什么是Wormhole，小白指南篇
Wormhole 是一种去中心化的通用消息传递协议，可连接到多个区块链。简单来说，Wormhole 允许不同的区块链，如 Ethereum、Binance Smart Chain、Terra、Solana、Polygon、Avalanche 和 Oasis 相互通信。它解决了当今困扰区块链的两个主要问题：
- 如果不依赖中心化交易所来桥接和交换代币，代币很难在区块链之间流动。这意味着用户面临交易方风险。
- 不同区块链上的去中心化应用程序（DApps）和智能合约无法相互通信，使得链之间的互操作性难以实现。
Wormhole 通过监控多链智能合约在这些链上发出的消息来解决这个问题。这是通过wormhole核心层实现的，它是部署在每条链上的核心合约，将接收到的消息路由到目标链，这是前面提到的通用消息传递协议的核心功能。一个由19个节点组成的守护者网络保护着Wormhole。
该系统支持跨链通信协议，如代币和 NFT 桥、跨链预言机和其他消息传递应用程序，这些应用程序在没有 Wormhole 基础设施的情况下将无法运行。
📢 Wormhole是如何工作的？
Wormhole代币桥
Wormhole最重要和最著名的特征（尽管不是唯一的）是Wormhole代币桥。它支持在第一层区块链之间进行加密资产的去信任和非许可转移，例如：
- Solana
- Ethereum
- Binance Smart Chain (BSC)
- Polygon
- Terra
- Avalanche
- Oasis
由监护人保护——验证节点
代币传输或转移是由前面提到的一组监视链上活动的精心挑选的验证节点来保护的。世界上一些最大的质押提供商担任守护者，例如全球最大的质押服务提供商 Everstake，以及 Wormhole 的开发商 Certus One。
请求转移后，监护者对其进行验证，然后将平台的原生代币锁定在智能合约中。接着等价数量的代币作为目标链上的包装资产被铸造。
要了解有关包装资产如何工作的更多信息，请阅读关于Wrapped Ethereum 的介绍文章。
每笔桥接交易都需要向发送方和接收方支付很少的交易费和标准的GAS费。虽然 BSC、Solana、Polygon 和 Avalanche 等链的gas费非常低，但以太坊的费用可能高达 50 美元或更高。
Wormhole代币桥的当前版本是 V2，它建立在Wormhole核心层之上，但不被视为其中的一部分。它与核心层以及 Solana 和 Terra 的主要去中心化代币桥一样是去中心化的。此外，它拥有超过 10 亿美元的 TVL（总锁定价值），并支持 NFT。
🔎 Wormhole的与众不同
与“标准”代币桥相比，Wormhole 有几个关键优势。
支持的流行区块链范围广
根据其支持的区块链范围，它使用户无需求助于中心化解决方案即可访问大量的 DeFi 协议。例如，您可以将 ERC-20 代币从以太坊转移到其他链，并在那里使用 DeFi 协议。特别是对于持续受高昂 Gas 费困扰的以太坊用户而言，这是一个受欢迎的解决方案。同样，来自其他链的代币持有者也可以访问庞大的以太坊 DeFi 生态系统。
此外，Wormhole 支持 Solana 和 Terra，这是两个市场上最热门的第一层区块链，得益于自己蓬勃发展的 DeFi 生态系统，它们都拥有快速增长的 TVL。
跨链桥接NFTs
Wormhole NFT 门户允许用户跨不同的区块链发送他们的 NFT。这个功能也是其他流行的代币桥没有的。
跨链原生构建的 DApp
除了代币桥，Wormhole 还支持构建在其之上的去中心化应用程序。由于 Wormhole 的架构，开发人员可以从协议优先设计的角度来处理应用程序。这些可以与链无关，也可以利用每个区块链的优势。例如，应用程序可能会因为交易费用低而选择 Solana 来确认交易，但因为以太坊的安全性而选择以太坊作为其最终结算层。
实际上，Wormhole 允许应用程序使用不同的第一层区块链作为第二层解决方案。开发人员可以构建多链去中心化交易所或无关链的钱包，或者是多链DAO。
🏹 Wormhole新闻事件
尽管 Wormhole 有明确的用例和一个有吸引力的价值主张，但引起媒体最多关注的，是它遭受的一次3.2亿美元的巨额黑客攻击，该攻击针对的是 Solana 和以太坊之间的链桥。此次事件中，120,000 Wrapped Ether 被盗，这个2022年最大的黑客攻击，也是历史上最大的 DeFi 黑客攻击之一。黑客在 Solana 上铸造了这笔款项，并在以太坊上赎回了 93,750 个 Wrapped Ether，同时在 Solana 上将其余的兑换成 SOL 和 USDC。 Wormhole 团队通过他们的以太坊地址联系了黑客，并提供 1000 万美元为条件要求归还被盗资金，但无济于事。
根据区块链分析公司 Elliptic 的联合创始人汤姆·罗宾逊 (Tom Robinson) 的说法，这次黑客攻击再次证明了 Defi 服务的脆弱性，它们的安全性仍未达到足以在其中存储巨额资金的水平。
然而，值得称赞的是，Wormhole的支持者介入并更换了被盗资金。其开发商 Certus One 背后的加密风险投资公司 Jump Crypto 将 120,000 个wETH 存入了被利用的智能合约。 Jump 的总裁 Kanav Kariya 表示，他在“两周内老了两岁”，但他支持公司的立场，坚信wormhole是多链未来必不可少的基础设施。
由于这一漏洞，Wormhole 在 ImmuneFi 上启动了 1000 万美元的漏洞赏金计划，旨在为用户提供更多安全性，并支持协议对 Defi 的承诺。该计划将专注于防止此类漏洞利用，同时也关注治理操纵、私钥泄露、Sybil攻击等问题。
编译：LeYeng@Q.W
声明：作为区块链信息平台，本站所提供的资讯信息不代表任何投资建议及暗示，本站所发布文章仅代表第三方作者个人观点，与链龙社区官方立场无关。虚拟货币不具有法定货币等同的法律地位，参与虚拟货币投资交易存在法律风险。请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识。
