区块链行业的碎片化格局已是一个被反复陈述的事实。以太坊、Solana、Cosmos、Arbitrum等数十条公链与L2并存，每条链都拥有独立的账户体系、状态存储与共识规则。跨链资产桥、跨链消息协议在过去数年间层出不穷，但一个根本性的结构问题始终悬而未决：跨链数据究竟由谁来认证？
绝大多数L1链将预言机或跨链桥的验证责任“外包”给链外的独立网络——一个外部预言机网络签署数据，或一个独立的多签委员会证明存款事件。链本身保持“干净”，但一个新的信任假设被外挂在了侧翼。一旦侧信道被攻破，链继续运行，但链上数据已经出错。
Gravity 提供了一种截然不同的架构答案。由 Galxe 团队开发的 Gravity 是一条高性能、EVM 完全兼容的 Layer 1 区块链，其核心差异点在于原生预言机（Native Oracle）——同一批验证者在 AptosBFT 共识下生成区块的同时，也观察外部数据、投票并写入 L1。没有外部预言机网络，没有独立的多签委员会。跨链桥不是一个独立服务，而是一个接收已由验证者集提交数据的合约。
这正是“原生”的含义：验证者证明管道是链状态机的一部分，而非运行在旁边的服务。任何通过原生预言机落地的数据，其安全性等同于链本身的安全性——同一组验证者、相同的 BFT 阈值、相同的最终性窗口。
2026 年 6 月，Gravity L1 主网正式上线，标志着这一架构从理论走向生产。本文将从跨链消息传递、流动性路由、验证与安全模型、资产跨链全流程四个维度，系统拆解 Gravity 的互操作性协议机制。
跨链消息传递是所有互操作性协议的基础层。其核心问题可简化为：链A如何向链B证明“某件事已经发生”？
在传统跨链桥设计中，用户将资产存入源链上的合约，一组外部中继者监听到该事件后，在目标链上铸造对应资产。这一模式依赖中继者的诚实性与可用性，且往往需要用户等待多个区块确认以降低重组风险。
Gravity 的消息传递机制建立在其原生预言机之上，从根本上改变了这一流程。原生预言机是部署在 Gravity L1 上一个固定系统地址的单一合约：NativeOracle → 0x0000000000000000000000000001625F4000。该合约暴露一个核心操作 record，仅可由 SYSTEM_CALLER 调用——这是一个特权共识时身份，而非普通账户。
record 函数接收以下参数：源类型（sourceType，如区块链）、源ID（sourceId，如链ID）、nonce、源链区块号、载荷（payload，不透明二进制块）以及回调 Gas 限制。另有 recordBatch 变体用于在同一笔交易中交付来自同一源的多个事件。
三个关键设计选择值得展开：
其一，抗重放保护集中化。 原生预言机对每个 (sourceType, sourceId) 对强制要求 nonce == currentNonce + 1——严格顺序，不允许跳跃。旧消息永远无法被重放，因为合约已经越过其 nonce。应用层处理器无需维护自己的已处理 nonce 映射。这意味着跨链消息的去重逻辑被上提到协议层，而非留给每个应用合约自行实现——大幅降低了应用开发者的安全负担。
其二，回调路由而非轮询。 每个 (sourceType, sourceId) 对可注册一个回调合约。当数据被记录时，原生预言机以调用者指定的 Gas 限制调用已注册处理器的 onOracleEvent 函数。解析分为两层：每个源类型的默认处理器，可被特定 sourceId 的专业处理器覆盖。治理负责管理注册表。这一“推送”模式使应用合约能够在跨链数据到达的第一时间获得通知并执行相应逻辑，无需持续轮询状态。
其三，回调容错设计。 处理器返回 shouldStore: bool——完全消费载荷（已应用于自身状态）的处理器可返回 false 以跳过存储、节省 Gas。若处理器回滚或 Gas 耗尽，原生预言机会捕获该异常、发出 CallbackFailed(reason) 事件，并仍然存储该载荷。记录操作无论如何都会成功。
