Blockchain/Tahap V · Lapisan/5.2 Lapisan lain/Pelajaran 7
Wrapped Bitcoin dan jambatan
Siapa yang memegang syiling apabila Bitcoin berpindah ke rantaian lain
BahanEtherscan (untuk melihat kontrak dan bekalan token WBTC)Buku nota untuk menjejak perubahan kustodian bagi aset dibalut utamaHamparan untuk menjejak TVL jambatan dan status auditAkses kepada penjelajah blok untuk rantaian sumber bagi aset dibalut
Ingin tahu
- Apa yang menjadikan token ERC-20 di Ethereum setara dengan bitcoin asli?
- Mengapakah perubahan dalam struktur kustodian menyebabkan protokol melepaskan aset dibalut mereka?
- Bagaimanakah kumpulan penandatangan yang bergilir berbeza daripada sebuah peti besi korporat tunggal?
Teroka
- Wrapped Bitcoin (WBTC) dilancarkan pada Januari 2019 sebagai token ERC-20 di Ethereum. Ia bukan bitcoin asli; ia ialah tuntutan ke atas bitcoin yang dipegang oleh kustodian. Bagi setiap WBTC yang dicetak, satu BTC mesti dikunci dalam storan sejuk kustodian. Peg tersebut bergantung sepenuhnya pada kesolvenan dan integriti kustodian itu. Pada kemuncaknya pada tahun 2022, kira-kira 285,000 WBTC berada dalam edaran.
- Mekanismenya ialah kunci-dan-cetak (lock-and-mint). ‘Merchant’ yang diluluskan, iaitu institusi seperti bursa dan bukannya pengguna biasa, menghantar BTC kepada kustodian, yang pada asalnya ialah BitGo. Selepas pengesahan, kustodian mencetak WBTC yang sepadan di Ethereum. Penebusan berlaku secara sebaliknya: merchant memulangkan WBTC untuk dibakar, dan kustodian melepaskan bitcoin kepada merchant tersebut. Bekalan token dibalut dihadkan oleh jumlah bitcoin sebenar yang dipegang dalam jagaan.
- Pada Ogos 2024, BitGo mengumumkan perubahan dalam struktur jagaannya, dengan beralih kepada usaha sama yang melibatkan BiT Global, sebuah entiti yang dikaitkan dengan Justin Sun. Perubahan ini menimbulkan kebimbangan tentang risiko pihak berlawan (counterparty risk) dan pendedahan kawal selia. Sebagai tindak balas, beberapa protokol pinjaman dan bursa mengurangkan pendedahan mereka terhadap WBTC atau berhenti menyokongnya. Insiden ini menunjukkan bahawa aset dibalut hanya selamat setakat entiti yang memegang cagaran asasnya.
- Coinbase melancarkan versinya sendiri, cbBTC, pada September 2024, menawarkan alternatif kustodian yang disokong oleh infrastruktur Coinbase yang dikawal selia. Sementara itu, tBTC daripada Threshold Network menggunakan model berbeza: kumpulan pengendali nod yang dipilih secara rawak bersama-sama mengawal deposit dengan tandatangan ambang. Ini mengurangkan risiko titik kegagalan tunggal yang berkaitan dengan satu kustodian korporat, tetapi memperkenalkan kepercayaan terhadap set penandatangan dan koordinasi mereka.
- renBTC menggambarkan kerapuhan penjambatanan rentas rantaian. Rangkaian nod Ren memindahkan aset antara rantaian, dan projek ini dimiliki oleh Alameda Research sejak 2021. Apabila Alameda runtuh pada November 2022, rangkaian Ren yang asal ditamatkan dan renBTC kehilangan peg-nya. Keruntuhan itu membuktikan bahawa jika entiti yang menjamin peg gagal, token dibalut boleh kehilangan nilainya tanpa mengira apa yang berlaku kepada bitcoin itu sendiri; pemegang hanya mempunyai tempoh yang terhad untuk menebus.
