间章二　桥断之夜

2022 年 8 月，一名社群读者给林朔发来求助消息。

对方叫小许，刚毕业，在一家链上协议做流动性提供。他的资产没有放在中心化交易所，钱包地址和助记词都由自己保管。他相信这才是真正的安全。

直到跨链桥暂停。

桥不是银行，却承担类似的职责。用户把资产锁在一条链上，桥在另一条链铸造对应的凭证。凭证看起来和原资产一样，只要桥的验证者诚实、合约没有漏洞、抵押品足够，系统就能运转。

问题是，这三个条件不能由“去中心化”四个字自动保证。

历史已经提供了足够多的例子。

• 2016 年 The DAO 合约漏洞被利用，最终引发以太坊硬分叉。
• 2021 年 Poly Network 发生跨链攻击，相关资产规模巨大，事件影响集中在跨链协议和相关链上流动性。
• 2022 年 Wormhole 遭攻击，暴露桥接合约与权限设计的脆弱性。
• 2022 年 Ronin Bridge 遭受攻击，并在数日后公开披露，相关项目与代币承受信任冲击。

这些事件没有让整个市场在同一分钟归零。

但每一次都在提醒参与者：链上不是自动安全，代码不是没有管理员，跨链资产不是原资产。

林朔把三张图发给小许：桥的合约权限、预言机更新频率、退出池深度。小许看了很久，问：“你怎么不告诉我该不该卖？”

“没信号。”

“你不是老师吗？”

“我只能帮你看见风险，不能替你承担结果。”

小许最终还是慢了。

桥宣布暂停后，相关凭证在二级市场折价，提现队列越来越长。损失没有大到改变整个行业，却足以让一个刚毕业的年轻人失去两年积蓄。

林朔没有用这笔事证明自己有先见之明。

他只是在当周的复盘会上，把跨链资产从“可用资金”一栏移到了“需要单独审计的实验资金”。比例不得超过可投资资产的百分之二，任何不熟悉的合约只能观察，不得投入。

交易研究团队提出，部分链上资产有很高的收益率，完全可以为组合增加收益。

“收益率是结果。”林朔说，“退出路径才是前提。”

他要求团队做一次压力测试：如果桥暂停七天、节点停止同步、两个主要钱包无法签名、交易所在周末暂停提现，组合还能不能保持客户赎回？

测试结果不理想。

他们削减了相关资产。

一个月后，类似问题再次发生，团队没有损失全部资本。会议结束时，年轻研究员问：“你会因为错过收益而后悔吗？”

“会。”

“那怎么办？”

“记录遗憾，但不让遗憾改变资金边界。”