本文來自 Decentralised本文來自
Nomad 跨鏈橋被黑客盜取了約1.9 億美元。 Ronin 黑客事件也涉及跨鏈橋，涉案金額約為7 億美元。顯然，在投入更多資金之前，我們需要更好的工具來評估跨鏈橋是否兼顧好用和靠譜。本文將介紹從五大維度來為跨鏈橋的可靠性打分，最後附上10 個跨鏈橋的打分結果。
二級標題
二級標題
二級標題
定義好用又可靠的跨鏈橋
我們歸納出了跨鏈橋的五個重要特性：
安全性：存放的資產在跨鏈橋上的安全程度；
性能：跨鏈橋相關交易背後的模型；
二級標題
二級標題
1. 安全性
二級標題
1. 安全性我們將安全性分為四個關鍵。活躍度假設主要檢查跨鏈橋對可能被黑客攻擊的交易的爭議時間。就銀行而言，並沒有成文法律規定在交易需要發布之前，銀行需要在多長時間內進行“反洗錢/ KYC ”操作。相反，智能合約需要預定義的參數。爭議時間較長的跨鏈橋排名較高，因為用戶知道，如果網絡上的驗證者懷疑有什麼地方出了問題，交易可能會陷入僵局。最近，一次對Synapse 的攻擊被跨鏈橋上的驗證器標記，最終導致整個系統關閉。這幫助跨鏈橋一夜之間挽回了800 萬美元的損失。Ronin 跨鏈橋6 億多美元的黑客攻擊事件是業內最大的黑客攻擊之一。它涉及用
一份虛假Offer 侵入一名高級工程師的電腦
，並複制了11 個驗證器密鑰中的5 個
最後，在安全措施下，我們觀察到跨鏈橋進行審計的次數，以及黑客通知跨鏈橋可能被入侵的動機。審計本身並沒有多大意義。這就是為什麼我們強調需要多次審計和提供賞金。在Immunefi 等公開平台上提供的Bug 賞金實際上是團隊對自己所創造的內容進行審核的公開呼籲。
二級標題
二級標題
二級標題
對於不需要重新平衡並提供固定成本的池，我們給5 分，而對於不提供跳轉交易且在10000 美元的低門檻後收取高額費用的跨鏈橋，我們將分別-1 分處罰。這裡需要考慮的另一個因素是跨鏈橋所需的時間。對於耗時超過1 小時的跨鏈橋，我們會給予扣分，而對於耗時不到1 分鐘的，我們會給予扣5 分的懲罰。最後，值得注意的是，一些像以太坊這樣的L1 可能在這裡處於劣勢，因為在高擁塞時期，區塊的確認時間更長。
二級標題
二級標題
二級標題
3. 可提取價值（MEV）通過MEV 提取，為最終用戶增加了一層成本。同樣，這是指個人可以提前進行鏈上交易，以獲得少量利潤。到目前為止，僅在基於以太坊的指數上，就有約1.8 億美元被提取為MEV 收入。我們可以量化這一指標的一種方法是通過跨鏈橋上通過MEV 提取的資本量。
然而，從橋上提取的大量MEV 可能只是意味著它是一個高度使用的平台。因此，根據從跨鏈橋交易中提取價值的難度，給出了一個定性尺度。值得注意的是，與默認不具有MEV 的鏈交互的橋在這裡的排名更高。在高MEV 的鏈上建造的跨鏈橋可能會選擇使用Cowswap 等保護措施——今天以太坊上的DEX 聚合器就是這樣操作。根據Tornado 受到的審查程度，我們相信跨鏈橋將是未來製裁的中心。目前，制裁是在地址一級進行的。在未來，我們可能會看到整個網絡，尤其是那些面向隱私和屏蔽交易的網絡被列入黑名單。很難在一個範圍內量化審查制度的阻力（所以這裡的打分是相對的），不允許和抵制審查制度的跨鏈橋最多得2 分。
另一方面，像Hyphen 和Hashflow 這樣的跨鏈橋已經完成了數十億的跨鏈工作，所需資本僅為1000 萬左右。在這種情況下流失率超過100，表明系統可以完全使用資本，而不會讓任何資本閒置。但是，同樣的，該衡量標準是原始的，因為取決於資產的受眾程度，以及對它的需求，通常情況下，跨鏈橋可能默認擁有閒置資產。
二級標題
二級標題
二級標題
4. 連接性在許多情況下，跨鏈橋會根據其池再平衡機制限制資產的流動。跨鏈橋的TVL 中的資本量決定了資產如何流動。目前的限制因素是需要跨EVM 和層類型重新平衡池所需的努力。理想的跨鏈橋可以即時支持資產在它們支持的所有領域類型之間的輕鬆流動。
二級標題
二級標題
二級標題
二級標題
總結
總結
總結總結
就目前的情況而言，這個框架是評價跨鏈橋的一種理論方法。它最大的缺陷是，特定屬性是定性的，需要專業人士給出評級。就像智能合約審計一樣，個人的主觀意見可能是有偏見的。它還帶來了相對的“中央集權”和激勵失調。在我們擁有理想的跨鏈橋打分框架之前，我們可能會經歷多次迭代。
我不推薦個人使用這個框架來評估跨鏈橋。相反，我預計它將用於獨立平台，如DeFi Llama 或L2Beat。以量化的方式為用戶提供信息，對跨鏈橋進行排名，同時可以幫助跨鏈橋找出他們的不足之處，並引導用戶尋找更好的服務提供商。我們在10 個跨鏈橋上應用了該打分框架，並評估排名。我們給所有跨鏈橋的流失率評分為3分。這對一些專注於資本效率的跨鏈橋是不利的，但我們不得不這樣做，因為所有跨鏈橋都缺乏現成的數據。
