本文档详细介绍了如何运行 Wormhole Guardian 节点,包括连接的链、所需节点的要求(如 Solana、以太坊、Terra 等)、wormchain 的配置和使用。强调了安全性,建议从源代码构建 guardiand 二进制文件,并详细说明密钥生成、部署、监控、原生代币转账(NTT)及跨链查询(CCQ)的配置步骤,同时鼓励 Guardian 节点公开 API 端点以提高协议的鲁棒性。
本文档详细介绍了 Wormhole 项目的安全计划,包括第三方安全审计、漏洞赏金计划、信任假设、白帽黑客活动、链集成商安全建议、社交媒体监控、事件响应以及紧急关闭策略。强调通过多方审计、激励漏洞报告、明确责任以及 Guardian 节点的监控来提升整体安全性。
本文档描述了跨链查询(CCQ)的设计方案,旨在提供一种机制,让集成者可以请求信息并从守护者那里获得关于他们所连接链的证明。CCQ 允许链上和链下发起信息请求,支持 EVM 链和 Solana 链,通过 REST API 接收和执行请求,并提供 Typescript 库和 EVM 响应解析库来辅助集成。同时,文章还讨论了安全性和部署方面的考虑。
本文档描述了Guardian Key的用法,以及如何避免消息混淆。
本文档介绍了Governor的设计,旨在限制特定漏洞的影响,通过赋予 Guardians 延迟来自已注册Token Bridge的Wormhole消息的选项来实现,特别是当其总名义价值非常大时,给守护者24小时的时间来删除通过软件错误创建的消息,而不是准确地表示原始链的状态,从而防止了漏洞利用。
本文档描述了一种通用的Token Bridge应用,旨在利用Wormhole消息传递协议在不同链之间转移符合标准的Token,创建唯一的Wrapped Asset表示。