hyperbridge

2026 年 2 月 14 日，Polkadot 生态中的跨链协议 Hyperbridge 突然暂停运行。这一消息在社区中引发了不小的讨论。
不过需要强调的是，这次事件并不是黑客攻击，也不是漏洞被利用，更没有任何用户资金损失。
原因是 Hyperbridge 团队在从 Parachain 向 Parathread 模型迁移的过程中发现：当前 Polkadot Runtime 的实现中，Parathread 并不会生成可用于跨链验证的共识最终性证明。
对于一个依赖 Polkadot 证明来验证跨链消息的协议来说，这意味着整个验证链条被打断。于是，为了防止用户发送可能永远无法送达的跨链消息，Hyperbridge 团队选择主动暂停系统，直到问题被修复。
从结果来看，这是一次典型的安全优先的工程决策。但这件事也再次把一个更大的问题摆在了行业面前：为什么跨链桥总是成为安全事件的重灾区？
在今天的讨论中，Hyperbridge 的 Seun 也分享了一个非常坦率、甚至有些尖锐的观点。
在他看来，很多安全问题的根本原因其实并不复杂：很多人并没有真正理解自己正在构建的系统。
区块链系统涉及密码学、分布式系统以及复杂的机制设计，本身仍然属于一个不断发展的研究领域。但与此同时，大量项目进入这个行业的动机，其实是快速推出产品、快速获取收益。当目标是“尽快上线”，而不是“彻底理解系统”，一些技术决策就会变得可以理解，但也往往会埋下安全隐患。
如果你决定构建一个协议，就必须真正理解它，并为它长期负责。因为一旦系统上线，后续面对的将不仅是技术问题，还包括安全风险、资金安全以及整个生态的信任。
所以在今天的节目中，我们不仅会复盘 Hyperbridge 这次事件到底发生了什么，也会进一步讨论几个更根本的问题：
为什么跨链桥攻击在行业中仍然不断发生？ 审计、AI 审计和社区审计，究竟哪一种更有效？ 以及，在一个仍然高速发展的行业中，开发者应该如何真正对安全负责？
今天我们邀请到了 Hyperbridge 的核心成员 Seun，一起来聊聊这次事件背后的技术细节，以及跨链安全设计的一些更深层思考。
Kristen：欢迎来到 PolkaWorld 直播，这一期节目我们将聚焦安全这个话题。今天我们邀请到了来自 Hyperbridge 的 Seun 一起参与讨论。
2026 年 2 月 14 日，Hyperbridge 在发现 Polkadot Runtime 中存在一个技术限制后，暂停了其跨链桥的运行。这个问题随后被修复，并在 2 月 19 日恢复了运行，整个过程中没有任何资金损失。
首先，为了让听众更清楚地理解背景，我想先强调一点，这不是一次漏洞攻击，也不是一次黑客入侵，更不是系统实际被攻破的失败事件。
不过，即便如此，这次暂停仍然在社区中引发了一些担忧。
所以，为了给接下来的讨论建立一些背景，我想先请 Sean 帮我们详细介绍一下，到底发生了什么？团队是如何解决这个问题的？
Seun：好的，谢谢邀请。我也很高兴能够分享一些关于这次事件的细节，特别是它发生在我们从 Parachain（平行链）模型过渡到 Parathread（按需线程）模型的过程中。
简单来说，Polkadot 是一条可以为其他区块链提供验证的区块链。我这里不会深入讲它具体是如何实现的，但总体来说，Polkadot 与被它验证的区块链之间存在一种“协议关系”。
也就是说，Polkadot 的共识机制，以及它产生的最终性证明（finality proofs），同样可以作为这些被验证链的最终性证明。无论这些链是 Parachain（平行链），还是 Parathread（按需线程），理论上都应该如此。我自己之前曾经参与过 Polkadot 协议的开发，所以对其内部机制还是比较熟悉的。
