11月4日,多鏈路由協議pNetwork因跨鏈橋配置錯誤重新部署BNB Chain上的pGALA合約,操作期間發生安全事件,安全機構隨後分析稱原因係私鑰明文在GitHub 洩露。這只是跨鏈橋安全事件的冰山一角,根據Chainalysis早前發布的跨鏈橋攻擊報告,截至8月初Nomad Bridge遭到黑客攻擊後,已有20億美元的加密貨幣在13次不同的跨鏈橋黑客攻擊中被盜,其中大部分是在今年被盜。另外,今年跨鏈橋失竊金額已佔2022年失竊總額的約69%。
跨鏈橋安全事件頻發實際上從側面反映出了跨鏈橋的快速發展,當跨鏈橋上的資金越多時,黑客攻擊獲利就越多,攻擊的可能性也越高。實際上,從去年二季度開始,跨鏈橋就備受市場關注,因為其出現和發展適應了DeFi等上層生態多鏈發展的必然需求。那麼時至今日,跨鏈橋的發展出現了哪些新的變化?目前各跨鏈橋的資金規模和用戶規模分別有多大? PAData分析了多座跨鏈橋的鏈上數據後發現:
1)下半年以太坊上跨鏈橋的日均交易次數已穩步回升至1.27%,與年初相當。同時,其在以太坊網絡中的重要性也在逐漸提升。
2)今年15起攻擊事件造成的累計損失至少約為18.98億美元,主要原因是合約漏洞。
3)Multichain、cBridge、Chainswap、Harmony、EVODeFi、Optimism等多座橋都已經提供了NFT跨鏈功能。其中OptimismNFT Bridge目前已經橋接的NFT數量已經累計超過1.10萬個,最近一個月的漲幅約為6540%。
4)跨鏈橋的交易量增長了14.43%,日均交易量超過1000萬美元的有PolygonPoS Bridge、Multichain、Stargate、AvalancheBridge、OptimismGateway和ArbitrumBridge。
5)下半年7座跨鏈橋的總鎖倉額平均增長了2.44%,其中,Axelar和Stargate(Ethereum)增長最多,分別達到了57.66%和30.73%。另外,Wormhole(Ethereum)的也增長了近10%。
6)4座跨鏈橋下半年累計地址平均增幅約為64.77%,其中Arbitrum和Optimism下半年的累計地址增幅較高,都增長了90%左右。
7)穩定幣仍然是跨鏈橋上鎖倉最多的資產,其次還有一些橋接鏈的原生資產,比如MATIC,以及主流資產的封裝資產,比如WBTC和WETH。跨鏈的深度和應用範圍仍然有待探索。
01、10月跨鏈橋以太坊側交易超35萬次,NFT跨鏈數量增長6540%
今年隨著多條以太坊Layer2公鏈發行治理代幣並開啟生態建設,以太坊上的跨鏈橋活動被廣泛激活,即使下半年市場環境仍然較為低迷,但跨鏈橋的交易活動仍然有所回暖。
根據glassnode的統計,10月跨鏈橋交易次數佔以太坊交易總數的日均最高佔比達到了2.31%,是今年僅次於6月Arbitrum奧德賽活動期間創造的單日最高佔比4.17%。另外,從跨鏈橋交易次數日均佔比來看,7月至11月期間已穩步從0.72%回升至1.27%,近期跨鏈橋的交易次數佔比已經與年初相當。
從交易次數的絕對值來看,10月跨鏈橋的總交易次數約為35.51萬次,較7月回升了32.85%,但仍然低於上半年中的任何一個月。
兩相對比之下不難發現,跨鏈橋不僅在下半年的活躍度有所提升,同時,相對於其他交易活動而言,其在以太坊網絡中的重要性也在逐漸提升。這一點從百分比的變化上來看更為明顯。首先,從靜態層面來講,跨鏈橋每1%的交易次數佔比對應的交易次數變少了,也即,相比於年初,現在更少的交易次數就可以達到相似的交易次數佔比。今年1月,36.85萬次跨鏈橋交易對應了以太坊中1%的日均交易次數佔比,而到10月,33.58萬次就可以對應同樣的比例。
其次,從動態層面來講,跨鏈橋交易次數月環比每變化1%,交易次數日均佔比月環比變化更大了,也即,相比於年初,現在同等幅度的跨鏈橋交易次數月環比變化可以撬動更高的佔比月環比變化。今年2月,交易次數月環比變化1%只對應0.5%的交易次數日均佔比月環比變化,而到10月,這一對應的比例提高至了1.01%,6月和8月的這一對應比例一度突破3%。
今年,跨鏈橋受到的攻擊事件和由此造成的損失金額也令人矚目。根據項目官方推特和慢霧、PeckShield、Chainalysis、Numen Cyber、BlockSec、Beosin、Fairyproof等安全機構的消息,今年已發生的跨鏈橋相關攻擊事件已經有15起,涉及14做跨鏈橋,其中Omni Bridge因跨鏈時合約未真正驗證chainID而造成2起。
這些攻擊事件造成的累計損失約為18.98億美元。其中Rainbow Bridge和cBridge沒有資金損失,EvoDeFi跨鏈橋和pNetwork的損失金額不明,除此之外,損失最高的是Ronin bridge、BNBChain跨鏈橋和Wormhole,分別高達約6.24億美元、5.66億美元和3.26億美元。
