Hyperbridge 在 4 月份漏洞利用后重新启动并进行去中心化检修
BLOCKCHAIN

Hyperbridge 在 4 月份漏洞利用后重新启动并进行去中心化检修

1 min read

Hyperbridge 表示,在 4 月份的漏洞利用迫使协议离线并暴露其桥接基础设施内部的关键集中化风险之后,它已经完全重新设计了其互操作架构。

在 6 月 15 日的声明中,该协议确认桥接操作已在其所描述的全面架构检修(而不是简单的漏洞补丁)后恢复。

此次重新启动是在 Hyperbridge 4 月 13 日的攻击之后进行的,攻击者利用了其令牌网关基础设施中的漏洞。该团队表示,他们没有恢复旧系统,而是利用停机时间将协议重新设计成现在所谓的“互操作性超结构”。

根据公告,此次升级删除了之前依赖 Polytope Labs 团队的几个集中式操作组件。

Hyperbridge 删除了集中式证明系统

该协议最大的变化之一涉及跨链证明生成。

在重建之前,只有 Polytope Labs 团队生成并提交了用于验证 EVM 链上 Polkadot 共识的零知识证明。

Hyperbridge 现在表示证明生成是完全无需许可的。任何操作者都可以运行开源证明器、提交加密证明并获得奖励,而无需获得团队的批准。

该协议表示,提交的证明现已在链上发布,可以由中继者、开发人员和下游用户独立验证。

中继系统本身也进行了重新设计。 Hyperbridge 将之前分离的共识和消息传递基础设施合并到单个中继器二进制文件中,从而降低了操作复杂性并降低了独立运营商的障碍。

治理控制权从核心团队转移

该协议还删除了早期开发阶段引入的几个中心化治理机制。

根据公告,Hyperbridge 取消了 sudo 治理托盘,该托盘此前允许核心团队进行紧急网络更改。

未来的网络升级现在将需要代币持有者投票,而财政支出必须经过公共治理授权。

该协议进一步改变了整理器插槽的分配方式。

操作员现在必须通过网络活动(例如转发消息、提交证明和维护验证器更新)来赢得声誉,而不是由团队指定。

Hyperbridge 将该模型描述为无需许可且能够抵抗 Sybil 攻击,因为声誉必须通过有用的工作来赢得。

新的桥梁模型为发行人提供了更多控制权

另一个重大变化涉及 Hyperbridge 的代币架构。

该协议表示,它已弃用其共享 TokenGateway 系统,并用“Hyperfungible Token”模型取而代之。

Hyperbridge 表示,该设计允许发行者定制安全策略,而不需要协议范围内的协调。

此次重新启动还引入了基于订阅的跨链带宽经济模型,应用程序为互操作性服务支付以稳定币计价的费用。

Hyperbridge 针对现有 LayerZero 应用程序

该协议还推出了 LayerZero 兼容适配器,以吸引现有的全链应用程序。

根据公告,现有的 OFT 和 OApp 可以集成 Hyperbridge 的 ISMP 传输层,而无需迁移或重新部署。

该协议将适配器描述为项目升级底层安全假设同时保留现有 LayerZero 基础设施的一种方式。

最终总结

Hyperbridge 在 4 月份的漏洞利用后重新设计了桥梁基础设施后恢复了运营。

该协议取消了集中式证明和治理系统,同时引入了无需许可的中继器和模块化令牌安全性。