跳到正文
Financial Context Wiki

跨鏈橋

以驗證為優先的跨鏈資產與訊息路徑指南，涵蓋信任模型、訊息狀態、防重放、資產支持、流動性、費用、重試與最終核對。

更新於

僅供教育參考，不構成投資、法律或安全建議。跨鏈路徑可能因共識、驗證、合約、治理、營運、流動性或使用者操作錯誤而失敗。

直接答案

跨鏈橋是一套系統，讓一個執行域中觀察到的資產移轉或訊息，能在另一個執行域產生經授權的結果。獨立區塊鏈不會自動信任彼此的狀態。因此，一條路徑需要驗證模型與目的端執行規則；涉及資產時，還需要發行、保管或流動性模型。

這些維度必須分開。資產路徑可能採用鎖定並鑄造、銷毀並釋放、發行人銷毀並鑄造，或由流動性提供者交付；訊息路徑則可能透過輕節點或有效性證明、樂觀爭議程序、簽署證明或驗證者門檻，以及應用程式專用驗證器獲得接受。不同組合具有不同的最終性、防重放、升級、活性與清償風險。來源鏈交易、簽署證明、目的鏈餘額與經濟贖回是彼此不同的狀態。

1
鎖定或銷毀

來源鏈合約託管或銷毀來源鏈資產表示。

運作機制

  1. 固定路徑快照：記錄協定及版本、來源端與目的端的 chainId 或域、閘道、路由器、訊息傳遞器或轉接器地址、代幣對、收款人、金額、小數位數、截止時間、參考區塊及官方文件。名稱、圖示或聚合器標籤都不能證明身分。
  2. 沿兩個獨立維度分類。記錄資產路徑屬於鎖定並鑄造、銷毀並釋放、發行人銷毀並鑄造，還是流動性交付；同時記錄訊息路徑採用共識證明、輕節點、樂觀驗證、簽署證明、驗證者門檻，還是其他驗證器。
  3. 繪製信任根與控制權圖。納入來源端最終性、資料可用性、證明或簽署方假設、目的端執行者、防重放機制、代理實作、管理員或安全委員會、升級延遲、暫停權及速率限制。「協定指定」、「官方」、「已稽核」或「以證明為基礎」都不是完整的風險結論。
  4. 建立分方向的訊息狀態機：來源端提交、納入區塊及所需最終性；訊息 ID、nonce 或序號；證明或簽署證明；中繼；目的端執行；確認；以及任何重試、逾時、退款或領取流程。存入和提領路徑可能不對稱。
  5. 以原始單位建立資產與訊息帳。核對符合條件的保管資產、流通中的表徵代幣、已鎖定但尚未鑄造的請求權、已銷毀但尚未釋放的請求權、發行人的銷毀與鑄造、已使用的訊息 ID 及剩餘授權額度。不可把保管資產及其表徵代幣當作兩項獨立資產。
  6. 建立可執行的經濟帳。將代幣本金與協定費，和來源端及目的端燃料費、中繼方或流動性提供者費用、報價容量、最低輸出、滑價、價格衝擊及等待成本分開。報價不等於成交；以原生代幣支付的燃料費也不會自動從橋接代幣輸出中扣除。
  7. 根據實際證據核對路徑：來源端收據與最終區塊、訊息或封包狀態、驗證器輸出、目的端收據及狀態變更、實際收到的代幣合約、餘額、可贖回性與流動性。撤銷多餘權限，保留復原所需燃料費；對於無法解釋的移轉，應停止操作而非重複傳送。

算例

  • 計入在途請求權的資產支持。 符合條件的保管資產為 10,000 units；目的端流通的表徵代幣為 9,700 units；已鎖定但尚未鑄造的請求權為 200 units；已銷毀但尚未釋放的請求權為 100 units。經濟請求權合計 9,700 + 200 + 100 = 10,000 units，因此調整後覆蓋率為 10,000 / 10,000 = 100.0000000000%。若僅以流通供給量為分母，則會錯誤地報告 10,000 / 9,700 = 103.0927835052%。覆蓋率不能證明合約安全或資產可以立即變現。
  • 代幣輸出與經濟成本。 使用者傳送 5,000 USDC；協定費 5 USDC 從本金扣除，因此目的端代幣輸出為 4,995 USDC。來源端燃料費為 0.003 ETH，目的端領取燃料費為 0.001 ETH；按明確給定的 2,000 USD/ETH 計算，這兩筆獨立現金流分別為 $6 與 $2。總經濟成本為 $5 + $6 + $2 = $13，淨接收財富價值為 $4,987，但目的端餘額仍是 4,995 USDC。
  • 門檻金鑰失守與儲備缺口。 假設某 3-of-5 簽署方橋持有 $5,000,000 保管資產，並有 5,000,000 個具合法支持的包裝單位。若三把獲授權金鑰偽造一筆沒有資產支持的 1,000,000-unit 鑄造，供給量將增至 6,000,000，缺口為 $1,000,000，按比例計算的覆蓋率為 5,000,000 / 6,000,000 = 83.3333333333%，即每枚代幣對應 $0.8333333333 儲備。這是會計結果，不是有保證的市場價格或追償價格。
  • 流動性路徑容量。 請求量為 100,000 units。路徑 A 的容量為 60,000，收費 0.20%，交付 60,000 * (1 - 0.002) = 59,880 units。獨立的路徑 B 處理 40,000，收費 0.35% 另加 20 units，交付 40,000 * (1 - 0.0035) - 20 = 39,840 units。總輸出為 99,720 units；成本為 280 units，即 280 / 100,000 = 0.2800000000%。兩條路徑各有獨立的安全假設；只有實際協定及收據允許時，部分執行才確實存在。

風險

  • 選擇錯誤的來源端、目的端、chainId 或域。
  • 使用網路釣魚介面、偽造文件網站或不可信的路徑聚合器。
  • 透過假冒的閘道、路由器、訊息傳遞器或轉接器傳送資產。
  • 接受錯誤的代幣對、收款人或同符號表徵代幣。
  • 誤讀小數位數、原始單位或移轉收費與彈性供給行為。
  • 留下過高的授權、permit 或操作員權限。
  • 在來源端達到充分最終性前依賴交易，或忽視區塊重組。
  • 信任金鑰已外洩的驗證器、驗證者、簽署方或門檻成員。
  • 接受存在缺陷的輕節點、證明驗證器或爭議機制。
  • 發生重放、重複鑄造、序號、排序或冪等性故障。
  • 把來源端成功誤當成目的端執行證明。
  • 未為目的端執行、重試、領取或退款準備足夠燃料費。
  • 依賴無法提供服務的中繼方、證明方、簽署方或執行者。
  • 因排序器審查或資料不可用而失去活性。
  • 遺漏升級、管理員變更、暫停、速率限制或時間鎖繞過。
  • 忽視保管資產無力清償、混合儲備或在途帳目偏移。
  • 假設非標準代幣掛鉤函式與跨鏈橋相容。
  • 超過流動性容量，或依賴過期報價及再平衡路徑。
  • 遭受脫鉤、滑價、MEV 或不可用贖回路徑的損失。
  • 誤解逾時、退款、復原、稅務、制裁或保管規則。

常見迷思

  • 同一枚代幣會從一條區塊鏈實際移動到另一條區塊鏈。
  • 協定指定、官方、已稽核或以證明為基礎，就自動表示沒有風險。
  • 來源端交易成功就能保證目的端入帳及最終結算。
  • 一比一資產支持就能保證即時一比一贖回與市場流動性。
  • 快速橋只是讓同一條結算路徑運作得更快。

相關主題

來源

導覽

搜尋知識庫...