什么是 Wormhole（W）？运作方式、用途与风险
什么是 Wormhole？了解这一跨链消息传递协议及其 Guardian 如何运作、W 代币有什么用、2022 年的漏洞攻击事件，以及如何避开虚假跨链桥。
Wormhole 是一个跨链消息传递协议，让 Solana、Ethereum 以及许多其他区块链能够相互发送数据和代币，而 W 是它的治理代币。Wormhole 不是一条区块链，而是位于区块链之间的基础设施：一个验证者网络监控一条链，对链上发生的事情进行签名，并让另一条链据此采取行动。
Wormhole 对普通用户很重要，因为许多人在不知不觉中使用的代币跨链桥和跨链应用都由它提供支持。了解它的运作方式，有助于你判断在不同网络之间转移资产的风险，并识别虚假的跨链桥网站。
起源与背景
Wormhole 于 2020 年作为 Solana 与 Ethereum 之间的跨链桥起步，后来扩展为连接大量网络的通用消息传递协议。Jump Crypto 是重要的早期支持者。如今，该生态系统由包括 Wormhole Foundation 在内的组织以及在协议上进行开发的贡献者公司共同支持。
W 代币于 2024 年推出，部分供应量通过空投分发给了与 Wormhole 相连的应用的用户。此后，治理逐步转向一种让多条链上的 W 持有者都能参与的模式。
Wormhole 如何运作
Guardian 网络
Wormhole 依靠一组 19 个被称为 Guardian 的验证者，它们由知名基础设施运营商运行。基本流程如下：
- 1用户或应用调用源链上的 Wormhole 合约，例如用于发送代币。
- 2合约发出一条描述所发生事情的消息。
- 3每个 Guardian 独立观察这条消息并进行签名。
- 4当 19 个 Guardian 中有 13 个签名后，这条已签名的消息（称为 VAA，即 Verified Action Approval）便生效。
- 5任何人都可以将 VAA 提交到目标链，Wormhole 的合约在那里检查签名，应用则根据消息采取行动，例如释放或铸造代币。
跨链桥与原生代币转移
Wormhole 最为人熟知的用途是转移代币。传统上，跨链桥会在源链上锁定代币，并在目标链上铸造其包装版本。Wormhole 还提供一个原生代币转移框架，让项目能够在多条链上发行同一种官方代币，而无需依赖第三方的包装版本。如果你对跨链转移还不熟悉，请阅读我们关于跨链桥的讲解文章。
不止于代币
由于 Wormhole 传递的是通用消息，应用还可以用它来进行跨链治理投票、在链与链之间共享数据，以及从一条链触发另一条链上的操作。
W 代币有什么用
| 功能 | 说明 |
|---|---|
| 治理 | W 持有者对影响协议及其生态系统的提案进行投票。 |
| 多链存在 | W 借助 Wormhole 自己的转移框架，存在于包括 Solana 和 Ethereum 在内的多条区块链上。 |
| 生态系统协同 | 根据治理决定，资助和激励可能以 W 计价。 |
W 不是 Gas 代币。跨链转移资产并不需要它；使用跨链桥的费用通常以源链的原生币支付。这与需求部分来自手续费的 Layer 1 币种有着重要区别。
供应设计
W 的最大供应量为 100 亿枚。上线时只有一部分在流通，而分配给贡献者、生态系统、基金会和其他群体的份额将在数年内逐步解锁。大规模解锁可能增加抛售压力，因此值得查看解锁时间表；我们关于锁仓归属时间表与代币解锁的指南解释了需要关注的要点。如需当前供应数据，请查看实时的 Wormhole（W）币种页面。
风险与批评
- 跨链桥风险：跨链桥因持有汇集的资金而经常成为攻击目标。Wormhole 自身在 2022 年遭遇的漏洞攻击源于其 Solana 合约中的签名验证缺陷，说明一个漏洞就可能让巨额资金面临风险。
- 对验证者的信任：安全性取决于 Guardian 集合。规模小、需许可的验证者群体更容易协调，但相比规模大、开放的验证者集合更为集中。
- 代币的价值捕获：作为治理代币，W 的需求并非来自强制性手续费，一些批评者认为这是一个弱点。
- 解锁与波动性：计划中的解锁和整体市场波动都可能导致价格剧烈变动。持有它可能会让你亏钱。
- 竞争：其他互操作性协议也在争夺同样的集成机会。
如需以平衡的视角了解各种情景而非价格目标，请阅读我们的 2026–2027 年 Wormhole 价格预测。
如何避开虚假的 Wormhole 网站和代币
跨链桥是网络钓鱼最爱的主题，因为用户本来就预期要连接钱包并签署交易。为了保持安全：
- 1通过输入 Wormhole 官方网站或文档中的地址来访问官方跨链桥界面，而不是通过广告或回复中的链接。
- 2将每条链上的 W 合约地址与官方来源核对；请按照我们关于如何核查代币合约地址的指南操作。
- 3警惕“领取你的 W”或“第二轮空投”之类的消息。虚假领取是钱包盗取程序常用的手段，我们关于虚假跨链桥网站的文章对此有详细说明。
- 4签名前仔细阅读每一个钱包提示，尤其是允许无限额度代币支出的授权。
总结
Wormhole 是一个被广泛使用的消息传递协议，通过一组 19 个 Guardian 连接众多区块链，而 W 是最大供应量为 100 亿枚的治理代币。它的优势在于广泛的集成和灵活性；它的风险包括所有跨链桥共有的风险，以及验证者集中和代币解锁。如果你要使用它，请只通过官方链接访问，并在转移资金前核实每一个合约地址。
常见问题
Wormhole 的 W 代币有什么用？
W 是 Wormhole 的治理代币。持有者可以对塑造协议的提案进行投票，例如升级、参数以及生态系统的发展方向。通过 Wormhole 发送消息或跨链转移代币并不需要 W，因此它的价值取决于治理和网络的长期重要性，而不是强制性的手续费支付。
谁来保障 Wormhole 的安全？
Wormhole 的消息由一组 19 个独立验证者验证，这些验证者被称为 Guardian。每个 Guardian 监控所连接的区块链，并对其观察到的消息进行签名。当 19 个 Guardian 中有 13 个（即绝对多数）签名后，该消息就会在目标链上被接受。
Wormhole 被黑客攻击过吗？
是的。2022 年 2 月，一名攻击者利用 Wormhole 在 Solana 上合约的签名验证漏洞，在没有存入真实抵押品的情况下铸造了约 120,000 枚 wrapped ETH。缺失的资金由主要支持者 Jump Crypto 补足，漏洞也已修复。这一事件提醒人们，跨链桥汇集了大量价值，并承担着真实的智能合约风险。
W 的最大供应量是多少？
W 代币的最大供应量为 100 亿枚。上线时只有其中一部分在流通，其余部分按照已公布的时间表逐步解锁。在做出决定之前，请查看官方代币经济学和实时币种页面，了解当前的流通供应量。