2026年跨链加密桥研究指南
2026年顶级加密桥接工具——费用、速度、支持链及安全性。如何安全地在L1与L2之间桥接ETH、USDC及其他代币。
本文由英文原文机器翻译并经结构校验。如有歧义,请以 英文原文 为准。
目录
什么是加密桥?
加密桥接器可在无法原生通信的区块链之间转移代币。2026年的主流方案包括:基于意图的结算(Across V4、deBridge DLN)、原生销毁与铸造(Circle CCTP V2),以及守护者/委员会消息传递(Wormhole、LayerZero/Stargate)——但2026年4月的Kelp DAO漏洞事件(通过LayerZero的1-of-1 DVN造成2.92亿美元损失)证明,基于委员会的验证机制其安全性完全取决于配置。 最后验证时间:2026-05-27。
ETH on Ethereum mainnet, ETH on Arbitrum, and ETH on Base are technically different tokens — to move between them you need a bridge. Bridges have lost users over $2.8B historically. Ronin (Ronin is the Axie Infinity sidechain bridge that was drained for $625M in March 2022 by Lazarus Group) bled $625M in March 2022 when Lazarus Group compromised five of nine multisig validators. Poly Network lost $611M in August 2021 to a contract-permission bug (most funds returned by the attacker). Wormhole (Wormhole is a generic cross-chain messaging protocol covering 35+ chains including Solana, hacked for $325M in February 2022) was drained for $325M in February 2022 via a signature-verification flaw and only made whole because Jump Crypto refunded users. BNB Bridge bled $586M in October 2022. Nomad lost $190M in August 2022 to a one-line initialization bug. Multichain (Multichain, formerly Anyswap, was a major lock-and-mint bridge that collapsed in mid-2023 after the CEO disappeared, freezing $1.2B in user funds) didn't even get hacked — its CEO disappeared in mid-2023 and $1.2B in user funds froze. Kelp DAO lost $292M in April 2026 when Lazarus Group (TraderTraitor sub-group) compromised two LayerZero RPC nodes, DDoS'd external nodes, and exploited Kelp's single-verifier (1-of-1 DVN) bridge setup to approve phantom withdrawal messages — the largest DeFi hack of 2026. Bridge picks matter more than any other DeFi category.
三种桥接架构
- 锁定并铸造(传统模式):代币在A链上锁定,在B链上铸造包装版本。截至2022年,所有九位数级别的跨链桥攻击事件均属于此类。包装代币是一种合成IOU——若源端托管失效,该IOU将一文不值。2026年应避免使用。
- 流动性池/意图驱动(现代模式):中继器在目标链上即时预垫付资金,并在结算窗口期后从源链收回。Across采用UMA的乐观预言机;deBridge使用其DLN意图层。亚分钟级最终确认,个位数基点费用,攻击面显著缩小。ERC-7683(2025年初批准)现已成为跨链意图标准——Across、UniswapX和CoW Protocol已部署生产端点;截至2025年第三季度,Across 88%的交易量通过ERC-7683运行。
