什么是跨链桥？为什么它们总是被黑客攻击

By: crypto.news|2026/07/07 14:03:52

区块链无法自行相互通信。桥接是将价值在不同区块链之间转移的软件，它们泄露给黑客的资金比任何其他类型的加密基础设施都要多，数十亿的资金在几次灾难性的漏洞中被盗。以下是桥接的实际工作原理、背后的不同信任模型，以及为什么加密的连接组织也是其最危险的单点故障。
摘要

跨链桥通过锁定、销毁或交换代币在不同的信任模型之间移动资产和数据。
桥接的安全性在很大程度上取决于它如何验证交易，密码学模型提供的保护强于基于签名的系统。
桥接仍然是加密领域最大的安全风险之一，因为它们持有大量资产，并依赖于复杂的基础设施，这些基础设施屡次成为黑客的目标。
目录
为什么桥接是必要的
桥接如何移动资产
决定安全性的信任模型
为什么桥接总是被黑客攻击
桥接攻击的解剖
如何看待桥接风险
常见问题
有数百条区块链，按设计它们彼此之间无法相互查看。以太坊没有本地方式知道索拉纳上发生了什么；比特币持有者不能直接在以太坊应用中花费比特币。每条链都是一个拥有自己账本、自己验证者的孤岛，没有内置的桥接通往大陆。
然而，用户不断需要在这些孤岛之间转移价值，以追逐收益、访问应用程序或获得更便宜的费用，这种需求创造了一个完整的基础设施类别：跨链桥。
桥接是让资产和信息在无法通信的区块链之间移动的软件。它是必不可少的管道；没有桥接，流动性将被困在其起始链上，而定义今天加密的多链世界将无法运作。桥接现在每周移动数十亿美元，其锁定的总价值达到数百亿。
它们也是加密中最危险的基础设施。桥接漏洞造成了一些行业有史以来最大的盗窃事件，单个漏洞的损失高达数亿，而该类别的累计损失则达数十亿。使桥接有用的设计，即在链之间持有或控制大量资产，使其成为一个集中目标，而桥接中的小缺陷可能在几分钟内耗尽巨额财富。
本指南解释了桥接的工作原理、它们使用的主要架构、决定每个桥接安全性的信任模型、为什么它们总是被黑客攻击，以及在转移自己的资金之前如何看待桥接风险。
为什么桥接是必要的
根本问题是孤立。区块链是一个自包含的账本，其验证者仅对自己链的状态达成一致。以太坊的协议中没有任何内容可以本地验证另一条链上发生的交易，因为这样做将要求以太坊的验证者也运行并信任其他所有链，而他们并不这样做。每个网络都是主权的，对其他网络视而不见。
在桥接出现之前，唯一在链之间移动价值的方法是通过集中交易所：将资产发送到一个链上的交易所，进行交易，然后在另一个链上提取不同的资产。这种方法有效，但重新引入了加密本应减少的集中中介，以及账户、保管和提款限制。桥接的出现是为了更直接地完成同样的工作，让价值在链之间移动，而不需要将其交给中间的交易所。
你可能还会喜欢：什么是流动质押代币？stETH和去挂钩风险的解释

需求巨大，因为生态系统是按设计分散的。不同的链针对不同的需求进行优化，用户希望将它们结合起来：在一条链上持有原生资产，但在另一条链上的应用中使用，转移到费用更低的网络，或在收益最高的地方提供流动性。桥接所扮演的连接角色正是行业有时称其为连接链条的“组织”，这也是桥接交易量跟踪多链活动整体增长的原因。随着新设计将更多活动推向稳定币结算和支付，跨链转移以美元计价的价值的需求只会加剧，反映出围绕高效转移稳定价值而构建的支付导向链的更广泛崛起。

