揭秘跨链过程：当你在进行跨链时，资产真的转移了么？

撰文：0x76@BlockBeats

随着越来越多新公链的上线，用户进行资产跨链的需求也同步增长。这种趋势在带火了一众跨链桥项目后，经由各种跨链桥铸造的资产数量也急剧增长。

随着跨链资产获得更广泛的使用，与之相关的问题也越来越多。比如，我们如何评估一个跨链资产的安全性？某些新公链中的USDC和以太坊中的 USDC 是一回事吗？为什么有些平台平台上会存在 ceUSDC、anyUSDC、madUSDC 甚至 USDC.e 等等不同格式的稳定币，而在其他平台中却只有一种 USDC？当一个跨链桥被攻击后，如何判断我持有的跨链资产是否受到波及？

带着这些问题，本文将从更底层的跨链基本逻辑讲起，对跨链资产铸造的整个过程进行梳理，以便读者能够更好地评估跨链资产的真正风险，选择更加适合自己的跨链工具。

因此在文章的最开始，我们先来简单讨论一下资产是如何被定义的。

如何定义一个资产？

定义资产的手段主要有两种，一种是通过物理性质进行定义，比如在古代社会常用的实物黄金及贵金属货币。但是到了现代社会，无论是货币还是股票、债券等金融资产，其定义方式已经基本脱离了物理属性的限制，改为通过更加抽象的由会计账簿定义资产的模式。

如我们日常生活中使用的银行存款，便是由一国银行系统的资产负债表所定义。只要银行的报表中有登记你的账户余额，则你的存款便必然存在。

与存款类似，比特币这类加密货币同样由会计账簿所定义。唯一不同的，是比特币采用了更加集中的账簿登记模式（没写错，是更集中了）。所有的比特币只由一套唯一的账簿所记录，且全世界只有唯一的版本（最长链共识）。这个统一且不可篡改的会计账簿便是我们所说的区块链。

人们常说的区块链的去中心化，其实只体现在账本的记录与保管过程中实现了社区更广泛的参与。但从定义资产所涉及的账本数量来说，区块链相比传统的银行账簿登记系统，无疑是一种集中化程度更高，且更加高效（不需要多个记账主体间频繁对账）的账簿登记方式。

资产真的能够跨链吗？

上文提到，每一条区块链，其实都是一个独立的可以定义各自原生资产的会计账本。但在有些时候，人们希望资产能够脱离定义他们的原始账本，进而在不同的记账体系中自由流转。

比如跨境汇款（跨不同银行体系账本）、发行稳定币（由银行账本跨到区块链账本）或向交易平台充值（由区块链账本跨到交易平台的账本）等等。所有这些跨账本转移资产的操作，构成了广义上的跨链。

但问题是，既然资产的存在与否由定义他的原始账本所决定，那么理论上任何资产都无法脱离原始账本而独立存在。也就是说，真正意义上的资产跨链在理论上就不可能发生。

就像实物黄金并不能真的钻进你的银行账户里一样，比特币也无法脱离定义比特币的区块链而独立存在。因此，人们常说的资产跨链，其实跨链的并非资产本身，而是资产所代表的价值。

所以，资产跨链本质上是跨越不同记账体系的价值转移过程。不过为了表述方便，我们在后文中依然将这种价值跨账本转移的过程，简称为「资产跨链」。

那么下一个问题便是，如何才能跨越不同记账体系进行价值转移？

资产跨链的两种基本模式

1. 锁定铸造模型

锁定铸造模型是资产跨链最基本的模型。早在金属货币时代，人们便使用锁定铸造模型，通过在金铺锁定黄金，同时铸造发行更易携带流通的黄金可赎回凭证（后来演化为纸币）进行日常交易。

在这个过程中，金铺便相当于跨链桥，金铺的保险柜等同于在转出链锁定资产的智能合约，而纸币便是跨链桥在新链发行的跨链资产。

与之类似，在真正的区块链跨链活动中，目前依然使用着几乎完全相同的锁定铸造逻辑。跨链桥在原链锁定资产，并在转入链发行原链资产的「可赎回凭证」，也就是跨链资产，进而完成资产价值的跨链转移。

跨出链 A 侧锁定原始资产，跨入链 B 侧发行原始资产的可赎回凭证

目前所有存在的跨链（跨账本）资产，基本上都是由不同跨链中介发行的原始资产的「可赎回凭证」。包括你充值进交易平台的余额，跨国持有的美元外汇，在各种公链平台中交易的比特币锚定币，甚至通过锁定ETH而收到的 WETH 等等都属于广义的跨链资产。

这种模式唯一的缺陷是，采用这种模型的跨链中介往往在效率和成本上难以达到用户的要求。因此，这类跨链桥往往只会链接少数公链（如以太坊到新链）以便向新链引入主流跨链资产。而这种跨链桥也往往由新链官方支持或直接开发，因此这类桥也常常被称为官方桥。

但对于普通用户来说，提高跨链的交易效率并降低成本才是他们更为关心的问题。因此，采用双向资金池模型的第三方桥便应运而生。

2. 双向资金池模型

双向资金池模型理解起来也并不困难。由于官方桥的主要效率瓶颈来源于锁定铸造过程，那么只要能够绕开这个机制，跨链的效率便可以极大提升。

因此，这些第三方桥选择预先在桥的两侧设立资金池，一侧汇集大量原链的原始资产，一侧汇集已经由官方桥发行好的跨链资产。

用户在通过第三方桥进行跨链的时候，只需要在一侧存入原始资产，并在另一侧直接取出已经提前由官方桥铸造好的跨链资产，便可以即时的完成跨链工作。只要这种第三方桥的转出与转入金额在运行过程中大致相等，该模型便可以稳定运行。