这一设计实现了一个清晰的关注点分离：原生预言机负责真相（共识证明、抗重放），应用合约负责意义（解码与执行）。跨链消息的真实性由 Gravity 验证者集以 BFT 最终性保障，而非依赖外部中继网络。
安全模型的差异是区分跨链协议质量的核心维度。Gravity 的安全架构可以概括为一句话：原生预言机的安全性等同于链本身的安全性。
具体而言，Gravity 采用 Proof-of-Stake 验证机制，验证者质押 G 代币以参与共识与原生预言机证明。共识引擎为 AptosBFT，提供高速最终性。验证者集以三分之二阈值保障链的安全——同一阈值同时保障原生预言机数据的真实性。
这意味着什么？
在大多数链上，预言机或跨链桥的故障往往是“隐形的”——在造成巨大损失之前，外部验证网络的异常可能长期未被察觉。而在 Gravity 上，预言机的安全性与链本身的安全性等同。攻击者若想提交虚假的跨链数据，需要控制超过三分之一的验证者——而这同时意味着能够攻击链本身。不存在一个“更薄弱的侧信道”可供攻击者以更低成本突破。
从资产跨链的角度来看，这一模型消除了传统跨链桥的“外部签名者”风险。传统的以太坊→Cosmos Gravity 桥由两部分组成：部署在以太坊上的 Solidity 智能合约和 Cosmos SDK 区块链模块。用户在一侧存入资产，另一侧铸造对应代币。但在 Gravity L1 的原生预言机架构下，以太坊→Gravity L1 资产桥是原生预言机的第一个生产级应用。没有外部预言机网络，没有独立签名者集叠加在共识之上。
值得关注的是，Gravity 在安全架构上还在进行重要升级。2026 年 6 月，Gravity 宣布在其 L1 区块链上线过程中，将从 LayerZero 升级至 Chainlink CCIP 作为其规范化跨链基础设施。Gravity 原生代币 G 将成为跨链原生资产（CCT），为开发者提供自助部署、零滑点转移及更高的可编程性。CCIP 依托其去中心化预言机网络，将极大提升 Gravity 网络开发者构建安全跨链应用的能力。这一升级表明 Gravity 在保持原生预言机核心优势的同时，也在积极整合行业最成熟的跨链标准。
基于上述机制，一次完整的资产跨链（以以太坊→Gravity L1 为例）可分解为以下流程：
第一步：用户锁定资产。 用户在以太坊上将 ETH 或 ERC-20 代币存入 Gravity 的以太坊桥合约。该合约记录存款事件，包括用户地址、资产类型、数量及目标链信息。
第二步：以太坊区块最终化。 Gravity 验证者节点持续监听以太坊链。验证者不依赖外部中继者推送数据，而是自行观察以太坊状态。
第三步：验证者共识投票。 在 Gravity L1 的每个区块中，验证者将他们观察到的外部数据（包括以太坊存款事件）作为原生预言机载荷的一部分进行签名与广播。验证者对此类外部数据的签名，与其对 Gravity 链自身交易的签名使用完全相同的密钥与阈值。
第四步：数据提交至原生预言机。 一旦验证者集达成对某一外部事件的共识（达到三分之二阈值），该数据通过 record 或 recordBatch 调用被写入 Gravity L1 的原生预言机合约。
第五步：nonce 校验与防重放。 原生预言机合约验证该事件的 nonce 是否严格递增。若 nonce 不匹配（重复提交或跳跃），记录被拒绝。
第六步：回调触发。 资产桥合约作为已注册的回调处理器，接收到 onOracleEvent 调用。合约解码载荷，验证资产类型与数量，确认目标接收地址。
第七步：铸造或释放资产。 资产桥合约在 Gravity L1 上铸造对应数量的 G 代币封装资产（或在原生资产桥场景下直接释放 G），并转入用户在 Gravity 链上的地址。
第八步：最终性确认。 整个过程在 Gravity 的 AptosBFT 共识下获得亚秒级最终性。用户可在 200 毫秒区块时间内收到跨链资产。
这一全流程的关键特征在于：没有任何一步依赖外部中继者或独立签名者。从数据观察到投票到写入到执行，全部由同一组验证者以同一套安全假设完成。
