Discussion - Bridges, Session 11, DeFi Security Summit 2022

本場討論聚焦於加密生態中的核心基礎設施——區塊鏈橋接的架構設計與安全管理。討論首先從 Ryan 介紹的預防性驗證系統切入，該系統自 5 月在 Stargate 部署後持續檢查所有通過的消息，儘管尚未偵測到惡意內容，但體現了主動防禦而非被動反應的設計哲學。隨後引出 Nomad hack 為何被稱為「去中心化」攻擊的問題——實際上一個充分動機的攻擊者完全可以在 10 分鐘內排干全部資金，真實情況是攻擊者未這樣做，漏洞被公開後才引發多人參與。

討論的核心問題指向基礎設施的激勵失調。當前許多橋接專案採取「快速致富」策略，而非像執行層基礎設施那樣需要極端謹慎與長期投資。這種失調根源於市場缺乏有效的安全需求信號——用戶若不主動選擇更安全的橋接，開發者就沒有商業理由投入額外時間進行深度審計與防禦。Panel 強調用戶的明智選擇是改變整個激勵結構的關鍵機制。

另一個重點議題是 Library upgrades 的設計。這套機制允許建立在某協議上的應用自主選擇是否採納新的驗證庫版本。藍籌應用傾向於等待新庫經過時間考驗再採納（類似開源軟體使用 LTS 版本的保守策略），而新興專案則更願意嘗試最新特性與優化。這種分層的選擇權避免了強制升級的系統風險，但同時保留了創新空間。然而這種靈活性不適用於流動性池等共享資產情景——那些資產需要所有參與者同步遷移，無法實現可選升級。

在抗審查性的討論上，Panel 深入探討了完全去中介化的必要性。Layer Zero 等專案透過不可升級合約、強制消息排序等機制在協議層實現審查阻力——即使開發團隊遭到強制審查要求，也因為合約不可更改且消息必須按序傳遞（消息 10 必須在 11 之前完成傳遞），導致攻擊者只能選擇全部阻止或全部放行。這種設計確保了 Wintermute 被盜資金能通過 Hop 橋接自由流動，任何人都無法干預。但完全的抗審查能力必須在設計初期就內建，事後補加困難且不完整。

Bridge aggregation 進一步增加了複雜性與風險——聚合器需要深入理解所有被聚合協議的技術細節，最壞情況下用戶的全部資金可能被盜竊。這要求聚合器對納入的橋接必須抱持強烈的觀點與篩選標準，而非無差別打包所有選項。