区块链:跨链王者五大杀手锏,GMC何以领跑跨链生态_ASP

前言：自比特币主链以来，以太坊主链、波场主链、EOS主链等无数主链接连出现，不同主链各自为战，跑马圈地，想让自己成为区块链世界唯一的底层主链。众所周知，单个区块链与现实世界的交互要通过预言机来完成，而不同区块链主链之间的数据和资产交互要通过跨链协议来完成。跨链本质上解决的是“信息孤岛”问题，类似于将计算机通过TCP/IP协议族，连接成互联网，跨链是将不同主链连接成一个网络，使得不同主链之间的信息、资产可以进行交互。因此，跨链“互联操作”的重要性日益凸显。

时至当下，业界在跨链领域已有初步的探索和积累。较早出现的BTC-Relay使用侧链技术来实现区块链数字资产之间的单向跨链，Ripple提出的跨链价值传输协议ILP采用哈希锁定的方案来解决跨账本之间的支付问题，Cosmos和Polkadot则关注如何建立通用跨链开发框架，分别提出了Tendermint和Substrate的开发框架，它们的跨链技术设计都是基于中继链的思想。

安全团队：跨链DEX聚合器Transit Swap因任意外部调用问题被黑，被盗资金规模超2300万美元:10月2日消息，据慢雾安全团队情报，2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击，导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元，黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析：

1. 当用户在Transit Swap进行swap时，会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。

2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入，本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。

3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作，但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入，路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。

4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址，未对 calldata 数据进行具体检查。

5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据，此时兑换合约被指定为权限管理合约地址，兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。

此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。

截止到目前，黑客已将 2,500 BNB 转移到 Tornado Cash，剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现，黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]

可惜的是，上述跨链方案仅适用于面向数字资产的跨链转移场景，却难以扩展涵盖到更为广阔的应用场景。但是，GMC团队却在2015年就已经提出了“行业通用协作”的区块链概念，将区块链进一步升华为面向全球所有行业，以行业作为“链”的服务对象，通过公开的网络访问“链”提供的服务。从本质上来说，行业是“链”的属主和运营方，通过“链”实现信息与价值交换。

Phala跨链路由SubBridge开启与Basilisk、Calamari、Turing的HRMP通道:8月4日消息，Phala资产跨链路由SubBridge正式开启与Basilisk、Calamari、Turing之间的双向HPMP通道，用户可通过SubBridge将BSX（Basilisk token）、KMA（Calamari token）、TUR（Turing token）跨链传输到Khala上，也支持将相关资产反向转移，实现了Khala和Basilisk、Calamari、Turing之间的跨链转账，拓展全新场景用例。[2022/8/4 3:09:42]

那这个GMC到底是何方是神圣，又是凭借什么优势如何在跨链的红海竞争中取得一席之地呢？GlobalIndustryCommonCollaborationPlatform是基于区块链技术研发并完全开源的一个全球行业通用协作平台，致力于促进跨行业、机构和地域等信任传递和商业合作。GMC不局限于满足同构区块链平行扩展后的可信数据交换需求，还进一步探索解决异构区块链之间因底层架构、数据结构、接口协议、安全机制等多维异构性导致无法互联互通问题的有效方案。

多服务跨链DeFi平台Stake DAO上线AVAX质押服务:据官方消息，多服务跨链DeFi平台Stake DAO已上线Avalanche。此次扩展允许用户将他们的AVAX委托（并质押）在Stake DAO上，并立即开始赚取质押奖励。未来，Stake DAO将新增一系列功能，包括Liquid Staking（流动性质押），这使AVAX持有者能够交易具备流动性、多用途的衍生品，同时赚取质押奖励。Stake DAO还将为Avalanche不断增长的DeFi生态系统构建创新收益生成策略。（Medium）[2021/7/17 0:59:04]

此外，面对区块链应用生态中互联互通的诸多挑战，GMC团队从底层的架构设计开始深层次思考，在众多主流平台中探寻可信融合连通所需的“最小化”抽像设计，充分考虑跨行业协作交互的安全、扩展和可用性问题，提出针对性的解决方案需遵循5S原则，这也是GMC能够在跨链赛道上一骑绝尘的杀手锏。

波卡跨链DEX 平台Sigmadex完成新一轮融资:据官方消息，波卡跨链DEX 平台Sigmadex于6月完成一轮融资，投资机构包括LD Capital, Genesis Block Ventures, AU21 Capital, Tenzor Capital，Lancer Capital, MEXC Lab，DAO Maker,等多家机构，资金将用于继续在全球范围内的团队发展，以DeFi 、BSC 和 Polkadot 生态为主。

Sigmadex是一个在波卡上基于Substrate构建的DEX平台，结合了博弈论，并支持跨链交易。[2021/6/11 23:30:13]

1.Synergetic：跨行业协作高效协同

打造通用的行业协作目标是打通各行业之间的高墙，连接众多信任孤岛，让信任得到更大范围的传递。为了使这些基于众多不同行业的业务能够无缝协同，首先需要设计通用的数据结构和交互协议，使不同的行业之间数据格式转化适配所产生的代价降到最低。