机制设计的价值需要性能底座来承载。Gravity 在性能层面的参数为其跨链互操作性提供了现实可行性：
Gravity 主网采用 Grevm 并行 EVM 执行引擎（从 revm 分叉而来）。在实时工作负载下，Gravity 可维持 12,000+ TPS 的 ERC-20 转账吞吐量，区块时间为 200 毫秒。在 3 个验证者节点集群（8 vCPU / 16 GB 节点）的实测中，吞吐量维持在约 9,500–11,000 TPS。
更值得关注的是其费用结构。50 Gwei 的基础费用使 Gravity 上的区块空间在功能上成为一种公共物品，而非竞争性资产。每个 ERC-20 转账的成本约为 0.0026 美元。这打破了标准 L1 经济模型——后者依赖费用压力作为主要代币价值沉淀。价值捕获向验证者提供的服务（预言机证明、跨链数据、桥接）和应用层转移。
对于跨链场景而言，低费用意味着高频跨链交易在经济上可行；亚秒级最终性意味着跨链用户体验接近链内交易。
从历史数据来看，Gravity Alpha 主网自 2024 年 8 月作为 Arbitrum Nitro 基础的 L2 上线以来，在 22 个月间处理了超过 6.11 亿笔交易，覆盖 2,850 万个钱包，平均区块时间为 1.3 秒。这构成了 L1 主网上线的生产级验证。
截至 2026 年 6 月 29 日，据 Gate 行情数据显示，Gravity（G）价格为 $0.003641，24 小时涨幅 +13.78%，7 天涨幅 +36.62%，30 天涨幅 +3.72%。市值约为 2,633.42 万美元，排名第 658 位。24 小时交易额为 2,919.78 万美元，总供应量为 120.00 亿。市场情绪为中性。过去一年内价格变动为 -69.22%，历史最高价为 $0.015440。
G 是 Gravity L1 的原生代币，最大供应量为 120 亿，从原 GAL 代币迁移而来。在主网启动时，7 个启动验证者共获得 700 万 G 的初始质押分配。对应的 700 万 G 已在以太坊主网上被锁定在规范桥的 GBridgeSender 合约中，永久锁定以支撑 L1 上的原生 G。
G 作为 Gas 代币驱动交易，通过质押保障网络安全，并驱动治理决策、激励增长与促进支付。G 持有者通过 G DAO 治理协议决策。
跨链互操作性的演进可以划分为三个阶段。
第一阶段是资产桥，用户将资产从 A 链转移到 B 链，依赖外部验证者或轻节点证明。
第二阶段是通用消息传递协议（如 LayerZero、Axelar），支持跨链智能合约调用，但验证逻辑仍依赖外部 oracle 与 relayer 的组合。
第三阶段是协议级互操作性——验证者集同时负责链的状态转换与跨链数据证明，外部信任假设被压缩到与链本身相同的安全边界内。
Gravity 的原生预言机架构代表了第三阶段的一种工程实现。它并非对现有跨链桥模式的渐进优化，而是从根本上重构了“跨链数据由谁认证”这一问题的答案。当跨链数据的安全性与 L1 自身的安全性由同一组验证者、同一个 BFT 阈值保障时，“跨链”与“链内”的信任鸿沟被大幅缩减。
这并不是说 Gravity 消除了所有风险。验证者集的中心化程度、质押经济模型的长尾稳定性、跨链合约的代码风险，以及从 LayerZero 向 Chainlink CCIP 迁移过程中的工程挑战，都是需要持续观察的维度。此外，2026 年 5 月 Gravity Bridge 曾遭受攻击，损失约 540 万美元，这也提醒市场：即使是设计最完善的跨链架构，仍需经过足够长的实战检验。
但方向是清晰的：互操作性的终局不是更多的桥，而是更少的信任假设。 Gravity 能否成为这一终局的代表性基础设施，取决于其主网上线后的验证者去中心化进程、生态应用迁移速度，以及原生预言机在真实攻击下的韧性。对于关注跨链赛道的研究者与开发者而言，Gravity 的架构选择提供了一个值得持续追踪的样本。
