Размышления о событии, связанном с застреванием арбитражных активов на Layer2 цепочке Биткойн
В апреле 2025 года один пользователь в социальных сетях попросил о помощи, сказав, что его активы unibtc на сумму более 100000 долларов США застряли и он не может их вывести, когда он пытался осуществить арбитраж на одном из Layer2-цепей Биткойн.
Согласно информации от участников, 17 апреля он обнаружил аномалию цен на unibtc в определенной L2 цепи Биткойна, и она отклонилась от BTC. Считая это хорошей возможностью для арбитража, он перевел часть BTC на эту цепь и обменял их на unibtc, ожидая возврата к курсу, чтобы продать.
24 часа спустя unibtc вернулся к привязке, но когда он попытался продать, он обнаружил, что единственный ликвидностный пул unibtc-BTC на цепочке был снят официально. Он не смог продать unibtc и попытался перейти на другую цепочку.
Однако, когда он использовал единственный мост, поддерживающий unibtc на этой цепочке, он получил сообщение "Транзакция требует подписи авторизации от разработчиков проекта". Служба поддержки моста объяснила, что многофункциональный ключ для кросс-цепочки unibtc хранится официально, и без разрешения пользователь не может перевести его на другую цепь.
Сторона может обращаться только в официальные органы по этому вопросу. Первоначальный ответ другой стороны может позволить вывести основной капитал, но прибыль от арбитража требует проверки. На этом этапе он осознал, что путь выхода из unibtc был заблокирован, и активы на сумму примерно 200 тысяч долларов были "временно заморожены".
Официальная позиция впоследствии стала неясной, и они затягивали процесс по различным причинам. Они утверждали, что отключение unibtc связано с тем, что кто-то на определенной платформе массово заимствовал активы и обрушил рынок, и посоветовали заинтересованной стороне "предъявить требования этой платформе". Однако заинтересованная сторона долгое время не получала ответа.
После двух недель переговоров и обращения за помощью в социальных сетях, наконец, был получен положительный отклик и успешно возвращены активы. По сообщениям, это не единичный случай, в прошлом году также произошел подобный инцидент, который привел к "существенной заморозке" активов пользователей.
Данное событие выявило явные технические недостатки unibtc в этапах "эмиссия-одноканальное обращение-многоканальное обращение". Настоящий децентрализованный мост должен гарантировать, что официальные лица не могут помешать пользователям выйти, тогда как в данном случае все вовлеченные стороны обладают мощными централизованными полномочиями.
Подобные случаи не редкость. В июне 2022 года мост Harmony Horizon был приостановлен для вывода различных активов из-за хакерской атаки. В инциденте с StableMagnet в 2021 году проектная команда украла 24 миллиона долларов, воспользовавшись оставленной уязвимостью. Это наглядно демонстрирует, что если платформы по хранению активов не могут предоставить услуги без доверия, это в конечном итоге приведет к негативным последствиям.
Однако достижение истинной децентрализации не является легкой задачей. От платежных каналов и DLC до BitVM и ZK Rollup, у различных решений есть неизбежные недостатки. Например, платежные каналы требуют мониторинга действий контрагента, DLC зависит от оракулов, BitVM имеет высокие затраты и другие предположения о доверии, а аварийный люк ZK Rollup требует длительного окна.
В настоящее время не существует идеального решения для хранения активов и выхода из них, рынок все еще нуждается в инновациях. Решение для проверки сообщений без доверия, сочетающее TEE, ZK и MPC, обеспечивает баланс по таким параметрам, как стоимость, безопасность и пользовательский опыт, и может предоставить надежные базовые услуги для различных сценариев хранения активов.
Данный проект называется CRVA( крипто-рандомизированная верификационная сеть ), использующая модель допуска на основе залога активов и алгоритм случайного выбора для определения узлов верификации. Чтобы предотвратить сговор или атаки, используется оригинальная кольцевая VRF в сочетании с ZK для скрытия идентичности выбранных участников. Основной код работает в среде аппаратного обеспечения TEE, что дополнительно исключает возможность сговора.
Рабочий процесс CRVA включает этапы регистрации узлов, генерации временных открытых ключей, шифрования, широковещательной передачи и抽签 VRF. Почти все важные действия выполняются внутри TEE, что значительно усложняет атаки.
Комбинированный актив CRVA по решению самоуправления может быть использован в таких сценариях, как алгоритмические стабильные токены Биткойн. Например, в случае с HelloBTU, пользователю нужно будет внести BTC на указанный адрес, после чего необходимо 2/2 многофакторное подтверждение для разблокировки: одна подпись создается пользователем, а другая — CRVA. Устанавливаются различные временные окна блокировки для защиты прав сторон, а также вводится DAO в качестве окончательного механизма арбитража.
Это решение может эффективно предотвратить односторонний контроль эмитента активов, обеспечивая пользователям надежную защиту выхода из активов. Для активов ERC-20 его принцип аналогичен. В общем, децентрализованные схемы хранения активов помогают избежать повторного возникновения случаев, подобных заморозке unibtc.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
14 Лайков
Награда
14
6
Поделиться
комментарий
0/400
MEVHunterBearish
· 07-21 02:55
А это ловушка, арбитраж тоже должен иметь план.
Посмотреть ОригиналОтветить0
NeverVoteOnDAO
· 07-20 20:36
Бесплатно получить возможность и не заработать – это глупо.
