在非托管交换服务提供商 Boltz 因数月自动探测和多次漏洞利用而暂停服务后,Blockstream 已推出 Blockstream Swaps 的测试版。
摘要
- 在 Boltz 暂停其交换服务后,Blockstream 推出了 Blockstream Swaps 测试版。
- Boltz 将暂停归咎于数月来自动化、AI 辅助的探测以及多次漏洞利用。
- Blockstream 表示其交换服务已在开发中,并将支持比特币、闪电网络和 Liquid 之间的转账。
- Boltz 表示,由于其架构是自我托管的,用户资金没有风险。
Blockstream 在 8 月 10 日的公告中表示,这项内部服务已在特定参与者中测试,而在 Boltz 于 8 月 3 日停止处理交换后,开发工作正在加速。这家比特币基础设施公司表示,该产品在关闭前已在开发中,旨在为用户在比特币、闪电网络和 Liquid 之间转移资金提供另一种选择。
Boltz 表示,其暂停服务是因为自动化、AI 辅助的对其基础设施的探测尝试不断增加,以及团队所称已控制的多次漏洞利用。该公司保持其交换服务离线,因为攻击者的迭代速度超过了其开发人员识别和修补弱点的速度。
“攻击者现在的迭代速度超过了我们这样规模的团队能够发现和修补的速度,”Boltz 在 Blockstream 引用的声明中表示。
该交换提供商表示,由于其架构是自我托管的,客户资金从未面临风险。在正常交换操作被禁用时,退款机制仍然可用。
正如 crypto.news 在 8 月 4 日报道的那样,Boltz 在 8 月 1 日发现其以太坊虚拟机集成中的错误后,最初限制了涉及 USDT、USDC、WBTC、TBTC 和 RBTC 等资产的交换。当时比特币、闪电网络和 Liquid 交换仍然可用,但两天后该公司暂停了所有交换服务。
Boltz 关闭后 Blockstream Swaps 进入测试阶段
Blockstream 将其新服务描述为为闪电网络和 Liquid 网络构建的内部交换功能,组织现在可以请求访问测试计划。
据该公司称,在 Boltz 暂停之前,开发已经“深入”测试过程。Blockstream 表示,最近的干扰加强了其加快推出的决定,同时强调该产品并非旨在取代现有提供商。
“我们不寻求取代任何提供商,”Blockstream 表示。“我们认为 Blockstream Swaps 是提高生态系统冗余性和韧性的急需补充。”
Boltz 此前曾与 Blockstream 和其他依赖其基础设施在比特币主网、闪电网络和 Liquid 之间转移资产的比特币应用程序合作。根据早前的报道,其 8 月 3 日的关闭也影响了依赖该提供商交换基础设施的 Bull Bitcoin、Aqua 和 ZEUS 的服务。
对于 Blockstream 来说,增加自己的实现为其生态系统提供了另一个交换提供商,而无需用户在交易期间将比特币托管给中介。
该公司表示,Blockstream Swaps 可以支持在比特币主网上持有 BTC 或在 Liquid 上持有 LBTC 的用户,这些用户需要与闪电网络交互而无需直接管理闪电网络通道。
原子交换让用户在不同网络之间转移比特币
在技术层面,Blockstream 表示原子交换允许两方交换资产,而无需依赖可信中介来持有交易双方。
交易的结构使得要么两笔转账都完成,要么都不完成。如果交换无法在其指定条件下完成,资金仍可由其原始所有者收回。
Boltz 使用基于哈希时间锁定合约(HTLC)的形式。在 Blockstream 描述的设置下,一方生成一个秘密并发布其加密哈希,而交换双方的资金都锁定在相同的条件下。
揭示领取一笔付款的秘密,使得对方能够使用它来完成相应的交易。时间锁在交换未在规定期限内完成时提供了退款途径。
据Blockstream称,Boltz后来将Taproot和MuSig2纳入构建中,允许合作交易通过正常的密钥路径花费来结算,同时保留脚本路径作为备用方案。
不同的交易方向也使用不同的交换类型。潜水艇交换将BTC或LBTC转入闪电网络,而反向潜水艇交换则将闪电网络资金转回比特币主网或Liquid。链交换允许BTC和LBTC在没有托管中介的情况下进行交换。
原子交换多年来一直是比特币开发的一部分。早前的一份Liquid Network启动报告涵盖了Blockstream在2018年推出的比特币侧链,该侧链引入了L-BTC作为与比特币挂钩的资产,旨在实现更快的转账和主链之外的其他功能。
Blockstream还开发了LiquiDEX,这是一个单独的交换协议,用于在单笔交易中交换在Liquid上发行的两种资产。据该公司称,LiquiDEX不需要基于HTLC的交换中使用的相同哈希锁和时间锁结构。
相反,做市商使用SIGHASH_SINGLE和SIGHASH_ANYONECANPAY签署输入,允许吃单方添加输入和输出,而不会使做市商的签名失效。Blockstream表示,该协议已被SideSwap等平台使用,并可以支持无需信任的场外交易和订单簿。
Blockstream Swaps瞄准闪电网络通道复杂性
闪电网络用户通常需要访问具有足够流动性的通道来发送或接收付款。直接运行闪电网络可能需要用户或服务提供商运行节点、打开通道、投入资金并获得入站流动性。
Blockstream表示,其交换模型旨在处理付款时的转换,允许用户保留BTC或LBTC,并在交易过程中将其兑换为所需的闪电网络付款。
根据该公司给出的一个例子,用户可以使用已经持有的比特币主网或Liquid上的余额来支付闪电网络发票,而无需先打开和资助闪电网络通道。
传入的闪电网络付款也可以转换为LBTC。Blockstream表示,其钱包设置允许传入的闪电网络交易以LBTC结算到由Jade硬件设备保护的钱包中,而Jade在收款期间保持离线。
据该公司称,商家同样可以接受闪电网络付款,并在其首选的支持网络上结算资金。
Blockstream自己的产品线已经涵盖了交换服务涉及的三个网络。其当前钱包支持链上比特币、闪电网络和Liquid,同时该公司还开发Core Lightning并运营Liquid Network。
与此同时,Boltz尚未宣布恢复其交换服务的日期。其8月3日的通知称,API将继续可用于合作退款,而单方面退款将继续工作,而不依赖于Boltz基础设施。在团队评估攻击和下一步行动期间,支持服务也仍然可用。












