Vitalik Buterin：對跨鏈應用及其安全局限性感到悲觀，對多鏈生態未來樂觀

原文作者：Vitalik Buterin

實際上，跨鏈橋的基本安全局限性是我對多鏈區塊鏈生態系統持樂觀態度的一個關鍵原因（確實有幾個獨立的社區具有不同的價值觀，最好讓他們分開研究發展，而不是所有人都在為同樣的事情爭奪影響力），我對跨鏈應用持悲觀態度。

要了解為什麼跨鏈橋具有這些局限性，我們需要看看區塊鏈和跨鏈橋的各種組合如何在 51% 攻擊中倖存下來。 很多人有這樣的心態，“如果區塊鏈受到 51% 攻擊，一切都會崩潰，所以我們需要全力防止 51% 攻擊發生，哪怕是一次也不能發生”。 我真的不同意這種思維方式； 事實上，即使在 51% 攻擊發生之後，區塊鏈仍然維持着許多安全保證，而維持這些保證非常重要。

例如，假設你在以太坊鏈上有 100 ETH，而以太坊受到 51% 攻擊之後，導致一些交易會被審查和/或回滾。但是不管發生什麼，你仍然持有着你的 100 ETH。即使是 51% 攻擊的攻擊者也不能提交一個拿走你的這些ETH 的區塊，因為這樣的區塊會違反協議規則，因此會被網絡拒絕。即使 99% 的算力或質押想要拿走你的 ETH，每個運行節點的人都只會跟隨剩餘 1% 的鏈，因為只有它的區塊遵循協議規則。更一般地說，如果你在以太坊上有一個應用，那麼 51% 攻擊可能會在一段時間內審查或回滾它，但最終出現的是一個一致的狀態。如果你有 100 ETH，但在 Uniswap 上以 320000 DAI 的價格出售之後，即使區塊鏈受到任意瘋狂的攻擊，最終你仍然有一個明確的結果——要麼你繼續保留你的 100 ETH，要麼得到你的320000 DAI。既沒有100ETH也沒有320000DAI，這樣的結果違反協議規則，因此不會被協議接受。

這時候，想象一下如果你將 100 ETH 移動到 Solana 上的一座跨鏈橋上以獲得 100 枚Solana-WETH，然後以太坊受到 51% 攻擊會發生什麼。攻擊者將一堆自己的 ETH 存入 Solana-WETH，然後在 Solana一方確認后立即在以太坊一方回滾該交易。 Solana-WETH 合約這時候就不再擁有完全支撐，也許你的 100 Solana-WETH 現在只值 60 ETH。即使有一個完美的基於 ZK-SNARK 的橋可以完全驗證共識，它仍然容易受到此類 51% 攻擊的盜竊。

出於這個原因，在以太坊上持有以太坊原生資產或在 Solana 上持有 Solana 原生資產總是比在 Solana 上持有以太坊原生資產或在以太坊上持有 Solana 原生資產更安全。在這種情況下，“以太坊”不僅指基礎鏈，還指建立在其上的任何 L2。如果以太坊受到 51% 攻擊並回滾交易，Arbitrum 和 Optimism 也會回滾，因此即使以太坊受到 51% 攻擊，在 Arbitrum 和 Optimism 上持有狀態的“交叉Rollup”應用也會保證保持一致。如果以太坊沒有受到 51% 攻擊，那麼 51%攻擊就無法分別攻擊 Arbitrum 和 Optimism。因此，持有封裝在 Arbitrum 上的 Optimism 發行的資產仍然是完全安全的。

當面臨超過兩條鏈時，問題會變得更糟。如果有 100 條鏈，那麼最終會出現在這些鏈之間存在許多相互依賴關係的 dapp，並且甚至51% 攻擊一條鏈都會造成系統性傳染，從而威脅到整個生態系統的經濟。這就是為什麼我認為相互依賴的區域很可能與主權區域緊密結合（因此，許多以太坊宇宙應用彼此緊密交互，許多 Avax 宇宙應用相互交互等等，但不是以太坊宇宙和 Avax宇宙應用緊密交互）。

順便說一句，這也是為什麼Rollup不能只是簡單“使用另一個數據層”的原因。如果Rollup將其數據存儲在 Celestia 或 BCH 或其他任何東西上而在以太坊上處理資產，如果該層受到 51% 攻擊，你就完蛋了。 Celestia 上的 DAS 提供的 51% 攻擊抵抗能力實際上並不能幫助您，因為以太坊網絡沒有讀取該 DAS；它將讀取一個橋，它很容易受到 51% 攻擊。要成為一個為使用以太坊原生資產的應用提供安全性的Rollup，您必須使用以太坊數據層（對於任何其他生態系統也是如此）。

我預計這些問題不會立即出現，因為即使是對一條鏈實施51%攻擊也是困難且昂貴的。 然而，跨鏈橋和應用的使用越多，如果發生攻擊，所造成的後果就越嚴重。 沒有人會只是為了竊取 100 個 Solana-WETH而51% 攻擊以太坊（或者，51% 攻擊 Solana 只是為了竊取 100 個 Ethereum-WSOL）。 但是如果橋中有 1000 萬個 ETH 或 SOL，那麼進行攻擊的動機就會變得高得多，並且大型礦池可以很好地協調以進行攻擊。 因此，跨鏈活動具有反網絡效應：當跨鏈活動不多時，網絡是相當安全的，但跨鏈活動越多 ，風險就越大。