互操作性的共识模型权衡：跨链桥安全中的 PoW、PoS、DPoS 和 BFT
· 阅读需 13 分钟
仅在 2025 年上半年，就有超过 23 亿美元从跨链桥中被盗 —— 这一数字已经超过了 2024 年全年的总额。虽然行业内的讨论大多集中在智能合约审计和多签密钥管理上，但一个更为隐蔽且同样关键的漏洞却经常被忽视：即不同区块链达成共识的方式与跨链桥对它们的共识假设之间的不匹配。
每个跨链桥都对最终性（finality）做了隐含的假设。当这些假设与源链或目标链的实际共识模型发生冲突时，攻击者就会找到可乘之机。理解 PoW 、 PoS 、 DPoS 和 BFT 共识机制的区别 —— 以及这些差异如何传导至跨链桥的设计选择和消息传递协议的选择 —— 是当今 Web3 基础设施中最重要的课题之一。