- 原生消息传递:通过LayerZero(LayerZero是一种跨链消息传递协议,采用可配置的DVN安全模型——Kelp DAO在2026年4月发生的2.92亿美元攻击事件表明,1-of-1 DVN配置存在灾难性安全隐患)、Chainlink CCIP、Hyperlane或Wormhole的守护者集合进行跨链消息传递。这些是底层轨道——大多数面向用户的跨链桥构建于其上。安全性完全取决于DVN/守护者配置:在2026年4月Kelp攻击事件后,LayerZero Labs承诺在可能情况下将所有默认配置迁移至5/5 DVN,且不低于3/3。
- 原生销毁并铸造(CCTP):Circle在源链销毁USDC,并通过签名认证在目标链铸造全新的USDC。无包装资产、无流动性池、无中继对手方。仅适用于USDC——但对于USDC而言,这是目前信任成本最低的选项。CCTP V2于2025年3月11日上线;V1将于2026年7月31日进入手动弃用阶段。
2026年排名前6的加密桥
Across V4(意图 + ZK,18+ 条链,含 Solana)、Stargate(LayerZero 旗下,2025 年 8 月后收购,80+ 条链)、CCTP V2(17+ 条链,USDC 免费)、deBridge DLN(意图,10+ 条链)、Hop(AMM,EVM L2,交易量较低)、Wormhole(守护者集,35+ 条链)。 最后验证:2026-05-27。
| 跨链桥 | 架构 | 平均费用 | 平均速度 | 支持链 | |---|---|---|---|---|---| | Across V4 | Intent + UMA乐观预言机 + ZK证明 | 0.05–0.10% | 30–90秒 | 18+条链(EVM + Solana) | | Stargate | LayerZero DVN + 统一流动性池 | 0.06–0.12% | ~30秒 | 80+条链 | | deBridge DLN | Intent层 | 0.04–0.08% | 30–60秒 | 10+条链(EVM + Solana + Tron) | | CCTP V2 (Circle) | 原生销毁铸造USDC | 0%跨链费,仅Gas费 | 8–20秒(快速转账) | 17+条链,仅限USDC | | Hop Protocol | AMM + 债券人 | 0.10–0.40% | 1–10分钟 | 7条EVM链 | | Wormhole | 19节点守护者消息传递 | 因路由而异 | 10秒–15分钟 | 35+条链 |
Across — 深度解析
完整指南:Across。
最适合
默认EVM桥。Across V4(2025年7月宣布)新增了针对非EVM链的ZK证明验证,消除了限制V3的自定义适配器依赖。Solana主网集成于2025年8月20日上线,使Across可用于EVM ↔ Solana。中继者在目标链上竞争,在30–90秒内为你垫付资金;UMA的乐观预言机(UMA是一种乐观预言机——除非在争议窗口内受到挑战,否则断言即被接受,并具有质押担保的经济保障)在用户从未感知的更长窗口期内结算源链。ERC-7683订单目前占Across总交易量的88%。
实际运作方式
您在源链上存入资产;一个无需许可的中继者会看到这笔存款,并立即在目标链上向您支付。数小时后,中继者从源链上的Across池中索回资金,但前提是UMA的乐观预言机确认该存款真实有效。如果中继者撒谎,任何人都可以提出争议,中继者将损失其质押金。您获得速度;中继者承担时间风险。
权衡
该费用具有竞争力,但在普通USDC路由上比CCTP高出几个基点。中继器竞争至关重要:在较少使用的链上,你偶尔会看到更薄的报价。Hart Lambur的Bridge Across提案(2025年末)曾提出将ACX代币按1:1比例转换为新C型公司的股权——DAO结构已成为企业合约的瓶颈。治理不确定性是需要监控的风险。
审计历史与信任
基于UMA的乐观预言机构建,由OpenZeppelin和ChainSecurity审计。累计交易量超过$34B+,从未遭受黑客攻击。团队实名公开,位于美国。
费用
0.05–0.10% 跨链桥费用,外加双方Gas费。通常耗时30–90秒。
Circle CCTP V2 — 深度解析
CCTP 并非跨链桥,而是 USDC 发行方亲自执行跨链操作。 这一架构选择直接消除了整个封装资产攻击面。
最适合用于
USDC transfers between supported chains. CCTP V2 (CCTP V2 is Circle's Cross-Chain Transfer Protocol V2, launched March 11, 2025 — burns native USDC on source, mints fresh USDC on destination via signed attestation; adds Fast Transfer with 8–20s finality and programmable hooks) burns native USDC on the source chain and mints fresh native USDC on the destination via a signed attestation from Circle. No wrapped USDC, no liquidity pool that can be drained, no bridge counterparty that can vanish.
