获取 UPay 卡

虫洞

 定义

Wormhole 是一种通用的消息传递协议和跨链桥，支持在不同的区块链网络之间传输代币、NFT和任意数据。Wormhole 最初由 Certus One 开发，后被 Jump Crypto 收购，于 2020 年 8 月正式上线，成为首批连接以太坊、Solana、Terra、BNB Chain、Avalanche、Polygon等网络的主流多链桥之一。Wormhole 的安全架构依赖于 19 个守护者节点——这些由 Jump Crypto、Everstake 和 Chorus One 等机构运营的信誉良好的验证节点——必须获得三分之二的绝对多数（19 个节点中的 13 个）才能对跨链消息进行签名和验证。这些签名消息被称为VAA（Verified Action Approvals，已验证操作批准）。2022 年 2 月，Wormhole 遭遇了一次灾难性的 325 亿美元黑客攻击，利用了其签名验证漏洞，使其成为历史上最大的 DeFi 漏洞之一，Wormhole 也因此声名狼藉。尽管如此，Jump Crypto 还是补足了全部 325 亿美元的资金，Wormhole 也继续发挥着关键基础设施的作用。W代币于 2024 年 4 月推出，用于治理，Wormhole 通过其 Wormhole NTT（原生代币转移）框架确立了自身作为多链标准的地位。

 起源与历史

日期创建
2020年XNUMX月Certus One 启动了 Wormhole 项目，作为 Solana-以太坊桥接器。
2021年XNUMX月Wormhole V2 作为通用多链消息传递协议发布。
2021年XNUMX月支持以太坊、BSC、Polygon、Avalanche、Oasis、Terra、Solana
二月2022325亿美元黑客攻击：Solana端签名验证漏洞被利用
二月2022Jump Crypto 补充 325 亿美元资金，以保障用户权益。
2022-2023虫洞基金会成立；协议去中心化进程开始
四月2024W代币通过空投发行 索拉纳和以太坊 用户
2024Wormhole NTT（原生代币转移）框架发布
2025Wormhole 支持 30 多条链；查询产品支持跨链数据读取。

“Wormhole 是使用最广泛的跨链消息传递协议，连接着多链生态系统中价值数十亿美元的资产。” ——Wormhole 基金会

 运作模式

“` 源链 虫洞 目的地 ┌──────────┐ ┌──────────────────┐ ┌──────────┐ │Solana │ │ 守护者 (19) │ │以太坊 │ │发行事件│─────────►│ 13/19 签名 VAA │─────►│验证 VAA│ └──────────┘ │ （已验证操作│ │铸造代币│ │ 批准） │ └──────────┘ └──────────────────┘

守护者：信誉良好的验证者（Jump、Everstake、Chorus One 等） VAA：证明跨链事件发生的签名消息 安全性：必须获得三分之二的绝对多数（19 个守护者中的 13 个）同意

元件描述
守护者19 个验证节点负责观察和签署跨链消息
VAA（核实行动批准）已签名的消息证明发生了跨链事件
核心桥基本代币和 NFT桥接 合同
令牌桥标准封装代币桥接；创建 wETH、wSOL 等。
NFT桥通过保留元数据，连接不同链上的 NFT。
虫洞NTT原生代币转账；无需封装；统一的代币供应
W TokenWormhole 的治理代币将于 2024 年推出。 DAO
查询不发送交易的只读跨链数据查询

 简单来说

  1. 多链邮政服务Wormhole 就像区块链的全球邮政系统——它确保从 Solana 发送的消息能够安全可靠地到达以太坊或任何其他链上。
  2. 监护委员会19 个受信任的验证者监控所有链。当其中 13 个验证者确认交易发生后，它们会签署 VAA（批准证书），向目标链证明该事件。
  3. 代币桥接：Wormhole 会锁定源链上的代币，并在目标链上铸造等值的“包装”代币——之后，包装代币会被销毁以解锁原始代币。
  4. NTT框架：新的原生代币转移标准允许代币在链之间转移而无需包装——在源链上销毁，在目标链上铸造——从而保持统一的供应量。
  5. 普世信息除了代币之外，Wormhole 还可以传递任何任意数据——允许不同链上的智能合约相互通信和触发。