- Setiap bitcoin dibalut ialah IOU. Keselamatannya bergantung pada kustodian atau set penandatangan serta kontrak pintar yang mentadbirnya. Pengguna menerima risiko ini untuk mengakses kecairan dalam ekosistem seperti DeFi Ethereum. Komprominya jelas: kemudahan dan kebolehgubahan (composability) diperoleh dengan mengorbankan kepercayaan kepada pihak ketiga untuk jagaan, satu penyimpangan asas daripada model berdaulat diri (self-sovereign) bitcoin.
- Jambatan menghubungkan dua lejar yang terasing dengan mengunci aset pada Rantaian A dan mencetak perwakilannya pada Rantaian B. Token asal tidak berpindah; ia dipegang dalam escrow atau dibakar, manakala derivatifnya beredar bebas di tempat lain. Mekanisme ini membolehkan kebolehoperasian tetapi memperkenalkan kebergantungan kritikal: keselamatan nilai pada Rantaian B bergantung sepenuhnya pada siapa yang mengawal pelepasan dana pada Rantaian A.
- Kustodian utama berbeza mengikut reka bentuk. Sesetengah jambatan menggunakan kustodian terpusat yang memegang kunci peribadi. Yang lain bergantung pada skim multisignature, di mana sejumlah ambang penandatangan mesti meluluskan pengeluaran dana. Set validator menawarkan model lain, di mana peserta rangkaian bersama-sama mengesahkan peralihan keadaan. Akhir sekali, light client membolehkan satu rantaian mengesahkan secara matematik peraturan konsensus rantaian lain, menghapuskan kepercayaan luaran tetapi menuntut beban pengiraan yang besar.
- Pada Mac 2022, penyerang menjejaskan lima daripada sembilan kunci validator jambatan Ronin, lalu mengeluarkan kira-kira $620 juta dalam ether dan USDC daripada jambatan yang menyokong permainan Axie Infinity. FBI mengaitkan serangan ini dengan Lazarus Group dari Korea Utara. Dua bulan sebelumnya, satu kecacatan pengesahan tandatangan dalam protokol Wormhole membolehkan penyerang mencetak 120,000 wrapped ether di Solana tanpa mendepositkan apa-apa, bernilai kira-kira $320 juta. Set validator Ronin kurang terdesentralisasi daripada yang kelihatan: satu syarikat mengawal empat daripada sembilan kunci, dan satu entri senarai benar (allowlist) lama memberikan penyerang kunci kelima. Insiden-insiden ini menunjukkan bahawa kod yang telah diaudit dan susunan kunci berbilang pihak masih boleh gagal di bawah serangan terselaras atau ralat pelaksanaan yang halus.
- Kerugian selanjutnya berlaku sepanjang 2022. Jambatan Horizon milik Harmony kehilangan kira-kira $100 juta pada Jun selepas multisig dua-daripada-lima dijejaskan. Pada Ogos, protokol Nomad dieksploitasi sebanyak $190 juta apabila satu kemas kini yang rosak membolehkan sesiapa sahaja menyalin bukti kesahan yang berfungsi. Empat insiden ini sahaja menyumbang kerugian melebihi $1 bilion, menonjolkan jambatan sebagai sasaran utama kerana penumpuan aset bernilai tinggi dan perimeter keselamatan yang kompleks.
- Bitcoin menghadapi cabaran unik kerana peraturan konsensusnya tidak mengesahkan keadaan blockchain lain secara asli. Oleh itu, jambatan bitcoin bergantung pada federasi penandatangan yang dipercayai atau reka bentuk kriptografi yang lebih baharu seperti BitVM, yang menggunakan permainan cabaran-respons untuk membuktikan kesahan keadaan tanpa melaksanakan kod asing. Pendekatan ini mengorbankan kelajuan dan kesederhanaan demi mengurangkan andaian kepercayaan, walaupun ia masih rumit untuk dilaksanakan dan diaudit dengan berkesan.