Q1：Gravity 与 LayerZero、Axelar 等跨链协议的核心区别是什么？
LayerZero 基于超轻节点（ULN）架构，通过 Oracle 与 Relayer 共同验证跨链消息；Axelar 采用独立 PoS 验证网络与通用消息传递（GMP）机制。Gravity 则将跨链数据验证直接嵌入 L1 共识层，由同一组验证者以相同的 BFT 阈值同时保障链状态与跨链数据真实性。
Q2：Gravity 的原生预言机如何保障跨链数据安全？
原生预言机不存在外部网络或多签委员会。验证者在 AptosBFT 共识下观察外部数据、投票并写入 L1。数据的真实性由验证者集的三分之二阈值保障——与链本身的安全性完全一致。攻击虚假跨链数据的成本等同于攻击链本身。
Q3：Gravity 目前的性能参数是多少？
Gravity L1 在实时工作负载下可维持 12,000+ TPS 的 ERC-20 转账吞吐量，区块时间为 200 毫秒，亚秒级最终性。每个 ERC-20 转账成本约 0.0026 美元。Alpha 主网在 22 个月内处理了超过 6.11 亿笔交易。
Q4：Gravity 从 LayerZero 升级到 Chainlink CCIP 意味着什么？
2026 年 6 月，Gravity 宣布将 Chainlink CCIP 作为其规范化跨链基础设施。G 将成为跨链原生资产（CCT），开发者可获得自助部署、零滑点转移及更高可编程性。这提升了 Gravity 跨链应用的安全标准与开发便利性。
Q5：G 代币的主要功能是什么？
G 是 Gravity L1 的原生 Gas 与质押代币。验证者质押 G 以参与共识与原生预言机证明。G 持有者通过 G DAO 治理协议决策，G 同时作为 Galxe 生态系统的支付与激励代币。
168.93万 热度
850.02万 热度
46.06万 热度
2200.76万 热度
101.29万 热度
跨链基础设施如何运作？Gravity 互操作性协议与原生预言机架构深度解析
区块链行业的碎片化格局已是一个被反复陈述的事实。以太坊、Solana、Cosmos、Arbitrum等数十条公链与L2并存，每条链都拥有独立的账户体系、状态存储与共识规则。跨链资产桥、跨链消息协议在过去数年间层出不穷，但一个根本性的结构问题始终悬而未决：跨链数据究竟由谁来认证？
绝大多数L1链将预言机或跨链桥的验证责任“外包”给链外的独立网络——一个外部预言机网络签署数据，或一个独立的多签委员会证明存款事件。链本身保持“干净”，但一个新的信任假设被外挂在了侧翼。一旦侧信道被攻破，链继续运行，但链上数据已经出错。
Gravity 提供了一种截然不同的架构答案。由 Galxe 团队开发的 Gravity 是一条高性能、EVM 完全兼容的 Layer 1 区块链，其核心差异点在于原生预言机（Native Oracle）——同一批验证者在 AptosBFT 共识下生成区块的同时，也观察外部数据、投票并写入 L1。没有外部预言机网络，没有独立的多签委员会。跨链桥不是一个独立服务，而是一个接收已由验证者集提交数据的合约。
这正是“原生”的含义：验证者证明管道是链状态机的一部分，而非运行在旁边的服务。任何通过原生预言机落地的数据，其安全性等同于链本身的安全性——同一组验证者、相同的 BFT 阈值、相同的最终性窗口。
2026 年 6 月，Gravity L1 主网正式上线，标志着这一架构从理论走向生产。本文将从跨链消息传递、流动性路由、验证与安全模型、资产跨链全流程四个维度，系统拆解 Gravity 的互操作性协议机制。
跨链消息传递机制：从“拉取”到“推送”的范式转换
跨链消息传递是所有互操作性协议的基础层。其核心问题可简化为：链A如何向链B证明“某件事已经发生”？
在传统跨链桥设计中，用户将资产存入源链上的合约，一组外部中继者监听到该事件后，在目标链上铸造对应资产。这一模式依赖中继者的诚实性与可用性，且往往需要用户等待多个区块确认以降低重组风险。