问题在于，连接主权、相互盲目的系统确实很困难，而每种实现方式都在某处引入了信任假设。这个假设就是资金泄漏的地方。

如何通过桥接转移资产 {#how-a-bridge-moves-an-asset}

大多数桥接依赖于一个听起来简单的技巧：它们实际上并不将资产从一条链发送到另一条链，因为这是不可能的。相反，它们在源链上锁定或销毁资产，并在目标链上创建相应的资产。

有三种主要架构实现这个想法。

锁定和铸造模型是最常见的。当你桥接一个资产时，桥接会在源链上的智能合约中锁定你的原始代币，就像把它们放在一个保险库中，并在目标链上铸造一个等值的包装代币。这个包装代币是对锁定原始代币的索赔，可以通过逆转过程进行赎回：在目标链上销毁包装代币，桥接会在源链上解锁原始代币。锁定的资产在整个过程中都处于桥接的保管之中，这正是锁定和铸造桥接被最频繁利用的原因：持有每个人锁定资产的保险库是一个巨大的单一目标。

销毁和铸造模型主要用于发行者在跨链控制供应的资产，例如某些稳定币。桥接不会锁定资产，而是在源链上永久性地销毁它，从该链的供应中移除，并在目标链上铸造一个新的原生版本。由于目标资产是真正的原生资产，而不是包装索赔，这避免了锁定资产池的问题，但它仅在单一发行者有权在每条链上销毁和铸造资产时有效，这就是为什么它在稳定币中常见，而在其他资产中则很少见。

流动性池模型采取了不同的方法。桥接在每条支持的链上维护资产池，当你桥接时，你在源链的池中存入资产，并从目标链的池中提取等值资产，通常由一个求解器或市场制造商立即提供目标资产，并稍后结算。没有任何资产被包装；你只是交换已经存在于另一侧的库存。这可以更快，并避免包装代币风险，但它要求桥接在每条链上保持大量库存，这既需要资本投入，又再次成为目标。

除了转移资产，现代桥接还传递消息：任意数据和指令，让一条链上的智能合约触发另一条链上的操作。代币转移只是最简单的消息，表示在这里锁定了一个数量，因此在那边铸造它。更复杂的消息让一条链上的应用程序对另一条链上的事件做出反应，这推动了跨链借贷、治理和复杂应用的发展。这种一般消息传递功能强大，扩展了桥接的功能，远远超出了简单转移的范围，但每增加一项能力就增加了出错的可能性。

决定安全性的信任模型 {#the-trust-models-that-decide-safety}

对于任何桥梁来说，关键问题是如何验证源链事件在目标链采取行动之前确实发生。答案在于桥梁的信任模型，而这也是决定桥梁安全性的最大因素。有一个众所周知的框架来分类这些模型，它清晰地映射到从方便但风险高到无信任但成本高的光谱上。

受信任模型依赖于一组固定的外部验证者，通常通过多重签名或多方方案来保障，他们监视源链并为目标链签署事件。这种方式快速、便宜且简单，但验证者集是信任假设：如果他们的签名密钥中有足够多被攻破，攻击者就能控制桥梁。历史上许多最大的桥梁黑客事件正是这一模型的失败，攻击者获得了足够的验证者密钥以授权欺诈性提款。当桥梁的安全性依赖于少数密钥时，这些密钥就是整个游戏。

轻客户端或有效性证明模型是光谱的无信任端。在这里，目标链实际上运行源链的轻客户端，并通过密码学验证其区块头，或接受有效性证明，而不是信任一组签署者。这种方式更安全，因为它消除了人为验证者集，并用数学替代，但在计算上成本高且构建复杂，并且并不适用于每对链。零知识证明的进展，正是推动以太坊长期重建中心的密码学，正在将这一模型扩展到更多链，但它的部署仍然比信任签署者集更困难。

