MSTR Cat

Блокчейн/Уровень V · Слои/5.2 Другие слои/Урок 7

Обёрнутый биткоин и мосты

Кто хранит монеты, когда биткоин переходит в другой блокчейн

МатериалыEtherscan (для просмотра контракта токена WBTC и его количества в обращении)Блокнот для отслеживания смены кастодианов у крупных обёрнутых активовТаблица для отслеживания TVL мостов и статуса аудитаДоступ к эксплореру блоков исходной сети обёрнутого актива

Любопытство

  1. Что делает токен ERC-20 в Ethereum эквивалентом нативного биткоина?
  2. Почему изменение структуры кастодиана заставило протоколы избавляться от своих обёрнутых активов?
  3. Чем ротируемая группа подписантов отличается от единого корпоративного хранилища?

Исследование

    Часть IОбёрнутый биткоин в других блокчейнах

  1. Wrapped Bitcoin (WBTC) запущен в январе 2019 года как токен ERC-20 в Ethereum. Это не нативный биткоин, а право требования на биткоин, который хранит кастодиан. На каждый выпущенный WBTC в холодном хранилище кастодиана должен быть заблокирован один BTC. Привязка целиком зависит от платёжеспособности и добросовестности этого кастодиана. На пике в 2022 году в обращении находилось около 285 000 WBTC.
  2. Механизм работает по схеме lock-and-mint (блокировка и выпуск). Одобренные «мерчанты» — организации вроде бирж, а не обычные пользователи, — отправляют BTC кастодиану, которым изначально был BitGo. После подтверждения кастодиан выпускает соответствующее количество WBTC в Ethereum. Погашение идёт в обратном порядке: мерчант возвращает WBTC на сжигание, и кастодиан передаёт ему биткоины. Предложение обёрнутых токенов ограничено объёмом биткоинов, фактически находящихся на хранении.
  3. В августе 2024 года BitGo объявила об изменении структуры хранения: оно переходило в совместное предприятие с участием BiT Global — компании, связанной с Джастином Саном. Это вызвало опасения по поводу контрагентского риска и регуляторных рисков. В ответ часть протоколов кредитования и бирж сократили свою экспозицию к WBTC или прекратили его поддержку. Инцидент показал, что обёрнутые активы надёжны ровно настолько, насколько надёжны организации, хранящие базовое обеспечение.
  4. В сентябре 2024 года Coinbase запустила собственную версию — cbBTC, кастодиальную альтернативу, опирающуюся на регулируемую инфраструктуру Coinbase. Тем временем tBTC от Threshold Network использует другую модель: случайно выбранные группы операторов нод совместно контролируют депозиты с помощью пороговых подписей. Это снижает риск единой точки отказа, присущий одному корпоративному кастодиану, но требует доверия к набору подписантов и их координации.
  5. renBTC наглядно показывает хрупкость кроссчейн-мостов. Сеть нод Ren переносила активы между блокчейнами, а с 2021 года проект принадлежал Alameda Research. Когда в ноябре 2022 года Alameda рухнула, исходную сеть Ren свернули, и renBTC потерял привязку. Этот крах показал: если организация, гарантирующая привязку, терпит неудачу, обёрнутый токен может обесцениться независимо от того, что происходит с самим биткоином; у держателей было лишь ограниченное время на погашение.
  6. Каждый обёрнутый биткоин — это долговая расписка. Его надёжность зависит от кастодиана или набора подписантов и от управляющих им смарт-контрактов. Пользователи принимают этот риск ради доступа к ликвидности в экосистемах вроде DeFi на Ethereum. Компромисс очевиден: удобство и компонуемость достигаются ценой доверия хранения третьей стороне, что принципиально расходится с суверенной моделью биткоина, где каждый сам распоряжается своими средствами.

