如何用去中心化的方式把比特币引入以太坊:读懂tBTC资产跨链方案与漏洞补救_tBTC:tBTC价格

撰文:潘致雄,链闻研究总监

来源:链闻

以去中心化实现比特币资产跨链的方案中,tBTC?是近期最受瞩目的项目。当BTC可以安全且无需信任地迁移到以太坊网络之后,相当于BTC能享受到图灵完备的智能合约,想象空间更大。比如,这样以来,比特币资产可以应用在去中心化金融生态中——毕竟比特币拥有最多的用户、最高的市值、最显著的网络效应。

tBTC是由Thesis公司旗下?KeepNetwork?开发的一个子项目,这甚至有点像是他们「不务正业」推出的实验项目。原本KeepNetwork是一个为以太坊提供隐私层的方案,利用链下的容器存放隐私数据;而tBTC则是一个比特币跨链方案,听起来好像与Keep本身的方向毫无关联。不过,两者还是存在一些交集的,比如利用了相同的代币?KEEP?和多签名机制等。

另外?Summa?和?Cross-ChainGroup?也是tBTC项目的参与方。按照介绍,这些合作方是这样分工的:

Keep将?

ECDSA门限签名运用在比特币去中心化托管的逻辑中,且tBTC的原生代币使用的是KEEP;

Summa专注

跨链解决方案,也就是tBTC协议中负责如何在以太坊区块链中验证比特币交易的部分

Cross-ChainGroup则负责

跨链技术的研究、设计和实施。

Keep的投资者包括了数家美国的主流机构,如PolychainCapital、a16z、DraperAssociates、FabricVentures、DistributedCapitalPartners等。其中?

国际刑警组织正在调查如何监督元宇宙犯罪:金色财经报道,国际刑警组织(INTERPOL)正在调查如何在元宇宙中监督犯罪。然而,国际刑警组织的一名高级官员认为,定义“元宇宙犯罪”存在一些问题。据BBC报道,国际刑警组织秘书长Jurgen Stock透露,该组织打算监督元宇宙中的犯罪活动。Stock强调了“老练和专业”的罪犯适应新技术工具进行犯罪的能力。

此前2022年10月消息,国际刑警组织推出专门为全球执法部门设计的元宇宙INTERPOL Metaverse,该元宇宙允许注册用户参观法国里昂的国际刑警组织总秘书处总部的虚拟场景,甚至可以通过其Avatar与其他官员进行互动以及为全球执法部门提供沉浸式培训课程。(Cointelegraph)[2023/2/6 11:50:10]

a16z?还是多家DeFi协议的投资者,包括稳定币协议Maker、借贷协议Compound、交易协议dYdX等,这三家也是目前?

DeFi协议中的头部项目,如果他们后续能集成tBTC,或许是一个双赢的策略:比特币可以支持DeFi,DeFi可以使用比特币。

目前集成?tBTC?的项目

在tBTC之前,加密资产的跨链、尤其是比特币资产的跨链方案,绝大多数都是通过中心化机构托管方式实现的,比如WBTC、imBTC或HBTC。虽然这些方案也考虑到了安全性和透明度,但对于加密货币社区而言,人们更想要一个完全去中心化、非托管、无准入门槛、无需许可的资产跨链基础设施。毕竟,资产从一个地方挪到另一个地方是一个很基础的权利,不应该牵扯到其他因素、不应该增加额外风险、也不应该牺牲隐私。

虽然tBTC已完成审计并上线主网,但项目仍处于早期阶段,仍有很多未知风险等待早期用户探索。而且tBTC的整套机制也存在一些争议,比如引入了预言机这个外部不可控的因素。此外,tBTC网络的参与者的质押率较高资金效率较低,这也会带来参与者的参与动机较弱。不过tBTC项目还是有机会对这些现有的问题进行优化和调整的。

法律专家:Mango Markets案例会影响DAO未来如何实施其法律和治理结构:2月4日消息,加拿大律师事务所McMillan LLP的合伙人Benjamin Bathgate表示,针对所谓的Mango Markets漏洞利用者Avraham Eisenberg的诉讼可能会影响DAO未来如何实施其法律和治理结构。Bathgate表示,在很多情况下,DAO只是用户的集合,这是一个用户社区,也许有一个核心贡献者负责编码。管理Mango Market DAO的怀俄明州有限责任公司Mango Labs正在寻求收回剩余的4700万美元。然而,Bathgate表示,Mango Labs的诉讼不太可能成功,到那时可能会为DAO生态系统敲响警钟。