Gravity 的消息传递机制建立在其原生预言机之上，从根本上改变了这一流程。原生预言机是部署在 Gravity L1 上一个固定系统地址的单一合约：NativeOracle → 0x0000000000000000000000000001625F4000。该合约暴露一个核心操作 record，仅可由 SYSTEM_CALLER 调用——这是一个特权共识时身份，而非普通账户。
record 函数接收以下参数：源类型（sourceType，如区块链）、源ID（sourceId，如链ID）、nonce、源链区块号、载荷（payload，不透明二进制块）以及回调 Gas 限制。另有 recordBatch 变体用于在同一笔交易中交付来自同一源的多个事件。
三个关键设计选择值得展开：
其一，抗重放保护集中化。 原生预言机对每个 (sourceType, sourceId) 对强制要求 nonce == currentNonce + 1——严格顺序，不允许跳跃。旧消息永远无法被重放，因为合约已经越过其 nonce。应用层处理器无需维护自己的已处理 nonce 映射。这意味着跨链消息的去重逻辑被上提到协议层，而非留给每个应用合约自行实现——大幅降低了应用开发者的安全负担。
其二，回调路由而非轮询。 每个 (sourceType, sourceId) 对可注册一个回调合约。当数据被记录时，原生预言机以调用者指定的 Gas 限制调用已注册处理器的 onOracleEvent 函数。解析分为两层：每个源类型的默认处理器，可被特定 sourceId 的专业处理器覆盖。治理负责管理注册表。这一“推送”模式使应用合约能够在跨链数据到达的第一时间获得通知并执行相应逻辑，无需持续轮询状态。
其三，回调容错设计。 处理器返回 shouldStore: bool——完全消费载荷（已应用于自身状态）的处理器可返回 false 以跳过存储、节省 Gas。若处理器回滚或 Gas 耗尽，原生预言机会捕获该异常、发出 CallbackFailed(reason) 事件，并仍然存储该载荷。记录操作无论如何都会成功。
这一设计实现了一个清晰的关注点分离：原生预言机负责真相（共识证明、抗重放），应用合约负责意义（解码与执行）。跨链消息的真实性由 Gravity 验证者集以 BFT 最终性保障，而非依赖外部中继网络。
验证与安全模型：同一把锁，同一把钥匙
安全模型的差异是区分跨链协议质量的核心维度。Gravity 的安全架构可以概括为一句话：原生预言机的安全性等同于链本身的安全性。
具体而言，Gravity 采用 Proof-of-Stake 验证机制，验证者质押 G 代币以参与共识与原生预言机证明。共识引擎为 AptosBFT，提供高速最终性。验证者集以三分之二阈值保障链的安全——同一阈值同时保障原生预言机数据的真实性。
这意味着什么？
在大多数链上，预言机或跨链桥的故障往往是“隐形的”——在造成巨大损失之前，外部验证网络的异常可能长期未被察觉。而在 Gravity 上，预言机的安全性与链本身的安全性等同。攻击者若想提交虚假的跨链数据，需要控制超过三分之一的验证者——而这同时意味着能够攻击链本身。不存在一个“更薄弱的侧信道”可供攻击者以更低成本突破。
从资产跨链的角度来看，这一模型消除了传统跨链桥的“外部签名者”风险。传统的以太坊→Cosmos Gravity 桥由两部分组成：部署在以太坊上的 Solidity 智能合约和 Cosmos SDK 区块链模块。用户在一侧存入资产，另一侧铸造对应代币。但在 Gravity L1 的原生预言机架构下，以太坊→Gravity L1 资产桥是原生预言机的第一个生产级应用。没有外部预言机网络，没有独立签名者集叠加在共识之上。
值得关注的是，Gravity 在安全架构上还在进行重要升级。2026 年 6 月，Gravity 宣布在其 L1 区块链上线过程中，将从 LayerZero 升级至 Chainlink CCIP 作为其规范化跨链基础设施。Gravity 原生代币 G 将成为跨链原生资产（CCT），为开发者提供自助部署、零滑点转移及更高的可编程性。CCIP 依托其去中心化预言机网络，将极大提升 Gravity 网络开发者构建安全跨链应用的能力。这一升级表明 Gravity 在保持原生预言机核心优势的同时，也在积极整合行业最成熟的跨链标准。
