互通性與跨鏈

信任型橋

信任型橋是指:除了兩條區塊鏈本身之外,你還必須信任一組特定的人或機器。橋會指派一個外部群體——稱為守護者、驗證者、預言機或多重簽章——他們監看來源鏈,一旦看到合法存款,便共同簽署一則訊息,授權在目的鏈上進行對應的釋放或鑄造。目的鏈合約並不核對來源鏈的共識;它只檢查「我們指定的簽署者中,是否有足夠多人核准了這件事?」

這是最容易建造的橋型,這也是它在早期跨鏈基礎設施中佔主導地位的原因。它能在任意兩條鏈之間運作,無論其共識或虛擬機差異多大,因為簽署者在鏈下完成所有跨鏈推理,而鏈上部分僅是簽章驗證。代價是信任假設:若達到門檻數的簽署者被攻陷或串謀,他們就能鑄造無擔保的代幣、或釋放被鎖的抵押品,而兩條鏈本身完全看不出有何不對。誠實多數假設就是其全部的安全論據。

歷史上規模最大的橋攻擊,多數正是簽署金鑰遭竊的信任型橋。Ronin 橋在攻擊者取得九把驗證者金鑰中的五把後,損失約六億兩千五百萬美元。緩解之道是老生常談:提高門檻、分散並強化金鑰保管(HSM、MPC、地理與組織分離)、加入每筆轉帳的速率限制與時間延遲以便在突發抽乾時暫停、並公開透明地揭露簽署者集合。但這些都不改變其根本形態——你信任的是一個俱樂部,而非數學。

行銷常因簽署者集合有比方說 20 名成員,就把這類橋稱為「去中心化」。委員會的去中心化並不等於去信任:20 個你必須信任的簽署者仍是一種信任假設,只是稍微更難攻破而已。

又称
external-verification bridge外部驗證橋