- Keselamatan jambatan ialah satu spektrum, daripada satu syarikat yang memegang kunci hinggalah reka bentuk yang mengesahkan rantaian lain secara langsung. Amalan yang lazim disebut untuk mengurangkan pendedahan termasuk mengutamakan jambatan yang mempunyai rekod prestasi panjang, tidak menyimpan baki besar dalam bentuk yang dijambatani, dan membatalkan kelulusan token yang tidak lagi diperlukan. Komprominya kekal: kurang kepercayaan biasanya dibayar dengan kelajuan, kemudahan atau kecekapan modal.
Bahagian IBitcoin dibalut (wrapped) di rantaian lain
Bahagian IIJambatan dan risikonya
Fakta utama
- WBTC dilancarkan pada Januari 2019 sebagai token ERC-20 yang disandarkan oleh bitcoin dalam jagaan kustodian.
- Pada Ogos 2024, BitGo memindahkan penjagaan WBTC ke dalam usaha sama dengan BiT Global.
- Coinbase melancarkan cbBTC, bitcoin dibalut miliknya sendiri, pada September 2024.
- tBTC menggunakan kumpulan penandatangan yang dipilih secara rawak dengan tandatangan ambang, bukannya kustodian tunggal.
- renBTC runtuh selepas Alameda Research gagal pada bulan November 2022.
- Token dibalut ialah IOU yang nilainya bergantung pada jagaan aset asasnya.
- Jambatan mengunci aset pada satu rantaian untuk mengeluarkan perwakilannya pada rantaian lain, menjadikan keselamatan bergantung pada mekanisme pelepasan.
- Penggodaman jambatan Ronin pada Mac 2022 mengakibatkan kerugian kira-kira $620 juta selepas lima daripada sembilan kunci validator dijejaskan.
- Wormhole kehilangan kira-kira $320 juta pada Februari 2022 disebabkan oleh kecacatan dalam proses pengesahan tandatangan pada kontrak pintarnya.
- Jambatan Horizon milik Harmony kehilangan kira-kira $100 juta pada Jun 2022 apabila multisig dua-daripada-lima diserang.
- Nomad dieksploitasi sebanyak $190 juta pada Ogos 2022 selepas satu kemas kini yang rosak membolehkan bukti kesahan disalin.
- Jambatan bitcoin bergantung pada federasi atau reka bentuk kriptografi seperti BitVM kerana Bitcoin tidak dapat mengesahkan keadaan rantaian lain secara asli.
Latihan sembilan, enam, tiga, satu
9KumpulSenaraikan 9 aset dibalut (wrapped) atau dijambatani (bridged) daripada rantaian yang berbeza. Nyatakan siapa yang memegang aset asal dan mekanisme apa yang melindungi peg.
6KelompokkanKumpulkan 9 tersebut kepada 6 mengikut model kepercayaan mereka: kustodian tunggal, federasi berbilang kustodian, set penandatangan MPC, jambatan algoritmik, penerbit bakar-dan-cetak (burn-and-mint), atau lain-lain.
3SaringKurangkan 6 tersebut kepada 3 risiko utama yang menyebabkan aset dibalut hilang peg (depeg) atau runtuh.
1KristalkanTulis 1 ayat yang mentakrifkan perbezaan antara memegang bitcoin asli dan memegang versi yang dibalut.
Semakan fakta
Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.
- WBTC documentation (wbtc.network)
- BitGo announcement on WBTC custody (August 2024)
- Coinbase cbBTC announcement (September 2024)
- Threshold Network tBTC documentation
- FBI, statement on the Ronin Bridge exploit (April 2022)
- Wormhole (Certus One), post-mortem on the February 2022 incident
- Harmony Protocol, Horizon Bridge security disclosure (June 2022)
- Nomad Labs, root cause analysis of the August 2022 exploit
- Chainalysis, 2023 Crypto Crime Report (covering 2022)