在这两个极端之间是乐观和混合模型，它们假设交易是有效的，但允许在挑战窗口期间，观察者可以提交欺诈证据，类似于一些扩展系统保护其提款的方式。这些模型通过挑战延迟在速度上做出了一些妥协，以换取比纯受信任模型更强的安全性，而不需要完全的轻客户端成本。桥梁在这个光谱上的位置几乎可以告诉你关于其风险的所有信息：它越依赖于小型受信任群体，越不依赖于密码学验证，它就越依赖于这几方永远不被攻破。

为什么桥梁不断被黑客攻击

桥梁遭受的黑客损失超过任何其他类别的加密基础设施，原因是结构性的，而非偶然的。理解这些原因可以解释为什么尽管经历了多年的痛苦教训，这个问题依然存在。

第一个原因是价值集中。桥梁，尤其是锁定和铸造的桥梁，积累了大量锁定资产，以支持其发行的所有包装代币。这个池子是一个单一的蜜罐，与分散的用户钱包不同，一次性抽空它就会失去一切。攻击者是经济理性的，他们倾向于去价值集中且防御最少的地方，这几乎完美地描述了大型桥梁。

第二个原因是信任模型薄弱。许多桥梁选择了快速、便宜的受信任模型，在一小组签署密钥后保障数亿美元的资产。历史上最大的桥梁盗窃事件在其核心是密钥被攻破：攻击者通过网络钓鱼、恶意软件或基础设施漏洞获得了足够的桥梁验证者密钥的控制权，然后简单地授权了桥梁视为合法的提款。并不需要对区块链进行巧妙的利用，只需控制桥梁信任的密钥。一个由九个密钥保障的桥梁，其中五个足以转移资金，从安全的角度来看，就是一个五个密钥的金库。

第三个原因是复杂性。桥接是加密货币中最复杂的智能合约系统之一，跨越多个链、定制消息格式和复杂的验证逻辑，而复杂性是安全的敌人。每增加一个功能，每支持一个新链，每种消息类型都是更多的代码，可能包含微妙的缺陷，而桥接漏洞往往源于验证逻辑中的错误，使攻击者能够伪造从未发生的存款证明，导致桥接释放资金而没有任何依据。原本应该保护桥接的防欺诈和验证系统本身就是复杂的代码，而其中的缺陷是灾难性的，因为它会一次性破坏整个安全模型。这个类别的历史与更广泛的教训相呼应，即集中基础设施会严重失败，当任何单一控制点成为其他健全系统中的最薄弱环节时，便会出现这种动态。

这三种力量结合成一个严峻的方程式：桥接持有巨大的价值，通常在信任模型薄弱于其价值的情况下，内部代码复杂到足以隐藏致命的错误。这就是为什么，即使行业吸取了惨痛的教训，新的设计有所改进，桥接仍然是发生最大单笔盗窃的地方。

-- 价格

桥接黑客攻击的解剖 {#the-anatomy-of-a-bridge-hack}

为了使风险具体化，了解典型桥接漏洞是如何展开的非常有帮助，因为这种模式几乎在每一个重大事件中都重复出现，并揭示了损失为何如此惨重。

大多数灾难性的桥接黑客攻击可分为两种形状。第一种是密钥泄露。一个受信任模型的桥接通过一组签名密钥来保护其锁定资产，攻击者通过钓鱼员工、入侵服务器或利用薄弱的密钥管理获得足够的密钥控制权，以达到签名阈值。一旦攻击者能够生成有效的签名，桥接就无法区分他们的欺诈性提款与合法提款，因为有效签名的指令正是桥接所遵循的。攻击者签署了一笔提款，抽走了锁定池中的资产，而在任何人注意到之前，资产就已经消失，因为从桥接的角度来看，什么都没有破坏；正确的密钥授权了转移。历史上最大的几笔桥接盗窃正是如此：不是巧妙的区块链漏洞，而是盗取了桥接所信任的密钥，将桥接的安全模型变成了攻击者的工具。

