教学模拟器，不连接真实区块链或钱包，数据均为虚构演示。
🌉 跨链桥的信任模型
币不会真的「跨链」。A 链上的币不可能出现在 B 链上 —— 桥做的事，是在源链把币锁住，在目标链给你发一张凭证。你手上的从来不是原资产，而是一张欠条。欠条值不值钱，取决于锁着的那堆币还在不在。
源链 · Demo Chain A
你的原生资产所在地
你的余额10 币
桥合约金库（锁仓）0 币
攻击者钱包0 币
目标链 · Demo Chain B
凭证代币所在地
你的凭证0 wDEMO
凭证总供应0 wDEMO
凭证背后的真实抵押—
点击「① 正常跨链」，先看清楚桥在正常状态下做了什么。
三种常见的桥信任模型
多签托管桥由 N 个验证人保管金库私钥，M/N 签名即可放行。速度快、成本低。
风险：安全性 = 拿到 M 把私钥的难度。历史上最大的几起桥被盗，几乎都属于这一类。
信任假设最强
轻客户端 / 中继桥在目标链上运行源链的轻节点，用密码学证明验证源链状态，不依赖某几个人。
风险：实现复杂，代码漏洞（尤其是签名验证与证明校验环节）是主要攻击面。
信任假设较弱
原生 Rollup 桥L2 与 L1 之间的官方桥，安全性继承自 L1 的共识与欺诈证明 / 有效性证明。
风险：仍受合约升级权限（谁能改代码）与提现延迟机制影响。
信任假设最弱
为什么桥是黑客的提款机
- 资金高度集中。桥的金库里躺着所有用户的原资产，是链上少数「一个地址装着几亿美元」的地方。攻破一次的收益，远超攻破一百个普通合约。
- 安全性取决于最弱的一环。源链再安全、目标链再安全都没用 —— 桥自己的那几把私钥、那段验证代码，才是真正的门锁。
- 凭证可以凭空印。如果攻击者能伪造「已锁仓」的消息，目标链会老老实实铸出没有任何抵押的凭证，然后他把它在 DEX 上换成真资产走人。
- 损失同时发生在两条链上。源链资产被提走 + 目标链凭证变废纸，最后接盘的是买了凭证的普通用户。
- 不可逆。桥被盗后资金去向公开可查，但几乎不可能追回。
作为用户能做什么
- 不要在桥上「留仓」。跨完链就把凭证换成目标链的原生资产或蓝筹稳定币。
- 优先用官方 Rollup 桥；第三方快桥适合小额、临时使用。
- 查清你拿到的凭证是谁发行的、抵押在哪、有没有审计与保险。
- 大额分批次跨，不要一次全上。