该UMIP提议在DVM中支持ACROSS-V2价格标识符,用于验证提交到以太坊主网的桥接相关交易bundle的有效性。文章详细描述了Across V2的架构、数据规范、实现以及如何构建和验证bundle,包括PoolRebalanceRoot、RelayerRefundRoot和SlowRelayRoot的构建方法。同时还涉及到如何确定区块范围,寻找有效的Relay,以及处理慢速Relay等问题。
以太坊与Harmony间的资产跨链桥Horizon遭到攻击,损失金额约为1亿美元。
从去年两个重要的跨链桥攻击到今年目前为止已发生多个跨链桥攻击事件,跨链桥攻击明显增多,被盗资金也颇为庞大,貌似黑客已经盯上了跨链桥这块肥肉
对漏洞具体成因进行了深入分析,并对黑客地址的资金流转进行了跟踪,希望能尽快定位黑客。
本文介绍了跨链桥的概念、工作原理、重要性以及分类。跨链桥连接不同的区块链,实现资产和信息在链之间的转移,从而提高资产的利用率、改善用户体验,并为dApp提供更大的流动性。文章还探讨了跨链桥的潜在风险,例如资金被盗、活性问题和恶意利用,并列举了一些最佳的跨链桥。
本文介绍了Ola,一个利用零知识证明(ZK Proofs)和BitVM2挑战者机制为比特币跨链交易构建安全基础设施的创新方案。Ola旨在提供一种安全且信任最小化的BTC跨链解决方案,允许BTC参与DeFi、NFT等应用,同时不牺牲比特币的核心安全原则,最终目标是成为关键的比特币Layer 2基础设施提供商。
本文介绍了Across如何通过乐观验证机制降低跨链桥的操作成本。与传统的链上验证不同,Across采用基于意图的架构,减少了链上操作频率,从而提升了效率并节省了Gas费用。乐观验证假设交易有效,只有在争议情况下才进行链上验证,显著降低了Gas消耗。
本文讨论了跨链桥的两种不同的费用模型:传统的自动做市商(AMM)模型与基于利率的模型。通过比较这两种模型,文章指出AMM模型在流动性管理和用户体验方面的不足,以及Across Protocol如何使用利率模型提高资本效率和降低用户费用,从而提供更一致的桥接体验。
OpenZeppelin 对 Mantle Network 的 Mantle token 合约和桥合约进行了安全审计,发现了一些低风险问题和需要注意的点,包括误导性的注释、桥合约可以被重新初始化、以及一些代码上的优化空间。审计建议 Mantle 团队关注治理行为和资产转移,以确保系统的安全。
本文介绍了 Across Prime,这是一种高效的无需信任的快速桥设计。它采用“bonded”模型,中继器存入抵押债券来担保路径,用户直接向中继器付款。这种模式比“escrowed”模式更高效,同时保持了安全性和去中心化优势。Across Prime 具有更高的资金和 Gas 效率,能够兼容 ERC-7683 标准,并适用于 mint-and-burn 桥接。
本文深入探讨了稳定币桥在多链生态系统中的作用,分析了其优势、用例以及对现有桥接解决方案的影响。文章指出,稳定币桥通过原生铸造和销毁机制,提高了资本效率,降低了用户信任风险,并能有效处理大规模的稳定币转移。同时,文章也讨论了稳定币桥与流动性池桥等其他桥接方案的互补关系,以及未来桥接领域的发展趋势。
本文探讨了加密领域中的聚合理论,将其与Web2的聚合模式进行对比,并提出了加密聚合理论。文章分析了加密聚合器与Web2聚合器的异同,特别是在用户关系、边际成本和网络效应方面的差异,并探讨了加密聚合器如何在DeFi生态系统中发挥作用,以及它们如何通过B2C和B2B的整合来构建网络效应。
本文介绍了LI.FI与CryptoStats合作推出的桥信任评估框架,该框架将桥的信任度视为一个频谱,根据桥验证交易的方式分为原生验证和外部验证,并进一步细分为无抵押、抵押销毁和抵押保险等类型。文章还根据此框架对CryptoStats追踪的14座桥进行了分类,帮助用户了解不同桥在信任最小化方面的权衡。
2022年9月18日,以太坊合并完成后,PoW链遭到PoS链上交易的重放攻击,根本原因是网桥未正确读取并验证区块链的chainid。攻击者首先通过Gnosis链的Omni跨链桥转移了200 WETH,然后在PoW链上重放了相同的消息,获得了额外的200 ETHW。
文章讨论了基于意图的跨链桥面临的求解器不足问题,这可能导致中心化风险。文章深入探讨了意图协议的结构,分析了求解器面临的准入门槛,并介绍了ERC-7683标准、Khalani平台和Everclear等新兴解决方案,旨在通过标准化意图表达、促进求解器协作和提高资本效率来解决求解器短缺问题,从而释放基于意图系统的真正潜力。