Важливість безтрастового зберігання: з подій замороження unibtc

У квітні 2025 року один з користувачів у соціальних мережах звернувся по допомогу, стверджуючи, що під час арбітражної операції на певному біткойн Layer2 ланцюзі понад 100 тисяч доларів активів unibtc застрягли і не можуть бути виведені.

Згідно з інформацією від особи на ім'я W, він виявив аномалію ціни unibtc на певному L2-ланцюгу Біткойна, що призвело до відчуження від BTC. W вважає, що це тимчас現象 і існує можливість арбітражу, тому він вирішив перевести частину BTC на цей ланцюг і обміняти на unibtc, плануючи продати, коли ціна відновиться, щоб отримати прибуток.

Проте, коли unibtc повернувся до прив'язки, W виявив, що ліквідний пул unibtc-BTC на цій ланцюзі був скасований, і він втратив єдиний вихідний канал. Він спробував перенести unibtc на інші ланцюги, але йому сказали, що "транзакція потребує підпису автора проекту". Служба підтримки міжланцюгового мосту пояснила, що мультипідписний ключ для перенесення unibtc між ланцюгами управляється автором проекту, і без дозволу неможливо здійснити перенесення.

W, зв'язавшись з проектною стороною, спочатку отримав відповідь, що можна забрати інвестовані кошти, але прибуток від арбітражу потрібно перевірити. Проте пізніше позиція проектної сторони стала неясною, і вони затягували процес з різними причинами. Після майже двох тижнів звернень за допомогою в соціальних мережах, W нарешті отримав відповідь від відповідних осіб і успішно повернув активи.

Схожі події не є поодинокими. Є повідомлення, що минулого року цей проект також використовував подібні засоби для перекриття виходу користувачів з unibtc. Це підкреслює ризики централізованого зберігання, а також важливість надання антикорупційних вихідних каналів.

Насправді, події, що переривають шлях виходу користувачів, не є рідкісними у проектах, таких як біржі, кросчейн-мости тощо. У червні 2022 року один кросчейн-міст призупинив канали виведення кількох активів через хакерську атаку. У 2021 році в одному проекті стейблкоїнів було вкрадено десятки мільйонів доларів через залишену вразливість. Ці випадки показують, що якщо платформи з управління активами не можуть запропонувати послуги без довіри, це врешті-решт може призвести до серйозних наслідків.

Проте, досягнення справжньої бездоверчості не є легким завданням. Від платіжних каналів до нульових знань, різні технологічні рішення мають різний ступінь обмежень. Наразі на ринку не існує ідеального рішення для зберігання активів та виходу, що вимагає постійних інновацій.

Одне з рішень для верифікації повідомлень без довіри, яке поєднує надійне виконуване середовище (TEE), нульові знання (ZK) та багатосторонні обчислення (MPC), заслуговує на увагу. Це рішення забезпечує баланс між витратами, безпекою та досвідом користувачів і може надати надійні базові послуги для різних сценаріїв управління активами.

Ця схема використовує механізми доступу на основі застави активів, випадкового відбору вузлів для верифікації тощо, а також використовує апаратне середовище TEE для приховування основних обчислювальних процесів, що суттєво підвищує рівень децентралізації та безпеки. Завдяки складному криптографічному дизайну, ця система робить так, що ніхто не може дізнатися, чи був він обраний як вузол для верифікації, що ефективно запобігає внутрішнім змовам та зовнішнім атакам.

У конкретних застосуваннях це рішення може бути поєднане з механізмами багатопідпису, тайм-локів тощо, щоб забезпечити користувачам гарантії самостійного викупу активів. Одночасно встановлюються розумні механізми заохочення та покарання, щоб обмежити можливість зловживання з боку всіх учасників.

В цілому, з розвитком технології блокчейн бездокументні співучасники будуть відігравати все більш важливу роль у захисті активів користувачів. Різні проекти повинні приділяти увагу застосуванню відповідних технологій, щоб надавати користувачам більш безпечні та надійні послуги з управління активами.