V2 对比 V1
CCTP V2 于 2025 年 3 月 11 日上线。相比 V1,它新增了三项功能:快速转账(通过 Circle 认证保证实现 8–20 秒最终确认,而 V1 在以太坊上需要 13 分钟以上的硬最终确认)、可编程钩子(USDC 到达时的原子操作——兑换、存入 Aave 等),以及版本化消息格式。CCTP V1 现已标记为“旧版”——已于 2025 年 11 月 14 日宣布弃用,手动停用将于 2026 年 7 月 31 日开始。如果你正在集成 CCTP,请使用 V2。
支持的公链(截至2026年5月)
Ethereum、Arbitrum、Base、Optimism、Polygon PoS、Avalanche、Solana、Linea、Unichain、World Chain、Sonic、HyperEVM 及其他——共17条链已上线。根据Circle的路线图,Aptos和Sui预计于2026年中旬接入。
权衡
仅支持USDC(无USDT、无ETH、无其他资产)。信任集中于Circle——但若您持有USDC,则已信任Circle。唯一实际缺点是,CCTP在新增链的速度上逐渐慢于无许可桥接协议。
成本
零协议费——你只需支付Gas费。 加密货币中最便宜的USDC跨链桥。
Stargate(LayerZero旗下)——深度解析
Stargate 是广度布局——现已被 LayerZero 完全收购。 2025 年 8 月 24 日的收购(DAO 投票 95% 赞成,交易金额 $110M)解散了 Stargate 的独立治理。STG 持有者每枚 STG 可获得 0.08634 ZRO。Stargate 质押者在收购后六个月内可获得协议收入的 50%;剩余 50% 用于 ZRO 回购。
最适合
最广泛的链覆盖(80+条链)。统一流动性池意味着目标链接收规范资产。当Across或deBridge不支持你的路径时,是良好的备选方案。2025年12月,Stargate与Ondo Finance合作,实现100多种代币化资产(包括股票和ETF)的跨链转移。
权衡取舍
收购完成后,Stargate 的跨链桥信任模型将直接叠加在 LayerZero 的 DVN 基础设施之上。2026 年 4 月发生的 Kelp DAO 安全事件(损失 2.92 亿美元)暴露了 LayerZero DVN 配置中 1-of-1 验证器模式的灾难性缺陷——当时 47% 的活跃 LayerZero OApp 合约正运行此配置。LayerZero Labs 此后承诺将所有默认配置迁移至 5/5 DVN(尽可能),且不低于 3/3。在通过 Stargate 进行大额跨链前,请务必核实路由的 DVN 配置。 对于高价值转账,USDC 建议优先使用 CCTP,ETH 则推荐 Across。
审计历史与信任
通过LayerZero生态系统进行多次审计。LayerZero自2022年上线以来,未发生直接基础设施漏洞事件——但Kelp DAO案例是关于配置默认值的警示。2025年12月激活的费用开关将所有ZRO生态系统费用导向代币回购与销毁;截至2026年2月,所有消息费用均转换为ZRO并销毁。
成本
0.06–0.12% 费用外加Gas费。V2版本约30秒完成。
deBridge — 深度解析
deBridge 的 DLN 意图层在费用上通常比 Across 低几个基点,并覆盖 Solana 和 Tron——这提升了其在稳定币通道中的相关性。自 2022 年上线以来零安全事件。已记录 30 多次审计;20 万美元漏洞赏金尚未被领取。
→ 在 deBridge 上桥接 — 推荐链接,无需额外费用即可支持本网站。
最适合用于
EVM 到 EVM 转账(当您希望获得最便宜的意图报价时),以及 EVM 到 Solana 或 EVM 到 Tron。2025 年 11 月月交易量超过 15.3 亿美元,其中 40% 通过 Tron 的 USDT 储备路由。聚合器(LI.FI、Bungee)在 deBridge 价格占优时通过其进行路由。TRON DAO 于 2026 年 4 月集成了 deBridge 的 MCP 服务器,用于 AI 代理的跨链执行。
权衡
中继器集合规模小于Across,因此不同路径的报价质量差异可能更大。品牌认知度较低;尽管安全记录清白,部分风控团队仍将其视为二级场所。
成本
0.04–0.08% 费用外加 Gas。通常耗时 30–60 秒。
Wormhole + Mayan — 深度解析
