Контракты на биткоине: DLCs и кредитование без передачи ключей

Любопытство

1. Как контракт может исполняться в Биткоине так, чтобы оракул не знал, кто делает ставки?
2. Почему DLC вообще не нуждается в данных о цене в блокчейне?
3. Что происходит с позицией по деривативу, если оракул отключается или лжёт?

Исследование

Часть IDiscreet Log Contracts: оракулы в духе Биткоина

1. Таддеус Драйя предложил Discreet Log Contracts (DLC) в июне 2017 года и представил их на конференции Scaling Bitcoin в ноябре того же года. Ключевая инновация — схема многосторонних обязательств, при которой участники блокируют средства в мультиподписном выходе, заранее подписывая транзакции для каждого возможного исхода. Ни у одного участника нет полного набора подписей, необходимых для траты монет, поэтому никто не может в одностороннем порядке забрать всю сумму.
2. Оракул заранее объявляет публичный нонс для будущего события. По этому нонсу и публичному ключу оракула любой может вычислить для каждого возможного исхода точку, которой будет соответствовать итоговая подпись оракула. Стороны используют эти точки, чтобы заблокировать каждую заранее подписанную транзакцию исполнения контракта, так что каждую из них можно завершить только с подписью оракула под её собственным исходом. Оракул подписывает только исход, никогда не видит контракт и может даже не знать о его существовании.
3. Когда оракул публикует подпись под фактическим исходом, соответствующую транзакцию можно завершить и отправить в сеть, и выплата проходит по договорённости. Транзакции для других исходов остаются заблокированными, поскольку оракул никогда не подписывает эти исходы: подпись двух исходов одного события раскрыла бы его приватный ключ. Если оракул так ничего и не подпишет, средства вернёт транзакция возврата с таймлоком.
4. Для сравнения, DeFi-оракулы в Ethereum обычно записывают ценовые данные в блокчейн, где их считывают контракты. Пользователи зависят от операторов фида, а устаревший или манипулированный фид исполняет контракты на неверных данных. DLC избегают этого, проводя расчёт по исходам вне блокчейна с помощью подписей, поэтому в самом блокчейне не остаётся ценового фида, которым можно было бы манипулировать.
5. DLC позволяют реализовать сложные финансовые инструменты, такие как деривативы и кредиты под залог, непосредственно в Биткоине без кастодиальных посредников. Поскольку залог остаётся в мультиподписном эскроу под контролем участников и проверяется подписями оракула, контрагентский риск значительно ниже, чем на централизованных биржах. Протокол реализует логику расчётов через криптографические обязательства, а не полагается на центральный орган, который обеспечивал бы исполнение условий или высвобождал средства.
6. Главный компромисс — зависимость от доступности оракула и его честности в отношении самих данных. Оракул не может украсть средства или узнать детали контракта, но всё же может солгать об исходе, подписав неверные данные. Однако такую ложь можно публично проверить по другим источникам, поэтому недобросовестный оракул рискует репутацией. Эта модель переносит доверие с кастодиальных организаций на криптографическую проверку внешних событий.

Часть IIКредиты под залог биткоина без передачи ключей

7. DeFi утвердил модель кредитования под залог, однако централизованные платформы вроде Celsius и BlockFi хранили биткоины клиентов в собственных кошельках. Когда в 2022 году обе компании подали на банкротство, эти средства оказались заморожены в рамках процедуры банкротства. Этот провал обнажил главный риск кастодиального кредитования: если ключи контролирует посредник, крах его баланса или операционная ошибка могут заморозить или уничтожить активы пользователей независимо от состояния кредита.
8. Нативные для Биткоина решения хранят залог в ончейн-эскроу с мультиподписью; одни используют Discreet Log Contracts (DLC), другие — мультиподпись с заранее подписанными транзакциями. В таких схемах средства блокируются в выходах, для траты которых нужны подписи нескольких сторон. Заёмщик сохраняет право собственности до подтверждения погашения, а ликвидация происходит только при выполнении заранее заданных условий — например, достижения ценовых порогов, — подтверждённых подписями оракулов. Это избавляет от необходимости в кастодиане, который хранил бы актив в обычном режиме работы.
9. Firefish использует эскроу по схеме 3 из 3 с пятью заранее подписанными транзакциями: залог может перемещаться только по заранее согласованным путям — погашение, ликвидация или возврат, — а Firefish, выступая ценовым и платёжным оракулом, ставит последнюю подпись. Ключ заёмщика подписывает один раз и затем уничтожается; у кредиторов ключей нет. Имея лицензию MiCA, Firefish в первом квартале 2026 года добавила кредиты в USDT. Такая архитектура ограничивает каждую сторону заранее согласованными исходами, никому не давая свободного контроля.
10. Не все протоколы сохранили такую архитектуру. В ноябре 2025 года Lava объявила об отказе от некастодиальных решений на основе DLC в пользу традиционных кастодиальных моделей. Пользователи спрашивали, кто теперь контролирует их залог. Этот разворот иллюстрирует противоречие между операционной простотой и гарантиями безопасности, присущими механизмам эскроу с самостоятельным хранением.
11. Безопасность любой схемы кредитования под залог биткоина определяют три конкретных фактора: кто может перемещать залог, как оракулы запускают ликвидацию и что происходит со средствами пользователей, если кредитор исчезнет. В надёжной схеме 3 из 3 ни у одной стороны нет единоличного контроля. Оракул не может напрямую забрать залог, но ложная цена может спровоцировать неправомерную ликвидацию.
12. Откройте блок-эксплорер и изучите транзакцию с мультиподписным выходом. Определите, какие условия скрипт выдвигает для траты этого UTXO. Отметьте, сколько подписей требуется и какие стороны ими распоряжаются. Такая конкретная проверка показывает, действительно ли протокол кредитования распределяет управление ключами или сосредотачивает его в руках одного кастодиана, и даёт прямое свидетельство уровня защищённости залога.

Ключевые факты

Упражнение девять, шесть, три, один

Проверка фактов

Даты, цифры и утверждения были проверены по приведенным ниже опубликованным источникам.

• T. Dryja, 'Discreet Log Contracts' (June 2017)
• Scaling Bitcoin 2017 presentation by T. Dryja (November 2017)
• DLC specifications, github.com/discreetlogcontracts
• DLC specifications (github.com/discreetlogcontracts)
• Firefish Q1 2026 update
• Blockspace reporting on Lava (2025)
• Celsius bankruptcy reporting (2022)