什么是区块链中的跨链？

关于区块链，这里有一个令人不太舒服的事实：整个行业花了几年时间争论哪种区块链会获胜——是以太坊对比比特币，以太坊对比 Solana，Layer 1 对比 Layer 2——最后才意识到多条链将会长期并存。每条链都有自己的社区、应用程序和流动性。这就带来了显而易见的问题：如果你的资产在以太坊上，但你想使用的 DeFi 协议在 Arbitrum，或者你的 NFT 在以太坊上，但你想玩的游戏在 Polygon，你需要一种在不同链之间移动价值的方法。

这就是跨链技术的作用。它是让不同区块链能够沟通、资产转移和共享信息的基础设施，尽管它们本质上是独立的系统。将区块链想象成隔离的岛屿，跨链桥就是连接这些岛屿的船只。没有这种基础设施，每个区块链将长期处于孤立状态，无法利用其他地方正在发生的创新。

“跨链”一词包括在链之间转移资产的桥梁、中继信息的消息协议、支持直接交易的原子交换，以及让链无缝通信的互操作性标准。截至 2025 年，每天数十亿美元在链间流通，主要协议在多个网络上运行，用户希望像点击网站一样轻松地在链间切换。

但这里有一个问题：跨链技术也是加密货币最臭名昭著的安全漏洞之一。桥梁的黑客攻击造成了超过 25 亿美元的损失，使其成为加密货币中被利用最多的攻击向量。支持多链未来的基础设施同时也成为攻击者的巨大目标。

为什么跨链实际上很重要

区块链领域通过专业化而非整合进行演化。以太坊优化了安全性和去中心化。Solana 优化了吞吐量。Arbitrum 优化了 EVM 兼容性并降低成本。每条链都做出了不同的权衡。

但专业化创造了协调问题。你的 DeFi 协议可能在安全性最高的以太坊上，但燃气费使小额交易变得不经济。一个新游戏项目在 Polygon 上启动以降低交易成本，但你的资产在 Arbitrum。没有跨链基础设施，每条链都是孤立的王国。

跨链技术通过创建互操作性来解决这个问题。你可以在多个链上保持头寸，将资产移到机会最好的地方。协议在多链上运行，无论用户在哪里为其服务。截至 2025 年，顶级跨链桥每周交易额达数十亿。主要协议在 5 到 10 个以上的链上运行。

桥梁如何工作

最常见的跨链解决方案是区块链桥。它们在一个链上锁定资产，并在另一个链上铸造包裹版本。当你将 ETH 从以太坊桥接到 Arbitrum 时，桥梁会在以太坊上的智能合约中锁定你的 ETH，并在 Arbitrum 上铸造等量。当你桥接回来时，Arbitrum 版本被销毁，原始 ETH 解锁。

这引入了信任假设。你需要信任桥梁会真正锁定你的资产，尊重赎回，保持 1:1 的支持，并具有强大的安全性。不同的桥使用不同的安全模型。

受信任的验证者集合使用由多个验证者组成的委员会，它们通过多重签名控制桥梁合约。要释放资金，必须有超级多数签署交易。这既简单又快速，但将信任集中于验证者委员会。如果验证者勾结或被破坏，可能会窃取所有桥接资金。

轻客户端桥在每条链上运行简化的区块链验证。为了证明你在链 A 上存款，你需要提供一个加密证明，证明你的交易被包含在链 A 的区块链中。链 B 的轻客户端会验证这个证明后，才铸造桥接代币。这更安全，但实施复杂、速度慢且燃气费昂贵。

乐观桥假设跨链信息除非受到挑战，否则是有效的。一个中继者提交信息，并设有一个挑战窗口。如果没有人提供证据反驳信息为假，则释放资金。这比轻客户端便宜，但引入了延迟，需要至少有一名诚实观察者存在。

去中心化验证者网络的桥验证类似于权益证明（PoS）共识。许多独立的验证者抵押资产并对跨链信息进行投票。必须有超级多数同意才能释放资金。如果验证者行为不当，其抵押会被削减。这比多重签名委员会更去中心化，但仍需要信任多数验证者是诚实的。

为什么桥梁频繁遭到黑客攻击

桥梁在锁定资产中积累了巨大的价值。单个桥梁合约可能持有 5 亿至 20 亿美元，激励攻击。它们是涉及多条链、链外验证者和加密证明的复杂系统。

2022 年 3 月，Ronin Bridge 遭到黑客攻击，损失 6.25 亿美元，因为攻击者攻破了 9 个验证者密钥中的 5 个。2022 年 2 月，Wormhole Bridge 因利用签名验证漏洞损失 3.25 亿美元。2022 年 8 月，Nomad Bridge 通过升级漏洞使任何人都能冒充有效的中继者，导致损失 1.9 亿美元。