Посмотреть ОригиналОтветить0
SatoshiLegend
· 07-18 17:11
Принцип минимизации доверия был забыт. Исторические данные показывают, что подобные трагедии произошли уже в 2017 году.
Риски арбитража Биткойн Layer2: события блокировки активов вызывают обсуждение ненадежных соучастников.
Размышления о событии, связанном с застреванием арбитражных активов на Layer2 цепочке Биткойн
В апреле 2025 года один пользователь в социальных сетях попросил о помощи, сказав, что его активы unibtc на сумму более 100000 долларов США застряли и он не может их вывести, когда он пытался осуществить арбитраж на одном из Layer2-цепей Биткойн.
Согласно информации от участников, 17 апреля он обнаружил аномалию цен на unibtc в определенной L2 цепи Биткойна, и она отклонилась от BTC. Считая это хорошей возможностью для арбитража, он перевел часть BTC на эту цепь и обменял их на unibtc, ожидая возврата к курсу, чтобы продать.
24 часа спустя unibtc вернулся к привязке, но когда он попытался продать, он обнаружил, что единственный ликвидностный пул unibtc-BTC на цепочке был снят официально. Он не смог продать unibtc и попытался перейти на другую цепочку.
Однако, когда он использовал единственный мост, поддерживающий unibtc на этой цепочке, он получил сообщение "Транзакция требует подписи авторизации от разработчиков проекта". Служба поддержки моста объяснила, что многофункциональный ключ для кросс-цепочки unibtc хранится официально, и без разрешения пользователь не может перевести его на другую цепь.
Сторона может обращаться только в официальные органы по этому вопросу. Первоначальный ответ другой стороны может позволить вывести основной капитал, но прибыль от арбитража требует проверки. На этом этапе он осознал, что путь выхода из unibtc был заблокирован, и активы на сумму примерно 200 тысяч долларов были "временно заморожены".
Официальная позиция впоследствии стала неясной, и они затягивали процесс по различным причинам. Они утверждали, что отключение unibtc связано с тем, что кто-то на определенной платформе массово заимствовал активы и обрушил рынок, и посоветовали заинтересованной стороне "предъявить требования этой платформе". Однако заинтересованная сторона долгое время не получала ответа.
После двух недель переговоров и обращения за помощью в социальных сетях, наконец, был получен положительный отклик и успешно возвращены активы. По сообщениям, это не единичный случай, в прошлом году также произошел подобный инцидент, который привел к "существенной заморозке" активов пользователей.
Данное событие выявило явные технические недостатки unibtc в этапах "эмиссия-одноканальное обращение-многоканальное обращение". Настоящий децентрализованный мост должен гарантировать, что официальные лица не могут помешать пользователям выйти, тогда как в данном случае все вовлеченные стороны обладают мощными централизованными полномочиями.
Подобные случаи не редкость. В июне 2022 года мост Harmony Horizon был приостановлен для вывода различных активов из-за хакерской атаки. В инциденте с StableMagnet в 2021 году проектная команда украла 24 миллиона долларов, воспользовавшись оставленной уязвимостью. Это наглядно демонстрирует, что если платформы по хранению активов не могут предоставить услуги без доверия, это в конечном итоге приведет к негативным последствиям.
Однако достижение истинной децентрализации не является легкой задачей. От платежных каналов и DLC до BitVM и ZK Rollup, у различных решений есть неизбежные недостатки. Например, платежные каналы требуют мониторинга действий контрагента, DLC зависит от оракулов, BitVM имеет высокие затраты и другие предположения о доверии, а аварийный люк ZK Rollup требует длительного окна.
В настоящее время не существует идеального решения для хранения активов и выхода из них, рынок все еще нуждается в инновациях. Решение для проверки сообщений без доверия, сочетающее TEE, ZK и MPC, обеспечивает баланс по таким параметрам, как стоимость, безопасность и пользовательский опыт, и может предоставить надежные базовые услуги для различных сценариев хранения активов.
Данный проект называется CRVA( крипто-рандомизированная верификационная сеть ), использующая модель допуска на основе залога активов и алгоритм случайного выбора для определения узлов верификации. Чтобы предотвратить сговор или атаки, используется оригинальная кольцевая VRF в сочетании с ZK для скрытия идентичности выбранных участников. Основной код работает в среде аппаратного обеспечения TEE, что дополнительно исключает возможность сговора.
Рабочий процесс CRVA включает этапы регистрации узлов, генерации временных открытых ключей, шифрования, широковещательной передачи и抽签 VRF. Почти все важные действия выполняются внутри TEE, что значительно усложняет атаки.
Комбинированный актив CRVA по решению самоуправления может быть использован в таких сценариях, как алгоритмические стабильные токены Биткойн. Например, в случае с HelloBTU, пользователю нужно будет внести BTC на указанный адрес, после чего необходимо 2/2 многофакторное подтверждение для разблокировки: одна подпись создается пользователем, а другая — CRVA. Устанавливаются различные временные окна блокировки для защиты прав сторон, а также вводится DAO в качестве окончательного механизма арбитража.
Это решение может эффективно предотвратить односторонний контроль эмитента активов, обеспечивая пользователям надежную защиту выхода из активов. Для активов ERC-20 его принцип аналогичен. В общем, децентрализованные схемы хранения активов помогают избежать повторного возникновения случаев, подобных заморозке unibtc.