Wrapped Bitcoin und Bridges

Neugier

1. Was macht einen ERC-20-Token auf Ethereum gleichwertig mit nativem Bitcoin?
2. Warum führte eine Änderung der Verwahrungsstruktur dazu, dass Protokolle ihre gewrappten Assets abstießen?
3. Wie unterscheidet sich eine rotierende Gruppe von Unterzeichnern von einem einzigen Unternehmens-Tresor?

Erkunden

Teil IWrapped Bitcoin auf anderen Chains

1. Wrapped Bitcoin (WBTC) startete im Januar 2019 als ERC-20-Token auf Ethereum. Es ist kein nativer Bitcoin, sondern ein Anspruch auf Bitcoin, die ein Verwahrer hält. Für jeden geminteten WBTC muss ein BTC im Cold Storage des Verwahrers gesperrt werden. Der Peg hängt vollständig von der Zahlungsfähigkeit und Integrität dieses Verwahrers ab. Auf dem Höhepunkt im Jahr 2022 waren etwa 285.000 WBTC im Umlauf.
2. Der Mechanismus heißt Lock-and-Mint. Zugelassene „Merchants“, also Institutionen wie Börsen und keine gewöhnlichen Nutzer, senden BTC an den Verwahrer, ursprünglich BitGo. Nach der Bestätigung mintet der Verwahrer die entsprechende Menge WBTC auf Ethereum. Die Einlösung läuft in umgekehrter Richtung: Ein Merchant gibt WBTC zurück, die verbrannt werden, und der Verwahrer gibt die Bitcoin an den Merchant frei. Das Angebot an gewrappten Token ist durch die tatsächlich verwahrten Bitcoin begrenzt.
3. Im August 2024 kündigte BitGo eine Änderung seiner Verwahrungsstruktur an und überführte sie in ein Joint Venture mit BiT Global, einer mit Justin Sun verbundenen Gesellschaft. Diese Änderung weckte Bedenken hinsichtlich Gegenparteirisiko und regulatorischer Risiken. Daraufhin reduzierten einige Lending-Protokolle und Börsen ihr WBTC-Exposure oder stellten die Unterstützung ein. Der Vorfall zeigte, dass gewrappte Assets nur so sicher sind wie die Instanzen, die die zugrunde liegenden Sicherheiten halten.
4. Coinbase brachte im September 2024 mit cbBTC eine eigene Version auf den Markt, eine verwahrte Alternative, gestützt auf die regulierte Infrastruktur von Coinbase. tBTC von Threshold Network verfolgt dagegen ein anderes Modell: Zufällig ausgewählte Gruppen von Node-Betreibern kontrollieren Einlagen gemeinsam mit Schwellensignaturen. Das verringert das Single-Point-of-Failure-Risiko eines einzelnen Unternehmensverwahrers, erfordert aber Vertrauen in das Signer-Set und dessen Koordination.
5. renBTC zeigt, wie fragil Cross-Chain-Bridging ist. Das Node-Netzwerk von Ren übertrug Assets zwischen Chains, und das Projekt gehörte ab 2021 Alameda Research. Als Alameda im November 2022 zusammenbrach, wurde das ursprüngliche Ren-Netzwerk abgewickelt und renBTC verlor seinen Peg. Der Zusammenbruch zeigte: Scheitert die Instanz, die den Peg garantiert, kann der Wrapped Token seinen Wert verlieren, ganz gleich, was mit Bitcoin selbst geschieht; den Inhabern blieb nur ein begrenztes Zeitfenster zur Einlösung.
6. Jeder Wrapped Bitcoin ist ein Schuldschein. Seine Sicherheit hängt vom Verwahrer oder Signer-Set und von den Smart Contracts ab, die ihn steuern. Nutzer gehen dieses Risiko ein, um Zugang zu Liquidität in Ökosystemen wie Ethereum-DeFi zu erhalten. Der Kompromiss ist klar: Bequemlichkeit und Composability werden damit erkauft, die Verwahrung einem Dritten anzuvertrauen, eine grundlegende Abkehr vom selbstsouveränen Modell von Bitcoin.

