10 萬美元資金遭凍結(jié)詳解：從 unibtc 事件看免信任托管的必要性
根據(jù)當事人 W 的披露，4 月 17 日，他發(fā)現(xiàn)由 Bedrock 發(fā)行的 unibtc 在某比特幣 L2 鏈上出現(xiàn)價格異常并與 BTC 脫鉤，W 認為脫鉤是暫時的不久會回錨，這里有很好的套利機會，便將部分 BTC 跨入該比特幣 L2，將其兌換為 unibtc 并待其回錨后賣出。
僅在脫鉤后 24 小時內(nèi)，unibtc 便已回錨，但 W 嘗試將手上的 unibtc 賣出時，卻發(fā)現(xiàn)該鏈上的 unibtc-BTC 流動性池被 Bedrock 官方撤掉了，而這個代幣對該鏈上唯一的 unibtc 二級市場退出通道。W 沒法將手上的 unibtc 出掉，便嘗試把 unibtc 跨到其他鏈上。
當他找到該鏈上唯一一個支持 unibtc 的跨鏈橋（名為 Free）時，卻收到提示——“交易需要項目方簽名授權(quán)”。W 找到 Free 跨鏈橋的客服，對面如此解釋：“unibtc 跨鏈的多簽密鑰由 Bedrock 托管，未經(jīng)他們許可，用戶無法把 unibtc 提到其他鏈上。”
沒有辦法，W 只能找到 Bedrock 相關(guān)人員詢問此事，對方的初步回復(fù)是：“我們可以允許您提走本金，但您套利產(chǎn)生的利潤能否提走，要暫留審核。”
至此，W 意識到這條鏈上 unibtc 的退出路徑被徹底切斷了，而自己手上價值約 20 萬 U 的 unibtc 被“暫時凍結(jié)”——既沒有辦法在該鏈上賣掉，也不能跨到其他鏈上。此時他感到非常無助，只求順利撤回本金。
然而 BedRock 相關(guān)人員的態(tài)度變得曖昧不清——既不明確說明 W 什么時候可以撤回本金，也不提供任何書面承諾，以“風險審查”“技術(shù)排查”等理由進行拖延。
拖延了一陣后，BedRock 聲稱，unibtc 脫鉤源于 LayerBank 平臺上有人大規(guī)模借走 unibtc 資產(chǎn)并進行砸盤，然后 BedRock 的人建議 W“向 LayerBank 追責”。而 W 找到 LayerBank 后長時間沒有得到回應(yīng)。
無奈之下，W 只好在推特上找到朋友進行求助，經(jīng)過超兩周的周旋，終于得到了了 LayerBank 和 BedRock 官方的積極響應(yīng)，成功將資產(chǎn)追回。
W 的遭遇并非個例。根據(jù)其他當事者的反饋，去年 BedRock 也曾用類似手段切斷用戶的 unibtc 退出路徑，導致這些 unibtc 被“實質(zhì)性凍結(jié)”。當然，本文并不打算就上述事件的背后緣由加以揣測，僅從技術(shù)層面為大家闡述類似的中心化作惡行為該如何避免與杜絕。
首先復(fù)盤前述事件，我們可以看到，BedRock 身為 unibtc 發(fā)行方以及二級市場流動性池的初始 LP，天然擁有 unibtc 二級市場退出通道的權(quán)限，如果要對其權(quán)力加以限制，更多要通過治理而非技術(shù)手段；
然而，前文中 Free 跨鏈橋與 BedRock 合謀拒絕用戶請求一事，卻暴露出 unibtc 在“發(fā)行—單鏈流通—多鏈流通”環(huán)節(jié)中存在明顯的技術(shù)缺陷：身為 BedRock 合作方的 Free 跨鏈橋顯然是高度中心化的。
真正 Trustless 的橋，應(yīng)該保證讓橋官方無法阻攔用戶退出，而 unibtc 凍結(jié)案中無論是 BedRock 還是 Free 跨鏈橋，都掌握著強有力的中心化權(quán)限，沒有提供抗審查的退出通道。