当我们从 Parachain 模式迁移到 Parathread 模式时，我们的 CTO David 在团队聊天里提到了一件事，他说我们的 Prover（证明生成器）不再工作了。顺便说一下，我们的 Prover 是开源的，如果大家感兴趣可以在我们的代码仓库里找到。
当时系统报错的原因是，Polkadot 上找不到我们的 Para ID。
我当时的第一反应是：“这很正常，因为我们已经不是 Parachain 了，而是 Parathread。”
所以我一开始认为这并不是什么严重的问题，只是意味着，我们需要调整获取 Polkadot 证明（proof）的方式，以适配新的 Parathread 模型。但在进一步深入检查之后，我们发现了一个更严重的问题，我们之前的一个核心假设被打破了。
这个假设是，Polkadot 会为它验证的链（例如 parachain）提供最终性证明。
但在 Parathread 模型下，这个机制实际上被破坏了。
坦白说，我平时并不会频繁跟进 Polkadot 的代码库更新。因为我们的团队目前主要精力都放在自己的基础设施建设、应用开发、集成工作和商务拓展等工作上。从我们的角度来说，目前已有的基础设施是可以正常工作的。我们通常只需要定期更新一下 Polkadot SDK 等工具即可。理论上，我们不应该需要持续追踪 Polkadot 协议本身的开发细节。
但是，在进一步调查之后我们发现，Polkadot 协议在当前实现中，实际上明确地把 Parathread 排除在共识证明（consensus proofs）之外。
当我们不再是 Parachain 的那一刻起，Hyperbridge 就无法再获得来自 Polkadot 的证明。要记住，Hyperbridge 本质上是一个协处理器，它会代表所连接的网络执行大量验证工作。而为了让外部网络能够看到 Hyperbridge 上正在发生的事情，或者从 Hyperbridge 接收消息，它们必须先验证 Polkadot 的证明，而这个证明又进一步证明了 Hyperbridge 的状态是有效的。
因此，当这条证明链条被打断时，Hyperbridge 实际上就被卡住了。
所以，并不是说我们主动“暂停”了系统。
当然，我们确实也具备在所有不同网络上暂停合约的能力，以防止应用继续发送消息，这是一种安全预防措施。
一般来说，很多智能合约都会有暂停机制，用于在出现漏洞攻击或不可预见情况时保护系统。
我们之前从未使用过这个机制，但为了防范万一，我们还是提前把它设计好了。说实话，我当时并没有真的觉得会用到它，但在我们进行安全审计的时候，审计团队确实建议我们要有这样一个机制，所以我们就实现了。
从结果上来说，当时的情况是：桥已经无法在不同网络之间传递消息了。
当然，你仍然可以向 Hyperbridge 发送消息，但 Hyperbridge 无法把这些消息转发到目标链，因为它已经无法向目标网络证明这些消息的有效性。
因此，整个跨链桥实际上被冻结了。于是我们开始在所有相关网络上暂停我们的合约，以防止用户继续发起交易。
换句话说，如果有人尝试使用代币跨链，或者有第三方应用尝试通过 Hyperbridge 发送跨链消息，我们的合约会直接回滚这些交易，从而阻止消息被发送。
这样做的目的，是为了避免用户发送可能永远无法送达的消息，至少在我们解决这个问题之前。
从本质上来说，这次事件的核心是，Polkadot 与其上层链（parachains）之间的一种“协议契约”被打破了。
至于为什么 Polkadot 的 Fellows 和开发团队决定在共识机制中排除 Parathreads，这一点我无法评论。我认为，这个问题更适合直接向 Polkadot 团队本身询问。
Kristin：从整个处理过程来看，Hyperbridge 的团队其实反应非常快，你们很快就暂停了跨链桥，从而避免了潜在的资金损失。
