最近，以太坊layer1挑战者、layer2的DeFi的兴起，玩家们对频频使用的“跨链桥”肯定不陌生，当我们使用CEX把加密资产中转一下，其实也是在使用“桥”。资产在不同链间的转移，方式有多种。桥这个基本组件经常被忽视，但对于评估我们的资金安全至关重要。
此外，由于有了跨链桥，我们可以把链下协议用于扩展网络，让大多数交易从区块链layer1转移到链外系统，从而避免layer1的网络费用和延迟问题。
什么是跨链桥？
跨链桥负责在layer1上保管资产，同时把这笔资产在另一个服务上释放。它定义了谁来托管资金，以及资产被解锁必须满足的条件。
简而言之，只要像以太坊这样的layer1区块链要连接到任何其他系统，就需要使用桥。所有桥接都有类似的操作：
存款，用户可以将资金存入桥，代表该资产就会在其他系统上发行；
更新账户余额，桥被通知新的账户余额信息，这可以用来帮助提款；
提款，用户可以根据他们在另一个系统上的余额从桥上提取资产，在这个系统上所发行的代币将被烧毁。
内蒙古呼和浩特推进虚拟货币“挖矿”整治工作:5月12日消息，昨日记者从呼和浩特市发改委了解到，为全面贯彻落实市委、市政府关于整治虚拟货币“挖矿”活动的部署要求，扎实推进呼和浩特市虚拟货币“挖矿”整治工作，呼和浩特市发改委组织召开了整治虚拟货币“挖矿”专题协调推进会。协调推进会上，相关负责人通报了首府虚拟货币“挖矿”整治工作总体推进情况，呼和浩特市发改委、大数据局、工信局以及三大运营商分别围绕工作职能做了交流发言，会议邀请自治区发改委相关负责人对全区整治虚拟货币“挖矿”政策环境进行了分析，提出了整治工作要求，明确了线索处置机制。下一步，呼和浩特市发改委将继续组织各相关部门及企业按照多方协同、统筹推进的工作机制，切实把整治工作抓实抓细抓到位，全覆盖、全链条打击虚拟货币“挖矿”活动。（北方新报）[2022/5/12 3:09:55]
最常见的桥梁类型是单组织桥：
内蒙古自治区发改委主任：合理布局区块链网络，加快乌兰察布市数据中心项目建设:内蒙古自治区发改委主任龚明珠表示，大力推进通信网络等新型基础设施建设。完善5G网络、工业互联网、物联网等新一代信息基础设施，合理布局人工智能平台、区块链网络、一体化大数据中心，加快乌兰察布市苹果、华为、阿里巴巴等数据中心项目建设。新基建方面年度计划完成投资72亿元，特别是今年将建设5G基站6643个，投资26.5亿元。（鄂尔多斯日报）[2020/4/16]
大多数加密货币交易所提供的是单组织桥的服务
如果我们只考虑桥而不考虑其他，那么可以说，加密货币交易所是一个链外协议。用户可以将资金锁定在交易所中，在交易时绕过网络费用和延迟的问题，最终通过提币将资金撤回到layer1区块链上。
除了单组织桥，还有另外两种类型的桥，它们依赖于一组托管人：
多组织桥，一组固定的独立方对被锁定的资金进行保管。
加密经济桥，一组动态的各方对资金进行保管。
动态 | 内蒙古五部委发出清理整顿虚拟货币挖矿:据一份由内蒙古自治区的五个相关部门联合发出的名为“关于检查清理整顿虚拟货币『挖矿』企业的通知”显示，内蒙古自治区将集中针对云计算、大数据、区块链、IDC等相关企业进行检查。该文件称，为了贯彻落实全国金融工作会议和自治区领导有关指示，就虚拟货币“挖矿”产业属于实体经济无关的伪金融创新，应不予以支持的精神，自治区发改委、厅、工信厅、金融办和大数据局决定在全区开展该类企业清理整顿有序退出相关工作。该检查过程分为两个阶段：第一阶段，2019年9月3日至9月25日为各盟市自查自纠阶段，并在9月30日前反馈于工信厅；第二阶段，2019年10月10日至10月30日为督查整改阶段，自治区相关部门将组合联合检查组进行督查，并形成清退督查整改情况报告。[2019/9/14]
Layer1区块链上的所有三个桥都无法验证来自其他系统的账户余额是否正确。要由这组托管人来验证是否所有提款都根据另一个系统进行处理。他们最终决定是否可以释放资金，以及谁应该收到资金。
侧链和桥是独立的
到目前为止，关于桥，我们想到的主要是像加密货币交易所这样的托管服务。而桥越来越流行的用例是将一个区块链连接到另一个区块链。
桥与侧链的安全是独立分开的
有几个桥的例子：
WBTC：一个单组织的桥，将BTC带到以太坊。
Liquidnetwork?或RSK：一个多组织的桥，拥有HSM的各方联盟将资金从BTC锁定/解锁到另一个区块链上。
Polygon桥。一个加密经济桥，其中锁定在桥中的2/3+1权益会定期就Polygon上所有用户的账户余额达成协议，用户可以利用这一协议在以太坊上提取他们的资金。
彩虹桥。一个加密经济桥，其中桥合约是一个可以验证其他区块链进展情况的轻客户端。它不检查其他区块链的有效性，资金的安全最终取决于其他区块链的持续进展。