當然，類似 unibtc 的案例并不少見，切斷用戶退出路徑的事在各大交易所身上都屢見不鮮，而對跨鏈橋或其它類型的項目方來說，這種動用中心化權(quán)限的案例也不在少數(shù)。2022 年 6 月時，Harmony Horizon Bridge 曾因遭黑客攻擊而暫停 57 種資產(chǎn)的提款通道，雖然這種行為有“正當理由”，但還是讓一些人感到細思極恐；
2021 年的 StableMagnet 事件中，項目方通過事先預(yù)留的程序漏洞監(jiān)守自盜 2400 萬美元，最終香港和英國出動大量警力，才在社區(qū)協(xié)助下追回了 91% 的贓款。種種案例充分說明，資產(chǎn)托管平臺若不能提供免信任的服務(wù)，最終必然釀成惡果。
然而，Trustless 并非唾手可得，從支付通道和 DLC 到 BitVM 和 ZK Rollup，人們嘗試了各種實現(xiàn)方式，雖然可以很大程度的保障用戶自主 權(quán)，提供可靠的資產(chǎn)撤離出口，但這背后仍存在不可避免的瑕疵。
比如，支付通道需要當事人監(jiān)視對手方的潛在惡意行為，DLC 需要依賴于預(yù)言機；而 BitVM 使用成本高昂，在實踐環(huán)節(jié)中存在其他的信任假設(shè)；ZK Rollup 的逃生艙則要經(jīng)過漫長的窗口期才能觸發(fā)，且需要先將 Rollup 停機，這背后的代價十分巨大。
從當前各大技術(shù)方案的落地情況來看，并未出現(xiàn)堪稱完美的資產(chǎn)托管與退出方案，市場仍需要推陳出新。在下文中，DeepSafe Research 將以 DeepSafe 官方推出的資產(chǎn)托管方案為例，向大家闡明一種結(jié)合 TEE 和 ZK、MPC 的免信任消息驗證方案，這種方案在成本、安全、用戶體驗等不可兼得的指標上做出了平衡，可以為交易平臺、跨鏈橋或任意的資產(chǎn)托管場景提供可靠的底層服務(wù)。
CRVA：加密隨機驗證網(wǎng)絡(luò)
目前市面上應(yīng)用最廣泛的資管方案，大多采用多簽或 MPC/TSS 的方式判定資產(chǎn)轉(zhuǎn)移請求是否有效，這種方案優(yōu)勢在于落地簡單、成本低、消息驗證速度快，壞處則不言自明——不夠安全，往往趨于中心化。2023 年的 Multichain 一案中，21 個參與 MPC 計算的節(jié)點均為一人控制，是典型的女巫攻擊。此事足以證明，單純表面上的幾十個節(jié)點并不能提供較高的去中心化保障。
針對傳統(tǒng) MPC/TSS 資管方案的不足，DeepSafe 的 CRVA 方案作出了大量改進。首先，CRVA 網(wǎng)絡(luò)節(jié)點采用資產(chǎn)質(zhì)押的準入形式，達到約 500 個節(jié)點后才會正式啟動主網(wǎng)，按照估算，這些節(jié)點質(zhì)押的資產(chǎn)將長期維持在幾千萬美元或更高；
其次，為了提高 MPC/TSS 計算的效率，CRVA 會通過抽簽算法隨機抽選節(jié)點，比如每隔半小時抽 10 個節(jié)點，由它們作為驗證人，驗證用戶請求是否應(yīng)通過，然后生成對應(yīng)的門限簽名予以放行。為了防止內(nèi)部串謀或外部黑客攻擊，CRVA 的抽簽算法采用原創(chuàng)的環(huán)狀 VRF，結(jié)合 ZK 來隱藏被抽中者的身份，讓外界無法直接觀測被抽選者。