Wormhole 是大多数 Solana 桥接所依赖的消息传递层。Mayan Finance(Mayan Finance 是基于 Wormhole 构建的跨链交换与桥接层,专门针对 Solana ↔ EVM 路由进行了优化) 是大多数用户实际应使用的面向用户的前端界面。
最适合
Solana ↔ EVM 跨链路线。Wormhole 的 19 节点守护者集验证跨链消息。Wormhole 于 2025 年 6 月 26 日新增 XRP Ledger 支持,使支持网络数量达到 35 个以上。2025 年底推出的原生代币传输(NTT)框架支持代币无需封装即可原生转移——通过 NTT 已有 40 多条链上的 100 多种代币实现该功能。Mayan Finance 累计处理总交易量超过 $18B,完成 800 万次兑换,覆盖 300 万独立钱包;平均传输时间为 18 秒。
权衡取舍
Wormhole 于 2022 年 2 月因签名验证漏洞遭黑客攻击损失 3.25 亿美元——Jump Crypto 虽已赔偿用户,但并无合约保证此类事件会再次获得赔付。其 19 节点守护者集合采用委员会制,而非密码学信任最小化方案。若通过 Solana 路径转账金额超过 5 万美元,建议拆分为多笔交易。
费用
因路线而异。Mayan 在 Solana-EVM 转账中通常收取 0.05–0.15% 的全包费用。
Hop Protocol — 深度解析
Hop 是仍在运营的最早基于 AMM 的 EVM L2 桥接协议,但正逐渐被基于意图的替代方案所取代。截至 2026 年初,其 TVL 约为 $3.8M,仅为 Across 或 Stargate 的一小部分。该项目仍保持运营与维护(v2 monorepo 于 2026 年 1 月 23 日更新),但在大多数路由上的费用与速度方面已不具备竞争力。
最适合
传统用例,或Across与Stargate无中继覆盖的路径。
成本
0.10–0.40% 费用外加 Gas 费。通常耗时 1–10 分钟。
按用例划分的最佳跨链桥
CCTP V2 用于 USDC,Across 用于 L2 之间的 ETH,Wormhole 或 Mayan 用于 Solana,IBC 或 Squid 用于 Cosmos,第三方桥接可跳过 7 天 L2 提现,首次 L1→L2 存款使用官方桥接。 最后验证:2026-05-27。
- 最佳 USDC 跨链桥 — Circle CCTP V2(零协议费,原生销毁铸造,支持 17+ 条链)。仅使用 V2 版本——V1 已于 2026 年 7 月 31 日弃用。
- 最佳 L2 间 ETH 跨链桥 — Across V4(基于意图 + ZK,约 30–90 秒,累计交易量超 $34B,零安全事件)。
- 最佳 Solana ↔ EVM 跨链桥 — Mayan Finance(平均 18 秒,交易量超 $18B)或 deBridge(DLN 意图模式,同时支持 Tron)。
- 最佳 Cosmos 生态跨链桥 — IBC 原生桥或 Squid Router。
- 最佳跳过 7 天 L2 提现等待期的跨链桥 — Across 或 Stargate(第三方绕过方案)。
- 最佳首次 L1 → L2 存款跨链桥 — 官方 L2 桥(Arbitrum Bridge、Base Bridge)——仅需 Gas,无额外费用。
- 最佳跨链桥聚合器 — LI.FI 或 Bungee(在单一界面中对比多个跨链桥报价)。
- 最佳大额跨链桥($25k+) — 拆分为多笔小额转账,通过 CCTP + Across 组合完成。对于任何基于 LayerZero 的路径,请确认 DVN 配置至少为 3/3。
- 最佳新链跨链桥 — 遵循该链官方集成列表。避免使用审计时间不足 6 个月的跨链桥。
- 应完全避免的跨链桥 — Multichain(已停运)、任何无 2024 年后审计的锁仓铸造桥、以及任何采用 1-of-1 DVN 配置的 LayerZero OApp。
如何选择跨链桥
从三个维度进行决策:资产类型(USDC 使用 CCTP V2,ETH 使用 Across,Solana 使用 Mayan/deBridge)、信任假设(CCTP 最低,锁定-铸造最高,委员会机制居中)以及所需速度(意图桥接低于一分钟,AMM/Hop 为 1–10 分钟)。 最后验证日期:2026-05-27。
按资产类型:
- USDC: 始终优先使用 CCTP V2 — 零跨链桥费用、原生 USDC(非封装)、支持 17+ 条链。
- EVM 上的 ETH 或主流资产: Across V4 或 Stargate(大额转账请确认 Stargate DVN 配置)。
