Важность бездоверительного хранения: начиная с инцидента с замораживанием unibtc
В апреле 2025 года один пользователь обратился за помощью в социальных сетях, заявив, что его активы unibtc на сумму более 100000 долларов США застряли и он не может их вывести во время арбитражной операции на некоторой Layer2 цепи биткойна.
Согласно информации от лица W, он обнаружил аномалии в цене unibtc на определенной L2 цепи биткойна, и она отклонилась от BTC. W считает, что это временное явление и существует возможность арбитража, поэтому он перевел часть BTC на эту цепь и обменял на unibtc, намереваясь продать его с прибылью, когда цена вернется.
Однако, когда unibtc был привязан обратно, W обнаружил, что ликвидный пул unibtc-BTC на этой цепочке был аннулирован, и он потерял единственный выходной путь. Он попытался перенести unibtc на другие цепочки, но ему сказали, что "транзакция требует подписи и авторизации со стороны проекта". Служба поддержки кросс-цепи объяснила, что многоподписной ключ для кросс-цепи unibtc хранится у соучастника проекта, и без разрешения нельзя провести кросс-цепь.
После связи с проектной стороной, они сначала заявили, что могут разрешить вывод本金, но прибыль от арбитража должна быть проверена. Однако отношение проектной стороны вскоре стало неясным, и они начали затягивать с различными оправданиями. После почти двух недель просьб о помощи в социальных сетях, W наконец получил ответ от заинтересованных сторон и успешно вернул активы.
Подобные события не являются единичными. Есть сообщения о том, что в прошлом году этот проект также использовал аналогичные методы, чтобы заблокировать пользователям выходной путь из unibtc. Это подчеркивает риски централизованного хранения и важность предоставления антикоррупционных выходных каналов.
На самом деле, события, которые закрывают пользователям путь выхода, не являются редкостью в таких проектах, как биржи и кросс-чейн мосты. В июне 2022 года один из кросс-чейн мостов приостановил вывод нескольких активов из-за хакерской атаки. В одном из проектов со стабильной монетой в 2021 году участник использовал оставленную уязвимость для кражи десятков миллионов долларов. Эти случаи показывают, что если платформы по управлению активами не могут предоставить услуги без доверия, это в конечном итоге может привести к серьезным последствиям.
Тем не менее, добиться настоящей бездоверительной системы не просто. От платежных каналов до нулевых знаний, различные технические решения имеют разные степени ограничений. В настоящее время на рынке еще не появилось идеального решения для хранения активов и выхода из них, необходимо продолжать инновации.
Следует обратить внимание на схему верификации сообщений без доверия, которая объединяет доверенные исполняемые среды (TEE), нулевые знания (ZK) и многопартитные вычисления (MPC). Эта схема находит баланс между затратами, безопасностью и пользовательским опытом и может предоставить надежные базовые услуги для различных сценариев управления активами соучастник.
Данная схема использует механизмы допуска с залогом активов, случайного отбора узлов проверки и т.д., а также использует аппаратную среду TEE для скрытия основных вычислительных процессов, значительно повышая степень децентрализации и безопасности. Благодаря сложному криптографическому дизайну, эта система делает невозможным для любого узнать, был ли он выбран в качестве узла проверки, эффективно предотвращая внутренние сговоры и внешние атаки.
В конкретных приложениях данное решение может быть сочетано с механизмами мультиподписей, временных замков и другими, чтобы предоставить пользователям гарантии самостоятельного выкупа активов. Одновременно устанавливаются разумные механизмы стимулов и наказаний, чтобы ограничить возможность злоупотреблений со стороны всех сторон.
В целом, с развитием технологий блокчейна бездоверительные соучастники будут играть все более важную роль в защите безопасности активов пользователей. Различные проекты должны уделять внимание применению соответствующих технологий, чтобы предоставить пользователям более безопасные и надежные услуги управления активами.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
10 Лайков
Награда
10
8
Поделиться
комментарий
0/400
alpha_leaker
· 23ч назад
Место смерти, сто тысяч долларов пропали.
Посмотреть ОригиналОтветить0
DEXRobinHood
· 07-03 15:21
Никто не сможет спасти жадных неудачников
Посмотреть ОригиналОтветить0
ZenChainWalker
· 07-03 08:13
Ай-ай-ай, печальный урок неудачников.
Посмотреть ОригиналОтветить0
DegenWhisperer
· 07-03 08:13
Еще одни неудачники попали в ловушку
Посмотреть ОригиналОтветить0
NftBankruptcyClub
· 07-03 08:13
Арбитраж превратился в 100000u ловушка, ужасающая реальность такова.