當然，僅做到這種程度還不夠，雖然外界不知道有誰被選中，但此時被抽中者本人知道，所以仍然有串謀的路徑。為了進一步杜絕串謀，CRVA 的所有節(jié)點都要把核心代碼運行在 TEE 硬件環(huán)境內(nèi)，相當于把核心工作放在黑箱里進行。這樣一來，任何人都無法得知自己是否被抽中，除非他能夠破解 TEE 可信硬件，當然根據(jù)目前的技術(shù)條件，這極難做到。
上面講到的是 DeepSafe 的 CRVA 方案基本思路，在實際的工作流程中，CRVA 網(wǎng)絡(luò)內(nèi)的節(jié)點間要進行大量的廣播通信與信息交換，其具體的流程如下：
1.所有節(jié)點在進入 CRVA 網(wǎng)絡(luò)前，要先在鏈上質(zhì)押資產(chǎn)，留下一個公鑰作為注冊信息。這個公鑰又稱為“永久公鑰”。
2.每過 1 小時，CRVA 網(wǎng)絡(luò)會隨機挑選幾個節(jié)點。但在此之前，所有候選人都要在本地生成一次性的“臨時公鑰”，同時生成 ZKP，證明“臨時公鑰”與鏈上記錄的“永久公鑰”有關(guān)聯(lián)；換句話說，每個人都要通過 ZK 證明自己存在于候選人名單中，但又不透露自己是哪個；
3.“臨時公鑰”的作用在于隱私保護。如果直接從“永久公鑰”集合中抽簽，公布結(jié)果時，大家會直接知道哪些人當選。如果大家只暴露一次性的“臨時公鑰”，再從“臨時公鑰”集合中選出幾個人，你最多知道自己中簽，但不知道其他中簽的臨時公鑰對應(yīng)著誰。
4.為了進一步防止身份泄露，CRVA 打算讓你自己都不知道自己的“臨時公鑰”是啥。臨時公鑰的生成過程在節(jié)點的 TEE 環(huán)境內(nèi)完成，運行 TEE 的你無法看到里面發(fā)生了啥。
5.然后在 TEE 內(nèi)把臨時公鑰明文加密為“亂碼”后再發(fā)給外界，只有特定的 Relayer 節(jié)點可以還原。當然，還原流程也在 Relayer 節(jié)點的 TEE 環(huán)境里完成，Relayer 并不知道這些臨時公鑰對應(yīng)著哪些候選人。
6.Relayer 還原出全部“臨時公鑰”后，把它們統(tǒng)一歸集并提交給鏈上的 VRF 函數(shù)，從中抽選出中簽者，由這些人驗證用戶前端發(fā)來的交易請求，然后根據(jù)驗證結(jié)果生成門限簽名，最后再提交至鏈上。（需要注意，這里的 Relayer 其實也是隱藏身份且定期抽選的）
可能有人要問，既然每個節(jié)點都不知道自己是否被抽中，那工作還怎么進行？其實前面提到，每個人都會在本地 TEE 環(huán)境內(nèi)生成“臨時公鑰”，抽簽結(jié)果出來后，我們直接把名單廣播出去，每個人只要把名單傳入 TEE，在里面核對自己是否被選中即可。
DeepSafe 這套方案的核心在于，幾乎所有的重要活動都在 TEE 硬件內(nèi)進行，從 TEE 外部無法觀測到發(fā)生了什么。每一個節(jié)點都不知道被選中的驗證人有誰，防止了串通作惡，并大幅度增加了外部攻擊的成本。要攻擊基于 DeepSafe 的 CRVA 委員會，理論上要攻擊整個 CRVA 網(wǎng)絡(luò)，加之每個節(jié)點都有 TEE 保護，攻擊難度大幅攀升。
結(jié)合 CRVA 的資產(chǎn)自托管方案實現(xiàn)
上面我們介紹了 CRVA 的大致原理，為大家說清了 CRVA 如何實現(xiàn)去中心化免信任。下面我們將以名為 HelloBTU 的比特幣算法穩(wěn)定幣為案例，進一步理清 CRVA 在資產(chǎn)托管方案中的應(yīng)用方式。
眾所周知，由于比特幣鏈上不具備圖靈完備的環(huán)境，無法直接實現(xiàn) Defi 等復(fù)雜的智能合約邏輯，所以主流的 BTCFi 是把比特幣橋接到其他鏈上再和智能合約交互。HelloBTU 的智能合約部分布置在以太坊上，用戶可以將 BTC 存入 HelloBTU 指定的收款地址，再由后者的官方橋把 BTC 跨到以太坊鏈上，然后和 HelloBTU 的算穩(wěn)智能合約進行交互。