- Solana ↔ EVM: Mayan Finance 或 deBridge DLN。
- Cosmos 生态: 原生 IBC,或通过 Squid Router 跨链进入 Cosmos。
按信任假设:
- 最低信任: CCTP V2(Circle 是 USDC 发行方——无需超出持有 USDC 之外的额外信任)。
- 低信任: Across V4(UMA 乐观预言机、ZK 证明验证、经过充分审计、交易量超 340 亿美元且无漏洞利用记录)。
- 中等信任: Wormhole(19 节点守护者委员会)、Stargate(LayerZero DVN——风险取决于配置,Kelp 后最低为 3/3)。
- 较高信任 / 应避免: 锁定-铸造桥、任何采用 1-of-1 或单一验证者配置的桥、任何未经审计或新上线的桥。
按速度分类:
- <30秒: CCTP V2 快速转账
- 30–90秒: Across、deBridge、Stargate
- 1–10分钟: Hop、Wormhole 标准
- >10分钟: 任何使用乐观最终性且无加速机制的方案,或基于以太坊最终性的传统桥接
分步指南:安全跨链桥接
聚合器报价 → URL检查 → 连接钱包 → 报价明细审查 → 目标地址验证 → 授权+签名 → 状态追踪 → 使用后撤销授权。 最后验证:2026-05-27。
- 为你的资产和路线选择合适的跨链桥。 使用 跨链桥聚合器(如 LI.FI)或 Bungee 的多桥报价工具,在一个界面中比较多个跨链桥的报价。
- 核实跨链桥的官方网址。 仿冒跨链桥前端的钓鱼网站经常通过谷歌广告排在真实结果上方。请收藏官方域名。
- 连接钱包,选择源链 → 目标链 → 代币 → 金额。
- 检查报价明细: 跨链桥费用、Gas 费、预计到账金额、预计时间。
- 确认目标地址 — 即你在目标链上的个人钱包地址。除非交易所明确支持该跨链桥,否则切勿跨链至交易所充值地址。
- 授权代币(每个代币+跨链桥仅需授权一次)。 然后签署跨链交易。
- 通过跨链桥的状态页面或 跨链消息浏览器(如 LayerZeroScan)追踪交易。
- 到账后,若不再使用该跨链桥,请撤销授权。
2026年应避免使用的跨链桥
Multichain(已停运,12亿美元被冻结)、任何未经2024年及以后审计的锁定-铸造桥、任何运行1-of-1 DVN配置的LayerZero OApp、任何要求使用“充值地址”而非智能合约的项目、匿名团队。 最后验证时间:2026-05-27。
- Multichain(原Anyswap) — 2023年中崩盘,CEO失踪且据报被中国当局拘留。12亿美元用户资金无限期冻结。仍被部分聚合器和链上文档收录;切勿在任何情况下使用。
- 长期未审计的旧式锁定-铸造桥。若某桥超过18个月未接受审计,应视为不可信。Nomad团队自认安全,直至2022年8月漏洞利用导致资金在混战中全数流失。
- 采用1-of-1 DVN配置的LayerZero OApp。2026年4月Kelp DAO漏洞利用导致2.92亿美元被盗,正因单一受损验证节点可无审查批准虚假提现。LayerZero Labs承认过错并将默认配置迁移至5/5——但验证责任在您。若某桥拒绝披露其DVN设置,应视为1-of-1配置并避免大额使用。
- 要求用户向“存款地址”而非智能合约发送代币的桥。这是2018年模式,几乎均为骗局——真正的桥通过签名交易与您的钱包交互。
- 匿名团队——桥在结算窗口期内托管您的资金。匿名托管风险不可接受。实名团队可被起诉;化名团队可随时消失。
- 实为中心化兑换的“桥”——部分标榜“桥”的产品实为披着外衣的托管式交易所。若界面要求您“存入并等待”而非“授权并桥接”,您正使用托管平台。
如何实际使用跨链桥(工作流程)
- 先打开一个聚合器。 LI.FI 和 Bungee 可以并排对比 Across、Stargate、deBridge、CCTP、Hop 等协议的报价。你偶尔会发现 20 个基点的价差,这是使用单一通道时难以捕捉的。
- 对胜出报价进行合理性检查,直接打开底层桥接协议。聚合器会收取少量费用;对于超过 1 万美元的转账,一旦知道谁胜出,直接使用该协议通常更便宜。
- 验证网址。 收藏官方域名;桥接前端页面的钓鱼仿冒版本很常见,且常出现在谷歌广告中真实结果的上方。Across 是
across.to,Stargate 是stargate.finance,CCTP 界面是bridge.circle.com或任何原生集成 CCTP V2 的钱包/聚合器。 - 在目标链上预存 Gas 费。 如果你将 USDC 桥接到一条没有 ETH 支付 Gas 费的链上,到达后将无法进行任何操作。要么先桥接少量 ETH,要么使用内置 Gas 空投功能的桥接协议(Across、Stargate、deBridge 均支持此功能)。