所以我想进一步问一下，为了确保 Hyperbridge 的安全，这种暂停机制是否是 Hyperbridge 内置的功能？这个机制是在什么情况下会被触发的？
Seun：在 Hyperbridge 网络本身（也就是 Hyperbridge parachain）上，其实没有一个可以直接暂停整个桥的机制。换句话说，我们没有任何 runtime 级别的 pallet 可以强制暂停所有交易。但是，在部署在各个网络上的智能合约层，我们是可以控制的。
这些合约允许我们暂停：
发送消息接收消息或者两者同时暂停
就像我之前说的，我们之前从来没有用过这个机制。而这个机制之所以存在，其实是因为审计团队的建议。
当初 Hyperbridge 协议在进行安全审计时，是由 SR Labs 负责的。SR Labs 也是 Polkadot 的审计机构，他们负责审计 Polkadot 协议本身。在审计过程中，他们建议我们必须建立一个可以暂停跨链桥的系统，以便在出现问题时能够迅速保护用户资金。
这其实也是审计团队给我们的建议。他们认为，对于跨链桥协议、DeFi 协议这类系统来说，这是一种标准做法。
基本原则很简单，只要协议涉及资金或资产，就应该具备在出现问题时暂停合约的能力。
正如我之前说的，在 Hyperbridge 上线的一年多时间里，我们从来没有使用过这个机制——直到 2 月 14 日这次事件。
Kristin：我想问一个稍微有点敏感的问题。
我们知道 Hyperbridge 曾经经过第三方审计，而且审计机构也提前指出了一些潜在风险。但在行业里，很多大型协议都会经过多轮安全审计，然而一些加密行业历史上最大的黑客事件，其实也发生在那些已经被反复审计过的项目 。
所以从你的角度来看，安全审计到底有多有效？
Seun：老实说，我们对审计机构本身其实是比较谨慎甚至有点怀疑的。正因为如此，我们当时才非常明确地选择了 SR Labs 作为审计机构。SR Labs 同时也是 Polkadot 协议的审计团队。我们相信他们在多链协议的审计方面拥有丰富经验。
实际上，我们自己的团队对这个系统是非常了解的。
就我个人而言，我曾经在 Polkadot 工作过，后来加入 Composable Finance，在那里我们构建了 Cosmos 生态之外的第一个 IBC 协议实现。所以在多链协议 方面，我们其实本身也积累了很多经验。
某种程度上来说，我们甚至可能更适合去审计别人的多链协议。
从实际运行数据来看，在 Hyperbridge 上线一年多的时间里，已经处理了超过 5 亿美元的交易量，完成了接近 10 万笔交易。而在这期间，我们没有发生过任何安全事件。
此外，我们的系统在设计上是完全去中心化的。换句话说，任何人都可以向 Hyperbridge 提交消息。
很多人其实并不了解，我们系统的安全性在架构上其实是非常强的。
很多外部跨链桥需要：
建立白名单只允许特定的可信节点提交消息 由这些节点声明哪些消息应该被传递
但 Hyperbridge 完全不同。我们的系统是完全开源的，你可以在区块浏览器上看到，现在已经有超过 130 个 relayer（中继节点）。
这些 relayer 的作用是，向 Hyperbridge 提交消息应该如何被转发，而整个过程是通过密码学证明来完成的。
所以，从我们的经验来看，最好的审计者，其实是写代码的人自己。如果你自己都不真正理解你正在构建的系统，那你可能不应该去构建它。尤其是在现在这个 “AI 写代码”和“vibe coding” 的时代。
这也是我们团队的工程理念，你必须非常清楚自己协议的工作原理。
Kristin：说到审计，现在除了传统审计之外，也开始出现 AI 审计工具。你刚才提到，开发者本身必须理解自己的协议。那你觉得 AI 审计是否会帮助提高协议安全性？
如果未来出现成熟的 AI 审计工具，你们会考虑使用吗？
