LayerZero端点交互，然后应用程序选择的预言机和中继器检索相应的区块头和tx证明。他们等待A链上指定数量的区块确认后，独立地将各自的信息传送到链B。在链B上，这些信息将通过验证者或证明库进行验证，然后在链B上传送消息合约。
Cardano的Layer 2可扩展性解决方案Hydra已发布新版本:金色财经报道，Cardano的Layer 2可扩展性解决方案Hydra已在新的预发布版本“Hydra 0.8.0”中获得最新更新。根据 Hydra 首席开发人员?Sebastian Nagel共享的 GitHub 版本，新版本对 API 进行了几处更改，修复了 Hydra 节点中的错误并改进了 Hydra 用户体验。它还将交易成本计算为“最低费用”，并在 tx-cost 基准中报告它们，并进行了多项改进。[2022/10/28 11:53:27]
一个简单示例是用户可以在Stargate上桥接，使用SushiXSwap进行交换，或者跨链交易NFT资产。
Optimism生态Layer2DAO遭遇攻击，近5000万枚Token被盗:10月23日消息，Optimism生态投资项目Layer2DAO遭遇黑客攻击，黑客通过获取了Layer2DAO的多重签名权限盗走约4995万枚L2DAO Token并将部分抛售，L2DAO价格一度下跌约90%。团队目前能够协商并回购黑客手中剩余的31,239,677枚L2DAO Token。[2022/10/23 16:36:17]
基础设施提供商有什么保证？
这里有四个真正的组件：中继器、预言机、验证者\证明库、区块确认
应用程序可以完全控制这些组件中的每一个，以下是详细介绍：
TokenBetter在Google Play美国区金融类榜单中排名第三:据AppBrain数据显示，4月30日TokenBetter global在Google Play美国金融榜单中排名第3，日本金融榜单排名第21，伊朗金融榜单排名第49。
AppBrain 是一款强大的Google Play(原名‘安卓市场’)替代品。它包含有趣的特色功能，AppBrain主要针对Android应用程序提供搜寻及下载的网站，AppBrain也提供了Android应用程序及其排行。
TokenBetter成立于2018年12月，总部位于美国，一家全球性的数字货币国际站。TokenBetter构建区块链金融市场的底层基础设施，应用于金融行业的信息、资金和凭证交换。[2020/5/6]
中继器——中继器是完全开放且无需许可的。应用程序可以选择任何现有的中继器，中继器可以是中继器网络，也可以是简单的单个签名者。
动态 | 日本初创公司 LayerX 发表 PoS 共识协议 CBC Casper 主题论文:日本区块链初创公司 LayerX 发表论文《细化和验证 CBC Casper》，并表示已被 IEEE 2019 安全与隐私研讨会收录。LayerX 表示 CBC Casper 是 PoS 共识协议的一种提案，最初由以太坊明星开发者 Vlad Zamfir 提出，未来可能会被以太坊 2.0 所采用。[2019/4/28]
预言机——预言机也是完全开放和无需许可的。应用程序可以选择任何现有的预言机，预言机可以是预言机网络，也可以是单个签名者。
证明库——验证库在一个只能追加的注册表中发布，也可以发布新库，但现有库永远无法修改，并且是完全不可撤销的不可变验证库。应用程序可以选择任何现有的库来执行其验证。随着新的证明机制的发明、零知识证明等领域的进步以及围绕Gas和采用率的优化协议的出现，注册表能够允许无限的灵活性。
区块确认-区块确认是在消息可以传递到目标链之前必须在当前源链上完成的区块数。这个数字在共识机制和具有概率最终性的系统中差异很大，是应用程序控制给定块的最终确定性的方式，很像中心化交易所在接受来自给定链的存款之前所做的事情。
如果应用程序配置这些参数，它将如下所示
如果应用程序未配置参数，则它会使用「默认」设置，这样就会有一定的适应性和功能性限制。
在场景A中，当应用程序设置了的配置时，任何其他系统都无法修改这些参数。此时，中继器A将与预言机Z一起使用，所有消息将在等待X个区块后通过ULNv2和ProofLibv1进行验证。
在场景B中，当应用程序使用默认设置时，这意味着他们将参数的选择权交给了LayerZero多重签名。LayerZero多重签名唯一能做的就是添加新库和更改默认值。
那么，让我们讨论一下目前存在的现状。
今天大多数互操作系统都是这样工作的：
Wormhole、Nomad等互操作系统都以类似的方式工作。所有控件都位于中，并且可以由控制这些系统的管理员进行升级。这存在一定的风险，导致Wormhole和Nomad出现多个安全问题。使用LayerZero的默认值与这些系统相同，应用程序将参数控制权委托给一组外部管理密钥，系统依赖于秘钥管理者不会作恶。
不同之处在于，这些系统中，应用程序都没有任何控制权，并且永远无法阻止强制对它们进行升级并更改底层消息传递或协议的信任假设。
LayerZero为每个应用程序提供了一种方法来明确选择一组永远无法修改的安全参数。我们认为关键基础设施应该是不可变的、开源的，并且始终由用户应用程序所拥有。
原文作者：BryanPellegrino，LayerZeroLabs联合创始人兼CEO
原文编译：aididiaojp.eth，ForesightNews
来源：星球日报
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。