唯一的限制是，双向资金池模型需要利用官方桥已经发行的跨链资产，因此只有等待官方桥建立后才能部署。

影响跨链资产安全的因素有哪些？

上文提到，跨链资产是由跨链桥发行的原始资产的可赎回凭证。而每经过一次锁定铸造过程，资产的风险便会增加一层。

我们以目前发行在Moonbeam上的 anyUSDC 为例，其资产的发行总共需要经历三个阶段：

1. 美国银行系统发行 USD；

2. 稳定币发行商Circle锁定 USD，并在以太坊中发行 USDC；

3. 跨链桥 Anyswap（现Multichain）在以太坊锁定 USDC，并在新链发行 anyUSDC；

因此，anyUSDC 安全性也就等于这三者安全性的乘积，用公式可以表示如下：

安全性 (anyUSDC)= 安全性 (美元)* 安全性 (Circle)* 安全性 (Anyswap)

也就是说，这三者中只要任意一个出现问题，比如美国银行系统崩溃、Circle 卷款跑路或 Anyswap 被攻击，都将直接影响 anyUSDC 的内在价值。因此一个资产经历的锁定铸造过程越多（名称里的前后缀越多），其本身所承载的风险也就越高。

因此，作为跨链资产初始发行方的跨链桥，也就成为了决定跨链资产安全与否的核心节点。

目前跨链桥被攻击的方式主要有两类。还是以金铺举例，一是金铺锁定的黄金直接被盗（PolyNetwork被攻击的模式），另一类则是金铺发行的可赎回凭证被黑客伪造，使得黑客可以用这些伪造的凭证先人一步赎回金库里的黄金（Wormhole 被攻击的模式）。

但无论如何，一个资产的安全性，几乎完全由其发行方所决定。对于跨链资产来说，决定它们安全与否的，便是发行它们的跨链桥。

一条新链如何才能更好的发行跨链资产？

补充完必要的知识，我们就能更好地理解许多新公链中混乱的跨链资产现状是如何产生的了。

我们首先看下 Moonbeam 上的交易平台Zenlink中包含的跨链资产种类。

可以看出，在 Moonbeam 这条新公链中，跨链资产的原始发行方至少有三个不同的跨链桥。以 USDC 为例，分别由三个桥独立发行了三种跨链资产，他们分别是：ceUSDC、anyUSDC 与 madUSDC。

可以看出，Zenlink 官方并没有指定唯一的官方桥，而是接受了所有标准的跨链资产供用户自由选择。同时，由于在 Moonbeam 中并没有哪个跨链资产取得绝对的优势地位，因此其他第三方桥也开始转而采用锁定铸造模型发行自己的跨链资产。

这种开放且自由竞争的方式虽然更符合区块链精神，但对于一个新建立的DEX来说，无疑也会引起很大程度的流动性割裂问题，用户体验并不友好。

然而与 Zenlink 不同的是，同样部署在 Moonbeam 之上的 StellaSwap 与 Beamswap，其交易界面中却默认只有一种 USDC。

经过测试我们发现，该 USDC 并非是由 Circle 官方直接发行的稳定币。其背后所对应的资产，其实就是在 Zenlink 中显示的 anyUSDC。也就是说，虽然 Moonbeam 上还没有原生的 USDC，但项目方为了减少用户的困惑，直接在前端改了个更加好记的名字拿来充数了。

这种方式虽然统一了流动性，但这种由项目方人为指定跨链资产标准的方式，其实并不符合去中心化精神。尤其是直接将 anyUSDC 在前端改名成 USDC，会给用户制造一种这就是由 Circle 官方直接发行的错觉。导致其忽略 Anyswap（现 Multichain）跨链桥可能给用户资产安全带来的风险。

所以在跨链资产的初始发行中，究竟是人为选择单一的跨链桥作为发行主体，还是允许不同跨链资产的自由竞争，其实也是一个两难的取舍问题。正如以太坊中存在各种版本的比特币锚定币一样，只要还没有一个桥取得跨链资产发行的市场垄断地位，那么这种混乱与割裂就会一直存在。

但无论如何，尽量保持跨链资产名称的完整，不要有意或无意地误导用户，还是各个项目方有必要保持的基本原则。

文章的最后，我们再对本文的核心内容进行一下总结：

1. 采用锁定铸造模式构建的跨链桥，是区块链世界中重要的资产发行主体。与发行USDT的 Tether 公司类似，他们从来就不是简单的通道，而是跨链资产的重要发行方。一旦这些桥被攻破，则其发行的资产可能瞬间归零，因此这些桥的安全性至关重要。

2. 采用双向资金池模式构建的跨链桥，经营的也不是简单的通道业务，而是流动性缓解业务。其资金池的安全性一般不会直接影响使用跨链桥跨链的用户，但资金池被盗却会直接使得 LP 遭受损失。

3. 目前跨链资产的混乱现状很大程度上源自对跨链资产命名的随意简化。除了 StellaSwap 直接在前端将 anyUSDC 改成 USDC 外，类似的例子还包括 Near 中显示的 ETH，其实是由 nETH（n 代表官方彩虹桥）简化而来。以及Cosmos生态中通过不同路径跨链得来的 ATOM，本质上也不是一回事。

所以不要简单的被资产名称所误导，保持对跨链资产发行方安全性的关注，或许将成为未来所有加密投资者一个必备的功课。