Seun：从我们的角度来看，最好的审计方式其实是：审计竞赛或者漏洞赏金机制。也就是说，我们会设置一个奖励池，任何人只要能够发现协议中的漏洞，都可以获得奖励。我认为这是最有效的审计方式之一。
很多协议在上线主网之前，都会通过这种方式进行充分的“实战测试”。
举个例子，Uniswap，目前 TVL 最大的 DeFi 协议之一。他们在发布 Uniswap V4 之前，就进行了持续数月的审计竞赛，我记得整个审计过程持续了大约六个月。在这期间，很多研究者发现了大量 bug，其中甚至包括一些非常严重的漏洞。这些问题都在主网上线之前被修复了。
所以最终，当协议上线主网时，安全性就已经经过了非常充分的测试。
所以在我们看来，最好的审计方式是让整个社区来参与审计，而不是只依赖少数几家审计机构。
很多传统审计机构其实只是把他们在其他协议中发现的常见漏洞模式“套用”到你的协议上，而并不会真正深入分析你的系统，去思考你的协议在结构上最可能被怎样利用或攻击。
Kristin：我同意你的看法。社区成员往往对协议本身更有热情，而且在某种程度上，他们对协议的理解可能也比第三方审计机构更深入。现在行业里既有第三方审计，也有 AI 审计，甚至还有社区审计竞赛。但与此同时，在 Web3 行业里，跨链桥攻击事件仍然频繁发生。看起来好像并没有真正吸取过去的教训。
例如，今年我们已经看到好几起重大事件。所以从你的角度来看，为什么跨链桥攻击仍然不断发生？为什么行业似乎没有真正从过去的事故中吸取教训？从结构上来说，是什么让跨链桥成为攻击者如此青睐的目标？
Seun：我认为现实情况是：很多人其实并不了解自己正在构建的东西。我知道这么说可能听起来有点傲慢，但事实是，区块链系统在很多方面其实仍然是新的研究领域，比如密码学、分布式系统、机制设计，这些领域本身都非常复杂。但很多在区块链上开发产品的人，其实并没有真正理解他们正在面对的系统的规模、复杂度以及深度。
很多人进入这个行业的目的只是快速赚钱。当你从这个角度去看整个行业时，也就是说，当你意识到很多人只是想快速套利，那么你就会发现，很多项目所做出的技术决策，其实就变得“可以理解”了。
对开发者来说，如果你决定构建一个协议，那么你必须对这个协议负责，因为后续会产生大量的安全和运营问题。
本文为该直播的上篇，下篇将于明天发布！
原视频：https://x.com/i/broadcasts/1OGwblnyglvKB
PolkaWorld Telegram 群：https://t.me/polkaworld_orgPolkaWorld Youtube 频道：https://www.youtube.com/c/PolkaWorldPolkaWorld Twitter：@polkaworld_org
#Polkadot #hyperbridge

过去几年，稳定币更多被看作交易工具、结算媒介，或者 DeFi 里的“链上美元”。但如果稳定币真的开始走向支付、汇款和跨境清算，一个更现实的问题很快就会出现：美元稳定币并不能覆盖真实世界的全部货币需求，支付的终点，往往不是稳定币本身，而是外汇。
最近，Polkadot 生态里有两个项目都在往这个方向靠近。Hyperbridge 直接把“链上外汇”当成新重点来讲，Hydration 则通过引入 EURC、搭建 HEURC 稳定池等动作，开始把非美元稳定币流动性纳入自己的体系。
它们切入的方式并不一样，但都在指向同一个问题：当越来越多本地货币稳定币上链之后，链上金融要如何承接它们之间的兑换、流动性和结算需求？
稳定币走向支付之后，外汇几乎是绕不开的一层
稳定币过去之所以发展快，一个很重要的原因，是它先满足了加密市场内部的需求：交易、避险、跨平台转移、链上计价。这些场景里，美元稳定币几乎天然占优，因为大部分市场本来就是围绕美元运转的。