此前报道,Mango Markets攻击者Avraham Eisenberg在纽约美国地方法院第一次听证会上放弃保释。目前,Avraham正被Mango Labs起诉,要求赔偿剩余的4700万美元,他被指控犯有商品欺诈、商品操纵和电汇欺诈三项刑事罪。[2023/2/4 11:46:50]

总体而言,tBTC的两个最重要的优势为:

原资产抵押:由于tBTC通过

质押比特币而跨链生成的等价TBTC代币,所以不会产生额外的比特币。相反的,像Synthetix这类资产合成协议,是通过其他代币铸造出「

模拟」比特币价值的代币sBTC,事实上增加了比特币的流通量。

去中心化协议托管:在tBTC协议内的比特币资产是被去中心化的协议托管的,而且也设置了一系列的安全机制确保整个流程

无法作恶。

从上述两个角度来看,目前与tBTC类似的项目可以这么分类:

Digital Insights Ventures 创始人:为了使Web3成功,人们需要了解辅助系统将如何蓬勃发展:金色财经现场报道,在Coinlive举办的峰会上,新加坡区块链协会 (BAS) 可持续发展与影响小组委员会创始主席兼Digital Insights Ventures 创始人 Krishna Ramachandra 以主题演讲“Web3 和人工智能 (AI):助力去中心化技术的代币化和可持续性。”他分享了 Digital Insights 采用的核心见解:交互、互操作性、集成和互连。

此外,他还谈到了网络的语义,并解释说Web3,当你分解它时,它只是指你对数据使用方式的控制。他解释说,为了使Web3成功,人们需要了解辅助系统将如何蓬勃发展。他在演讲结束时说,如果有影响力或权力的人不帮助可持续发展的叙述,我们将永远不会看到Web3的全部力量。[2022/12/22 22:00:35]

tBTC是如何运作的?

像稳定币协议Maker为了维持价格所设计的各种机制一样,tBTC在整套方案中也考虑到了各种可能会对系统安全带来的特殊情况,如果将这些模块一一拿出解释或辅以案例说明,可能是一篇论文的长度,或不亚于白皮书。

毕竟对于大多数tBTC系统或者是TBTC代币的使用者而言,并不需要接触到这么多繁杂的逻辑。只有对于系统的深度参与者或者原生代币的交易者而言,才应该彻底了解整个系统的运作机制,就算很费时间也需要仔细读一读他们的白皮书。

不过,在此之前,也可以将本文作为了解tBTC的入门手册,以快速建立起对tBTC协议的概念和系统运作的核心工作流程。简而言之,这里主要解答的是这个问题:为什么tBTC可以安全且去中心化地进行资产跨链?

先做一些说明和解释:

tBTC是这个项目和协议的名称,而TBTC是由比特币跨链后在以太坊上流通的代币名,也就是TBTC=BTC。

周小川谈加密货币创新:中方的态度注重于如何为实体经济服务:博鳌亚洲论坛副理事长周小川在第十三届陆家嘴论坛上在涉及到加密货币创新的时候表示,中方的态度也是在很多分析和讨论上注重于如何为实体经济服务,如果能够为世界经济作出重要的服务来讲,大家可能给予更多帮助,反之则会弱一点。(财联社)[2021/6/11 23:29:53]

在tBTC的方案中,涉及到这几方:

存款人

:希望把BTC挪到以太坊上的用户;

验证人/签署人

:维护tBTC网络安全且能赚取收益的用户;

赎回者

:希望把以太坊上的TBTC换成真正BTC的用户。

BTC->TBTC铸造流程

对于比特币与以太坊的资产跨链解决方案,两个主要的挑战是:

用户如何确保抵押的资产

不会被盗:tBTC选择的方案是将资产保存在由3人共同保管的

多签名地址中

,没有任何一个人可以挪动资产,且需要抵押超额资产。

如何在以太坊的链上

确认比特币的交易和所有权:tBTC采用了由Summa设计的?

SPV?

