1月20日,在一档线上采访节目上,VitalikButerin再次强调跨链存在很大安全问题.他提到在单链中,您可以方便的恢复链,每个人都可以把资产恢复到初始状态。在多条链的情况下,如果资产出问题了,链的恢复问题就很大。
链接:https://uponly.tv/vitalik-buterin-on-ethereum-and-immortality/
此前,在上周广为人知的推特推文中,VitalikButerin表达了同样的观点,他表示反对以太坊和其他区块链使用跨链解决方案,支持多链未来。
V神:加密货币具有“反乌托邦潜力”:金色财经报道,以太坊联合创始人Vitalik Buterin在接受采访后出现在本周《时代》杂志的封面,在接受采访时他透露对加密行业的未来感到担忧。V神表示,1. 加密货币具有“反乌托邦潜力”;2. 以太坊不仅仅是金钱;3. Buterin 觉得他在“对着风大喊大叫”;4. 乌克兰危机显示了加密货币的好处;5. 以太坊可能会变得非常不同;6. 被罢免的联合创始人有酸葡萄;7. 费用让 Buterin 感到沮丧;8. 在性别平等方面做得不够;9. Buterin 不喜欢 DAO 的投票方式;10. 以太坊分片需要尽快进行。(coinmarketcap)[2022/3/19 14:05:52]
V神:Polygon的缺点是更重视功能而不是安全性:据AMBcrypto 6月6日消息,V神表示,Roll-ups和侧链之间有着巨大的区别。Roll-ups继承了以太坊的安全性;而在侧链Polygon中,它不是由以太坊保护的,而是由其自己的代币PoS共识保护的。V神进一步声称,MATIC的供应分布并不广泛,这可能会导致网络的不当使用。根据V神说法,Polygon更重视功能而不是安全性,这本身就是其网络的一个缺点。但他表示,随着应用程序的成熟,Polygon链将随着时间的推移而成熟。此外,关于以太坊在成本和效率上的问题,V神表示:“我认为我们对以太坊的妥协是其中之一是,我们必须采取‘糟糕的’解决方案,该方案既能向前兼容,又能随着时间的推移变得更好。”[2021/6/6 23:15:18]
对于VitalikButerin?来说,跨链桥并不理想,因为它们增加了资产转移过程中的安全风险。这种对安全性的权衡是因为资产的攻击向量在更广泛的网络表面积上增加,因为它在越来越多的链和具有不同安全原则的去中心化应用程序中移动。
V神:若比特币技术一成不变将有被淘汰的巨大风险:以太坊联合创始人V神表示,如果比特币的技术一成不变,那么它就有被淘汰的巨大风险。他还预测,以太坊市值将有可能超过比特币市值从而推动了这种说法。此外,V神称:“PoW资源消耗无疑是巨大的。它本身并不会破坏世界,但它绝对是一个显著的缺点。 ”[2021/5/21 22:27:03]
跨链桥的提出
跨链桥是一种链与链连接的桥梁工具,允许将代币、资产从一条链转移到另一条链。两条链可以有不同的协议、规则和治理模型,而桥提供了一种相互通信和兼容的方式来安全地在双方进行互操作。
随着波卡、COSMOS、Solana、Avalanche、Fantom等公链的发展,各家公链都强调了跨链的优势,并推出跨链产品。
WormHole是第一个支持跨链至Solana的跨链桥,在Avalanche网络有AVAX官方桥,Polygon有Polygon官方桥,Celo网络有Optics桥,klaytn网络的Orbit桥,Arbitrum官方桥等等。
声音 | V神回应指责:从未持有超过0.9%的以太坊:纽约大学经济学家和加密评论家Nouriel Roubini在推特指责V神和Joseph Lubin是子,他说道:“他们偷走了以太坊供应量的75%,凭借虚假财富成为了即时的‘亿万富翁’。”V神对此回应称:“我从来没有持有超过0.9%的以太坊,我的净资产也从来没有接近10亿美元。此外,我敢肯定,预挖矿不违反任何刑事法律。”[2018/10/11]
波卡和COSMOS更是将项目定位为支持跨链交互的异构网络。
V神认为跨链存在安全问题
VitalikButerin在他的推文中恰当地说:“现在,想象一下如果你将100ETH移到Solana上的一座桥上以获得100Solana-WETH,然后以太坊受到51%的攻击,会发生什么情况。攻击者将一堆自己的ETH存入Solana-WETH,然后在Solana方确认后立即在以太坊方恢复该交易。Solana-WETH合约现在不再完全支持,也许你的100Solana-WETH现在只值60ETH。即使有一个完美的基于ZK-SNARK的桥梁来完全验证共识,它仍然容易受到此类51%攻击的盗窃。”
在不同的区块链安全网络中分散资产也意味着链之间变得更加相互依赖,因为相同的资本资产被抵押并用于不同的目的。这种增加的传染风险可能会导致多米诺骨牌效应,如果一个人遭受攻击,就会波及不同的区块链生态系统,而不是资产保留在一个区块链中:“当你超越两条链时,问题会变得更糟。如果有100条链,那么这些链之间最终会存在许多相互依赖的dapp,而51%甚至攻击一条链都会造成系统性传染,从而威胁到整个生态系统的经济。”
由于跨链整个流程比较复杂,涉及到多条链和多个合约之间的交互,而这些安全风险的监测需要通过对跨链桥做整体安全评估分析。对某一个模块的审计和分析并不能完整覆盖全链路的安全风险,需要一些新的安全思路和解决方案。
如果你的ETH包含在以太坊中,那么它只取决于以太坊网络的安全验证。但是当ETH在跨链桥上跨链移动时,ETH的安全性现在不仅依赖于以太坊,还依赖于目标链的安全验证以及任何其他用于转移、包装和锁定的跨链解决方案增加资产。
额外安全风险
VitalikButerin强调了跨链桥的一个关键安全问题,更多的安全专家任务,但它的风险并不止于此。如今,大多数跨链桥通常通过中心化联盟和外部验证者促进资产转移。
这些解决方案绕过了去中心化链验证的艰巨和更昂贵的过程,使交易更便宜、更快捷。流行的例子包括BitGo的WrappedBitcoin(WBTC)、AxieInfinity的Ronin桥、Terra的Shuttle桥等。
然而,这也意味着交易正在远离去信任的验证形式,从而增加了对跨链桥运营商的依赖,而不是底层区块链网络的去中心化安全性。
简而言之,跨链解决方案的主要风险可以概括为两点。首先,跨链解决方案增加了加密资产的攻击向量数量,加剧了跨链的传染风险。其次,转移的资产通过各种可能不再保持去中心化和去信任的外部验证者网络汇集,从而增加了这些相同攻击向量的风险。
跨链桥成为安全重灾区
区块链安全专家TitaV提到,2021年跨链桥项目安全问题频发。2021年8月10日晚间,跨链互操作性项目PolyNetwork突遭黑客攻击,损失金额高达6.1亿美元。如果按照事件发生时相关资产的市场价格计算,这不仅仅是DeFi历史上涉案金额最大的黑客事件,更是整个加密货币历史上涉案金额最大的黑客事件。
根据PeckShield的统计,截至8月12日,2021年第三季度共计发生了19起DeFi安全事件,其中跨链相关协议共六次被黑,除了PolyNetwork外,还有ChainSwap、AnySwap、THORChain等。从数额上看,即便是不计入数额爆表的PolyNetwork事件,资金损失总额也高达3280万美元,高于其他所有类别。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。