    7. Часть IIМосты и связанные с ними риски

  7. Мост соединяет два изолированных реестра: он блокирует актив в сети A и выпускает его представление в сети B. Исходный токен никуда не перемещается — он хранится в эскроу или сжигается, а производный свободно обращается в другом месте. Этот механизм обеспечивает совместимость сетей, но создаёт критическую зависимость: безопасность стоимости в сети B целиком зависит от того, кто контролирует высвобождение средств в сети A.
  8. Кто выступает хранителем средств, зависит от конструкции моста. Одни мосты используют централизованных кастодианов, хранящих приватные ключи. Другие опираются на мультисиг-схемы, где вывод средств должно одобрить пороговое число подписантов. Ещё одна модель — наборы валидаторов, в которых участники сети коллективно проверяют переходы состояния. Наконец, лёгкие клиенты позволяют одной цепи математически проверять правила консенсуса другой, исключая внешнее доверие, но требуя значительных вычислительных затрат.
  9. В марте 2022 года злоумышленники скомпрометировали пять из девяти ключей валидаторов моста Ronin и вывели около 620 миллионов долларов в эфире и USDC с моста, обслуживавшего игру Axie Infinity. ФБР связало атаку с северокорейской группировкой Lazarus. Двумя месяцами ранее ошибка в проверке подписей в протоколе Wormhole позволила злоумышленнику выпустить 120 000 обёрнутых эфиров (wrapped ether) в Solana, ничего не внеся, — на сумму около 320 миллионов долларов. Набор валидаторов Ronin оказался менее децентрализованным, чем казалось: одна компания контролировала четыре из девяти ключей, а старая запись в списке разрешений (allowlist) дала злоумышленнику пятый. Эти инциденты показали, что даже прошедший аудит код и схемы с ключами у нескольких сторон могут не выдержать скоординированной атаки или незаметных ошибок реализации.
  10. В течение 2022 года последовали новые потери. В июне мост Horizon от Harmony лишился примерно 100 миллионов долларов после компрометации мультисига 2 из 5. В августе протокол Nomad пострадал от эксплойта на 190 миллионов долларов: ошибочное обновление позволило любому скопировать действительное доказательство валидности. Только эти четыре инцидента принесли убытки свыше 1 миллиарда долларов, показав, что мосты — приоритетная цель из-за концентрации в них дорогих активов и сложного периметра безопасности.
  11. Биткоин ставит особые задачи, поскольку его правила консенсуса не умеют нативно проверять состояние других блокчейнов. Поэтому биткоин-мосты опираются на федерации доверенных подписантов или на более новые криптографические схемы вроде BitVM, которая с помощью игр «вызов — ответ» доказывает корректность состояния, не выполняя чужой код. Такие подходы жертвуют скоростью и простотой ради меньших допущений о доверии, хотя их по-прежнему сложно реализовать и эффективно проверить.
  12. Безопасность мостов — это спектр: от одной компании, держащей ключи, до схем, которые напрямую проверяют другую цепь. Среди часто упоминаемых способов снизить риски — выбирать мосты с долгой историей работы, не держать крупные суммы в форме активов, перенесённых через мост, и отзывать больше не нужные разрешения на использование токенов. Компромисс сохраняется: меньшее доверие обычно стоит скорости, удобства или эффективности использования капитала.

Ключевые факты

  • WBTC запущен в январе 2019 года как токен ERC-20, обеспеченный биткоинами на хранении у кастодиана.
  • В августе 2024 года BitGo перевела хранение WBTC в совместное предприятие с BiT Global.
  • В сентябре 2024 года Coinbase запустила cbBTC — собственный обёрнутый биткоин.
  • tBTC использует случайно выбранные группы подписантов с пороговыми подписями вместо одного кастодиана.
  • renBTC обрушился после краха компании Alameda Research в ноябре 2022 года.
  • Обёрнутые токены — это долговые расписки, стоимость которых зависит от хранения базового актива.
  • Мосты блокируют активы в одной сети, чтобы выпустить их представления в другой, поэтому безопасность зависит от механизма высвобождения средств.
  • Взлом моста Ronin в марте 2022 года привёл к потерям примерно на 620 миллионов долларов после компрометации пяти из девяти ключей валидаторов.
  • В феврале 2022 года Wormhole потерял около 320 миллионов долларов из-за ошибки проверки подписей в своём смарт-контракте.
  • В июне 2022 года мост Horizon от Harmony потерял примерно 100 миллионов долларов в результате атаки на мультисиг 2 из 5.
  • В августе 2022 года Nomad пострадал от эксплойта на 190 миллионов долларов после того, как ошибочное обновление позволило копировать доказательства валидности.
  • Мосты для Биткоина опираются на федерации или криптографические решения вроде BitVM, поскольку сам Биткоин не может напрямую проверять состояние других цепей.

Упражнение девять, шесть, три, один

9СобратьПеречислите 9 обёрнутых или перенесённых через мосты активов из разных блокчейнов. Укажите, кто хранит исходный актив и какой механизм обеспечивает привязку.
6СгруппироватьСгруппируйте 9 активов в 6 групп по модели доверия: один кастодиан, федерация из нескольких кастодианов, набор подписантов MPC, алгоритмический мост, эмитент по схеме burn-and-mint (сжигание и выпуск) или другое.
3Выделить главноеСократите 6 групп до 3 основных рисков, из-за которых обёрнутые активы теряют привязку (депег) или обваливаются.
1КристаллизоватьНапишите 1 предложение, определяющее разницу между владением нативным биткоином и владением его обёрнутой версией.

Проверка фактов

Даты, цифры и утверждения были проверены по приведенным ниже опубликованным источникам.

Открыть в интерактивной академии →

EN PT ES ZH JA KO DE FR MS