第二种形状是验证错误。桥接必须在释放目的链上的资金之前验证源链上确实发生了存款，而这种验证逻辑是复杂的代码。如果它包含缺陷，攻击者可以伪造一个从未发生的存款的假证明，提交给桥接，而桥接在相信假证明的情况下，释放了真实资产。攻击者没有存入任何东西，却提取了巨额财富，因为本应检查存款的代码接受了伪造。这些错误是灾难性的，正因为它们攻击了桥接的核心信任机制：一旦攻击者能够伪造桥接所依赖的证明，他们就可以铸造或提取任意价值，直到有人停止桥接，而在快速移动的攻击中，这可能为时已晚。

这两种形态共享一个定义特征，这解释了为什么恢复如此罕见：盗窃在发生的瞬间看起来对桥接是合法的。密钥泄露的提款携带有效签名；验证漏洞的提款携带被接受的证明。两者都不会触发系统内部的警报，因为它们都利用了系统正是为此设计的功能，只是输入是欺诈性的。当差异显现出来时，通常是在锁定的资产不再支持流通中的包装代币时，资金已经通过混合器和其他链转移。留下的包装代币成为对空金库的索赔，而其持有者没有做错任何事情，却承担了损失。这就是一个桥接中的单一缺陷如何转化为数亿资金消失的机制，以及为什么桥接的安全性比多链交易中的几乎任何其他决策都更值得关注。

如何思考桥接风险 {#how-to-think-about-bridge-risk}

桥接是必要的，并且在谨慎使用的情况下，依赖它是合理的，但它们的风险特征值得尊重。在信任资金之前，有几个原则可以帮助你评估任何桥接。

优先选择更强的信任模型。通过密码验证、轻客户端或有效性证明，或通过与基础链的规范连接来保障的桥接，在结构上比由少量外部签名者保障的桥接更安全。桥接如果记录了其信任模型，请阅读它；信任数学与信任少数密钥之间的差异，是存在的最安全与最危险的桥接之间的差异。独立的框架存在，专门对桥接的信任假设进行评分，正是因为这一区分对用户来说很难单独评估。

偏好良好的历史记录和审计。一个拥有长时间运营历史且没有被利用、经过多次独立安全审计、活跃的漏洞奖励计划，以及透明、时间锁定的升级流程的桥接，获得的信任比一个新的、未经审计的桥接要多，尽管后者的收益可能更具吸引力。桥接不是追逐最新、最高回报选项的地方，因为桥接失败的下行风险是资金的全部损失。

最小化风险的时间和规模。桥接在你的价值处于桥接的保管或在转移过程中时风险最大。转移较小的金额，避免在包装代币中长时间留存大额余额，以及使用通过最安全可用路径路由的聚合器，都能减少风险，同时注意大额跨链交换可能产生的滑点。对于非常大的转账，将其拆分或接受规范桥接的较慢安全性可能值得这种不便。

了解在桥接后你持有什么。包装代币是对锁定在桥接中的资产的索赔，它的安全性仅与该桥接的安全性相同。如果桥接被利用且其锁定资产被抽空，它发行的包装代币可能会变成对空金库的无价值索赔，即使你的原始资产已经消失。通过燃烧和铸造或流动性池模型获得的本地资产避免了这一特定风险，这也是这些模型在可用时通常被优先选择的原因之一，特别是对于主导跨链结算的稳定币。

诚实的总结是，桥接是不可或缺的但不完美。它们解决了一个真实且不可避免的问题，连接了无法相互看到的主权链，而没有在某处引入信任假设是无法做到的。最安全的桥接将这一假设推向密码学，而远离少数密钥的群体；最危险的则反其道而行，依靠薄弱的信任来保护巨大的价值。了解你正在使用哪种类型，并将跨越视为任何多链交易中最危险的时刻，这就是将知情使用与那种盲目信任区分开的关键，而这种盲目信任一次又一次地资助了行业中最大的盗窃事件。

