11月4日,多链路由协议pNetwork因跨链桥配置错误重新部署BNBChain上的pGALA合约,操作期间发生安全事件,安全机构随后分析称原因系私钥明文在GitHub泄露。这只是跨链桥安全事件的冰山一角,根据Chainalysis早前发布的跨链桥攻击报告,截至8月初NomadBridge遭到黑客攻击后,已有20亿美元的加密货币在13次不同的跨链桥黑客攻击中被盗,其中大部分是在今年被盗。另外,今年跨链桥失窃金额已占2022年失窃总额的约69%。
跨链桥安全事件频发实际上从侧面反映出了跨链桥的快速发展,当跨链桥上的资金越多时,黑客攻击获利就越多,攻击的可能性也越高。实际上,从去年二季度开始,跨链桥就备受市场关注,因为其出现和发展适应了DeFi等上层生态多链发展的必然需求。那么时至今日,跨链桥的发展出现了哪些新的变化?目前各跨链桥的资金规模和用户规模分别有多大?PAData分析了多座跨链桥的链上数据后发现:
1)下半年以太坊上跨链桥的日均交易次数已稳步回升至1.27%,与年初相当。同时,其在以太坊网络中的重要性也在逐渐提升。
2)今年15起攻击事件造成的累计损失至少约为18.98亿美元,主要原因是合约漏洞。
3)Multichain、cBridge、Chainswap、Harmony、EVODeFi、Optimism等多座桥都已经提供了NFT跨链功能。其中OptimismNFTBridge目前已经桥接的NFT数量已经累计超过1.10万个,最近一个月的涨幅约为6540%。
4)跨链桥的交易量增长了14.43%,日均交易量超过1000万美元的有PolygonPoSBridge、Multichain、Stargate、AvalancheBridge、OptimismGateway和ArbitrumBridge。
旧版本以太坊客户端Geth出现bug,BSC、Polygon等链受影响:旧版本的以太坊网络客户端Geth中的一个bug已经导致运行这些版本的节点与主网络分离。该bug影响旧版本的Geth客户端,特别是v1.10.7和更早版本。这些节点占所有以太坊节点的近75%,而73%的Geth客户端仍在运行旧版本。这意味着大约54%的以太坊节点在运行时存在重大基础设施bug。令人担忧的是,这可能导致双花攻击。The Block Research已经确认了一个利用该漏洞的地址。该bug还会影响其他兼容EVM的链,如BSC和Polygon。(The Block)[2021/8/28 22:42:33]
5)下半年7座跨链桥的总锁仓额平均增长了2.44%,其中,Axelar和Stargate增长最多,分别达到了57.66%和30.73%。另外,Wormhole的也增长了近10%。
6)4座跨链桥下半年累计地址平均增幅约为64.77%,其中Arbitrum和Optimism下半年的累计地址增幅较高,都增长了90%左右。
7)稳定币仍然是跨链桥上锁仓最多的资产,其次还有一些桥接链的原生资产,比如MATIC,以及主流资产的封装资产,比如WBTC和WETH。跨链的深度和应用范围仍然有待探索。
Layer2公链发行治理代币并开启生态建设,以太坊上的跨链桥活动被广泛激活,即使下半年市场环境仍然较为低迷,但跨链桥的交易活动仍然有所回暖。
根据glassnode的统计,10月跨链桥交易次数占以太坊交易总数的日均最高占比达到了2.31%,是今年仅次于6月Arbitrum奥德赛活动期间创造的单日最高占比4.17%。另外,从跨链桥交易次数日均占比来看,7月至11月期间已稳步从0.72%回升至1.27%,近期跨链桥的交易次数占比已经与年初相当。
波兰奥尔什丁成为首个利用以太坊区块链提供紧急服务的城市:据报道,波兰奥尔什丁(Olsztyn)是世界上第一个利用以太坊区块链来帮助提供紧急服务的城市,为分布式分类账技术提供了又一个实际的使用案例。Olsztynn已经成功完成SmartKey的试运行,SmartKey是一种连接区块链和物理资产的桥接技术,用于协助警察、消防和救护车服务。
据报道,通过将智能合约与当地救援队使用的Teltonika智能设备连接起来,SmartKey将使救援队能够更有效地执行任务。这种连接使急救人员可以进入城市的任何建筑,而不必追踪钥匙持有者或等待许可。(Cointelegraph)[2020/11/28 22:25:07]
从交易次数的绝对值来看,10月跨链桥的总交易次数约为35.51万次,较7月回升了32.85%,但仍然低于上半年中的任何一个月。