從原因來看,根據公開資料,跨鏈橋攻擊事件中的大部分都是合約漏洞造成的,還有部分是私鑰被盜/洩露造成的。總體而言,跨鏈橋的安全性仍然有待提高。
今年跨鏈橋發展的第三點新變化在於出現了NFT跨鏈橋,這也順應了NFT發展的需求。根據公開資料整理,目前Multichain、cBridge、Chainswap、Harmony、EVODeFi、Optimism等多座橋都已經提供了NFT跨鏈功能。以OptimismNFT Bridge為例,可以看到其目前已經橋接的NFT數量已經累計超過1.10萬個,最近一個月的漲幅約為6540%。累計用戶地址數已經達到了1.02萬個,最近一個月的漲幅達到了105025%。可以預計,NFT跨鏈橋的出現將對擴大NFT多鏈流通有著積極意義。
02、下半年Axelar和Stargate鎖倉額增長超30%,以太坊4大跨鏈橋存款地址平均增長222%
跨鏈橋目前的發展現狀是怎樣的? PAData從日交易量、鎖倉總額或ETH存款總額、地址數或存款地址數三個方面進行橫向比較。
跨鏈橋的日交易量指每日存入和贖回的總額,即日交易流水。根據DefiLlama的統計,10月日均交易量超過1000萬美元的有PolygonPoS Bridge、Multichain、Stargate、AvalancheBridge、OptimismGateway和ArbitrumBridge。其中,PolygonPoS Bridge和Multichain為最高,分別達到了3282萬美元和2152萬美元,但前者11月至今已回落為日均1947萬美元,後者則上升至2948萬美元,為本月交易量最高的跨鏈橋。除此之外的其他跨鏈橋,如Axelar、Hop、Synapse、xDai等的日均交易量則大多不到500萬美元。就總體而言,10月,跨鏈橋的交易量增長了14.43%,但不同跨鏈橋之間的交易量差異大。
為了更進一步觀察跨鏈橋的資金規模變化。為了盡可能做到數據分析的結構對齊,PAData選擇了10座跨鏈橋來觀察其鎖倉量(跨鏈橋合約中的總餘額)或ETH存款量的變化情況。這裡,數據來源參考了DuneAnalytics上多個開源儀表板,具體數據源選擇參考附錄[1],選擇標準參考數據說明[2]。
截至11月4日,目前觀察到的鎖倉量最高的跨鏈橋是AvalanceBridge,約為7.02億美元。其次是RainbowBridge,達到了3.53億美元。其他跨鏈橋中,還有Wormhole(Ethereum)和Stargate(Ethereum)的鎖倉量超過1億美元。即將要上線主網2.0的zksync,其目前的鎖倉量只有約5800萬美元。可以看到,上線時間較早,橋接的非以太坊公鏈生態有一定發展的跨鏈橋的資金規模更大。
另外還有幾座備受關注的以太坊Layer2跨鏈橋沒有可以橫向對齊觀察的鎖倉量數據,但可以從其歷史累計存款量的情況側面了解其資金規模。截至11月4日,累計ETH存款總量最高的跨鏈橋是Arbitrum(ArbitrumOne),約有193.66萬ETH,如果按照1500美元的價格來估算,則相當於歷史總存款量達到了29.05億。 Optimism的存款總量也達到了42.47萬ETH,StarkNet約為2640 ETH。但需要強調的是,三者上線時間有先後,Arbitrum的統計時間範圍最長,StarkNet的統計時間範圍僅從今年4月底開始。其次,ETH存款總額不包括其他ERC20存款,也不包括贖回金額,總鎖倉量在理論上會比ETH存款量低很多。
如果根據較早DuneAnalytics上@eliasimos / Bridge Away (L1 Ethereum) 匯總的較早的各跨鏈橋鎖倉量數據(部分橋的合約地址有所變化,本文統計的具體地址見附錄),那麼截至11月3日,Polygon Bridges當前的鎖倉額最高,約為31.43億美元,其次是Arbitrum Bridges和Optimism Bridges,分別約為15.08億額美元和12.27億美元。其他鎖倉額超過1億美元的還有Ronin Bridge、Rainbow Bridge、Fantom Anyswap Bridge、xDAI Bridges。 Anyswap早已更名為Multichain,根據Multichain官網顯示,其目前的鎖倉額在17.8億美元左右。在此列出以提供一定的參考。
從資金規模的增長情況來看,下半年7座跨鏈橋的總鎖倉額平均增長了2.44%,其中,Axelar和Stargate(Ethereum)增長最多,分別達到了57.66%和30.73%。另外,Wormhole(Ethereum)的也增長了近10%。同期,另外3座跨鏈橋的ETH存款總量平均增長了225%,其中StarkNet漲幅最高,達到了487%。需要指出的是,鎖倉額的變化考慮了幣價的影響,而ETH存款總量則不包括幣價的影響。