但一旦稳定币开始走出这个圈子，进入更真实的支付环境，问题就变了。一个欧洲用户未必想长期持有美元稳定币，一个拉美商户更关心自己最后收到的是不是本地货币，一个跨境结算系统也不会只处理单一币种。也就是说，稳定币如果只是把“美元”搬上链，它解决的仍然只是问题的一部分。真正更深的一层，是不同货币之间如何在链上完成兑换和流动。
那链上外汇就是稳定币支付走到一定阶段后的自然延伸。现实中的外汇市场本来就是一个巨大的、持续运转的货币交换网络。BIS 在 2025 年的三年期调查中给出的最新数据是，全球 OTC 外汇市场日均成交已经达到 9.6 万亿美元，较 2022 年增长 28%。其中，现货和远期的交易增长尤其明显，说明真实的货币兑换和风险管理需求仍在扩大。
另一方面，跨境资金流动的“旧问题”也没有消失。世界银行更新到 2025 年一季度的追踪数据显示，全球汇款平均成本仍然在 6.49%。这意味着，哪怕今天支付技术已经非常发达，普通人的跨境转账仍然远称不上便宜。
放在一起看，其实会得到一个很直接的结论，一边是庞大而持续增长的货币兑换需求，一边是现实世界里依然不低的跨境流动成本。
稳定币之所以被越来越多人拿来讨论，不只是因为它“在链上”，而是因为它可能提供了一条新的底层轨道。可这条轨道要真正承接现实需求，最后不能只停留在“有稳定币”，而必须进一步进入“有外汇层”。
Hyperbridge 看到的重点，是支付背后的兑换需求
在 Polkadot 生态里，Hyperbridge 对这件事讲得最明确。
其创始人 Seun 在 PolkaWorld 的直播中提到，Hyperbridge 2026 年的关注点正在从单纯基础设施，进一步转向跨链支付。但更值得注意的是，他并没有把“支付”当成最终答案，而是明确说，真正推动这类需求增长的，其实是链上外汇。他给出的逻辑很简单，越来越多法币稳定币正在上链，比如日元、巴西雷亚尔、印尼盾等；随着这些本地货币稳定币增加，跨境支付背后的兑换需求会自然出现，而外汇市场的一部分也会逐渐迁移到链上。
基于这个判断，Hyperbridge 正在探索 HyperFX，不仅支持跨链稳定币转移，也希望支持同链上的稳定币兑换。
我觉得这套说法最有价值的地方，在于它不是从“一个很大很新的赛道”开始讲，而是从一个具体的问题出发：当支付不再只在美元稳定币内部流转时，兑换层谁来做？
这其实是很多项目在讨论“稳定币支付”时容易略过的一步。因为支付听起来是终端场景，比较直观，也更容易讲故事；但真正决定一条支付路径能不能成立的，往往不是转账动作本身，而是它中间的兑换成本、流动性深度、滑点、到账效率，以及不同链和不同资产之间的衔接方式。换句话说，支付看起来像前端应用，背后其实站着一整套流动性与 FX 基础设施。
Hyperbridge 想做的，本质上就是这层东西。它不只是想让资产“能跨链”，而是想让不同稳定币之间的流动更接近真实支付和清算需求。这和过去很多桥的思路不太一样。后者更多解决的是“资产从 A 到 B”，而 Hyperbridge 想进一步解决的是“资产到了 B 之后，能否以合适的货币形态被继续使用”。
当然，这条路也很难。因为法币稳定币的数量增加，不代表链上外汇市场就自动成立。市场真正缺的，不是多几个名字不同的稳定币，而是这些币之间能不能形成足够可用的流动性网络。没有深度，没有足够窄的价差，没有稳定的兑换路径，再好的叙事也很难变成实际使用。
Hyperbridge 提出这个新方向的意义，是他们看到了，未来跨链支付真正的竞争，也许不是比谁桥更多，而是比谁更早搭出稳定币时代的兑换层。
Hydration 正在把非美元流动性拉进体系
如果说 Hyperbridge 是先从认知和方向上把“链上外汇”讲清楚，那么 Hydration 更像是在产品层面一步步往这个方向靠近。
最近 Hydration 公布，已经通过 3 笔 OTC 交易积累了 25.2 万枚 EURC，接下来会把这部分流动性部署到 HEURC，也就是由 aEURC + HOLLAR 组成的稳定池。围绕这个池子，用户未来可以做借贷、供给流动性，并获得奖励。
