本章你将收获：跨链桥的核心架构与安全威胁模型；十大常见跨链桥漏洞（签名重放、虚假存款、消息验证绕过、Merkle证明伪造等）；AI辅助漏洞检测与审计方法论；实战：审计一个存在漏洞的跨链桥合约，并用AI自动生成修复代码；部署安全跨链桥的最佳实践（多签验证、速率限制、延迟挑战）。

📌 本章导读

跨链桥是连接不同区块链的“高速公路”，但也是黑客攻击的重灾区。2022年仅跨链桥漏洞导致的总损失超过25亿美元（Ronin 6.2亿、Wormhole 3.2亿、Harmony 1亿）。这些漏洞大多源于签名验证不严、Merkle证明伪造、重放攻击等常见模式。
本章将利用AI辅助，系统学习跨链桥的安全威胁，通过审计真实漏洞合约，掌握漏洞发现与修复的技能。学完本章，你将能够独立审计跨链桥合约，并使用AI辅助生成安全加固方案。

29.1 跨链桥架构与安全威胁模型

29.1.1 跨链桥分类