假設(shè)現(xiàn)在用戶要把 10 枚 BTC 質(zhì)押到 HelloBTU 平臺，具體操作是先把 10 枚 BTC 轉(zhuǎn)移到比特幣鏈上的一個 Taproot 地址下，對應(yīng)的解鎖需要 2/2 多簽，其中一道簽名由用戶生成，另一道簽名由 CRVA 生成。
這里涉及到的幾種情況有：
假設(shè) 10 枚 BTC 轉(zhuǎn)入上述 Taproot 地址后，用戶用這 10 枚 BTC 鑄造了穩(wěn)定幣，現(xiàn)打算將 BTC 主動贖回。此時用戶和 CRVA 各生成一個簽名，將這 10 枚 BTC 解鎖并轉(zhuǎn)回用戶地址即可。如果 CRVA 長期未配合用戶，等時間鎖窗口期到期后，用戶可以單方面將這 10 枚 BTC 可以拿回，這個功能名為“用戶自主贖回”。
另一種情況是，用戶作為抵押物的 BTC 遭到了清算，現(xiàn)在他應(yīng)該配合 CRVA 把這些 BTC 轉(zhuǎn)移并交由 CRVA 單向通道控制。但用戶可以拒不配合，此時這些 BTC 被暫時卡住，誰也拿不走；等時間鎖窗口期一過，這些錢可以被 CRVA 劃轉(zhuǎn)走，進入 CRVA 控制的 Taproot 地址下 (CRVA 單向通道 )；
這里面有個細節(jié)，就是 BTC 進入 CRVA 單向通道的時間鎖比較短，而用戶自主贖回的時間鎖更長，換句話說，如果 CRVA 和用戶之間無法彼此配合，這些 BTC 最終會優(yōu)先進入 CRVA 單向通道。這樣一來，用戶方面賴賬作惡的行為可以被有效限制。
而對于 CRVA 作惡的情況，由于 CRVA 是一套自動化運行的節(jié)點網(wǎng)絡(luò)系統(tǒng)，只要其初始啟動時的代碼中不包含惡意邏輯，就不會出現(xiàn) CRVA 主動拒絕配合用戶的情況，所以基本可以忽略；
如果 CRVA 因停電、洪災(zāi)等不可抗力導致節(jié)點大量停機，根據(jù)上述方案中提及的流程，用戶依然有辦法把資產(chǎn)安全提走。這里面的信任假設(shè)就在于，我們信任 CRVA 足夠去中心化，不會主動作惡（理由前面已經(jīng)充分說明）。
如果 BTC 被劃轉(zhuǎn)到 CRVA 單向通道內(nèi)，往往說明對應(yīng)的鏈上算穩(wěn)倉位遭到了清算，此時 BTC 的實際所有權(quán)歸屬于清算人。清算人可以發(fā)起提款請求，由 CRVA 進行審理，若通過，CRVA 會為其生成簽名，并將對應(yīng)數(shù)額的 BTC 轉(zhuǎn)給清算人。
此時，如果 CRVA 長期未響應(yīng)，時間鎖到期后，這些 BTC 會轉(zhuǎn)移至 DAO 控制的地址下，這步操作由多簽觸發(fā)，后續(xù)的處理則由 DAO 治理解決，這個 DAO 由知名項目方、安全公司以及投資機構(gòu)共同組成，以遏制單一實體作惡為宗旨而建立。
以上就是10 萬美元資金遭凍結(jié)詳解：從 unibtc 事件看免信任托管的必要性的詳細內(nèi)容，更多關(guān)于DeepSafe 的 CRVA 方案作出了大量改進的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Glassnode:比特幣絕大多數(shù)持有者賬面利潤達1.2萬億美元
Glassnode 數(shù)據(jù)顯示，比特幣價格回升至 10.7 萬美元附近，絕大多數(shù)持有者賬面利潤達 1.2 萬億美元，平均浮盈 125%，但因市場預(yù)期價格進一步上漲，投資者拋售意愿低，短期拋…