從用戶規模來看,此次觀察範圍內,截至11月4日,累計地址數最多的跨鏈橋是Arbitrum,達到了152.5萬個。 Optimism和zksync的累計地址數也達到了一定的規模,分別約為85.0萬個和67.9萬個。
同期,累計存款地址數量最多的是zksync和Arbitrum,都超過了40萬個,其次,Optimism約為25.69萬個,而StarkNet最少,只有不到5萬個。這裡,累計存款地址數量少於累計地址數量是因為人們可能會使用L2中轉移的資金激活他們的錢包,這部分地址不會納入存款地址統計,換言之,這裡的存款地址主要統計的是從以太坊跨鏈存款ETH的地址。
從用戶規模的增長情況來看,4座跨鏈橋下半年累計地址平均增幅約為64.77%,其中Arbitrum和Optimism下半年的累計地址增幅較高,都增長了90%左右。 4座跨鏈橋下半年累計ETH存款地址平均增長了222.24%,其中,StarkNet增幅最高,達到了595%。其次Optimism的增幅也較高,達到了206%。
03、跨鏈資產仍以穩定幣為主,大部分資產只能通過特定橋跨鏈
從目前的鎖倉資產來看,橋接資產的種類仍然不多,根據DuneAnalytics上@Henrystats / Arbitrum Metrics對Arbitrum鎖倉資產的統計,共有228種資產(曾)出現在橋上,是此次不完全觀察中,橋接資產最多的一座橋。其次,根據OptimismBridge的官方應用列表,其橋接資產數量也比較多,達到了73種,其中22種為OP默認資產(OP DefaultTokenList),相當於橋為用戶提供了較頻繁交易的資產。另外,根據DuneAnalytics的開源數據(統計合約相見附錄),zksync統計到的橋接資產數量約有57種,RainbowBridge約有21種,Synapse約有18種,Axelar約有14種。如果不考慮是否當前有鎖倉額,那麼根據Multichain的官網數據,其已支持跨鏈資產達3004種,支持跨鏈的區塊鏈達70條。但關於這方面的數據,目前還沒有結構對齊的數據可以橫向觀察。
以DuneAnalytics上@eliasimos / Bridge Away (L1 Ethereum) 匯總的較早的各跨鏈橋鎖倉資產數據來看,總體而言,穩定幣仍然是跨鏈橋上鎖倉最多的資產,也即穩定幣的跨鏈需求最廣泛。其次還有一些橋接鏈的原生資產,比如MATIC,以及主流資產的封裝資產,比如WBTC和WETH。而一些應用類協議的代幣則比較少,鎖倉額較高的只有SNX、SAND、LINK、AAVE、CRV、PERP等少量DeFi資產。
從不同資產跨鏈橋的許可數量來看,同樣是穩定幣和主流幣封裝資產被更多跨鏈橋支持。按照不同跨鏈橋當前鎖倉量較多的資產來看,比如此次觀察範圍內,USDT、USDC、DAI等穩定幣都被5座以上跨鏈橋支持,且這些資產跨鏈金額較大。另外,BUSD、TUSD、sUSD等穩定幣也至少被2座以上跨鏈橋支持。除此之外,被廣泛支持跨鏈的具體的協議資產主要集中在頭部的DeFi項目上,但資產數量並不多,包括UNI、LINK、LDO、MKR、SUSHI、CRV等。
跨鏈資產種類普遍不多,主要以穩定幣為主,這也說明橋接資產的長尾屬性不強,一些非主流的資產選擇交易所等渠道進行跨鏈。此外,隨著上層生態協議的多鏈佈局,跨鏈橋的應用價值和範圍究竟有多廣泛也值得思考。一個可供觀察的案例是AvalanceBridge,當最初從以太坊橋接的資產現在在Avalanche上有了更本地,也更安全的對應資產後,資產對AvalanceBridge的依賴性反而減少了,這也解釋了其鎖倉總額的下降。
數據說明:
[1] 根據數據處理的規則,鎖定總價值(TVL)指ETH/WETH和ERC-20代幣的餘額乘以其美元價格(每日平均)的值。
[2] 新的橋一直在出現,並不是每一座橋都將被包括在內。本次統計為不完全統計,參考數據包含的合約地址參見附錄。本次統計盡可能交叉比對合約地址和數值,若不同數據來源數據不同則首先參考官網,其次參考時間較新的合約。
[3] 詳情參考:Chainalysis, Vulnerabilities in Cross-chain Bridge Protocols Emerge as Top Security Risk ,https://blog.chainalysis.com/reports/cross-chain-bridge-hacks-2022/。
[4] 本文所指的跨鏈橋為廣義的跨鏈設施,包括Layer2公鍊和其他提供跨鏈服務的協議。
附錄:
[1] 本次統計參考的DuneAnalytics上的開源數據包括: