跨链桥怎么运转：两头账本靠谁对上

一笔 ETH 在以太坊上“跨”到 Arbitrum，钱包里多出一枚看起来一模一样的代币，很多人以为这币是从那边“搬”过来的。其实不是——以太坊那边那笔 ETH 还在原地，只是被锁进了一个合约；Arbitrum 那边是另外造了一枚新的。跨链桥（cross-chain bridge）是让资产或消息在两条独立区块链之间流转的一套机制，它做的事情从来不是“转移”，而是“在这边记一笔锁住或烧掉，在那边凭一个证明另记一笔生成”。谁来证明这两件事确实同时发生，决定了这座桥值不值得信。

跨链桥转移的到底是什么，钱有没有真的“过去”？

没有真的过去。两条链是两套完全独立的账本，互相读不到对方链上发生了什么，跨链桥要做的，是在这两套账本之间搭一座能互相“知会”的桥，而不是修一条能让币物理穿过去的管道。

三种记账方式：lock-mint、burn-mint、流动性池

跨链转移资产的常见做法可以归成三种记账方式——这是综合以太坊官方开发者文档对锁定铸造、销毁铸造两种转移方式的说明，以及流动性网络类桥（如 Hop、Connext）的公开资料做的分类，不是某一份文档现成给出的三分法：

• 锁定并铸造（lock and mint）：用户在源链把资产锁进桥合约，桥在目标链铸造一份等量的包装凭证。用户想拿回原生资产时，销毁目标链上的凭证，桥再在源链解锁对应数量还给用户。这是常见做法，目标链上流通的那枚币，本质上是“我这里锁了一份原生资产”的收据。
• 销毁并铸造（burn and mint）：不锁定，直接在源链销毁一笔资产，目标链铸造等量新的。适合同一个项目方在多条链上发同一种代币、自己握着铸造权限的场景，两边总量始终被发行方的合约规则兜住。
• 流动性池（liquidity network）：源链和目标链各维护一个资产池，用户在源链存进去，从目标链的池子里直接支取——没有锁定也没有铸造，靠做市方在两边分别囤积流动性，事后互相对账平仓。目标链的池子可以先行付款，往往不用等待跨链铸造或最终再平衡，但仍然要等相关链上的这笔付款交易被打包确认，换来的更多是省掉铸造和对账的等待。代价是池子深度不够时会有滑点，做市方自己的资金状况又成了一环新的风险。

三种做法记账方式不一样，但都得回答同一个问题：**目标链凭什么相信源链那笔资产真的被锁住或烧掉了。**这个“凭什么”就是下一节要拆的验证模型。

你拿到的，是被认可的包装凭证，还是这座桥自己发的野生版

同一个原生资产，经不同桥搬到同一条目标链，铸造出来的包装凭证并不是同一种代币——它们对应不同的合约地址，各自的赎回权限也依赖各自那座桥还活着、还愿意兑付。桥一旦停摆或被攻破，对应的包装凭证就成了一张没人兑付的欠条，而目标链上仅凭肉眼很难看出这层区别——代币符号都能叫得一模一样。

桥两头的钱，从哪来到哪去？

用户这边付出的，是锁进合约或直接销毁的原生资产；桥收进去的手续费，流向的是运行验证机制的那批人。

用户这边：锁住或烧掉，不是花掉

用户的资产没有消失，也不是被谁拿走了——它要么锁在源链的某个合约地址里（理论上按规则能随时解锁），要么被直接销毁（理论上目标链新铸造的能补上这笔价值）。能不能兑现，取决于桥合约的权限设置有没有被滥用、验证机制是否可靠。

桥那边：手续费、做市方，以及被激励的验证者

一座桥收的手续费，通常会在几类角色里分配：负责跨链消息路由的一方、承担验证工作的验证者或预言机网络、维护协议金库的团队。流动性池模式下还多一个角色——做市方，他们的收入是买卖两头的价差加上服务费，赚的是这单流动性生意本身，跟用户跨过去之后资产涨不涨没有关系，这个逻辑和做市商在交易所上币这件事里的角色是同一套。

谁来证明两头账本对得上？四类验证模型怎么分

这是四个问题里尤其值得拆开看的一个，因为它直接决定了你信任的到底是谁。跨链桥安全研究里常见的一种分类（参见论文 SoK: Security of Cross-chain Bridges: Attack Surfaces, Defenses, and Open Problems）把验证机制分成外部验证、原生验证、本地验证、乐观验证四类，判断标准是”谁去核实源链上那笔交易确实发生了”：外部验证靠一组新引入的验证人点头；原生验证靠目标链自己运行源链的轻客户端；本地验证只靠这笔交易的双方彼此核验；乐观验证说的是”放行之后能不能被推翻”，可以叠加在前三类任何一类之上，不是四选一的互斥关系。

外部验证：另找一批人来共同确认

由源链、目标链之外的一组验证者（叫多签、叫 MPC 网络、叫预言机委员会都行）一起确认源链上的事件，凑够约定的门槛签名数后，目标链才放行铸造或解锁。外部验证是跨链桥里常见的模式，公开安全事故中也多次因为这套第三方信任结构造成重大资金损失——本文后面要拆的 Ronin、Wormhole 两起 2022 年事故都属于这一类，因为它把信任集中到了一组新加入的第三方身上，而这组人本身就可能被收买、被钓鱼，或者签名门槛设计得不够散。

原生验证：目标链自己跑一套源链的轻客户端

目标链自己维护一套源链的轻客户端（light client），直接核验源链传过来的区块头和状态证明，不需要另外引入一组新的验证人。这是信任模型上最接近”两条链各自共识安全”的做法，但要在目标链上一直跑着另一条链的轻客户端，工程和维护成本都不低，能落地的桥并不多，多见于共识机制彼此兼容、原本就打算长期深度互通的链之间。像 Arbitrum、Optimism 这类主流 Rollup 的官方桥，论文把它们归入下面的外部验证一类，而不是这里——目标链读到的不是源链自己的轻客户端证明，而是一组可以提交、也可以被挑战的状态断言。

本地验证：只有这笔交易的双方自己核验

本地验证只要求参与这一笔跨链交易的双方彼此核验，不引入除双方之外的任何第三方，目标链也不用维护对方链的轻客户端。最典型的实现是原子交换（atomic swap）：双方通过哈希时间锁合约（HTLC）约定，在规定时间窗口内分别在两条链上完成付款和核验，谁在窗口内不履约，资产就按规则退回各自原地。这套机制天生只适合”一对一”的资产互换，不容易扩展成任意资产、任意数量的通用铸造和兑付，眼下常见的这类”跨链桥”产品用得不多。

乐观验证：先放行，留一段争议期，可以叠加在其他模型上

乐观验证说的是放行规则本身，不是”谁点头”——先默认这笔跨链消息是真的、放行执行，同时留出一段挑战期：期间任何人都可以提交欺诈证明推翻这笔交易，没人挑战就算通过。这套规则可以叠加在外部验证或原生验证之上。

Arbitrum、Optimism 这两条主流 Rollup 的官方桥就是外部验证叠加乐观验证的例子：从主网（L1）取款时，要先向验证合约提交 Layer2 的状态证明，再等待一段挑战期，期间任何人都能提交欺诈证明拦下这笔取款。据 Arbitrum 官方文档，标准提现挑战期为 7 天（部分环节按 6.4 天计算，因具体实现而异）；据 Optimism 官方文档，提现同样要等待 7 天的验证挑战期。以上数字截至 2026-08-29 有效，属于协议参数，具体天数与规则可能随版本升级调整，操作前应以官方文档当下数字为准。