Hydration 已经不只围绕美元稳定币组织自己的稳定体系，而是在主动引入欧元稳定币流动性。
这件事的意义，在今天的加密环境里并不小。因为绝大多数链上稳定币场景，本质上还是美元单中心结构。你可以看到各种借贷、池子、抵押机制、收益设计，但大多数时候它们服务的对象还是同一类资产：美元稳定币。只要这一点不变，所谓“支付”或“跨境”很多时候也只是美元在链上流转，离真实世界的多币种环境还有距离。
Hydration 最近的动作，至少表明它在尝试往另一个方向走。HOLLAR 本身是 Hydration 的超额抵押稳定币，官方文档也说明，它依赖协议内的抵押体系、稳定模块和风险管理来维持大体 1 美元的锚定。也就是说，Hydration 本来就在搭一个能够承接抵押、借贷、稳定币兑换和流动性沉淀的系统。现在把 EURC 这样的非美元稳定币纳入进来，改变的就不只是可交易资产列表，而是整个系统对货币结构的理解。
从这个角度看，Hydration 和 Hyperbridge 虽然表述不同，但切到的是同一块问题。Hyperbridge 更接近外部支付与跨链路由，Hydration 更接近链内池子、抵押和流动性吸收。一个是在回答“货币如何更顺滑地跨链、跨币种流动”，另一个是在回答“这些货币进来之后，链上系统如何承接并放大它们的可用性”。
这也是为什么我会觉得，Hydration 其实是在用更务实的方式进入“链上外汇”的前置阶段。它未必会把自己包装成一个 FX 协议，但当一个系统开始主动引入非美元稳定币、围绕它设计池子、借贷和激励时，它事实上已经站在了链上多货币流动性的门口。
真正值得关注的，不是“替代传统 FX”，而是先吃掉最具体的场景
每次聊到外汇，最容易出现的一个问题，就是把想象一下子拉得太大。全球日均 9.6 万亿美元的市场规模确实惊人，但这并不意味着链上外汇会很快接管整个传统 FX 市场。传统 FX 里面有大量银行间交易、机构对冲、短期限资金调度、衍生品和杠杆工具，这些都不是简单靠稳定币和 AMM 就能替代的。
所以更合理的看法应该是，链上外汇真正有机会切入的，首先不会是最成熟、最复杂的那一段，而是那些跨境流动需求很真实、现有成本又依然偏高、而且技术上更适合被重新组织的场景。比如汇款、商户收款、区域支付结算、跨链稳定币兑换、以及协议本身对非美元流动性的管理。
也正因为如此，Hyperbridge 和 Hydration 这两个案例才有代表性。它们是在从更具体的结构问题切进去。Hyperbridge 试图抓住支付链路里的兑换层，Hydration 试图把多币种稳定币流动性拉进一个可持续运转的协议体系。两者都还在早期，也都远没有证明自己已经抓住一个成熟市场，但它们至少在认真回答一个越来越真实的问题：稳定币如果真的开始服务于全球资金流动，链上该如何容纳多货币世界？
个人觉得，Polkadot 生态里 Hydration 和 Hyperbridge 现在的探索，已经站到了一个值得提前观察的位置上。
稳定币过去几年最成功的地方，是把“链上美元”变成了一种真正可用的工具；而接下来真正更难的一步，可能是把“链上美元”继续推向“链上货币网络”。一旦目标从交易扩展到支付，从单一美元扩展到多币种流动，外汇问题迟早会出现。
Hyperbridge 和 Hydration 现在做的事，本质上都是在尝试回答这个问题！
PolkaWorld Telegram 群：https://t.me/+z7BUktDraU1mNWE1PolkaWorld Youtube 频道：https://www.youtube.com/c/PolkaWorldPolkaWorld Twitter：@polkaworld_org
#Polkadot #hyperbridge #hydration_net