跨链基础设施安全问题再度成为行业焦点。Dune Analytics最新数据显示，在Layerzero生态中，近半数去中心化应用仍停留在最低安全配置水平，这一现状在KelpDAO漏洞事件后引发广泛担忧。
关键发现：安全配置分布严重失衡
Dune Analytics对过去90天内约2665个独特全链应用（OApp）合约进行分析，统计其使用Layerzero去中心化验证网络（DVN）的方式。结果显示：47%的应用采用1-of-1 DVN设置，即仅需单个验证器即可确认跨链消息，这是协议允许的最低阈值；另有45%使用2-of-2配置；而采用3个或更多独立验证器的应用仅占约5%。
DVN模型：灵活性背后的安全隐患
Layerzero的DVN模型允许开发者自行选择所需的独立验证器数量，以平衡成本、性能与安全性。1-of-1配置虽然简单高效，但本质上引入了单点故障风险——一旦该验证器被攻破或出现恶意行为，所有依赖它的跨链消息都将面临威胁。相比之下，更高等级的配置（如3-of-5）通过多验证器共识分散信任，但会增加操作复杂度和费用。
值得注意的是，Dune Dashboard并未对应用进行安全评级，因为DVN数量并非风险全貌。验证器运营商的独立性、可选安全阈值以及跨链资产价值等因素同样重要。然而，最低配置的广泛流行表明，许多开发者在简化部署与成本控制之间选择了前者。
KelpDAO事件敲响警钟
KelpDAO的rsETH产品正是1-of-1配置的典型案例。该协议近期遭遇漏洞攻击，损失近3亿美元，直接冲击其借贷市场，并引发DeFi总锁仓价值大幅波动。尽管具体攻击细节仍在调查中，但安全专家普遍认为，单验证器架构使得攻击者只需集中突破一个目标即可发起跨链欺诈，从而显著降低攻击成本。
事件发生后，部分Layerzero生态项目已经开始评估升级DVN配置，但整体进度缓慢。数据表明，仅约5%的应用采用了3个或更多验证器，这一比例与当前激增的跨链攻击频率形成鲜明对比。
结语：安全标准急需提升
Layerzero作为跨链消息协议的核心基础设施，其安全模型直接关系到数百亿美元资产的流转。Dune数据揭示了生态建设中一个关键矛盾：灵活性虽然促进了创新，但若缺少最低安全标准引导，很可能将风险转嫁给终端用户。随着KelpDAO等事件不断敲响警钟，行业需要更透明的安全评估机制，并鼓励开发者采用多层次验证策略，以确保跨链通信的健壮性。