跨链桥被盗案反复呈现少数几种结构缺陷。本文按信任假设给桥分类，拆解多签验证被渗透、验证合约带漏洞、浏览器信任链失守三类模式，并给出普通用户的桥前检查清单。