 实际例子

EventXtra XNUMX大解决方案技术实施成果
Solana-以太坊桥用户通过 Wormhole 将 SOL 桥接到以太坊，生成 wSOL。SOL 可在以太坊 DeFi 生态系统中使用
多链代币项目通过 NTT 在各链上原生发行代币单一供应；无零散包装版本
跨链NFTNFT 项目允许将以太坊上的 NFT 桥接到 Solana。NFT持有者可以参与这两个生态系统。
Jump 加密货币补充2022 年黑客攻击事件中，Jump Crypto 重新注资 325 亿美元。用户权益得到完全保障；罕见的黑客攻击案例已完全修复。

 优势

企业优势Detail
多链覆盖30多家连锁店；覆盖范围最广，包括Solana（罕见）
久经沙场尽管遭遇了 2022 年的黑客攻击，但修复后的数据量已达数十亿。
通用消息传递可以传递任意数据，不仅限于令牌。
NTT框架无需封装即可进行原生代币转账；更清晰的代币经济体系
守护者声誉具有经济和声誉利益的知名实体
虫洞查询无需发送交易即可读取跨链数据

 缺点与风险

风险Detail
监护人集中化仅需19名监护人；19人中需有13人达到门槛，而完全去中心化的替代方案则不然。
重大黑客攻击的历史2022 年价值 325 亿美元的漏洞利用事件暴露了严重的安全漏洞；声誉风险
封装代币风险桥接代币是对锁定资产的索取权；智能合约故障=全部损失
跳跃加密货币依赖历史上一直依赖 Jump Crypto 来获得安全保障和救助
比赛LayerZero、Axelar 和 CCIP 在更广泛的链支持方面展开竞争。
守护者升级风险监护人变更需要对基金会的信任。

风险管理提示：

  • 永远不要承担超过你能承受潜在全部损失的价值。
  • 请使用官方的Wormhole Portal应用程序；签署合同前请核实合同地址。
  • 考虑将大额转账分多次进行，以降低风险。

 常见问题解答

问：2022 年“虫洞”黑客事件中发生了什么？

答：Wormhole 的签名验证机制存在漏洞，攻击者无需监护人签名即可伪造有效的 VAA。攻击者在未锁定以太坊 ETH 的情况下，在 Solana 上铸造了 120,000 万个 wETH，窃取了价值 325 亿美元的资金。Jump Crypto 在 24 小时内补足了损失。

问：虫洞现在安全了吗？

答：黑客攻击事件发生后，Wormhole 已接受了多次审计，其合约也经过了正式验证。此次漏洞仅存在于 Solana 合约中，目前已修复。然而，跨链桥始终存在风险。

问：W令牌是做什么用的？

A：W 是 Wormhole 的治理代币，持有者可以通过 Wormhole DAO 对协议参数、守护者集变更和生态系统拨款进行投票。

问：什么是虫洞NTT？

答：原生代币转移（NTT）允许项目在链间转移代币，无需进行封装。NTT 不采用锁仓增发的方式，而是在源链上销毁代币，在目标链上增发，从而维持单一的规范供应量。

问：Wormhole 与 LayerZero 相比如何？

答：两者都是跨链消息传递协议。Wormhole 使用 19 个守护者来保障安全；LayerZero 使用 Oracle + Relayer（V2：可配置的 DVN）。LayerZero 支持更多链（80 多条）；Wormhole 对 Solana 的支持非常强大，而 LayerZero 则缺乏这种支持。

来源

  • Wormhole 文档：https://docs.wormhole.com
  • 虫洞基金会博客
  • Rekt.news：2022年2月黑客攻击分析
  • 梅萨里虫洞研究

UPay小贴士：像Wormhole这样的跨链桥是必要的基础设施，但也代表着加密货币领域风险最高的智能合约。请仅使用您可以承受损失的金额进行桥接，并且务必使用官方门户网站，而不是声称使用Wormhole的第三方用户界面。

免责声明：本词汇表条目仅供教育用途，不构成任何财务建议。加密货币投资风险极高。投资前请务必自行研究。

UPay——让加密货币成为百科全书

相关条款

新闻