资产跨链完整流程：从存入到到账的八步推演
基于上述机制，一次完整的资产跨链（以以太坊→Gravity L1 为例）可分解为以下流程：
第一步：用户锁定资产。 用户在以太坊上将 ETH 或 ERC-20 代币存入 Gravity 的以太坊桥合约。该合约记录存款事件，包括用户地址、资产类型、数量及目标链信息。
第二步：以太坊区块最终化。 Gravity 验证者节点持续监听以太坊链。验证者不依赖外部中继者推送数据，而是自行观察以太坊状态。
第三步：验证者共识投票。 在 Gravity L1 的每个区块中，验证者将他们观察到的外部数据（包括以太坊存款事件）作为原生预言机载荷的一部分进行签名与广播。验证者对此类外部数据的签名，与其对 Gravity 链自身交易的签名使用完全相同的密钥与阈值。
第四步：数据提交至原生预言机。 一旦验证者集达成对某一外部事件的共识（达到三分之二阈值），该数据通过 record 或 recordBatch 调用被写入 Gravity L1 的原生预言机合约。
第五步：nonce 校验与防重放。 原生预言机合约验证该事件的 nonce 是否严格递增。若 nonce 不匹配（重复提交或跳跃），记录被拒绝。
第六步：回调触发。 资产桥合约作为已注册的回调处理器，接收到 onOracleEvent 调用。合约解码载荷，验证资产类型与数量，确认目标接收地址。
第七步：铸造或释放资产。 资产桥合约在 Gravity L1 上铸造对应数量的 G 代币封装资产（或在原生资产桥场景下直接释放 G），并转入用户在 Gravity 链上的地址。
第八步：最终性确认。 整个过程在 Gravity 的 AptosBFT 共识下获得亚秒级最终性。用户可在 200 毫秒区块时间内收到跨链资产。
这一全流程的关键特征在于：没有任何一步依赖外部中继者或独立签名者。从数据观察到投票到写入到执行，全部由同一组验证者以同一套安全假设完成。
性能基础：12,000+ TPS 与亚秒级最终性
机制设计的价值需要性能底座来承载。Gravity 在性能层面的参数为其跨链互操作性提供了现实可行性：
Gravity 主网采用 Grevm 并行 EVM 执行引擎（从 revm 分叉而来）。在实时工作负载下，Gravity 可维持 12,000+ TPS 的 ERC-20 转账吞吐量，区块时间为 200 毫秒。在 3 个验证者节点集群（8 vCPU / 16 GB 节点）的实测中，吞吐量维持在约 9,500–11,000 TPS。
更值得关注的是其费用结构。50 Gwei 的基础费用使 Gravity 上的区块空间在功能上成为一种公共物品，而非竞争性资产。每个 ERC-20 转账的成本约为 0.0026 美元。这打破了标准 L1 经济模型——后者依赖费用压力作为主要代币价值沉淀。价值捕获向验证者提供的服务（预言机证明、跨链数据、桥接）和应用层转移。
对于跨链场景而言，低费用意味着高频跨链交易在经济上可行；亚秒级最终性意味着跨链用户体验接近链内交易。
从历史数据来看，Gravity Alpha 主网自 2024 年 8 月作为 Arbitrum Nitro 基础的 L2 上线以来，在 22 个月间处理了超过 6.11 亿笔交易，覆盖 2,850 万个钱包，平均区块时间为 1.3 秒。这构成了 L1 主网上线的生产级验证。
市场数据与代币经济
截至 2026 年 6 月 29 日，据 Gate 行情数据显示，Gravity（G）价格为 $0.003641，24 小时涨幅 +13.78%，7 天涨幅 +36.62%，30 天涨幅 +3.72%。市值约为 2,633.42 万美元，排名第 658 位。24 小时交易额为 2,919.78 万美元，总供应量为 120.00 亿。市场情绪为中性。过去一年内价格变动为 -69.22%，历史最高价为 $0.015440。