这些并非复杂的攻击——而是密钥被攻破和实现漏洞。桥梁难以确保安全，因为它们是复杂逻辑的目标，依赖于跨多条链的外部系统。

替代的跨链方法

原子交换在不使用中介的情况下实现链间直接交易，利用散列时间锁定合约——要么双方都完成，要么双方都退款。它们是无信任的，但仅限于与愿望相反的双方之间的交换，对普通用户来说复杂，而且并不适用于所有用例。

消息协议如 LayerZero 和 Axelar 向链间传递任意信息，而不仅仅是资产。链 A 上的智能合约可以调用链 B 上的功能。这使跨链应用程序变得复杂，如跨链借贷或多网络DeFi策略，但增加了攻击面和复杂性。

共享安全模型如 Polkadot 的平行链或 Cosmos 的 IBC 使链能够在不依赖传统桥梁的情况下进行无信任交流。安全性内建于架构中，而非依赖于桥合约或外部验证者。这可谓是最安全的，但仅在专用生态系统中有效。

Layer 2的特殊情况

以太坊的二层汇总有独特的跨链特性。从 Arbitrum 到以太坊的桥接使用 Arbitrum 的本地桥，由以太坊本身确保。你的提取由以太坊共识支持——这是加密货币中最安全的跨链操作。

问题在于时间。乐观汇总如 Arbitrum 和 Optimism 有 7 天的挑战窗口。从 L2 到 L1 的桥接需要一周时间，除非你使用快速桥（这就重新引入了信任假设）。

L2 到 L2 的桥接更为复杂，需要通过以太坊或使用第三方桥。新兴的解决方案如共享排序器可以实现无缝 L2 到 L2 转移。Optimism 的超级链愿景旨在使多个 L2 感觉像是一个统一的生态系统。

跨链的未来

前景如何？2022 年的桥梁事件后，安全性正在改善——更多的审计、漏洞悬赏和形式化验证。行业可能会围绕少数标准（如LayerZero、Axelar、CCIP）而非数十种不兼容的桥梁整合。

基于意图的抽象让用户不必考虑链或桥——他们表达自己的需求，基础设施最优地路线优化。越来越多的资产将采用全链标准自然跨链。

机构基础设施将会出现，包括保险、SLA 和合规性。以太坊 L2 将会更具互操作性，可能会像一个统一的环境。

监管即将来临。某些司法管辖区可能将桥视为需要许可证的资金传输。这将有加剧的监管，可能会分为适合机构的合规桥和适合理念用户的没有许可的桥。

为什么这实际上很重要

跨链基础设施让多链现实变得可行。没有它，区块链的专业化就会成为碎片化。每个创新将被其本土链锁住，每个用户被困在其起始生态系统中。

对于开发人员，跨链让他们可以在最佳链上构建，同时进入到处的用户。对于用户，它可以让他们无论链如何都能获得最佳机会。对于整个行业，它可以让他们在技术优点上竞争，而不是赢者通吃的动态。

安全挑战是真实的——桥是加密货币中最被利用的基础设施。但在攻击后的改善显示出行业的学习。这是让区块链的多样性成为资产而不是负债的基础设施。

多链世界已经到来。跨链技术让它变得可行。做到这点——安全、用户友好、合规——是区块链下一个篇章的重要一环。

参考资料

1. "跨链桥安全性分析" - Chainalysis 研究, 2024, https://www.chainalysis.com/blog/cross-chain-bridge-hacks-2022/
2. "LayerZero 协议文档" - LayerZero 实验室, https://layerzero.network/developers
3. "桥安全的状态" - L2Beat 研究, 2024, https://l2beat.com/bridges/risk
4. "跨区块链通信协议" - Cosmos 文档, https://ibc.cosmos.network/
5. "Axelar 网络架构" - Axelar 基金会, https://docs.axelar.dev/learn/overview
6. "桥风险框架" - 以太坊基金会, https://ethereum.org/en/developers/docs/bridges/
7. "跨链 DeFi：机会与风险" - Messari 研究, 2024, https://messari.io/report/cross-chain-defi-analysis
8. "虫洞事件分析" - Jump Crypto, 2022, https://jumpcrypto.com/wormhole-incident-report/
9. "Optimism 超级链愿景" - Optimism 集体, https://www.optimism.io/superchain
10. "跨链监管环境" - Coin Center, 2024, https://www.coincenter.org/education/policy/cross-chain-regulation/