2025-07-03 -
比特幣(BTC)回調(diào)至10.5萬美元加密市場情緒保持穩(wěn)定
盡管比特幣回調(diào)至 10.5 萬美元且第三季度通常表現(xiàn)較弱，但加密市場情緒穩(wěn)定，恐懼貪婪指數(shù)顯示 “貪婪”，分析師認為三季度比特幣或因夏季流動性少表現(xiàn)放緩，其二季度漲幅 …
2025-07-03 -
從成本壓力到布局突圍:2025年比特幣(BTC)挖礦產(chǎn)業(yè)的進化路徑
2025 年比特幣挖礦產(chǎn)業(yè)受減產(chǎn)與成本壓力影響，借重組并購、技術(shù)升級、綠色能源及 AI 協(xié)同布局，并在政策驅(qū)動下探索多元盈利路徑實現(xiàn)突圍 …
2025-07-02 -
機構(gòu)搶灘加密ETF:比特幣(BTC)與以太坊(ETH)之后誰是下一個主角？
美國 SEC 政策松綁下，繼 BTC、ETH 現(xiàn)貨 ETF 獲批后，XRP、SOL、LTC 等主流山寨幣 ETF 申請熱潮興起，多家資管巨頭搶灘布局，加密 ETF 第二波浪潮或重塑傳統(tǒng)金融格局…
2025-07-02 -
加密交易所比特幣(BTC)儲備占比不足15%預(yù)示供應(yīng)問題
Glassnode 顯示 BTC 交易所供應(yīng)占比七年新低至 14.5%，場外余額歷史最低，現(xiàn)貨 ETF 超 47 億美元流入等機構(gòu)需求強勁，交易所和 OTC 平臺 BTC 供應(yīng)稀缺或致供應(yīng)沖擊，價格在…
2025-07-02 -
2025年狗狗幣、柴犬幣、PEPE幣價格預(yù)測升幅有限，BTCBULL挑戰(zhàn)百倍幣！
2013年狗狗幣（DOGE）爆紅以來，迷因幣市場每隔幾年就會迎來一位新主角,從柴犬幣（SHIB）到PEPE，再到如今被市場熱烈討論的Bitcoin BULL（$BTCBULL），這場資金與情緒的輪…
2025-06-30 -
MEXC重磅推出Launchpad平臺，首期BTC認購一折起惠及全球用戶
MEXC 交易所宣布推出創(chuàng)新型Launchpad平臺，為用戶提供以折扣低價認購優(yōu)質(zhì)項目代幣的投資渠道,首期項目將以一折起特惠價格開放BTC 認購,全球領(lǐng)先加密貨幣交易平臺MEXC 宣布…
2025-06-11 -
比特幣（BTC）挖礦難度創(chuàng)歷史新高，成功斬獲33萬美元區(qū)塊獎勵
一位獨立比特幣礦工成功挖出了第899,826個區(qū)塊，獲得了價值330,386美元的獎勵，在當前創(chuàng)紀錄高網(wǎng)絡(luò)難度下實屬罕見壯舉,根據(jù)mempool.space數(shù)據(jù)顯示，該區(qū)塊于6月5日世界標準…
2025-06-06 -
速讀Upbit上架Ravencoin韓元交易對！RVN暴漲104% 沉默礦工挖礦收益暴漲
Ravencoin(RVN)因在韓國交易所Upbit上市韓元交易對，價格于24小時內(nèi)飆漲逾倍，市值顯著增加，沉默礦工收益翻三倍, 更多詳細資訊請看下面正文…
2025-06-05 -
2025年頂級多頭預(yù)測：比特幣（BTC）價格將達到13萬美元甚至150萬美元
從機構(gòu)資金流入到不斷增長的穩(wěn)，從機構(gòu)資金流入到不斷增長的穩(wěn)定幣經(jīng)濟，2025年頂級比特幣多頭預(yù)測價格最高可達150萬元,他們是否掌握了我們尚未了解的信息？2025年頂級比特…
2025-05-29