乐观验证额外引入的假设包括：

• 观察者活性：得有人愿意并且有能力盯着链上活动，及时发现问题；
• 挑战窗口：留出的争议期够不够长，来得及提交欺诈证明；
• 升级权限：谁有权升级验证合约、修改挑战规则；
• 治理方：上面这些权限具体握在谁手里。

这几条假设不会体现在”验证模型”这四个字上，但同样决定了这座桥可不可信。

四类模型摆在一起对照

竖着看”新增的信任对象”这一列，能看出外部验证的区别在哪——它凭空多出一组你绕不开的第三方，这组人本身就是攻击者可以瞄准的目标。原生验证和本地验证本身不引入这样一个具体的人群，但一座桥如果叠加了乐观验证的规则（不管底层是外部验证还是原生验证），最终能不能兜底还是要看挑战机制和升级权限设置得当，不是”完全不用信任任何人”。

桥出事时，坏在哪一环？两个真实案例

理论上的四类模型讲的是设计，实际出事往往不在设计的分类标签上，而在具体实现和操作细节里。据研究机构 Chainalysis 截至 2022 年 8 月的统计，当年公开记录的跨链桥攻击约有 13 起，合计损失约 20 亿美元，占当年加密资产被盗总额约七成——2022 年跨链桥被盗的资金占比明显偏高。

Ronin：门槛数字没变，独立性先塌了

Ronin 桥服务于 Axie Infinity 生态，2022 年 3 月被盗约 17.36 万枚 ETH 加 2550 万枚 USDC，按案发时价格合计约 6.25 亿美元。据安全机构 Halborn 对该事故的技术复盘，这座桥采用的是外部验证模式，九个验证者节点中集齐五个签名即可放行，其中四个由 Sky Mavis 直接控制，第五个来自合作的 Axie DAO。

四个验证者是怎么被攻破的？据 The Hacker News 援引 The Block 报道中”两名知情人士”的说法，攻击者伪装成猎头，向一名 Sky Mavis 高级工程师发出招聘邀约，诱使其下载了一份携带间谍软件的伪造聘用文件，借此拿到内部网络权限并控制了这四个验证者节点——这一环节目前只有媒体匿名信源支持，细节以报道为准。第五个签名不是私钥被偷：据 Halborn 复盘，Axie DAO 在 2021 年 11 月为帮 Sky Mavis 分担交易签名压力，临时把自己的验证节点加入了白名单，这项授权当月到期后没有被及时撤销，攻击者利用这个没关闭的口子，拿到了 Axie DAO 验证者的签名权限。美国财政部已于 2022 年 4 月将相关地址归因于朝鲜的 Lazarus Group 并列入制裁名单。九选五的门槛数字全程没变，变的是这九个签名原来并不像账面上那么互相独立。

Wormhole：不是钥匙被偷，是一步验证被绕过

Wormhole 是连接以太坊与 Solana 等多条链的跨链桥，2022 年 2 月被攻击者铸出约 12 万枚未经真实抵押的 wETH，按案发时价格约合 3.25 亿美元。据安全研究机构 Elliptic 的复盘，问题不在私钥泄露，而是 Wormhole 未能正确校验”守护者”（guardian，即负责签名的验证者角色）账户，导致攻击者凭空铸出了这批 ETH。据安全机构 Halborn 的技术复盘，具体缺陷出在一个已被标记为弃用、不再安全的 Solana 函数上：这个函数没有校验传入的账户是不是真正的系统 sysvar，攻击者借此伪造了一个假账户，让合约误以为签名校验已经通过，“合法”铸出了对应数量的包装资产。事后据 The Defiant 报道，Jump Crypto（Wormhole 背后的开发方之一）自掏腰包补上了这 12 万枚 ETH 的缺口，使 wETH 恢复足额资产支持——协议本身发生过资产缺口，只是缺口后来被外部注资填平，并非”没有造成任何损失”。但教训很直接：外部验证模式里，私钥安全和验证逻辑的代码安全是两道独立的防线，任何一道塌了都够桥出事。

