跨链消息的”证据”从哪里来
跨链桥要回答的核心问题是：目标链怎么知道源链真的发生过那件事。锁币铸币桥把答案交给合约与验证者集合，而 Wormhole 走的是另一条路——观察签名。源链上的合约调用 Core Contract 把消息写进交易日志，一群被称为 Guardian 的节点各自跑全节点观察这条日志，认可后对消息体的哈希签名；凑够门槛签名数之后，消息加签名打包成一份 VAA（Verifiable Action Approvals），任何目标链上的 Core Contract 都能用固定的签名者公钥集验证这份文件。整条链上没有”搬运”资产的动作，证据本身成为消息。
十九个签名者与十三票门槛
按 Wormhole 官方文档，Guardian 网络由 19 个节点组成，标准 VAA 是一份 13-of-19 的多签证明：超过三分之二的守护者独立观察并对同一消息签名，这份证明才算成立。VAA 头部带有 guardian_set_index 字段，标记是哪个守护者集合在签名，集合轮换由治理完成。对集成方来说，安全假设由此变得非常具体：伪造一条消息需要攻陷 19 个观察者中的 13 个。这与轻客户端桥”验证对方链的共识证明”是两种信任路线——前者信一组名字，后者信密码学与验证者集。
委托观察不改变最终门槛
官方文档披露了一个容易被忽略的细节：不是所有链都由 19 个守护者直接观察。部分链启用委托子集，由若干被指定的 Guardian 跑节点直接观察该链，再通过 gossip 广播签名观察结果；其余规范守护者要等委托观察达到配置的门槛数量才开始签名，但最终产出的仍是标准的 13-of-19 VAA。这意味着该链的观察层依赖更少的节点，多了一个逐链的信任假设，而全局签名门槛没有被稀释。评估某条链的桥接风险时，需要分别看观察层由谁执行与签名层门槛多高这两件事。
全节点观察与不可信搬运工
每个 Guardian 对网络内每条链跑的都是全节点而非轻节点，官方文档给出的理由是：一旦某条链发生共识攻击或无协调硬分叉，宁可让该链从网络断连，也不冒签出错误 VAA 的风险。消息的投递则完全开放：官方把投递执行方 Executor 视为不可信角色，它可以影响消息送达的快慢，但因为有效性由守护者签名锁定，搬运工无法篡改或伪造 VAA。排查跨链消息延迟时，应当把”有没有 VAA”和”VAA 有没有被投递”拆成两段：前者看观察与签名，后者看 relayer 或手动提交。
VAA 的字段结构与排障查询
一份 VAA 的头部记录版本号、guardian_set_index 与已收集签名的列表，每条签名带签名者在集合中的序号和一段 ECDSA 签名；正文则是从链上消息确定性推导出的载荷，包含源区块时间戳、nonce、发出方链编号 emitter_chain、发出合约地址 emitter_address 与自增序号 sequence。确定性推导是硬性要求：任意两个守护者处理同一条消息必须得到逐字节一致的正文，否则同一消息会派生出互不相同的 VAA，造成重复处理。排障时按 emitter_chain、emitter_address、sequence 三元组查询比按交易哈希更可靠，因为序号只在源链最终排序确定后才稳定——源链重组会让某个哈希对应的消息消失，而三元组指向的序号序列会随之收敛到规范历史。
怎么读这套信任模型
对中文读者最有用的判断框架是三层：观察层（谁在看源链）、签名层（凑几票算数）、验证层（目标链合约怎么验签）。Wormhole 三层都写在官方文档里，公开可查；比较任何跨链协议时，把这三层各自的事实问清楚，比接受”安全”或”去信任”的宣传语有效得多。签名验证在目标链的 Core Contract 里完成，合约用当前守护者集合的公钥核对签名数量是否达到门槛，因此守护者集合轮换会以链上状态的形式影响所有后续验证，轮换记录本身就是可审计的治理事件。
本文为机制说明，不构成投资建议；跨链操作存在协议与合约风险，以官方文档为准。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。