Ledger全球负责人：加密货币的未来取决于安全问题:金色财经消息，硬件钱包制造商Ledger Enterprises全球负责人Alex Zinder表示，加密货币的未来取决于安全问题，加密生态系统的快速增长增加了黑客攻击和漏洞利用的威胁，造成“非常难以管理”的安全问题，交易所需要采取额外的安全措施。他说，“安全问题确实是大规模采用和可扩展性的前提，如果你做错了，如果你在安全问题上妥协或者你在治理上妥协，你就会从根本上把用户、社区和你的品牌置于危险之中”。
本周早些时候，超过8,000个Solana区块链热钱包遭到入侵，价值至少500万美元的代币被盗。
总部位于法国的Ledger Enterprises现在价值15亿美元，于2021年6月在C轮融资中筹集了3.8亿美元。[2022/8/6 12:06:05]
最关键的是，每个桥都有自己的安全模型，它独立于区块链网络。我们可以拿一个简单的案例WBTC来进一步阐述：
BitGoTrust托管着锁定在比特币中的资金，他们负责在以太坊上发行相同数量的WBTC。以太坊上的一个智能合约会跟踪WBTC所有转账的账户余额。值得信赖的是，BitGo尊重智能合约中记录的帐户余额。
在WBTC的例子中，有几个方面需要考虑：
单一托管人。WBTC的桥依靠一个单一的托管人来保证其完整性。他们可以在以太坊上发行比锁定在比特币中更多的WBTC，他们可以决定不兑现任何WBTC撤回到比特币的行为。
独立的安全模式。以太坊有自己的安全模型，独立于比特币。桥有自己的安全模型，独立于两个区块链网络。
以太坊是一个侧链。交易已经从比特币移到了以太坊的链上。
这三种桥的共同点是，它们不检查侧链的完整性，如果托管人离线，就没有自我执行的应急计划来保护资金。它们只着眼于自己的安全模式，而没有考虑桥所处的layer1区块链的安全。
Layer2协议
Layer2可扩展性的承诺是将交易吞吐量从一层转移到另一个链下系统。需要一个桥接器来保管在另一个系统上发行的资金。
然而，与本文探讨的其他桥的类型不同，二层协议致力于以和一层区块链相同的安全性来保护资金，且它不能依靠托管人来保护资金。
它需要一种新型的桥：
Layer2桥。一层区块链拥有资金的保管权，桥必须确保二层协议不会受到破坏。在最坏的情况下，桥将自我加强二层协议的有效性，直到所有的资金被提取出来。
Layer2桥是所有跨链桥中最强大的。
它不依靠托管者来保护资金。相反，在资金被释放之前，桥必须确保链外系统一切正常。如果处于某种原因，桥确信链外系统被破坏，那么桥可以简单地完全绕过其他网络。
专注于layer2桥的项目
这就是为什么Layer2协议如此令人兴奋，新兴公司花了几年时间才提出解决方案。关于率先把Layer2协议推向市场的竞争，主要集中在如何实现安全的layer2桥。
这是进一步探讨技术问题和定义的好机会。我们明确表示，桥必须确保layer2协议不被破坏，有4个方面：
数据可用性。桥如何确信另一个区块链网络的所有数据是公开的，以便用户可以独立地重新计算layer2数据库？
状态转换的完整性。如何使桥确信layer2网络的所有状态转换都是格式正确的和有效的？
提款保障。如果Layer2网络被破坏，桥如何保证所有诚实用户的资金都能被提取？
协议有效性。如果Layer2协议运作停滞或脱机，桥如何保证交易仍然可以执行？
当然，上述问题必须解决，尽管桥接合约的计算资源明显少于链下系统，因此桥接不能重新实时执行所有交易。否则，它就不是一个可扩展的解决方案。
解决上述问题使我们陷入困境。这就是链上挑战、欺诈证明、有效性证明、将交易数据发布到layer1区块链和链上出逃的世界。
本文没有重点介绍解决方案，但这里强调所有的解决方案是不一样的。一些即将部署的layer2协议将无法满足上述安全目标。由于缺少layer2桥，因此不能说它们是layer2协议。
总结
如上所述，有四种类型的桥，让资金可以被锁定在一个区块链中，并在另一个链下系统中得到体现。
托管人桥。前三个桥关注的是哪一组托管人对锁定的资金拥有控制权。托管人的作用是，在允许从桥上提取资金之前，验证链外系统是否正确。假设链外系统的完整性是客户端的问题，托管人有足够的计算资源来处理它。尽管有一些措施来制约托管人的权限，还有加密经济激励机制来鼓励托管人遵守协议，但桥协议并不能完全约束托管人。桥丢失用户资金的例子有很多，这是因为桥的完整性最终依赖于人与人之间的信任。
Layer2桥。桥取代了保管人对资金的保管和检查链下系统完整性的作用。问题的核心是，桥必须确信链下系统没有被破坏，同时它缺乏独立检查每笔交易的计算资源。除了技术挑战外，它也不是免费的。要让layer1区块链确信链外系统结构完整且完整性良好，需要持续的财务成本。然而，桥拥有资金的最终保管权，而不是链下系统运营商。
总的来说，用户是否真的关心Layer2桥，以及我们是否应该将以太坊的安全模式扩展到链外系统，目前还没有定论。未来有可能4种桥都会留下来，它们对用户的采用至关重要。
用户要注意，你所喜欢的协议，它们使用何种类型的桥，重要的是要更好地了解你的资金是如何被保护起来的，防止遭到破坏。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。