## 链上能核对什么，核对不了什么？

跨链桥的一半是链上事实，一半是链下的操作安全，这条界线决定了自查能走到哪一步。

能核对的部分

源链上那笔锁定或销毁交易，金额、地址、时间戳，区块浏览器上逐笔可查；目标链上对应的铸造记录，以及桥合约当前锁着多少资产，同样公开可查。外部验证模式下，如果各验证者的签名本身上链，还能查到谁签了、什么时候签的。桥合约的代码是否开源、当前的多签门槛和签名人地址列表，这些也在链上摆着，跟核对一个陌生合约的权限是同一套动作。

核对不了的部分

链上看得到有几个签名地址，看不到这几把钥匙背后是不是同一伙人在控制。Ronin 事故里那五个签名账面上分属两个组织，实际上四个验证者本就握在同一家公司手里，第五个签名是靠一项未撤销的历史授权拿到的，这种集中度和授权关系都不会写在链上。

验证者的操作安全同样看不到：私钥有没有被钓鱼、有没有做离线保管，这些是运营层面的事，出问题之前不会留下任何链上痕迹。

流动性池模式下，垫付方自己的资金状况和杠杆水平也是黑箱，链上只能看到池子当下的余额，看不到它的偿付能力。这一点和中心化交易所的储备是不是真的能兑付属于同一类问题——快照对得上，不代表下一秒还对得上。

拿到一座陌生的桥，先按三问做一次信任对象初筛

不用去分辨它的宣传话术，按下面三问各查一遍——这三问筛的是信任对象是谁、信任集中在几个人手里，不是这座桥现在安不安全，答不上来的那一问，就是这次要接受的具体风险。

问题一：这座桥的账本对得上，靠的是谁点头

查这座桥的官方文档或第三方桥风险评估页，看它自称属于四类验证模型里的哪一类：

• 落在”外部一批人签名”（不管叫多签、MPC 还是预言机网络，Arbitrum、Optimism 这类官方 Rollup 桥也在此列），意味着你在信任一组新增的第三方或状态提交方，往下问信任门槛握在几个独立方手里。
• 落在”目标链自己跑源链的轻客户端”，基本不需要新增信任对象，但这类桥对目标链的工程和维护成本高，能落地的不多，通常也只连接固定的一对链。
• 落在”只有交易双方彼此核验”（比如原子交换），通常只适合一对一的资产互换，未必能覆盖你想做的这类跨链需求；如果这座桥还叠加了”先放行留争议期”的乐观验证规则，还要多问一句挑战期多长、谁在真的盯着链上活动。

查不到任何说明——这本身就是一条该记下来的信号。

问题二：信任门槛握在几个独立方手里

门槛数字（比如”九选五”）本身说明不了安全程度，得知道这几把钥匙是不是真的分属互相独立的组织。项目方的公开说明、审计报告、多签地址的历史签名记录，是能查的起点，但链上只看得到地址数量，看不到背后是不是同一伙人——Ronin 案例已经证明了这一点。

问题三：目标链上这枚凭证，是被广泛认可的版本，还是这座桥自己发的野生版

同一个原生资产，不同桥各自铸造出来的包装凭证是不同的合约地址，彼此不是同一枚代币。查目标链上这个代币的合约地址是不是被多数场所认可的那一个，还是只有发行它的这座桥自己认。分不清楚的时候，按”只有这座桥自己认”来对待，风险按更谨慎的那一档理解。

查完之后，你知道的是什么、不知道的是什么

三问走完，你能确定这座桥属于哪一类验证模型、信任门槛握在几个独立方手里、拿到的凭证认不认——这是信任对象的初筛，不是完整的安全核验。三问查不到、也代替不了下面这几项：