- 确认目标地址。 发送到你的自托管钱包。切勿直接桥接到交易所充值地址,除非交易所明确支持该桥接协议——许多交易所仅认可主网链上的资产,桥接的代币将消失,陷入客服工单的泥潭。
- 授权一次,如需则桥接两次。 首次桥接需要一次性 ERC-20 授权;签署该授权后,再进行实际的桥接交易。如需重复使用,建议设置有限授权而非无限授权。
- 通过桥接协议的状态页面或基于 LayerZero 的桥接协议使用 LayerZeroScan 进行追踪。不要惊慌地刷新钱包视图;跨链确认时间比同链更长。
- 一次性使用后撤销授权,通过 Revoke.cash 操作。每项休眠授权都是潜在风险,一旦桥接合约被攻破,资产可能被盗。
跨链费用计算(真实示例)
在一笔 $5,000 USDC 从 Ethereum 到 Base 的转账中,CCTP V2 到账约 $4,995.90(零协议费,仅 gas),Across 约 $4,990.90,Stargate V2 约 $4,989.40。CCTP V2 在 USDC 转账中胜出;Across 在 ETH 及其他代币转账中胜出。 最后验证日期:2026-05-27。
将 $5,000 USDC 从以太坊主网桥接至 Base(估算值;请使用聚合器获取实时报价):
| 跨链桥 | 桥接费用 | Gas(ETH 侧) | Gas(Base 侧) | 实际到账 |
|---|---|---|---|---|
| Across | $5.00 (0.10%) | $4.00 | $0.10 | ~$4,990.90 |
| Stargate V2 | $6.00 (0.12%) | $4.50 | $0.10 | ~$4,989.40 |
| CCTP V2 | $0 | $4.00 | $0.10 | ~$4,995.90 |
| Official Base bridge | $0 | $5.00 | $0 | ~$4,995.00 |
USDC 获胜者:CCTP V2。 对于 ETH 或其他代币:Across。
风险总结
从历史损失来看,跨链桥仍是风险最高的 DeFi 类别。仅 2026 年 5 月中旬前,跨链桥漏洞利用事件就造成了 3.286 亿美元损失,其中 Kelp DAO 遭黑客攻击损失 2.92 亿美元。即便采用基于意图的架构,结算窗口期间的托管风险、DVN 配置风险、智能合约漏洞以及钓鱼攻击依然真实存在。 最后验证时间:2026-05-27。
- DVN 配置风险(2026 年新型威胁向量)。 Kelp DAO 遭攻击事件(2026 年 4 月 18 日,损失 2.92 亿美元)并非智能合约漏洞。Lazarus 组织攻破了 LayerZero 的 RPC 基础设施,向一个 1-of-1 验证器投喂数据,对外部节点发起 DDoS 攻击,并伪造了幻影销毁事件以释放真实资金。LayerZero Labs 已承认过失,并将所有默认配置迁移至 5/5 DVN。在迁移完成并确认覆盖你的路由之前,请将任何采用未知 DVN 配置的 LayerZero OApp 视为大额资金的高风险项。
- 智能合约风险。 即便是经过审计的跨链桥也曾被攻击——Nomad 在 2022 年 8 月损失的 1.9 亿美元,源于一个经过多次审计的函数中的单行代码错误。请将每个跨链桥合约视为潜在的单一故障点;切勿在跨链桥上授权大额余额。
- 流动性池 / 中继者风险。 意图跨链桥依赖于资金充足且具备竞争力的中继者。在极端事件(如链中断、Gas 费飙升)中,中继者参与度会降低,报价价差扩大。Stargate 的 V2 池在低利用率条件下设有特定的流动性门控机制——在跨链小众路由前请先阅读文档。
- 发行方 / 封装资产风险。 由旧式锁定-铸造跨链桥铸造的封装代币,本质上是针对源链托管的借据。大多数 2022 年之前的 Wormhole 封装资产仍以面值交易,是因为 Jump 赔付了黑客攻击损失——但并无合约保证他们会再次这样做。
- 钓鱼风险。 假冒的 Across、Stargate 和 LI.FI 网站经常在 Google 广告中针对跨链桥相关关键词出现在官方结果之上。请将官方网址加入书签,并通过书签连接,而非通过搜索引擎。
- 监管风险。 自 Tornado Cash 先例以来,未执行制裁筛查的跨链桥已引起 OFAC 关注。CCTP 在 Circle 层面进行地址筛查;大多数意图跨链桥则依赖各链自身的执行机制。