技术实现跨链的交易验证。

所以,从BTC换成TBTC的流程分为两大步骤:

1.存款人申请资产跨链,在tBTC协议的分配下由验证人辅助负责资产托管,然后存款人将比特币转至由三个人共同托管的比特币地址中。

2.?转账至比特币托管地址的6个区块后,存款人向协议提交已完成转账的证明,然后就可以铸造相应数量的TBTC了。

声音 | 前FDIC主席:对Libra有些担忧 不知道其如何利用获得的资 金:据CCN消息,前联邦存款保险公司(FDIC)主席Sheila Bair在接受CNBC采访时对Libra提出了一些担忧,“如果我给他们一些钱去买Libra,他们会用这些钱做什么?他们在白皮书中对此有点模糊……抵押品的实力是我会问的一个问题。”尽管Libra声称自己是未来的稳定币,但尚不清楚Facebook将如何利用其外汇储备管理投资。 Bair后来重申了她关于美联储支持的加密货币的想法,然而,这一想法并没有实现。政府通常对新技术的吸收很慢,但如果成功的话,Libra可能会改变这一切。[2019/6/19]

简单介绍一下TDT:tBTC系统为了记录不同存款人不同的托管数量或者时间,在铸造TBTC之前还会发行一枚非同质化代币,称为TDT?。虽说叫代币,但其实类似于一张「凭证」,不可分割且独一无二,后续赎回BTC需要用到这张凭证。

当然,在协议的设计中还需要考虑其他可能的问题以及相应的处理方式,最常见的是如果ETH价值相比BTC价值贬值后,可能会产生验证人抵押不足的情况,导致验证人就有动机作恶了,所以tBTC设计了相应的清算模块以应对。

tBTC协议包含了预清算和强制清算两个阶段,和其他的清算系统的设计目标类似,在强制清算阶段将会启动拍卖流程,将ETH以折扣价拍卖给TBTC的持有者以保证抵押品ETH价值大于TBTC?的价值。而如果清算后还有剩余资金,则根据不同的情况进行收益分配。

BTC->TBTC赎回流程

赎回流程相比较而言简单一些,当用户希望将持有的TBTC换回BTC时,只需将TBTC以及一小笔「费用」提交给以太坊的智能合约,同时附上收款的比特币地址,三位验证人就必须共同签署一笔比特币链上交易,将BTC转至规定的地址。如果有验证人不配合呢?那抵押的ETH就只能被清算了。

也正因为验证人提供了联合的托管业务,并付出了ETH抵押资产,所以赎回者需要支付一小笔额外的费用给他们作为经济激励。

所以作为验证人,可以将tBTC系统作为一种收益稳定的资产管理工具。据白皮书计算,验证人的年化收益约为1.875%,考虑到150%的抵押率,真实的年化收益约为?1.25%。这是让社区中不少人吐槽tBTC的地方:很多人认为目前设定的收益率较低,可能会导致验证人的参与动机不足。当然,这也就意味着目前参数设定,对于存款人和赎回者更友好一些。

KEEP代币:付出劳动才能获得回报

在tBTC的系统里,原生代币KEEP是一种工作型代币,这也就意味着持有KEEP不能带来任何收益,但是在持有KEEP的同时又付出劳动,才能因此获得收益。

回顾一下铸造TBTC的环节,在「步骤2」中,tBTC系统需要从包含一群验证人的池子中抽取其中的三个,是以什么作为依据抽取的?没错,就是按照?KEEP代币持有量作为依据的。举个例子,持有1000枚KEEP的人是持有100枚KEEP的人被抽中概率的十倍,也就是如果放在一个很长的时间跨度中,前者干活的数量是后者的十倍。

持有更多KEEP意味着验证人可以更多的参与托管BTC,也就有机会获得更多的潜在收益。

上线两天就被发现的Bug,怎么回事?

在tBTC上线的两天后,官方发现了一个协议的严重问题,于是按下了之前预留的全局开关,将整个系统的充值功能暂停10天。

在此之前需要先介绍一个背景知识,比特币在10多年的发展过程中,随着技术的演进诞生了多种地址类型,由不同类型的脚本生成:

最初的比特币地址以「

1开头」,这类脚本称为?

P2PKH?

后来诞生了由「

3开头」的地址,这类脚本称为?

P2SH?

,功能比较强大,

支持多签以及可以和后来的隔离见证组合;

最后诞生的是

原生隔离见证地址,由「

bc1开头」,这类脚本称为?