• 合约有没有可以升级或暂停的权限，握在谁手里；
• 当前代码版本是不是审计报告覆盖的那一版，审计是不是已经过时；
• 乐观验证类的桥，挑战者是不是真的在盯着链上活动（挑战者活性）；
• 出问题时资产按哪条路径赎回，走的是官方渠道还是第三方托管；
• 这几个独立方的操作安全做得怎么样——私钥有没有被钓鱼、有没有内部人员的社会工程风险。

这些信息大多不会写进文档，也不会留在链上，往往要等出事之后的调查才会披露出来。三问能帮你摸清信任对象是谁，摸不清这座桥现在到底安不安全，两者不是一回事。

下次再看到”资产已跨链到账”这句话，先想它背后其实是”这边锁住了一笔，那边凭证明造了一个新的”，再想这个证明是谁给的、给得可信不可信——这两句想清楚，比记住桥的名字有用得多。

常见问题

Q： 跨链桥安全吗，能不能放心用？

答： 没有一个笼统的”安全”或”不安全”能覆盖所有桥，因为不同验证模型的信任对象完全不一样。本文的三问能帮你摸清一座桥的信任对象是谁、信任集中在几个人手里、你拿到的凭证认不认，但这只是信任对象的初筛，回答不了”这座桥现在安不安全”。真正决定安全程度的，还得另外查这几项，且都要看项目当前的文档和链上状态，不是三问能覆盖的：

• 合约有没有可以随意升级或暂停的权限；
• 代码版本和审计是不是最新；
• 乐观验证类的桥，有没有人在实际挑战；
• 出问题时，资产能不能按官方渠道赎回。

三问查不清楚，风险按更谨慎的那一档理解；查清楚了，也只是排除了最基础的一层不透明，不代表这座桥就安全。

Q： lock-mint 是不是意味着我的币被直接转到了另一条链？

答： 不是。lock-mint 的意思是原生资产留在源链的桥合约里被锁住，目标链再另外铸造出一枚新的包装凭证给你——两条链是两套独立账本，没有资产真的穿过去。想拿回原生资产，就销毁目标链上的凭证，桥按规则在源链解锁对应数量还给你，这个过程能不能兑现，取决于桥合约的权限设置有没有被滥用。

Q： 同一个代币，为什么在不同跨链桥上显示的合约地址不一样？

答： 因为它们压根不是同一枚代币。每座桥在目标链上铸造的包装凭证，都是各自独立部署的合约，赎回权利只依赖发行它的那座桥还活着、还愿意兑付。哪怕代币符号写得一模一样，背后的智能合约和风险承担方都不同，混着用等于同时接下好几座桥各自的风险。

Q： 验证者门槛”九选五”这种数字，是不是数字越大越安全？

答： 门槛数字只能说明需要凑够多少个签名，说明不了这几个签名人是不是真的互相独立。Ronin 桥的门槛就是九选五，攻击者控制四个验证者节点、再靠一项未撤销的历史授权拿到第五个签名就能动手，而那四个验证者本就实际握在同一家公司手里——账面上的门槛数字自始至终没变，塌的是这几个签名的独立性。所以看门槛数字之外，还得追问这几个签名方各自是谁、彼此有没有关联。

Q： Ronin 和 Wormhole 这两起事故，到底是谁的责任？

答： 两起事故的证据要分层看。Ronin 这边，美国财政部已于 2022 年 4 月正式将攻击地址归因于朝鲜黑客组织 Lazarus Group 并实施制裁，这是权威机构的官方认定；至于攻击者具体怎么拿到验证者权限——伪造招聘邀约诱导一名 Sky Mavis 员工下载携带间谍软件的文件、再借此控制四个验证者节点——这一环节目前只有媒体援引匿名知情人士的说法支持，尚无权威机构逐项确认技术细节。第五个签名则是安全机构复盘确认的：靠一项本该撤销却没撤的历史授权拿到。Wormhole 这边，安全机构的技术复盘确认是合约里一处签名校验逻辑存在缺陷，攻击者用一个已弃用的不安全函数绕过验证，直接铸出未经真实抵押的资产；目前没有权威机构对 Wormhole 事故做出类似 Lazarus 那样的官方归因。未披露部分无法判断。

