Infrastructure

稳定币跨链桥究竟如何失败（以及2025年的修复之道）

By Anurag Verma•April 22, 2026

当人们谈论跨链桥被黑事件时，脑海中通常浮现的是智能合约被巧妙利用的场景。Ronin、Wormhole、Nomad、Multichain——重大事件中已超过25亿美元被盗。行业的应对方式一如既往：更多审计、更多形式化验证、更多漏洞悬赏。

这种框架忽视了真正的问题所在。大多数稳定币跨链桥的失败并非因为Solidity代码漏洞，而是因为架构本身就有问题。2025年，这一架构经历了根本性的变革。

锁定铸造模式的原罪

多年来，主流的跨链桥模式很简单：在A链锁定USDC，在B链铸造一个包装代币（USDC.e、axlUSDC、whUSDC，各取所需），包装代币是以锁定抵押品为背书的借据。

这会产生四种失效模式，每一次重大黑客事件都至少触发了其中之一：

1. 蜜罐问题。 每一美元的包装稳定币流通量，意味着有一美元锁定在跨链桥合约中。一个锁仓量5亿美元的跨链桥就是一个5亿美元的悬赏。安全投入与锁仓量线性增长，但攻击动机也同步增长。你在与一个拥有无限预算来挖掘零日漏洞的对手赛跑。

2. 验证者集合被攻陷。 大多数跨链桥将铸币权委托给多签或权威证明验证者集合。Ronin只有九个验证者，其中五个遭到网络钓鱼攻击。Harmony只有两个密钥。密码学本身没问题，人为层面出了问题。

3. 消息验证漏洞。 Nomad的漏洞并不复杂——一次错误的初始化让每条消息看起来都已预先批准。任何人只需复制粘贴就能将其掏空。这座跨链桥在技术上完全按照代码运行。

4. 流动性碎片化与预言机滞后。 即便没有发生黑客攻击，包装稳定币在市场承压时也会脱锚。2023年3月脱锚事件期间，Avalanche上的USDC.e曾跌至0.87美元，因为套利通道被跨链桥本身所阻断。跨链桥成了自己的预言机，而这个预言机恰恰在最需要它的时候失灵。

这是行业花了太长时间才承认的事实：包装稳定币并不等同于原生资产。它是由跨链桥发行的、以原始稳定币计价的信用工具。以太坊上的USDC是Circle的负债，Avalanche上的USDC.e是Avalanche跨链桥的负债，而该负债以Circle的负债为背书。

你在一个价值主张本就是无风险的资产之上，叠加了交易对手风险、智能合约风险和验证者风险。对于支付基础设施而言，这是不可接受的。

解决方案不是更好的跨链桥，而是彻底消除稳定币跨链的需求。

Circle的CCTP（跨链转账协议）从2024年的小众选择晋升为默认标准，到2025年中已成为USDC流转的主流路径。其机制是销毁铸造：A链上的USDC被销毁，Circle对销毁行为进行认证，B链上的USDC由Circle原生铸造。没有包装代币，没有锁定抵押品池，没有跨链桥蜜罐。

Tether随后通过在14条以上公链原生部署，为USDT采用了类似模式。PayPal的PYUSD选择在Solana上原生发行，而非从以太坊跨链。Paxos对USDG的各链部署也采取了同样的方式。

这一模式高度一致：发行方掌控所有链上的铸造和销毁，链间流转通过发行方的认证层结算，而非依赖第三方跨链桥。

一旦原生发行成为主流，几件事将随之转变。

攻击面大幅收缩。 不再有动辄数亿美元的合约坐等被盗。即便攻击者攻陷CCTP，仍需获得Circle的认证签名，而这些签名存储在Circle的基础设施中，而非链上。

锚定在压力下依然稳健。 各链上的原生USDC是同一资产，可1:1向Circle赎回。不会出现因跨链桥失衡引发的脱锚情形。

流动性趋于统一。 DEX聚合器和做市商不再需要维护六种不同的USDC变体及碎片化的订单簿。一种资产，更深的流动性，更紧的点差。

通用跨链桥重新定位。 LayerZero、Wormhole、Axelar、Hyperlane：这些项目并未消亡，但它们正在退出稳定币转账业务，转而专注于任意消息传递、NFT转移，以及原生发行尚未覆盖的长尾资产跨链。

原生发行并非万全之策，仍有一些真实问题尚待解决。

由于以太坊主网的最终性要求，CCTP的结算延迟仍需13至20分钟。对于交易而言，这是漫长的等待。基于意图的系统（Across、CoW、Everclear）现在通过预先垫付流动性、在后台经由CCTP结算来绕过这一问题，但这又重新引入了交易对手方。

较小的稳定币仍依赖跨链桥。如果你持有某种算法稳定币或地区性稳定币，仍处于锁定铸造模式之中。

此外，中心化是人们应当坦诚面对的权衡取舍。Circle可以在任意链上冻结USDC，而销毁铸造模式使这一权力更加绝对而非有所收敛。对于受监管的法币稳定币而言，这尚可接受；但对于试图成为抗审查货币的资产而言，这将是灾难性的。

更宏观的启示在于：密码学安全不等同于系统安全。你可以拥有一个经过完美审计、形式化验证的跨链桥合约，却仍因经济设计在本无信任之处预设了信任而血本无归。

存活下来的跨链桥，靠的是收窄自身边界。得以规模化的稳定币，靠的是拒绝被跨链。两者都是同一洞见的不同体现：最安全的系统，是信任假设更少的系统，而非用更精密的密码学来弥补糟糕假设的系统。

下一个值得关注的设计议题是：当这一模式延伸至稳定币之外时，将会发生什么。代币化国债的原生发行已然落地，代币化股票紧随其后。某种程度上，通用资产跨链桥这一概念，看起来更像是我们在尚未找到正确抽象时所构建的过渡性技术。