Teil IIBrücken und ihre Risiken

7. Eine Brücke verbindet zwei voneinander isolierte Ledger, indem sie ein Asset auf Chain A sperrt und auf Chain B eine Repräsentation mintet. Das ursprüngliche Token wandert nicht; es wird treuhänderisch gehalten oder verbrannt, während das Derivat anderswo frei zirkuliert. Dieser Mechanismus ermöglicht Interoperabilität, schafft aber eine kritische Abhängigkeit: Die Sicherheit des Wertes auf Chain B hängt vollständig davon ab, wer die Freigabe der Mittel auf Chain A kontrolliert.
8. Wer die Mittel verwahrt, hängt vom Design ab. Manche Brücken nutzen zentrale Verwahrer, die private Schlüssel halten. Andere setzen auf Multisignatur-Verfahren, bei denen eine Mindestanzahl von Unterzeichnern Auszahlungen genehmigen muss. Validator-Sets sind ein weiteres Modell, bei dem Netzwerkteilnehmer Zustandsübergänge gemeinsam überprüfen. Schließlich erlauben Light Clients einer Chain, die Konsensregeln einer anderen mathematisch zu verifizieren; das beseitigt externes Vertrauen, erfordert aber erheblichen Rechenaufwand.
9. Im März 2022 kompromittierten Angreifer fünf von neun Validator-Schlüsseln der Ronin-Brücke und erbeuteten rund 620 Millionen Dollar in Ether und USDC aus der Brücke, die dem Spiel Axie Infinity diente. Das FBI schrieb den Angriff der nordkoreanischen Lazarus Group zu. Zwei Monate zuvor hatte ein Fehler bei der Signaturprüfung im Wormhole-Protokoll es einem Angreifer ermöglicht, ohne jede Einzahlung 120.000 Wrapped Ether auf Solana zu minten, im Wert von etwa 320 Millionen Dollar. Das Validator-Set von Ronin war weniger dezentral, als es schien: Ein Unternehmen kontrollierte vier der neun Schlüssel, und ein alter Allowlist-Eintrag verschaffte dem Angreifer einen fünften. Diese Vorfälle zeigten, dass auch auditierter Code und Schlüssel-Setups mit mehreren Parteien bei koordinierten Angriffen oder subtilen Implementierungsfehlern versagen können.
10. Im Laufe des Jahres 2022 folgten weitere Verluste. Die Horizon-Brücke von Harmony verlor im Juni rund 100 Millionen Dollar, nachdem ein Zwei-von-fünf-Multisig kompromittiert worden war. Im August wurde das Nomad-Protokoll um 190 Millionen Dollar ausgenutzt, als ein fehlerhaftes Update es jedem erlaubte, einen funktionierenden Gültigkeitsnachweis zu kopieren. Allein diese vier Vorfälle verursachten Verluste von über 1 Milliarde Dollar und machen deutlich, dass Brücken wegen ihrer Konzentration hochwertiger Assets und ihrer komplexen Sicherheitsperimeter bevorzugte Ziele sind.
11. Bitcoin stellt besondere Herausforderungen, da seine Konsensregeln den Zustand anderer Blockchains nicht nativ überprüfen. Bitcoin-Brücken sind daher auf Föderationen vertrauenswürdiger Unterzeichner oder auf neuere kryptografische Designs wie BitVM angewiesen, das mithilfe von Challenge-Response-Spielen die Gültigkeit eines Zustands beweist, ohne fremden Code auszuführen. Diese Ansätze tauschen Geschwindigkeit und Einfachheit gegen geringere Vertrauensannahmen, bleiben aber komplex in der Umsetzung und schwer wirksam zu prüfen.
12. Die Sicherheit von Brücken ist ein Spektrum, das von einem einzelnen Unternehmen, das die Schlüssel hält, bis zu Designs reicht, die die andere Chain direkt verifizieren. Zu den häufig genannten Praktiken zur Verringerung des Risikos gehören, Brücken mit langer Erfolgsbilanz zu bevorzugen, keine großen Beträge in gebridgter Form liegen zu lassen und nicht mehr benötigte Token-Freigaben (Approvals) zu widerrufen. Der Kompromiss bleibt bestehen: Weniger Vertrauen kostet in der Regel Geschwindigkeit, Bequemlichkeit oder Kapitaleffizienz.

Kernfakten

Übung neun, sechs, drei, eins

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

• WBTC documentation (wbtc.network)
• BitGo announcement on WBTC custody (August 2024)
• Coinbase cbBTC announcement (September 2024)
• Threshold Network tBTC documentation
• FBI, statement on the Ronin Bridge exploit (April 2022)
• Wormhole (Certus One), post-mortem on the February 2022 incident
• Harmony Protocol, Horizon Bridge security disclosure (June 2022)
• Nomad Labs, root cause analysis of the August 2022 exploit
• Chainalysis, 2023 Crypto Crime Report (covering 2022)