两相对比之下不难发现,跨链桥不仅在下半年的活跃度有所提升,同时,相对于其他交易活动而言,其在以太坊网络中的重要性也在逐渐提升。这一点从百分比的变化上来看更为明显。首先,从静态层面来讲,跨链桥每1%的交易次数占比对应的交易次数变少了,也即,相比于年初,现在更少的交易次数就可以达到相似的交易次数占比。今年1月,36.85万次跨链桥交易对应了以太坊中1%的日均交易次数占比,而到10月,33.58万次就可以对应同样的比例。
其次,从动态层面来讲,跨链桥交易次数月环比每变化1%,交易次数日均占比月环比变化更大了,也即,相比于年初,现在同等幅度的跨链桥交易次数月环比变化可以撬动更高的占比月环比变化。今年2月,交易次数月环比变化1%只对应0.5%的交易次数日均占比月环比变化,而到10月,这一对应的比例提高至了1.01%,6月和8月的这一对应比例一度突破3%。
DuckDuckGo高管:加密鲸鱼正在大量积累以太坊:DuckDuckGo高管Adam Cochran表示,他对排名前1万的以太坊地址进行了人工审计,以检查以太坊鲸鱼的活动、流动性盈利能力和市场操纵能力。在过去六个月里,现有鲸鱼将以太坊头寸增加了5.5亿美元以上,增幅为4%,而去年一年比特币的新资本流入总额约为6亿美元。Cochran还表示,不仅仅是现存的鲸鱼在积累:“在排名前1万的以太坊地址中,有相当数量的新钱包是与有法币入口交易所进行的第一笔交易,这些交易所(主要是Gemini、Kraken和Coinbase)为大型客户提供服务。这些新地址通常购买价值10万到25万美元的以太坊,它们占前1万个地址的6%左右(即在过去6个月里新购入1亿美元的ETH)。”另外,数据显示,这些大型投资者似乎无意出售他们持有的ETH。Cochran称:“目前,在交易所出售的ETH仅有1950万,3360万ETH被存入交易所,这只占存款的58%,所以鲸鱼是在积累,而不是出售。相比之下,任何时候ETH的价格上涨了逾25%,这个数字在历史上一直超过75%。这是ETH首次上涨50%,而出售数量占比低于80%。”(The Daily Hodl)[2020/4/30]
今年,跨链桥受到的攻击事件和由此造成的损失金额也令人瞩目。根据项目官方推特和慢雾、PeckShield、Chainalysis、NumenCyber、BlockSec、Beosin、Fairyproof等安全机构的消息,今年已发生的跨链桥相关攻击事件已经有15起,涉及14做跨链桥,其中OmniBridge因跨链时合约未真正验证chainID而造成2起。
这些攻击事件造成的累计损失约为18.98亿美元。其中RainbowBridge和cBridge没有资金损失,EvoDeFi跨链桥和pNetwork的损失金额不明,除此之外,损失最高的是Roninbridge、BNBChain跨链桥和Wormhole,分别高达约6.24亿美元、5.66亿美元和3.26亿美元。
做市商B2C2提议从Genesis加密贷款部门购买贷款:金色财经报道,知名加密货币做市商B2C2发言人表示,考虑从Genesis加密贷款部门购买贷款。发言人称,“在当前的加密货币市场动荡期间,B2C2为我们的全球客户群提供了关键的流动性和支持,我们继续对所有产品进行定价、交易和结算。公司能够通过以下方式支持更广泛的市场,提议与Genesis及其交易对手合作,将Genesis Global Capital的现有贷款更新为B2C2。贷款必须符合我们既定的风险管理框架才有资格。”
此前报道,周三早些时候,Genesis的贷款部门宣布正在暂停赎回和新贷款发放。[2022/11/17 13:14:07]
从原因来看,根据公开资料,跨链桥攻击事件中的大部分都是合约漏洞造成的,还有部分是私钥被盗/泄露造成的。总体而言,跨链桥的安全性仍然有待提高。
今年跨链桥发展的第三点新变化在于出现了NFT跨链桥,这也顺应了NFT发展的需求。根据公开资料整理,目前Multichain、cBridge、Chainswap、Harmony、EVODeFi、Optimism等多座桥都已经提供了NFT跨链功能。以OptimismNFTBridge为例,可以看到其目前已经桥接的NFT数量已经累计超过1.10万个,最近一个月的涨幅约为6540%。累计用户地址数已经达到了1.02万个,最近一个月的涨幅达到了105025%。可以预计,NFT跨链桥的出现将对扩大NFT多链流通有着积极意义。
