从zkRouter的推出看Multichain的多链布局

原文作者：WEIWEI

2020 年是区块链发展的大年，在这一年 Defi 之王 Uniswap 崛起并带领整个 Ethereum 生态走向繁荣，被区块链从业者誉为 DeFi 之夏。

而随之而来的是 Ethereum 主网的拥堵，而拥堵造成的 GAS 费用暴涨使得普通用户难以参与到这个盛世当中，因此区块链从业人员将目光投向了 Ethereum 的 Rollup 扩容方案与新公链。无论是 Rollup 与新公链都需要进行链间通信，完成资产或数据在不同链上的传输。跨链桥成为多链生态中必不可少的一部分。但 2021 年到 2022 年，知名跨链项目 Ronin Network、Horizon、BNB Chain、Wormhole、Nomad 等都发生了黑客事件，有巨量资产被盗。这一系列跨链桥黑客事件告诉我们，目前的跨链桥远远没有成熟。要达到市场对跨链桥的期望，符合用户的需求，还有很长的路要走。

一、跨链逻辑从去中心化走向去信任化

去中心化跨链

2020 年到 2021 年兴起的跨链方案基本是围绕如何去中心化建设的，将去中心化跨链当作主要卖点。最早的跨链方案都是基于单点的资产跨链，其中典型的项目包括 CEX，WBTC 等，CEX 是中心化交易所，用户可以通过 CEX 在不同链上转移资产。WBTC 则是 BitGo 在 Ethereum 链上发行的 Wrapped BTC，与 Bitcoin 链上的 BTC 1: 1 对应，每在 Bitcoin 网络上锁定一枚 BTC，就在 Ethereum 铸造一枚 WBTC。这两种方式都是信任单点的，一旦 CEX 或者 WBTC 发行商作恶，用户将面临资金损失。

随着跨链技术的发展，主要出现了两方面的进展，第一是链间通信，属于资产跨链的拓展，技术相对简单，但是能够实现广泛的多链互操作。第二是实现去中心化跨链，其中典型方案包括 MPC、Oracle Systems、PoS/PoA、多签和 TEE 等等，这些方案将单点信任问题转移为多点信任，组成去中心化网络，使用一个去中心化网络来杜绝单点风险，发展到后期，很多跨链项目使用一条链来实现进一步的去中心化。可以简单描述为从信任单点到信任多点网络，最后发展为信任去中心化链。但是这种方案始终需要信任中继者，也就意味着增加了安全风险。

典型跨链项目安全机制与主要风险来源

从上述表格可以发现，当前主流的跨链方案大部分使用的机制都是信任第三方网络，而第三方网络节点可能存在合谋风险，而本地验证的 Hop 目前只支持 Ethereum 与L2，L2与L2之间的跨链，本地验证虽然没有合谋风险，但通用性弱，不适用于一般链间通信。作为用户多链交互的媒介，最好的方式是去信任化(Trustless)，使用链上轻客户端验证跨链消息，实现代码即法律，而不依赖于诚实的节点。

去信任化跨链

银行业、保险业、信托业、证券业等典型的 Cefi 场景与 Defi 场景不同，这些体系内的各种机构面临来自政府机构的强监管，这种中心化监管经验伴随着金融体系的诞生不断发展，是相对安全的。反而现在的跨链协议在开展全球化业务的同时面临很少的监管，这也是跨链桥安全事故频发的重要原因之一。而作为区块链项目，其核心叙事逻辑便是去中心化，自然而然，中心化监管也是不被行业认可的。

如何在没有中心化机构监管的同时来保障链间通信的安全，这是一个跨链行业面临的问题。笔者认为要解决这个问题，最好的途径就是在无许可，高可拓展性，易于集成的同时实现去信任化跨链。只有这样才不会引入新的安全风险，用户在多链交互过程中只需要信任源链共识和目标链共识，就可以完成安全的链间通信。零知识证明（Zero-knowledge Proof, ZKP）技术引入跨链桥场景可以完美的实现去信任化链间通信，zkRouter 就是在这种场景下诞生的。它具备一下特点：

1. 不引入信任假设

跨链消息由 ZKP 保证正确性，没有引入外部信任假设。在外部公链和底层共识安全的前提下，中继网络中只要有一个诚实节点，就能保障 zkRouter 跨链的安全性。代码即法律，这使得 Dapps 可以无顾虑的使用 zkRouter 作为链间通信的工具。

2. 无许可

为了让更多的 Dapps 使用 zkRouter，zkRouter 被设计成无需授权的，Dapps 可以自行接入 zkRouter 的服务，同时 zkRouter 会配备充足技术文档与集成中间件，使得 Dapps 可以在轻松完成集成。

3. 高可拓展性