- 运营方 / 多签风险。 大多数跨链桥仍设有带时间锁的升级密钥。一旦多签被攻破,攻击者可在时间锁到期后,将合约替换为恶意合约。在确定跨链规模前,请先检查跨链桥的升级控制机制。
展望2027年
- CCTP覆盖范围扩展 — Circle持续增加支持的链。CCTP V1版本将于2026年7月31日开始淘汰,迫使集成商转向V2的更快最终性与钩子设计。若CCTP覆盖所有主流L2,USDC将完全无需第三方桥接即可实现该资产跨链。
- ERC-7683成为默认意图API — 2025年初获批,获以太坊基金会开放意图框架支持(30+团队,包括Arbitrum、Optimism、Polygon、zkSync)。Across 88%的交易量已运行于ERC-7683。预计钱包和聚合器将在12个月内将"意图"作为标准用户路径。
- ZK轻客户端桥接走向主流 — Across V4于2025年7月新增非EVM链验证的ZK证明。Succinct的SP1与Hyperlane正在推出ZK验证跨链消息。若Gas成本进一步下降,密码学验证桥接将使委员会模式(LayerZero DVN、Wormhole守护者)显得过时。
- Solana ↔ EVM融合 — Mayan(交易量超$180亿,平均18秒)、deBridge(Tron + Solana + EVM)及Wormhole的NTT框架均瞄准30秒内、稳定币级费用的Solana ↔ EVM一键跨链。Across V4 Solana版本于2025年8月上线,新增第四位强劲竞争者。
- LayerZero中心化争议 — Kelp DAO攻击事件重燃对LayerZero DVN安全模型的讨论。LayerZero计划于2026年秋季推出Zero Chain L1主网,并获Citadel Securities、ARK、Tether、DTCC及ICE战略投资,彰显机构野心——但截至2026年5月,1-of-1默认配置问题尚未完全解决。
裁决
默认使用 Across V4 处理 EVM 链。USDC 采用 CCTP V2(V1 已于 2026 年 7 月弃用)。Solana 链请使用 Mayan Finance 或 deBridge。对于任何基于 LayerZero 的路径,在跨链大额资金前,请确认 DVN 配置为 3/3 或更高。在最终确认前,使用 LI.FI 或 Bungee 进行比价。 最后验证日期:2026-05-27。
- 默认:Across V4(意图 + ZK,18+ 条链,$340 亿+ 交易量,零漏洞,现已覆盖 Solana)。
- USDC:CCTP V2(零协议费,原生 USDC,17+ 条链,8–20 秒快速转账)。请勿使用 V1——已于 2026 年 7 月 31 日弃用。
- Solana 路由:Mayan Finance(平均 18 秒,$180 亿+ 交易量)或 deBridge DLN。
- 广度:Stargate(80+ 条链)——但 Kelp 事件后,大额转账需验证 DVN 配置。
- 比价:LI.FI 或 Bungee 聚合器。
- 切勿使用任何找不到 2024+ 年审计报告、团队未公开实名、且近期无提交历史的跨链桥。切勿使用 LayerZero DVN 设置为 1-of-1 的跨链桥。
相关:2026年最佳以太坊L2 · 2026年最佳比特币L2 · 2026年最佳稳定币 · 2026年最佳DEX · 2026年DeFi流动性挖矿指南
本指南会随桥接协议调整费用、安全模型及链覆盖范围而更新。最后审核时间:2026年5月。
常见问题
什么是加密桥?
加密货币桥是一种协议,允许你将代币从一条区块链转移到另一条。例如:将USDC从以太坊桥接到Solana,或将ETH从Arbitrum桥接到Base。桥接机制要么在源链上锁定代币并在目标链上铸造包装版本,要么使用流动性池和基于意图的结算。
加密货币桥接安全吗?
桥接仍是DeFi历史上损失风险最高的类别——自2022年以来已有超过$2.8B被盗(Wormhole $325M、Ronin $625M、Nomad $190M、Multichain $1.2B被冻结、Kelp DAO在2026年4月损失$292M)。现代基于意图的桥接(Across、deBridge)以及第一方销毁-铸造机制(Circle CCTP)大幅减少了攻击面。2026年4月的Kelp DAO攻击事件——因一个被攻破的1-of-1 LayerZero DVN设置导致$292M被抽走——表明委员会式验证的安全性取决于其最薄弱的节点。永远不要桥接超过你能够承受损失的金额。
最便宜的跨链桥是什么?