02、下半年Axelar和Stargate锁仓额增长超30%,以太坊4大跨链桥存款地址平均增长222%
跨链桥目前的发展现状是怎样的?PAData从日交易量、锁仓总额或ETH存款总额、地址数或存款地址数三个方面进行横向比较。
美OCC代理主计长:加密市场动荡强化了监管的谨慎态度:金色财经报道,美国货币监理署 (OCC) 代理主任 Michael Hsu在电话会议上表示,最近加密市场的动荡强化了监管的谨慎态度。OCC 周四发布了半年度风险展望,该报告再次强调数字资产是一个可能对借贷平台构成危险的领域。Hsu 指出,该机构一直在密切关注该行业的情况,包括 TerraUSD 的突然崩溃,早期的 OCC 指导指示银行在开展新的加密活动之前获得该机构的批准,他的机构将继续追求“对加密货币采取审慎和谨慎的方法”。[2022/6/24 1:28:13]
跨链桥的日交易量指每日存入和赎回的总额,即日交易流水。根据DefiLlama的统计,10月日均交易量超过1000万美元的有PolygonPoSBridge、Multichain、Stargate、AvalancheBridge、OptimismGateway和ArbitrumBridge。其中,PolygonPoSBridge和Multichain为最高,分别达到了3282万美元和2152万美元,但前者11月至今已回落为日均1947万美元,后者则上升至2948万美元,为本月交易量最高的跨链桥。除此之外的其他跨链桥,如Axelar、Hop、Synapse、xDai等的日均交易量则大多不到500万美元。就总体而言,10月,跨链桥的交易量增长了14.43%,但不同跨链桥之间的交易量差异大。
为了更进一步观察跨链桥的资金规模变化。为了尽可能做到数据分析的结构对齐,PAData选择了10座跨链桥来观察其锁仓量或ETH存款量的变化情况。这里,数据来源参考了DuneAnalytics上多个开源仪表板,具体数据源选择参考附录,选择标准参考数据说明。
截至11月4日,目前观察到的锁仓量最高的跨链桥是AvalanceBridge,约为7.02亿美元。其次是RainbowBridge,达到了3.53亿美元。其他跨链桥中,还有Wormhole和Stargate的锁仓量超过1亿美元。即将要上线主网2.0的zksync,其目前的锁仓量只有约5800万美元。可以看到,上线时间较早,桥接的非以太坊公链生态有一定发展的跨链桥的资金规模更大。
另外还有几座备受关注的以太坊Layer2跨链桥没有可以横向对齐观察的锁仓量数据,但可以从其历史累计存款量的情况侧面了解其资金规模。截至11月4日,累计ETH存款总量最高的跨链桥是Arbitrum,约有193.66万ETH,如果按照1500美元的价格来估算,则相当于历史总存款量达到了29.05亿。Optimism的存款总量也达到了42.47万ETH,StarkNet约为2640ETH。但需要强调的是,三者上线时间有先后,Arbitrum的统计时间范围最长,StarkNet的统计时间范围仅从今年4月底开始。其次,ETH存款总额不包括其他ERC20存款,也不包括赎回金额,总锁仓量在理论上会比ETH存款量低很多。
如果根据较早DuneAnalytics上@eliasimos/BridgeAway(L1Ethereum)汇总的较早的各跨链桥锁仓量数据,那么截至11月3日,PolygonBridges当前的锁仓额最高,约为31.43亿美元,其次是ArbitrumBridges和OptimismBridges,分别约为15.08亿额美元和12.27亿美元。其他锁仓额超过1亿美元的还有RoninBridge、RainbowBridge、FantomAnyswapBridge、xDAIBridges。Anyswap早已更名为Multichain,根据Multichain官网显示,其目前的锁仓额在17.8亿美元左右。在此列出以提供一定的参考。
从资金规模的增长情况来看,下半年7座跨链桥的总锁仓额平均增长了2.44%,其中,Axelar和Stargate增长最多,分别达到了57.66%和30.73%。另外,Wormhole的也增长了近10%。同期,另外3座跨链桥的ETH存款总量平均增长了225%,其中StarkNet涨幅最高,达到了487%。需要指出的是,锁仓额的变化考虑了币价的影响,而ETH存款总量则不包括币价的影响。
