zkSync为何将跨链桥交给名不见经传的TxFusion？

作者：Haotian，来源：作者推特@tmel0211

依照ZK Credo宣言 @zksync最近先后完成了Ecosystem Portal、Block Explorer以及官方Cross-Bridge的去中心化，将这些核心部分开源由第三方技术方提供服务。

然而百思不得其解的是，涉及重大资产deposit和withdraw通道的“官方跨链桥”，竟然交给了名不见经传的 @TxFusion_io。

Why？该如何解读这件事？

通常而言，生态数据分析服务和浏览器之类的辅助性产品功能，一般都由社区builder提供服务，比如，主流公链项目像Ethereum背后的Etherscan等均来自社区Builder。因此不难理解，zkSync把生态DApp数据分析和Ranking以及浏览器呈现交给Dappradar，l2scan等三方较知名技术团队。

这样可以win-win优势互补，Matter labs可以聚焦精力做技术开发和ZK Stack技术架构的推进，包括：共享Sequencer、共享zkPorter等技术组件。这对社区还是团队而言都百利无一害。

因为区块链社区有不少做数据分析服务的团队，比如dune analytics、0xScope、nansen等，他们最大的的痛点就是商业模式。to C的收费模式很难cover高昂运营成本，to B的服务，大部分项目方都习惯了自己做，不愿意拱手让人，这让一大批数据服务公司都过得很艰难。若有大批的项目方效仿zkSync，这会给这类技术服务公司带来新生机。(不过多展开了。）

然而，“官方跨链桥”这么事关layer2资产安全的技术组件，zkSync竟交给了一个全新的Startup—TxFusion。我查阅了不少资料，也没挖掘出这TxFusion为何方神圣？但发现若干有意思的点：

1)TxFusion最早一篇Blog发布于今年2月21日，没有披露投资方，团队也较为模糊，但开篇文就要和zkSync合作，似乎是专为zkSync而生。

2）TxFusion创始人Ines Isliami2020年以来在Blockchain Collective，HyperGrowth、Shard Labs等区块链相关公司，有过数据相关从业经验，但时间都不长；

3）TxFusion创始人Ines Isliam有一期视频采访，听口音和zkSync 创始人Alex很相似，估计都是俄罗斯人。

我目前就看到这些消息，所以很费解，为啥zkSync会把跨链桥交给TxFusion。不过，作为长期关注zkSync动态的博主，我个人挺理解背后的动机，简单分享下：

内核是，zkSyn压根不愿意也不想认可“官方跨链桥”的存在。

一方面因为，啥跨链桥是L2安全生命线。简单理解，任何在L2流通的资产都是Wrap形式的映射资产，大凡在L2流通的资产，受到黑客攻击也好，Rugpull也好只要能在“黑客”把资产withdraw回主链之前都是受限的流通资产。

Rollup主网合约完全可以通过Update形式阻断L2嫌疑资产流回主网，进而实现对突发异常状况的控制。现在主流layer2都预设了Security Council，背后的多签委员会的主要职责就是在危机时刻决策是否要升级合约来控制嫌疑资产。

但Rollup合约预留的可升级特性，被诟病中心化，一直无法上台面说。Alex在采访时说过即使多签委员会有权限，也只能暂停资产，至于资产的决策交给DAO社区。但这个解释只能听听，因为一旦layer2遭受巨额资产攻击，比如某个合约被凭空增发几个Trillion的资产，要买断Layer2的资产并做DAO治理投票似乎也可行。

还有一方面，Alex发表了文章探讨用最高法院层层治理的机制来管理layer2，但那一提议最终会触动主网的硬分叉可能。impossible，现在的layer2不可能有决定主网分叉与否的权限，这只能停留在设想阶段。

可见Alex对于安全性和去中心化的矛盾焦虑许久。

倘若撤销掉“官方跨链桥”的说法，就会让更多的资产分布于各类第三方跨链桥，就会相应弱化Rollup治理合约管理权限中心化的问题。

这样布局听起来很合理，但也只是权宜之计，毕竟即使是第三方跨链桥，只要流动性控制达到一定规模就会存在中心化隐患。TxFusion到底如何做跨链桥，希望官方有技术细节有关的披露。比如，未来TxFusion的Portal和Bridge出现类似的安全危机，zkSync会如何应对？这个问题现在得不到答案，静观其变。