跨链桥的安全性和透明性到底有多重要？

DeFi应用在各条链上兴起，成为最主要的应用场景。跨链桥是连接各条区块链资产之间的桥梁，当前在跨链桥领域中主要的有AnySwap、Poly.Network、Nerve.Network、ChainSwap等。跨链桥的资产规模和涉及的项目数量都非常的庞大，那么安全性对于跨链桥来说，无疑是非常重要的。

7月11日，Chainswap跨链桥上超20个项目资产被盗，据Etherscan与Bscscan数据显示，目前该名黑客地址已通过出售代币获利约230万美元，还有价值数十万美元的代币尚未出售。根据部分项目方的回应，这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前，Chainswap已经暂时关闭其跨链桥。

在同一天，AnySwap V3版本跨链路由遭受攻击，跨链资金池损失约800万美元，据链闻消息，AnySwap团队将对损失进行赔偿，跨链桥目前未受到影响。

看来，近期黑客盯上了这些跨链桥的安全问题，跨链桥的安全性至关重要，所以特意了解了几个跨链桥的工作原理，在这里简单给大家做一下分享，以供大家参考。

AnySwap：

Anyswap使用Fusion的DCRM技术作为跨链解决方案，Anyswap的跨链主要采用了多方加密来进行验证，DCRM技术相对来说去中心化程度较高。

Poly.Network：

由理事的节点来进行资产管理，通过跨链管理合约（模块）和区块头同步合约（模块）进行跨链资产的管理，区块头同步合约采用多签方式验证数据，交易通过MerkleRoot和交易Hash进行验证，目前资产池较高，节点未开放，相对中心化一点。

Nerve.Network：

NerveNetwork是基于POC+PBFT共识的开放公链，拥有最终一致性，跨链功能采用多签跨链合约实现，任何操作都需要Nerve主网至少11个虚拟银行节点账户签名验证才能进行。虚拟银行由公链的资产质押进行动态竞选，保证节点实力及利益关联。资产在跨链过程中，所有权都由多签机制进行管理，是一种相对去中心化的方案。

ChainSwap：

ChainSwap的实现机制是基于智能合约的多向互锁方式实现资产在多链上的映射，跨链资产的安全性依赖于智能合约的实现。

总结：

随着DeFi的崛起，大量的应用都需要跨链桥，而跨链技术在未来的使用将会越来越频繁。当前，跨链桥产品在市场上已初具规模，在安全性方面也面临着较大的挑战。希望跨链项目能够更加重视安全性方面的问题，最终的安全性检验仍需要交给市场和时间。