Blockstream 在非託管交換服務提供商 Boltz 因數月的自動化探測和多次漏洞利用而暫停服務後,推出了 Blockstream Swaps 的測試版。
摘要
- Blockstream 在 Boltz 暫停其交換服務後,推出了 Blockstream Swaps 的測試版。
- Boltz 將暫停歸咎於數月來自動化、AI 輔助的探測以及多次漏洞利用。
- Blockstream 表示其交換服務已在開發中,並將支持比特幣、閃電網絡和 Liquid 之間的轉賬。
- Boltz 表示,由於其架構是自我託管的,用戶資金從未面臨風險。
Blockstream 在 8 月 10 日的公告中表示,這項內部服務已在特定參與者中進行測試,而在 Boltz 於 8 月 3 日停止處理交換後,開發工作現已加速。這家比特幣基礎設施公司表示,該產品在停運前已在開發中,旨在為用戶在比特幣、閃電網絡和 Liquid 之間轉移資金提供另一種選擇。
Boltz 表示,其暫停服務是由於針對其基礎設施的自動化、AI 輔助探測持續增加,以及團隊稱已控制的多次漏洞利用。該公司讓其交換服務保持離線,因為攻擊者的迭代速度比其開發人員識別和修補漏洞的速度更快。
「攻擊者現在迭代的速度比我們這樣規模的團隊發現和修補的速度還要快,」Boltz 在 Blockstream 引用的聲明中表示。
該交換提供商表示,由於其架構是自我託管的,客戶資金從未面臨風險。在正常交換操作被禁用期間,退款機制仍然可用。
正如 crypto.news 在 8 月 4 日報導的那樣,Boltz 在 8 月 1 日發現其以太坊虛擬機集成中的一個錯誤後,最初限制了涉及 USDT、USDC、WBTC、TBTC 和 RBTC 等資產的交換。在該公司兩天後暫停所有交換服務之前,比特幣、閃電網絡和 Liquid 交換在那個階段仍然可用。
Blockstream Swaps 在 Boltz 關閉後進入測試版
Blockstream 將其新服務描述為專為閃電網絡和 Liquid 網絡構建的內部交換功能,組織現在可以請求訪問測試計劃。
據該公司稱,在 Boltz 暫停之前,開發已經「深入」測試過程。Blockstream 表示,最近的混亂加強了其加快推出的決定,同時強調該產品並非旨在取代現有提供商。
「我們並不尋求取代任何提供商,」Blockstream 表示。「我們認為 Blockstream Swaps 是改善生態系統冗餘性和韌性的一個急需補充。」
Boltz 此前曾與 Blockstream 以及其他依賴其基礎設施在比特幣主網、閃電網絡和 Liquid 之間轉移資產的比特幣應用程序合作。根據早前的報導,其 8 月 3 日的關閉也影響了依賴該提供商交換基礎設施的 Bull Bitcoin、Aqua 和 ZEUS 的服務。
對於 Blockstream 而言,增加自己的實現為其生態系統提供了另一個交換提供商,而無需用戶在交易期間將比特幣託管給中介。
該公司表示,Blockstream Swaps 可以支持在比特幣主網上持有 BTC 或在 Liquid 上持有 LBTC 的用戶,這些用戶需要與閃電網絡交互,而無需直接管理閃電通道。
原子交換讓用戶在網絡之間轉移比特幣
在技術層面上,Blockstream 表示,原子交換允許兩方交換資產,而無需依賴可信中介來持有交易的雙方。
交易結構使得兩筆轉賬要么都完成,要么都不完成。如果交換無法在其指定條件內完成,資金仍可由其原始所有者收回。
Boltz 使用基於哈希時間鎖定合約(HTLC)的形式。在 Blockstream 描述的設置下,一方生成一個秘密並發布其加密哈希,而交換雙方的支付都鎖定在同一條件下。
揭示領取一筆付款的秘密允許另一方使用它來完成相應的交易。時間鎖在交換未在要求的期限內完成時提供退款路徑。
根據 Blockstream 的說法,Boltz 後來將 Taproot 和 MuSig2 納入建構中,允許合作交易通過正常的密鑰路徑花費來結算,同時保留腳本路徑作為備用。
不同的交易方向也使用不同的交換類型。潛艇交換將 BTC 或 LBTC 移入閃電網絡,而反向潛艇交換將閃電網絡資金帶回比特幣主網或 Liquid。鏈交換允許 BTC 和 LBTC 在沒有託管中介的情況下進行交換。
原子交換多年來一直是比特幣開發的一部分。一份較早的Liquid Network 啟動報告涵蓋了 Blockstream 在 2018 年推出的比特幣側鏈,該側鏈引入了 L-BTC 作為與比特幣掛鉤的資產,旨在實現更快的轉移和主鏈之外的其他功能。
Blockstream 還開發了 LiquiDEX,這是一個單獨的交換協議,用於在單筆交易中交換在 Liquid 上發行的兩種資產。據該公司稱,LiquiDEX 不需要基於 HTLC 的交換中使用的相同哈希鎖和時間鎖結構。
相反,製造者使用 SIGHASH_SINGLE 和 SIGHASH_ANYONECANPAY 簽署輸入,允許接受者添加輸入和輸出,而不會使製造者的簽名失效。Blockstream 表示,該協議已被 SideSwap 等平台使用,並可支持無需信任的場外交易和訂單簿。
Blockstream Swaps 針對閃電網絡通道複雜性
閃電網絡用戶通常需要訪問具有足夠流動性的通道來發送或接收付款。直接運行閃電網絡可能需要用戶或服務提供商操作節點、打開通道、投入資本並獲得入站流動性。
Blockstream 表示,其交換模型旨在在付款時處理該轉換,允許用戶保留 BTC 或 LBTC,並在交易過程中將其兌換為所需的閃電網絡付款。
根據該公司給出的一個示例,用戶可以使用已經在比特幣主網或 Liquid 上持有的餘額來支付閃電網絡發票,而無需首先打開和資助閃電網絡通道。
傳入的閃電網絡付款也可以轉換為 LBTC。Blockstream 表示,其錢包設置允許傳入的閃電網絡交易以 LBTC 結算到由其 Jade 硬件設備保護的錢包中,而 Jade 在收款期間保持離線狀態。
據該公司稱,商家同樣可以接受閃電網絡付款,並在其首選的支持網絡上結算資金。
Blockstream 自己的產品線已經涵蓋了交換服務涉及的三個網絡。其目前的錢包支持鏈上比特幣、閃電網絡和 Liquid,同時該公司還開發 Core Lightning 並運營 Liquid Network。
與此同時,Boltz 尚未宣布恢復其交換服務的日期。其 8 月 3 日的通知稱,API 將繼續可用於合作退款,而單方面退款將繼續有效,無需依賴 Boltz 基礎設施。在團隊評估攻擊及其下一步行動期間,支持服務也仍然可用。