P2WPKH?

,也会被称为Bech32。

最初tBTC在协议设计时,限定并强制要求赎回的地址必须是P2WPKH?

。但是到了今年2月,tBTC的工程负责人提交了一个变更,

放松了这个限制,也就是支持了P2WPKH之外的脚本

这个调整可以提升用户体验,赎回者可以以任意地址赎回,毕竟Bech32的普及程度并不高。据txstats的数据显示,目前储存在Bech32中的BTC数量约3%。但tBTC的系统却没有因为增加支持其他脚本而做相应的调整。

不过这样也不一定会产生问题,软件开发中设置的测试流程,就是为了及早发现这样的问题,但他们表示,测试用例中竟然没有覆盖到「非P2WPKH」脚本。虽然后来在测试网中总算测试了P2SH地址,但是又由于赎回DApp流程中的前端漏洞,导致团队误认为该测试通过了。

问题未被发现的一整个流程为:

tBTC协议设计中仅支持P2WPKH地址—>临时决定放松对P2WPKH限制—>但系统未做相应调整—>测试用例未覆盖—>其他功能漏洞导致误认为测试通过了

这些问题堆积在一起,导致了tBTC带着漏洞上线主网。

后续如何改进?

在该事件的回顾报告中,tBTC项目表示将优化他们工作流程,还将与安全团队?TrailofBits合作,为tBTC规划更多的自动化集成测试和系统测试。

随后,为了进一步减少项目的整体风险,tBTC重新定义了他们的软件发布流程。原来上线主网的tBTC「正式版」将回退至「发布候选版」,版本号为RC0,所以下一个版本是RC1。

补充一下,软件开发流程中,在发布某个正式版之前,通常会先发布数个版本称之为「发布候选版」,如果未发现任何漏洞,最后一个Releasecandidates?就会成为最终的正式版,比如比特币的下一个大版本0.20.0就已经发布了两个RC版本。

tBTC认为,另外一个可以有效降低项目风险的机制是限制整个系统的容量。也就是他们限制了BTC可以换成TBTC的最大数量,这样就算出现严重问题,损失的也就是可控范围内的比特币或以太坊。

具体来说,在RC1版本中,第一个月的系统容量被设定为?100BTC,之后按月增加,分别是250BTC、750BTC、1000BTC,这些逻辑也都是按照智能合约预设的执行即可。5个月后,该限制将自动解除,而且如果12个月后未发生事故,团队将禁用紧急暂停按钮,也就是保护了这次系统没有受到更多损失的预留「后门」。

最后,tBTC还表示除了ConsenSys和TrailofBits的安全审计外,还将组织第三次安全审计,专门针对涉及BTC交易和跨链通信的部分。同时,tBTC还将漏洞赏金计划的最高奖励提高了10倍,至?100万个KEEP代币。

激励初始化流动性:「质押空投」

考虑到很多潜在的验证人可能暂时没有KEEP代币,tBTC发起了一个为期6至12个月的「质押空投」活动,为项目进行额外的激励,促进项目的初始化和流动性。

活动中将分发KEEP代币总量的?20%,期间用户可以仅依靠质押ETH成为?tBTC网络的验证人,为资产跨链提供去中心化托管服务,而活动结束后,就会按照之前的方案,以KEEP代币作为抽签依据。

所以对于验证人而言,这个期间内将获得除了1.25%年化收益率之外的KEEP代币奖励,而数量要参考参与tBTC网络的具体表现,更多细节后续也会公布。

值得长期观察

虽然tBTC在机制设计、协议治理以及开发流程还有很大的改进空间,比如:改用去中心化预言机、通过系统治理调整参数等,但他们设计的去中心化跨链解决方案依旧是目前比较完整的,且产品的实现速度也较快。

再加上该项目由三个团队合作推进各司其职,以及背后投资方有强大的资源支持,未来该协议的普及应该不是问题,被加到各种DeFi协议内也是迟早的事情。

更何况tBTC的未来将不仅限于以太坊。采用了Keep和Summa技术的开放式区块链项目,或许都可以实现比特币的资产跨链,因为这将是各个区块链之间互联互通的重要基础设施。因此,tBTC这类资产跨链项目值得长期关注。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-8:351ms