全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

如何构建一个假去中心化的跨链协议

探究跨链协议的安全性问题
跨链 
  • 7UpDAO
  • 发布于 2023-02-24
  • 阅读 ( 2816 )

黑客分析：Nomad Bridge，2022年8月

本文分析了2022年8月Nomad Bridge的黑客攻击事件，该事件导致190万美元的资金被盗。文章详细探讨了攻击所利用的智能合约漏洞以及攻击的过程，包括如何构造恶意消息以实现资金转移的技术方法。
Nomad Bridge  黑客攻击  智能合约  漏洞分析  跨链协议  ERC20 

跨链桥如何工作？以 Wormhole 为案例（第四部分）

本文深入探讨了 Wormhole 如何防止 VAA 重复攻击，确保每个 VAA 只能成功使用一次。文章详细介绍了在 Solana 和 Ethereum 上的实现机制，包括如何利用全球标记保持已完成的 VAA 的唯一性，从而防止恶意用户通过重复使用相同 VAA 来窃取代币。
跨链桥  Wormhole  VAA  Solana  Ethereum  重放攻击 
  • Sec3dev
  • 发布于 2023-01-18
  • 阅读 ( 381 )

跨链桥是如何工作的？以Wormhole为例（第三部分）

本文详细介绍了Wormhole跨链桥如何确保桥接代币的正确性，包括代币信息验证、注册流程、代币数量的处理等核心机制。通过阐述Token Attestation和相关智能合约函数，文章深入解析了Wormhole确保不同链之间代币一致性的技术原理。
跨链桥  Wormhole  代币正确性  Token Attestation  代币数量处理  区块链技术 
  • Sec3dev
  • 发布于 2023-01-15
  • 阅读 ( 418 )

谈谈 LayerZero

本文探讨了 L2BEAT 对于跨链应用共享安全模型与孤立安全模型的分析与实验结果，指出孤立安全模型可能带来的安全风险。通过实验证明，如果应用程序可以随意定义安全政策，将给用户带来额外的风险。结尾提到 L2BEAT 将对使用 LayerZero 的每个应用进行安全风险警告，并呼吁更广泛的安全模型讨论。
L2BEAT  LayerZero  安全模型  跨链应用  孤立安全  共享安全 

跨链桥是如何工作的？以 Wormhole 为例（第二部分）

这篇文章重点讨论了 Wormhole 跨链桥中验证 guardian 签名的机制，分别针对 Solana 和 Ethereum 平台进行深入分析，详细介绍了如何确保签名的有效性，防止伪造，以及如何应对恶意签名者的攻击。文章还包含了一些代码示例和程序流程图，进一步说明技术实现。
Wormhole  cross-chain  Guardian Signatures  Solana  Ethereum  VAA 
  • Sec3dev
  • 发布于 2023-01-12
  • 阅读 ( 348 )

区块链桥的安全性和信任假设

本文详细探讨了区块链桥的安全性和信任假设，强调了跨链消息协议的重要性。通过分析不同的桥接类型和其相关的智能合约风险，作者指出了在当前多链环境中，实现真正的互操作性和可组合性所需的安全措施, 引发对跨链桥接安全性深入的思考。
区块链桥接  智能合约风险  跨链消息协议  信任假设  安全性  互操作性 
  • maven11
  • 发布于 2023-01-06
  • 阅读 ( 502 )

跨链桥怎么了？谈跨链桥的风险、现在及未来

跨链通信有何风险、现在和未来如何，尤其是[LayerZero](https://learnblockchain.cn/article/3984)出现之后可能的道路。 跨链设计领域还没有明显的赢家。我们预计在IBC/LayerZero之后会看到进一步的迭代。
IBC  LayerZero  跨链 

应用特定链 理论

这篇文章探讨了Cosmos生态系统中应用特定区块链的崛起，分析了Tendermint、Cosmos SDK和ABCI的技术架构，强调了这些技术如何支持应用程序的主权、可组合性和互操作性，从而促进未来的生态系统发展。文章还讨论了不同模块之间的交互以及Interchain Security的概念，提出应用特定链能有效解决区块空间的拥堵问题，为应用提供更高的数据处理效率和经济模型优化。
Cosmos  Tendermint  ABCI  独立区块链  互操作性  Interchain Security 
  • maven11
  • 发布于 2022-07-29
  • 阅读 ( 378 )