从用户规模来看,此次观察范围内,截至11月4日,累计地址数最多的跨链桥是Arbitrum,达到了152.5万个。Optimism和zksync的累计地址数也达到了一定的规模,分别约为85.0万个和67.9万个。
同期,累计存款地址数量最多的是zksync和Arbitrum,都超过了40万个,其次,Optimism约为25.69万个,而StarkNet最少,只有不到5万个。这里,累计存款地址数量少于累计地址数量是因为人们可能会使用L2中转移的资金激活他们的钱包,这部分地址不会纳入存款地址统计,换言之,这里的存款地址主要统计的是从以太坊跨链存款ETH的地址。
从用户规模的增长情况来看,4座跨链桥下半年累计地址平均增幅约为64.77%,其中Arbitrum和Optimism下半年的累计地址增幅较高,都增长了90%左右。4座跨链桥下半年累计ETH存款地址平均增长了222.24%,其中,StarkNet增幅最高,达到了595%。其次Optimism的增幅也较高,达到了206%。
03、跨链资产仍以稳定币为主,大部分资产只能通过特定桥跨链
从目前的锁仓资产来看,桥接资产的种类仍然不多,根据DuneAnalytics上@Henrystats/ArbitrumMetrics对Arbitrum锁仓资产的统计,共有228种资产出现在桥上,是此次不完全观察中,桥接资产最多的一座桥。其次,根据OptimismBridge的官方应用列表,其桥接资产数量也比较多,达到了73种,其中22种为OP默认资产,相当于桥为用户提供了较频繁交易的资产。另外,根据DuneAnalytics的开源数据,zksync统计到的桥接资产数量约有57种,RainbowBridge约有21种,Synapse约有18种,Axelar约有14种。如果不考虑是否当前有锁仓额,那么根据Multichain的官网数据,其已支持跨链资产达3004种,支持跨链的区块链达70条。但关于这方面的数据,目前还没有结构对齐的数据可以横向观察。
以DuneAnalytics上@eliasimos/BridgeAway(L1Ethereum)汇总的较早的各跨链桥锁仓资产数据来看,总体而言,稳定币仍然是跨链桥上锁仓最多的资产,也即稳定币的跨链需求最广泛。其次还有一些桥接链的原生资产,比如MATIC,以及主流资产的封装资产,比如WBTC和WETH。而一些应用类协议的代币则比较少,锁仓额较高的只有SNX、SAND、LINK、AAVE、CRV、PERP等少量DeFi资产。
从不同资产跨链桥的许可数量来看,同样是稳定币和主流币封装资产被更多跨链桥支持。按照不同跨链桥当前锁仓量较多的资产来看,比如此次观察范围内,USDT、USDC、DAI等稳定币都被5座以上跨链桥支持,且这些资产跨链金额较大。另外,BUSD、TUSD、sUSD等稳定币也至少被2座以上跨链桥支持。除此之外,被广泛支持跨链的具体的协议资产主要集中在头部的DeFi项目上,但资产数量并不多,包括UNI、LINK、LDO、MKR、SUSHI、CRV等。
跨链资产种类普遍不多,主要以稳定币为主,这也说明桥接资产的长尾属性不强,一些非主流的资产选择交易所等渠道进行跨链。此外,随着上层生态协议的多链布局,跨链桥的应用价值和范围究竟有多广泛也值得思考。一个可供观察的案例是AvalanceBridge,当最初从以太坊桥接的资产现在在Avalanche上有了更本地,也更安全的对应资产后,资产对AvalanceBridge的依赖性反而减少了,这也解释了其锁仓总额的下降。
数据说明:
根据数据处理的规则,锁定总价值(TVL)指ETH/WETH和ERC-20代币的余额乘以其美元价格(每日平均)的值。
新的桥一直在出现,并不是每一座桥都将被包括在内。本次统计为不完全统计,参考数据包含的合约地址参见附录。本次统计尽可能交叉比对合约地址和数值,若不同数据来源数据不同则首先参考官网,其次参考时间较新的合约。
详情参考:Chainalysis,VulnerabilitiesinCross-chainBridgeProtocolsEmergeasTopSecurityRisk,https://blog.chainalysis.com/reports/cross-chain-bridge-hacks-2022/。
本文所指的跨链桥为广义的跨链设施,包括Layer2公链和其他提供跨链服务的协议。
附录:
本次统计参考的DuneAnalytics上的开源数据包括:
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。