该文档是对Across协议的SVM Spoke Pool的审计报告,该协议将跨链桥接网络扩展到Solana生态系统。审计期间发现了19个问题,包括高、中、低严重性级别,涉及强制使用Claim Accounts、成本不对称利用、事件日志记录过度使用等,提出了改进建议。
本文分析了 Across Protocol 如何使用 UMA 的 Optimistic Oracle 来结算基于意图(Intents-based)的跨链交易,偿还中继者(relayers),并解决争议。Across 通过 UMA 的 optimistic oracle 实现了无需信任的跨链桥,验证跨链消息和结果,而无需依赖特权验证者或多重签名,为其他互操作协议提供了一个参考模型。
本次OpenZeppelin对Across协议的代码变更进行了差异审计,主要集中在pull request 941 和 pull request 944。
OpenZeppelin 对 Across Protocol 的 contracts-v2 代码仓库进行了安全评估,发现了多个问题,包括客户端报告的 refunds 处理不当、slow fill 潜在的支付不足以及 recipient/message 功能失效等问题。
该UMIP (UMA改进提案) 定义了Across V3的协议规范更新,旨在改进跨链桥接的功能,包括支持用户和中继者之间有时间限制的协议,使第三方能够使用Across作为高效的跨链结算系统,允许在未完成中继的情况下直接在原始链上退款,并降低中继者的风险。此次更新需要更新ACROSS-V2价格标识符的规范,以便UMA DVM验证Across v3提议的结算包是否有效。
本文深入探讨了区块链安全,指出其不仅仅是代码层面的问题,更是一场策略性的对抗游戏。攻击者总是先行动,通过信息不对称、信号传递和多轮攻击等手段,利用防御者的盲点和激励机制漏洞。文章强调,成功的防御需要理解攻击者的策略,并设计能够打破其游戏规则的防御机制。
OLA 是一个基础设施协议,致力于实现安全且信任最小化的跨链交互,为比特币生态系统提供跨链的零知识证明(ZKPs)。它通过 Myriad Chain Prover 生成链状态的有效性证明,并使用 Onis 作为比特币结算的 zkRollup 模块,通过 DMN(去中心化大规模网络)验证证明的完整性,以此实现无需托管方的跨链交互,将比特币的安全性扩展到多链环境。
该UMIP定义了Across V3的更新协议规范,是对Across V2规范的主要改进。Across V3增加了对新功能的支持,同时简化了现有协议。该协议更新旨在更好地支持跨链桥的意图驱动未来,包括支持用户和中继者之间具有强制执行力的限时协议,使Across可以作为第三方高效、模块化的跨链结算系统使用,并允许存款人在指定时间内未完成中继的情况下直接在原始链上获得退款。
本文探讨了加密货币领域中跨链互操作性的现状与未来趋势,强调了互操作性对于加密货币生态系统成功的重要性。
随着区块链和链上项目的增长,对多链项目的需求正在变多,跨链桥业务也相应的在增加。哪里有生意,哪里就会有安全问题。跨链桥在为用户提供便利的同时,也为黑客提供了便利,Poly Network被攻击后,跨链桥的安全问题也随之出现。
多链市场结构,目前有超过100条活跃的公共区块链,其中许多都有自己独特的应用程序、用户、地理分布、安全模型和设计权衡。
本文探讨了LayerZero的OFT(Omnichain Fungible Token)在跨链代币转账中的作用,以及其在统一流动性管理和发行控制方面的优势。文章分析了OFT在原生治理代币、稳定币和流动性再质押代币(LRTs)中的应用,并讨论了代币框架未来的发展方向,以及LayerZero在竞争激烈的市场中保持领先地位的关键因素,包括捕获大型代币、协议对齐和安全性。
Gelato集成了跨链USDC标准到其OP Stack链上,使得用户和开发者能够更容易地在Superchain上使用USDC。这一集成通过支持未来从跨链USDC升级到原生USDC,简化了管理多个USDC版本的复杂性,并统一了流动性,同时确保了安全性和无用户中断的升级体验。
Map3集成了LI.FI的SDK,为使用Map3的SDK的项目提供跨链桥和交换功能,覆盖17个EVM兼容的区块链和Layer-2。LI.FI作为一个桥和DEX聚合器,通过智能路由能力,为任何链上的资产转移到另一个链上的另一个资产找到最佳路径。
Relay Chain集成了LI.FI的SDK,为用户提供跨链桥和兑换解决方案。通过LI.FI的API,用户可以在15+个EVM兼容链上进行资产的桥接和兑换。Relay Chain是一个桥聚合器,通过聚合多个桥和DEX来优化跨链交换,用户可以通过Relay在多个区块链之间简单、安全、快速地转移加密货币。