根据Dune Analytics最新发布的仪表盘数据，Layerzero生态中近一半的跨链应用（OApp）正运行在最低级别的安全配置之上，这一发现引发了业界对跨链基础设施脆弱性的担忧。
该分析基于过去90天对约2665个独特全链应用合约的审查，重点关注它们对Layerzero去中心化验证器网络（DVN）的使用情况。结果显示，47%的应用采用1-of-1 DVN设置——即仅需一个独立验证器即可确认跨链消息，这是系统要求的绝对最低阈值。另有45%使用2-of-2配置，而采用三个或更多独立验证器的更健壮配置仅占约5%。
KelpDAO事件让低安全设置付出惨痛代价
这一数据的发布恰逢KelpDAO漏洞事件的余波之中。据此前报道，KelpDAO的rsETH产品遭受攻击，导致近3亿美元资产被盗，随后的连锁反应更使得DeFi生态总锁仓价值一度蒸发约140亿美元。Dune的数据显示，KelpDAO的rsETH产品本身即属于最低的1-of-1安全类别。
KelpDAO事件暴露了跨链协议中“单点故障”的巨大风险。尽管Layerzero的DVN模型允许开发者根据成本与性能自定义验证器数量，但这种灵活性也带来了安全性与效率之间的尖锐权衡。1-of-1配置虽然简单低廉，但一旦单一验证器被攻破，整条跨链消息就可能被恶意操纵。
安全决策的“责任下沉”
Layerzero的DVN设计将安全决策的责任几乎完全交给了应用开发者。虽然更高的验证器配置（如3-of-3或更复杂的加权模型）能显著提升安全性，但其带来的运营复杂度和成本也让许多小型项目望而却步。Dune仪表盘虽然提供了详细的配置分布，但并未对项目进行安全评级，因为DVN数量本身并不能完全定义协议的风险概况——验证器运营者的独立性、可选的安全阈值以及所转移资产的价值同样至关重要。
然而，数据清晰地表明：绝大多数开发者仍倾向于选择最低或接近最低的安全设置。这种趋势在DeFi领域尤为普遍，因为基础设施的灵活性往往将安全责任转嫁给下游开发者，最终导致整个生态系统的安全标准参差不齐。
未来展望：审查压力或推动安全升级
随着KelpDAO等重大漏洞事件的持续发酵，市场和监管机构对跨链安全性的关注预计将进一步升温。Dune的数据分析师指出，目前仅有约5%的应用采用了3个及以上DVN，但这一比例可能在压力之下逐步上升。项目方将不得不在“最小可行安全”与“健壮的冗余设计”之间重新做出权衡。
对于用户而言，了解自己所使用的跨链应用背后的安全配置，或许将成为评估风险的前置条件。Layerzero作为跨链通信的头部协议，其生态的安全现状无疑为整个行业敲响了警钟：在追求效率与成本的同时，基础安全绝不能被边缘化。