Q： 流动性池模式的桥和 lock-mint 模式比，哪个更安全？

答： 记账方式不直接决定安全等级，验证方式才决定。流动性池模式往往不用等待跨链铸造或最终再平衡，付款更快，但仍然要等目标链上那笔付款交易被打包确认，代价是多了层新的风险来源——做市方自己的资金状况和杠杆水平，这部分链上很难核实。lock-mint 模式的核心风险仍然落在验证机制上：谁来证明源链那笔锁定真的发生了。两种模式，都得回到”这座桥属于哪类验证模型”这个问题上才比得出来。

Q： 我用一座没听过的桥转过一笔钱，现在想核对一下这座桥的信任对象，该怎么查？

答： 拿本文三问过一遍：这座桥的账本对得上靠的是谁点头（查官方文档或第三方桥风险评估页）、信任门槛握在几个独立方手里（查多签地址的历史签名记录和公开审计）、目标链上你拿到的凭证是不是被多数场所认可的版本（核对合约地址，别只看代币符号）。三问答不上来的地方，是你目前还没摸清楚的风险点。但三问查完也只是初筛，合约当前有没有被升级、暂停权限有没有被滥用、审计是不是针对当前版本、出问题时能不能按官方渠道赎回，都得另外去查项目当前的文档和链上状态——三问本身证明不了这座桥安全。

参考资料

• 以太坊官方开发者文档 · Bridges —— lock and mint、burn and mint 等跨链资产转移机制的官方技术说明
• arXiv · SoK: Security of Cross-chain Bridges: Attack Surfaces, Defenses, and Open Problems —— 跨链桥四类验证机制（外部/原生/本地/乐观验证）的学术分类框架
• Halborn · Explained: The Ronin Hack (March 2022) —— 安全机构对 2022 年 Ronin 桥被盗事件的技术复盘，验证者门槛、Axie DAO 授权来源
• The Hacker News · Hackers Used Fake Job Offer to Hack and Steal $540 Million from Axie Infinity —— 2022 年 7 月 11 日发布，援引 The Block 匿名信源报道 Ronin 事故中伪造招聘邀约诱导下载恶意文件的攻击细节，及美国财政部对 Lazarus Group 的归因
• Elliptic · $325 Million Stolen from Wormhole DeFi Service —— 对 Wormhole 桥 2022 年事故被盗金额与 guardian 账户验证失败的复盘分析
• Halborn · Explained: The Wormhole Hack (February 2022) —— 安全机构对 Wormhole 事故技术细节（弃用函数绕过签名校验）的复盘
• The Defiant · Jump Crypto Replaces Over $320M of Wormhole Wrapped ETH in DeFi Bailout —— 报道 Jump Crypto 补齐 Wormhole 资产缺口、wETH 恢复足额支持的过程
• Arbitrum 官方文档 · Inside Arbitrum Nitro —— Arbitrum 官方桥提现挑战期说明
• Optimism 官方文档 · Withdrawal Flow —— Optimism 官方桥提现挑战期说明
• Chainalysis · Cross-Chain Bridge Hacks Emerge as Top Security Risk —— 2022 年跨链桥攻击的汇总统计与占比数据，统计截至 2022 年 8 月
• 中国人民银行等十部门 ·《关于进一步防范和处置虚拟货币交易炒作风险的通知》（银发〔2021〕237号，2021 年 9 月发布） —— 境内对虚拟货币相关业务活动的监管规定

版本 1.0 · 更新于 2026-08 · 桥的权限、验证者和合约版本会变化，使用前应以项目当前文档和链上状态为准；本内容不构成投资或操作建议。境内对虚拟货币相关业务活动有明确规定，请以官方发布为准。