解析Cosmos Hub的多元安全模型，区块链安全新策略

作者：蒋海波，PANews

1月12日，Informal Systems的Cosmos Hub产品负责人Jehan Tremback在Cosmos Hub论坛上发起了“无需许可与轻量级许可选择性加入消费者链”的讨论。在Eigenlayer/Ethos以及Mesh Security（网状安全）等“链间安全”解决方案的竞争下，Cosmos Hub可能会通过消费者链加速在这一领域的布局。

Jehan也是Cosmos Proposal #187的发起人，在该提案中，Cosmos Hub通过V9 Lambda升级引入了“复制安全”，使Cosmos Hub能够将自己的安全性出租给消费者链（如Neutron、Stride），也增加了ATOM的价值捕获能力。链间安全是“共享安全”协议中一个含义更广泛的词语，而复制安全只是其中一种方案，在Cosmos Hub的使用场景下，Cosmos Hub的每一个验证者都需要运行每一个消费者链，从而使每个消费者链都具有和Cosmos Hub完全相同的安全性。但这也限制了消费者链的使用，所有的消费者链都需要经过Cosmos Hub治理的预先批准，而每个消费者链也都要求每个验证者运行单独的Tendermint节点，因此验证者的成本也会增加，不适用于低成本的消费者链。

本次Jehan讨论了两种新的加入消费者链的方案，即基于交易的完全无需许可的方案与需要轻量级许可的选择性加入方案。

首先是基于交易的完全无需许可方案：

在这个方案中，任何开发者都可以通过向Cosmos Hub提交一个交易来启动自己的消费者链，这个交易会声明一个独特的链ID。

验证者通过提交自己的交易来选择加入这个新链。

当越来越多的验证者加入，链的安全性也就越高。

这个方案的优势在于其简单性和开放性，理论上没有任何障碍阻止消费者链的启动。但它的缺点是需要开发者积极与验证者沟通，促使他们加入新链，这可能需要通过社交平台或其他非正式渠道完成。

在第二个方案，也就是通过提案选择性加入方案（轻量级许可）中：

消费者链的开发者需要向Cosmos Hub提交一个治理提案来启动他们的链。

验证者对提案进行投票，可以选择支持（YES），反对（NO），或者弃权（ABSTAIN）。

如果投票成功，那么投了YES的验证者将自动成为新链的一部分。

这个方案的好处在于它利用了已经存在的治理机制，让验证者使用熟悉的平台进行投票和决策。同时，它也提高了启动新链的技术门槛，因为需要通过一定的投票比例和法定人数。

这两种方案都有自己的优势和问题，通过提案选择性加入的方案和已有的消费者链的加入流程更类似，需要的开发工作更少，但也有一定的门槛，需要达到特定的投票率和支持率。无需许可是趋势，也已经在计划之中，但由于每一条消费者链都有一个独特的链ID，如果所有人都能无需许可的声明链ID，可能会导致链ID被抢注。

另外，在Cosmos Hub论坛的其它讨论中还有一种“Top-N”方案，在这种方案中，验证者集中的前n%将有义务运行消费者链。这里又有两种衍生情况，包容性的和排他性的。在包容性的方案中，其它所有验证者都可以选择加入或退出；在排他性的方案中，较小的验证者将无法运行这类消费者链。

除复制安全外，以上所有方案都仅使用一部分现有的Cosmos Hub验证者集就可以运行，那么安全性理论上也就不如复制安全，每一种方案的安全性也都有差别。

早在2023年5月，Jehan就对常用的三种链间安全方案进行了对比，包括复制安全、选择性加入安全和网状安全。复制安全要求所有验证者运行每个消费者链，提供了非常强的安全保证，但存在性能和成本问题。选择性加入安全允许验证者自行选择是否加入消费者链，提供了更多灵活性，但面临安全波动和"子集问题"的挑战。网状安全及其类似方案则是最近热门的一种模式，网状安全允许一条链上已质押的代币可以再次质押到另一条链上从而保障其它链的安全性，由于这种设计允许链之间双向增强彼此的安全性，这就是它被称为“网状”的原因。Babylon中质押的BTC、Eigenlayer中质押的ETH也都可以用于为别的链提供安全性，这类方案借鉴了网状安全的思路，但采用了其它加密技术。

由上可知，在已有的复制安全性之外，Cosmos Hub正努力尝试更多安全性方案。未来的消费者链应当具备多种形态，既有和Cosmos Hub保持一致的复制安全，也会包含完全无需许可的加入方案，可能还有其它轻量级许可方案或Top-N方案，满足不同安全需求的链，也为ATOM提供更多价值捕获能力。