声音 | 西南财经大学陈文：未来跨链竞合中区块链相关节点权限划分将更为多元:金色财经报道，西南财经大学普惠金融与智能金融研究中心副主任陈文表示，要提高联盟链的参与度，就是要在不伤害金融机构与产业巨头的利益的前提下，同时能够解决一些痛点问题。区块链的应用可以是“大”链也可以是“小”链，但其得到应用的前提是解决利益问题。供应链金融模式本身就是闭环，区块链技术的引入更多是为了防止这个闭环内部的参与方造假，降低内部的道德风险问题。最初的公有链，金融机构和产业主体参与度普遍不高，因为这种去中心的链，去的是金融机构和产业巨头这个中心，但联盟链推出后金融机构和产业巨头的参与度明显提高，因为区块链的应用在不伤害他们的利益的同时能够解决一些痛点问题。在联盟链中区块链相关节点的权限就已经存在差异，并非公有链中完全的平等，在未来的跨链竞合中区块链的相关节点权限划分将更为多元，从而确保在参与方利益得到保障的前提下实现联盟链间的有机整合。[2019/12/14]

GMC遵循满足跨行业业务高效协同的设计理念，根据“一次适配，随处可用”原则，提炼跨行业交互必需的“核心接口子集”，设计能用数据结构和网络协议，解决因设计目标不同崦导致的各行业平台接口差异性难题。

2.Secure：跨行业互通安全可信

区块链的重要特征之一是通过去中心化、共识机制以及密码学技术来实现数据可信存取。但这种安全机制往往只能在一个区块链平台内部形成闭环，在两个或者多个区块链平台之间进行交互访问时，需要进一步突破原有平台的安全边界，建立更强的安全保障机制。

GMC遵循保障跨平台操作安全可信的设计理念，引入CA身分认证机制，对通信链路进行加密加固，严格限制访问权限，设计多维度的Merkle证明机制，以及多种原子事务机制，保障跨平台跨链交互全流程数据的可信任。

3.Scalable：跨链网络分层可扩展

跨链不仅能够支持异构区块链之间互联，也能够帮助同构区块链平台进行扩展。常见的多通道、多群组和多链等扩展方案都需要依赖跨链组件打通通道、群组以及链与链之间的交互。随着跨链业务协作的演进，越来越多的业务有相互连接的需求，一对一的跨链将演变成一对多、多对多、甚至更为复杂的拓扑结构。这就是要求跨链组件本身具备足够的灵活性，能够应对多种复杂的网络模型和业务需求。

GMC遵循支持跨链网络分层扩展的设计理念，设计跨链路由协议与模块，支持多个区块链分布式互联，承载树型、星型等各种拓扑结构，支持多层次纵深跨链协作。同时，设计多方共建、共治的治理架构，实现跨链网络的可持续扩展。

4.Swift：跨链接入高效便捷

由于区块链平台存在多样化特性，开发者每接入一个新的区块链平台就需要学习一套区块链开发运维流程，跨越不同区块链平台的接入将导入学习成本增加。GMC遵循为开发者提供高效便捷接入方式的理念，设计能用SDK、交互控制台以及可视见浏览器等全套开发组件，简化跨链交互流程，设计“所见即所得”的运维工具，支持一链发起跨链操作。

5.Store：跨行业数据分布式存储

目前区块链行业除了比特币和以太坊以外，没有一条真正意义上的公链，都是属于联盟链的范畴。比特币和以态坊作为一条真正的公链，其缺点就是在搭建一个节点的门槛非常高，要有非常专业和丰富经验的相关程序开发人员才能完成，而且同步过程非常的慢。而目前市面上其它打着公链的联盟链平台，都是只具备超级节点的功能，如果超级节点一经出问题，那数据将会出现不可挽回的损坏，而且这种类型的联盟链如果要搭建一个节点，同样具备高门槛的缺点。

GMC遵循区块链分布式存储的理念，在底层设计上为了支持高性能而引用了超级节点的概念，还引用了设备即节点的设计，用户可以在可视化的操作组件中一键搭建节点，无需专业的开发人员即可完成。

结语：当跨链服务变的尤为重要，相信接下来跨链技术将会引领区块链自身的革命。GMC生态下的跨链模式，解决了底层架构、数据结构、接口协议、安全机制等多维异构性造成的“孤岛”困境，实现底层逻辑和应用层生态场景双维跨链互通，在整个跨链史上具有跨时代的浓墨重彩一笔。

关于Asproex阿波罗

Asproex阿波罗是全球首家离岸银行控股持牌交易平台，也是一家涵盖CTO(CorporateTokenOffering)企业通证上市的交易平台，对标美国纳斯达克。Asproex阿波罗涵盖数字银行、数字现货、数字矿业、数字合约、ETT指数通证五大版块，拥有加勒比地区全金融牌照，美国、加拿大MSB牌照，澳大利亚DCE牌照及爱沙尼亚MTR牌照，聚焦数字资产交易的全球合规运营。

使命愿景

Asproex阿波罗以“合规安全”为核心，秉承“用户至上，专业创新”的理念，聚焦金融创新和全球资本力量，构建全球优质数字资产服务平台，帮助中小微企业数字化上市。

官方联系方式

官网：https://www.asproex.com/

微博：@Asproex官方

Facebook：@AsproexOffcial

Twitter：@Asproex阿波罗

客服微信：Asproex112233

标签：区块链ASP数字资产OFF区块链游戏币最高涨多少BKASPA币数字资产管理COFFE Multichain

欧易交易所app下载热门资讯