跨链桥安全吗?还能用吗?
前一段时间,跨链桥频频遭受攻击,让很对人对其安全性产生了怀疑。要知道,其实这个跨链桥受到攻击,其根本原因就是其过于中心化的结构,所以攻击者能够通过一些手段同时获得超过一半的验证节点秘钥,所以很多人认为跨链桥需要去中心化和更高的效率。在多链生态逐渐丰富的今天,跨链其实已经成为了这个行业中非常重要的一个基础设施,所以跨链桥的安全性是很重要的。那么究竟这个跨链桥安全吗?很多投资者想要知道这个跨链桥还能用吗?下面就让小编为大家说一说。
跨链桥安全吗?跨链桥似乎并不是很安全,因为近期有关跨链桥的安全事故频发,其中的安全风险还是比较大的,主要包括了:(1)系统性的风险比如原链的充币一开始成功,后来回滚了,这是一个巨大的问题,v神讨论过,资产从Solana跨到Ethereum,跨链完成后solana回滚,则用户资产翻倍,没有任何解法。但比如rollup这种和Ethereum共享安全性的layer2,就不会有这种问题。(2)前端的风险a)伪造的网址,比如oxdao.fi 0xdao.fi oxdai.fi等假如我访问了xxxx.finance,在浏览器缓存里存入了一些敏感数据,然后我访问了一个恶意网址,如果xxxx的同源策略没有限制,则这个恶意网址可以随意获取xxxx存在缓存中的数据。(3)额外功能的风险有些跨链桥项目,不止提供资产跨链,还提供跨链合约调用,这就带来了额外的复杂性。攻击者在a链发起一笔对b链上x合约的调用,跨链桥不管x合约是啥就直接调用了,没想到x合约是跨链桥在b链上的多签合约,这笔调用是将多签账户改为攻击者自己的地址,执行成功后,黑客可以随意支配跨链桥在b链上的资金了(polynetwork)。跨链桥还能用吗?跨链桥还能用,不过跨链的水太深了,几乎每种方案都会面临多种潜在的攻击方式,而系统设计的越是复杂,遭遇攻击的可能性也就越大,因此,小编并不建议通过现有的跨链桥在各个公链之间转移过多的资产。如果实在有需求,那我会建议采取以下几种方式,以降低遭遇攻击的风险;·通过较安全的中心化交易所,兑换对应链的原生资产,然后将其提取到相应链,以避免可能的智能合约风险。·采用信任最小化的跨链桥,例如IBC、Nomad以及成熟的rollup跨链桥。·暂时不看TVL指标,这个值越高,跨链桥被黑客攻击的可能性也就越大。·采用长期存在,并且从未出过安全事故的跨链桥,同时尽量避免使用不同生态之间的跨链桥。最后,衷心希望跨链桥能够越来越安全。上述内容就是小编对于跨链桥安全吗以及跨链桥还能用吗这两个问题的详细解答。希望上面这篇文章的介绍能够帮助用户更加明确的理解跨链桥的安全风险所在,其实这篇文章也并不是在恶意的渲染跨链桥有多容易遭受攻击。反而,小编要说的是,至少从目前来看,公证人机制的跨链桥方案是体验最好,适用范围最广,并且成本最低的一种方案。大家知道任何产品的发展都会经历从伤痕累累到成熟的过程,跨链桥也是如此了,并且这样的区块链产品所遭受的攻击往往都是逻辑问题,而这样的问题往往都会随着时间的推移和经验的积累慢慢的解决。
相关内容
相关资讯
-
用友财务报表生成(如何用用友软件生成财务报表)
这是在线使用的云会计财务软件,财务报表自动生成,只需录入凭证后,资产负债表、利润表、现金流量表就会自动计算,实时生成,还有总账、明细账、科目余额表等各类账簿也会实时生成,对于广大会计人员和小企业来说,
-
证券投资中的数学(证券投资中的数学结题报告ppt)
经济学:重理论轻实践,本科很难就业,适合性情沉稳、爱研究、数学、英语功底较好的同学,未来就业方向对院校层次有较高的要求
-
ASD币是哪个交易所的平台币?一文了解AscendEX
被称为「2020最火」的AscendEX不断取得突破,相继为机构启动专线接入服务、上线Staking产品和DeFi挖矿产品、开启BitMax「大航海计划」与100多个头部全球加密社区建立合作关系,并上
-
正规虚拟币平台?正规虚拟币平台排名
虚拟货币投资交易正规平台,国内都有哪些中国最大的虚拟货币交易平台是比特币交易平台,知名度最高的三家是比特币中国、okcoin、火币网
-
方正中期期货if合约多少钱,方正中期期货app下载
方正言文祥E356开机总要按F1怎么办开机需要按下F1键才能进入,主要是因为BIOS中设置与真实硬件数据不符引起的,可以分为以下几种情况:1、实际上没有软驱或者软驱坏了,而BIOS里却设置有软驱,这样
实时快讯
-
2023-09-08虚拟货币差别太大(有什么本质区别吗?)
-
2023-09-08社保基金投资哪些股票了(社保基金投资的股票有哪些)
-
2023-09-08黄金强支撑位(黄金支撑线和压力线的确定)
-
2023-09-08虚拟货币2022牛市行情 什么方向最挣钱?
-
2023-09-08用友代理商 安徽(代理用友软件太难了吧)
-
2023-09-08广西社保年审软件(广西社保认证一年认证几回)
-
2023-09-08庞庄(庞庄小学)
-
2023-09-08北京万达信息股份有限公司(北京万达集团股份有限公司)