Посмотреть ОригиналОтветить0
ZenZKPlayer
· 07-03 08:02
Эти активы оказались в ловушке, потому что они этого заслуживают! Жадность к мелочам.
Посмотреть ОригиналОтветить0
SorryRugPulled
· 07-03 07:57
Эта платформа такая, что неудачники, не плачьте.
Посмотреть ОригиналОтветить0
LiquidationWatcher
· 07-03 07:45
не ваши ключи, не ваши токены... я это пережил, потерял всё в 2022, смх
событие unibtc вызвало следование Безопасная схема соучастника стала ключевой
Важность бездоверительного хранения: начиная с инцидента с замораживанием unibtc
В апреле 2025 года один пользователь обратился за помощью в социальных сетях, заявив, что его активы unibtc на сумму более 100000 долларов США застряли и он не может их вывести во время арбитражной операции на некоторой Layer2 цепи биткойна.
Согласно информации от лица W, он обнаружил аномалии в цене unibtc на определенной L2 цепи биткойна, и она отклонилась от BTC. W считает, что это временное явление и существует возможность арбитража, поэтому он перевел часть BTC на эту цепь и обменял на unibtc, намереваясь продать его с прибылью, когда цена вернется.
Однако, когда unibtc был привязан обратно, W обнаружил, что ликвидный пул unibtc-BTC на этой цепочке был аннулирован, и он потерял единственный выходной путь. Он попытался перенести unibtc на другие цепочки, но ему сказали, что "транзакция требует подписи и авторизации со стороны проекта". Служба поддержки кросс-цепи объяснила, что многоподписной ключ для кросс-цепи unibtc хранится у соучастника проекта, и без разрешения нельзя провести кросс-цепь.
После связи с проектной стороной, они сначала заявили, что могут разрешить вывод本金, но прибыль от арбитража должна быть проверена. Однако отношение проектной стороны вскоре стало неясным, и они начали затягивать с различными оправданиями. После почти двух недель просьб о помощи в социальных сетях, W наконец получил ответ от заинтересованных сторон и успешно вернул активы.
Подобные события не являются единичными. Есть сообщения о том, что в прошлом году этот проект также использовал аналогичные методы, чтобы заблокировать пользователям выходной путь из unibtc. Это подчеркивает риски централизованного хранения и важность предоставления антикоррупционных выходных каналов.
На самом деле, события, которые закрывают пользователям путь выхода, не являются редкостью в таких проектах, как биржи и кросс-чейн мосты. В июне 2022 года один из кросс-чейн мостов приостановил вывод нескольких активов из-за хакерской атаки. В одном из проектов со стабильной монетой в 2021 году участник использовал оставленную уязвимость для кражи десятков миллионов долларов. Эти случаи показывают, что если платформы по управлению активами не могут предоставить услуги без доверия, это в конечном итоге может привести к серьезным последствиям.
Тем не менее, добиться настоящей бездоверительной системы не просто. От платежных каналов до нулевых знаний, различные технические решения имеют разные степени ограничений. В настоящее время на рынке еще не появилось идеального решения для хранения активов и выхода из них, необходимо продолжать инновации.
Следует обратить внимание на схему верификации сообщений без доверия, которая объединяет доверенные исполняемые среды (TEE), нулевые знания (ZK) и многопартитные вычисления (MPC). Эта схема находит баланс между затратами, безопасностью и пользовательским опытом и может предоставить надежные базовые услуги для различных сценариев управления активами соучастник.
Данная схема использует механизмы допуска с залогом активов, случайного отбора узлов проверки и т.д., а также использует аппаратную среду TEE для скрытия основных вычислительных процессов, значительно повышая степень децентрализации и безопасности. Благодаря сложному криптографическому дизайну, эта система делает невозможным для любого узнать, был ли он выбран в качестве узла проверки, эффективно предотвращая внутренние сговоры и внешние атаки.
В конкретных приложениях данное решение может быть сочетано с механизмами мультиподписей, временных замков и другими, чтобы предоставить пользователям гарантии самостоятельного выкупа активов. Одновременно устанавливаются разумные механизмы стимулов и наказаний, чтобы ограничить возможность злоупотреблений со стороны всех сторон.
В целом, с развитием технологий блокчейна бездоверительные соучастники будут играть все более важную роль в защите безопасности активов пользователей. Различные проекты должны уделять внимание применению соответствующих технологий, чтобы предоставить пользователям более безопасные и надежные услуги управления активами.