零时科技 | 天价美元损失案Harmony事件分析

攻击手法是控制多签合约中钱包私钥，由于转移资金只需要两个地址同意，所以当攻击者控制这两个地址钱包私钥......
区块链安全  安全事件分析 

为什么跨链账户会改变 Cosmos 互操作性的一切

本文深入探讨了IBC协议及其在Cosmos生态系统中的重要性，特别是Interchain Accounts如何促进IBC的采用。文章结构清晰，内容涵盖了IBC的原理、面临的挑战，以及Interchain Accounts的作用和潜力。作者通过实例说明了其在应用程序互操作性中的实际应用，以及如何推动Cosmos生态系统的发展。
IBC  Interchain Accounts  Cosmos  区块链互操作性  应用程序特性  标准化 

LayerZero跨链协议入门教程

在本教程中，我们将使用[LayerZero](https://learnblockchain.cn/article/3829) 建立一个简单的跨链消息转账合约，并使用默认的UA配置，发送一个跨链消息。
LayerZero  跨链 

为什么黑客如此“钟爱”跨链桥

从去年两个重要的[跨链](https://learnblockchain.cn/2019/03/23/blockchain_interoperability)桥攻击到今年目前为止已发生多个跨链桥攻击事件，跨链桥攻击明显增多，被盗资金也颇为庞大，貌似黑客已经盯上了跨链桥这块肥肉
区块链安全  安全审计  跨链桥 

深入Defi系列之LayerZero

[LayerZero](https://learnblockchain.cn/article/3829)是一套全链互操作协议（Omnichain Interoperability protocol），所谓的全链互操作有两个特性：1、全链，不仅仅是EVM链，除了EVM链之外还有BTC这种UTXO链，Sonala这种非EVM链。2、互操作，代币的跨链仅仅是互操作的一种，在A链进行抵押然后在B链进行借贷也是一种互操作。
LayerZero  DeFi 
  • Deep Defi
  • 发布于 2022-04-16
  • 阅读 ( 4601 )
  • ( 11 )

无需信任的跨链桥

这篇文章深入探讨了一种旨在实现跨链通信的信任桥接解决方案，主要强调了轻客户端协议、Merkle Mountain Range（MMR）和Beefy最终确定性技术的重要性。作者对当前的多链未来进行了分析，提出了如何实现无信任的跨链桥接，强调了这些新技术在确保跨链安全和提高效率方面的关键作用。
跨链桥接  轻客户端  Merkle Mountain Range  Beefy  最终确定性  区块链技术 

如何理解去中心

[去中心](https://learnblockchain.cn/article/698)技术是以密码学为基石，通过使用高效的、适用于分布式场景的数据结构对数据进行存储和传输，并经过合理的验证和写入权限管理，形成了对等的网络拓扑结构。
区块链  去中心化  Ethereum 
  • kaichao
  • 发布于 2022-03-10
  • 阅读 ( 3142 )

一文读懂跨链智能合约

本文将探讨多链生态的发展历程，总结当前多链智能合约发展的优势和挑战，并深度解析多链智能合约将如何颠覆[区块链dApp](https://learnblockchain.cn/article/3383)的开发模式。
跨链 

集成Chainlink储备金证明，使用包装通证解锁跨链流动性

本文解释了包装[通证](https://learnblockchain.cn/article/979)的工作机制；详细阐述了Chainlink储备金证明如何为用户提供成熟、防篡改的解决方案，安全地自动审计包装通证；并且分享了Celsius如何利用Chainlink储备金证明为其DeFi用户解锁跨链流动性。
Chainlink  预言机 

读懂区块链「桥」：如何打破 Crypto 世界的信任边界？

什么是区块链[「桥」](https://learnblockchain.cn/article/3076)？为什么我们有不同类型的「桥」？我们如何对这些「桥」进行分类？
跨链  区块链 

数据分析以太坊桥接 (4 — 10 月)

以太坊桥接竞相推出，本文通过数据分析了过去四个月以来各个桥接的表现。
Bridges  以太坊