G 是 Gravity L1 的原生代币，最大供应量为 120 亿，从原 GAL 代币迁移而来。在主网启动时，7 个启动验证者共获得 700 万 G 的初始质押分配。对应的 700 万 G 已在以太坊主网上被锁定在规范桥的 GBridgeSender 合约中，永久锁定以支撑 L1 上的原生 G。
G 作为 Gas 代币驱动交易，通过质押保障网络安全，并驱动治理决策、激励增长与促进支付。G 持有者通过 G DAO 治理协议决策。
结语：互操作性的终局是信任的统一
跨链互操作性的演进可以划分为三个阶段。
第一阶段是资产桥，用户将资产从 A 链转移到 B 链，依赖外部验证者或轻节点证明。
第二阶段是通用消息传递协议（如 LayerZero、Axelar），支持跨链智能合约调用，但验证逻辑仍依赖外部 oracle 与 relayer 的组合。
第三阶段是协议级互操作性——验证者集同时负责链的状态转换与跨链数据证明，外部信任假设被压缩到与链本身相同的安全边界内。
Gravity 的原生预言机架构代表了第三阶段的一种工程实现。它并非对现有跨链桥模式的渐进优化，而是从根本上重构了“跨链数据由谁认证”这一问题的答案。当跨链数据的安全性与 L1 自身的安全性由同一组验证者、同一个 BFT 阈值保障时，“跨链”与“链内”的信任鸿沟被大幅缩减。
这并不是说 Gravity 消除了所有风险。验证者集的中心化程度、质押经济模型的长尾稳定性、跨链合约的代码风险，以及从 LayerZero 向 Chainlink CCIP 迁移过程中的工程挑战，都是需要持续观察的维度。此外，2026 年 5 月 Gravity Bridge 曾遭受攻击，损失约 540 万美元，这也提醒市场：即使是设计最完善的跨链架构，仍需经过足够长的实战检验。
但方向是清晰的：互操作性的终局不是更多的桥，而是更少的信任假设。 Gravity 能否成为这一终局的代表性基础设施，取决于其主网上线后的验证者去中心化进程、生态应用迁移速度，以及原生预言机在真实攻击下的韧性。对于关注跨链赛道的研究者与开发者而言，Gravity 的架构选择提供了一个值得持续追踪的样本。
FAQ
Q1：Gravity 与 LayerZero、Axelar 等跨链协议的核心区别是什么？
LayerZero 基于超轻节点（ULN）架构，通过 Oracle 与 Relayer 共同验证跨链消息；Axelar 采用独立 PoS 验证网络与通用消息传递（GMP）机制。Gravity 则将跨链数据验证直接嵌入 L1 共识层，由同一组验证者以相同的 BFT 阈值同时保障链状态与跨链数据真实性。
Q2：Gravity 的原生预言机如何保障跨链数据安全？
原生预言机不存在外部网络或多签委员会。验证者在 AptosBFT 共识下观察外部数据、投票并写入 L1。数据的真实性由验证者集的三分之二阈值保障——与链本身的安全性完全一致。攻击虚假跨链数据的成本等同于攻击链本身。
Q3：Gravity 目前的性能参数是多少？
Gravity L1 在实时工作负载下可维持 12,000+ TPS 的 ERC-20 转账吞吐量，区块时间为 200 毫秒，亚秒级最终性。每个 ERC-20 转账成本约 0.0026 美元。Alpha 主网在 22 个月内处理了超过 6.11 亿笔交易。
Q4：Gravity 从 LayerZero 升级到 Chainlink CCIP 意味着什么？
2026 年 6 月，Gravity 宣布将 Chainlink CCIP 作为其规范化跨链基础设施。G 将成为跨链原生资产（CCT），开发者可获得自助部署、零滑点转移及更高可编程性。这提升了 Gravity 跨链应用的安全标准与开发便利性。
Q5：G 代币的主要功能是什么？
G 是 Gravity L1 的原生 Gas 与质押代币。验证者质押 G 以参与共识与原生预言机证明。G 持有者通过 G DAO 治理协议决策，G 同时作为 Galxe 生态系统的支付与激励代币。