对于小额转账($10–500):Across或deBridge——两者通常以0.04–0.10%的全包成本完成结算。具体到USDC,Circle的CCTP V2在17+条支持链上协议费用为零;你只需支付Gas费。CCTP V1正在被弃用——V1手动淘汰阶段将于2026年7月31日开始。
最快的桥是什么?
Across 平均需要30–90秒完成L2到L2转账。deBridge DLN在30–60秒内完成结算。CCTP V2快速转账在支持的路由上8–20秒内清算。原生桥(Arbitrum、Optimism)的L2→L1提现需要7天——使用第三方桥可跳过该延迟。
我应该使用官方的L2桥接器还是第三方桥接器?
使用官方桥进行存款(L1 → L2)——除Gas费外完全免费,且经过实战检验。提现时(L2 → L1),请使用第三方桥(Across、Stargate、Hop)以避开7天挑战期。费用为0.05–0.30%,但能节省一周时间。
跨链大额资金最安全的方式是什么?
拆分为多笔小额转账,使用经过实战检验的跨链桥(Across、CCTP),两次核对目标地址,并直接跨链至自托管钱包(而非交易所充值地址——许多交易所不会自动入账跨链代币)。在2026年4月Kelp DAO遭攻击事件后,请验证任何基于LayerZero的跨链桥的DVN配置——拒绝使用1-of-1 DVN设置的跨链桥。
哪些跨链桥曾被黑客攻击,哪些仍然安全?
被黑:Ronin(6.25亿美元,2022年3月)、Wormhole(3.25亿美元,2022年2月)、Nomad(1.9亿美元,2022年8月)、Multichain(12亿美元冻结,2023年中——CEO失踪)、Kelp DAO(2.92亿美元,2026年4月——LayerZero 1-of-1 DVN遭Lazarus Group利用)。仍安全:Across(基于意图,累计交易量超340亿美元,无漏洞)、CCTP/Circle(USDC原生,无漏洞)、deBridge(自2022年上线以来零安全事件)。桥接安全性取决于池化智能合约中锁定的资金规模,以及验证网络是否存在单点故障。
在L2之间跨链USDC最便宜的方式是什么?
Circle 的 CCTP V2 — 原生销毁与铸造,无流动性池,除 Gas 外零协议费用。已在 17 条以上链上线,包括 Ethereum、Arbitrum、Base、Optimism、Polygon、Avalanche、Solana、Linea、Unichain、World Chain 和 Sonic。对于同一路径上的非 USDC 代币,Across(基于意图)和 deBridge(DLN)在实践中成本最低 — 通常每笔跨链费用为 $1–5 ,具体取决于链。
2026年跨链桥需要多长时间?
基于意图的跨链桥(Across、deBridge)在30–90秒内完成结算——用户在源链最终确认前即可收到资金,中继者承担时间风险。CCTP V2快速转账在8–20秒内清算。原生L2桥(Arbitrum、Optimism、Base)的无需信任提现路径需7天;多数用户使用第三方桥接以跳过等待时间。侧链桥(Polygon PoS、BNB Chain)通常需要5–30分钟。
我能否直接从中心化交易所(CEX)进行跨链转账,而无需支付CEX提现手续费?
有时。Binance、OKX 和 Bybit 支持直接提现至 L2(Arbitrum、Optimism、Base、Polygon)——无需跨链桥,仅需支付 CEX 提现手续费。Coinbase 支持零手续费直接提现至 Base。对于其他 L2 或没有交易所账户的用户,第三方跨链桥(Across、LI.FI、Squid)是解决方案。在使用跨链桥之前,务必先查看 CEX 的“支持网络”页面。
来源与延伸阅读
- Chainalysis — Inside the KelpDAO Bridge Exploit (April 2026)
- CoinDesk — Kelp DAO $292M exploit (April 19, 2026)
- CoinDesk — LayerZero says it 'made a mistake' in $292M Kelp exploit
- Circle — CCTP V2 version updates and V1 deprecation
- Circle — CCTP V2 announcement
- CoinDesk — LayerZero $110M Stargate acquisition (August 2025)
- DefiLlama bridge data (live)
- Across documentation
- Circle CCTP
- LayerZero docs
- Revoke.cash — bridge approvals
- ERC-7683 cross-chain intents standard
- L2BEAT — Stargate V2 bridge assessment