瑞波施瓦茨“放弃桥梁安全实践助长黑客攻击”

DeFi（去中心化金融）桥接安全再次成为焦点。瑞波（Ripple）首席技术官大卫·施瓦茨（David Schwartz）针对 Kelp DAO 的 rsETH 桥接黑客攻击指出，“问题的关键在于，行业惯例实际上在鼓励人们不使用最重要的安全功能。”

根据13日Coin Telegraph的报道，施瓦茨在X平台上表示，他在审查RLUSD应用的过程中，查看了多个桥接系统的设计，发现其中许多系统尽管配备了强大的安全装置，但实际上却以方便性为由不推荐使用。他解释说，反复出现“大多数客户因为复杂性而不使用核心安全机制”这样的销售说辞。

Kelp DAO 约2.92亿美元资金被盗

Kelp DAO 在4月19日发现与 rsETH 相关的可疑跨链转移后，暂停了其主网和多个 Layer2 网络的合约。根据链上分析公司 D2 Finance 的数据，通过 LayerZero 相关合约调用，约有11.65万枚 rsETH 被转移，按当前市价计算，损失规模约达2.92亿美元。

本次事件的核心在于“桥接”的结构性脆弱性。桥接是连接不同区块链的通道，但安全设置越简单，遭受攻击的可能性就越大。D2 Finance 推测，源链的私钥泄露破坏了信任体系，攻击者利用这一点操纵了桥接。

“选择便利性，安全性就会减弱”的警告

施瓦茨提到，Kelp DAO 可能因为便利性而未使用 LayerZero 的部分核心安全功能。LayerZero 虽然提供了去中心化验证网络等强大的安全选项，但如果实际实现依赖于单一验证者的最低配置，风险必然增大。

这次黑客攻击展示了当 DeFi 扩张竞赛领先于安全性时会导致何种后果。在快速连接更多链的过程中，若将“安全装置”置后，事故最终会从最薄弱环节攻入。随着桥接市场的发展，便利性与安全性之间的平衡变得愈发重要。