值得关注的是技术的发展方向，因为这个图景并不是静态的。行业已经吸取了其最严重的桥梁失败的教训，新的设计越来越倾向于更强的信任模型：对于能够支持它们的资产，采用烧铸转移，使用加密轻客户端和有效性证明（在链对允许的情况下），以及基于意图的系统，其中独立方提供流动性并承担风险，而不是将每个人的资产集中在一个蜜罐中。独立的风险框架现在根据过去对普通用户来说是不可见的信任假设对桥梁进行评分，使得在投入资金之前更容易区分安全的桥梁和危险的桥梁。这一切并没有消除连接盲目、主权系统所需的信任，但确实将信任转向了数学，而不是那些造成历史上最大损失的小型持钥组。未来几年的桥梁将比那些泄漏数十亿的桥梁更安全，这并不是因为问题变得更容易，而是因为行业为这一教训付出了代价，并最终开始以记住这一点的方式进行建设。

常见问题 {#frequently-asked-questions}

什么是跨链桥？ {#faq-question-1783432851870}

跨链桥是允许资产和数据在不同区块链之间移动的软件，这些区块链之间通常无法相互通信。它通常通过在源链上锁定或销毁资产，并在目标链上创建等值资产来工作，从而允许价值在网络之间移动，而无需通过集中交易所。

桥梁如何在链之间移动资产？ {#faq-question-1783432860807}

它并不是字面上将资产发送过去；而是使用三种模型之一。锁定铸造（Lock-and-mint）在合约中锁定原始资产，并在另一条链上铸造一个包装版本。烧铸（Burn-and-mint）在一条链上销毁资产，并在另一条链上创建一个本地版本。流动性池桥（Liquidity-pool bridges）在两条链上保持库存，并允许你交换到目标池。每种方式都避免了在不同账本之间直接转移资产这一不可能的任务。

为什么桥梁如此频繁被黑客攻击？ {#faq-question-1783432871374}

有三个结构性原因：它们集中大量价值，成为单一的、有利可图的目标；许多使用由一小组签名密钥保护的弱信任模型，如果这些密钥被攻破，攻击者就会控制整个桥梁；而且它们的代码非常复杂，微妙的验证错误可能让攻击者伪造存款。这些因素共同使桥梁成为加密历史上最大盗窃事件的责任类别。

哪种桥梁最安全？ {#faq-question-1783432879580}

通过轻客户端或有效性证明加密验证源链事件的桥梁，或使用与基础链的规范连接的桥梁，从结构上来说是最安全的，因为它们依赖于数学而不是一个受信任的群体。仅由一小组外部签名密钥保护的桥梁是风险最大的，因为一旦这些密钥被攻破，整个桥梁就会受到威胁。

什么是包装代币？ {#faq-question-1783432889168}

包装代币是在目标链上铸造的代币，用于代表在源链上的桥梁中锁定的资产。它是对锁定原始资产的索赔，可以通过销毁包装代币来赎回原始资产。它的价值完全依赖于持有锁定资产的桥梁；如果该桥梁被抽空，包装代币可能会变成对空金库的毫无价值的索赔。

桥梁黑客攻击是加密历史上最大的吗？ {#faq-question-1783432896569}

一些最大的单笔盗窃事件发生在加密货币历史上，桥接漏洞的个别破坏达到了数亿美元，而这一类别的累计损失则达到了数十亿美元。这些事件中的许多是对受信模型桥接的关键妥协，而不是对底层区块链的攻击，这意味着攻击者获得了桥接所信任的密钥控制权。

使用桥接会损失资金吗？ {#faq-question-1783432904351}

会的。主要风险在于，当您的资产被锁定在桥接中或作为包装代币持有时，桥接被利用，这种情况下这些资金可能会完全丢失。其他风险包括智能合约漏洞，以及对于流动性池桥接，池子本身可能出现的问题。使用经过良好审计的桥接，具有强大的信任模型和长期的成功记录，并尽量减少风险的金额和时间，可以降低但不能消除这种风险。