資産共犯者の新しいソリューション:分散化と信頼不要のバランス

2025年4月、あるネットユーザーがソーシャルメディアで助けを求め、あるビットコインLayer2チェーンでアービトラージを行っている際に、価値が10万ドルを超えるunibtc資産が閉じ込められ、退出できないと述べました。

関係者によると、4月17日に彼はそのLayer2チェーン上でunibtcの価格異常を発見し、BTCとデリンクしていることを認識し、アービトラージの機会があると考えてBTCをそのチェーンに移動させてunibtcに交換しました。24時間以内にunibtcは再びペッグされましたが、彼が売却しようとしたとき、チェーン上の唯一のunibtc-BTC流動性プールが撤去されていることに気付きました。

彼はクロスチェーンブリッジを通じてunibtcを他のチェーンに移転しようとしましたが、「取引にはプロジェクトサイドの署名承認が必要です」と言われました。クロスチェーンブリッジのカスタマーサービスは、unibtcのクロスチェーンのマルチシグ鍵がプロジェクトサイドによって管理されているため、許可なくユーザーはそれを他のチェーンに移動できないと説明しました。

プロジェクト側の初期の返信は元本の引き出しを許可することでしたが、アービトラージによって得られた利益は審査が必要です。しかし、その後の態度は曖昧になり、様々な理由で引き延ばされました。2週間の交渉の末、関係者からの積極的な反応を得て、資産を無事に回収しました。

これは例外ではありません。フィードバックによると、昨年も同様の事件が発生し、ユーザーのunibtcが「実質的に凍結」されました。本稿では、技術的な観点からこのような分散化の悪行を避ける方法を探ります。

まず、発行者および初期流動性提供者として、プロジェクト側は二次市場からの退出経路に対して天然の権限を持っています。この権力は、技術手段ではなく、主にガバナンスを通じて制限される必要があります。しかし、クロスチェーンブリッジがユーザーのリクエストを拒否することは、明らかな技術的欠陥を露呈しています - 高度な分散化。

真正に信頼を必要としないブリッジは、公式がユーザーの退出を阻止できないことを保証すべきである。しかし、ユーザーの退出の道を断つことは、さまざまなプラットフォームでよく見られる。2022年6月、あるクロスチェーンブリッジはハッキング攻撃を受けて複数の資産の引き出し経路を停止した; 2021年のあるステーブルコインプロジェクトでは、脆弱性を利用して2400万ドルを盗まれた。このような事例は、資産共犯者プラットフォームが信頼を必要としないサービスを提供できない場合、最終的には悪い結果を招くことを示している。

信頼を必要としないことを実現するのは簡単ではありません。支払いチャネルからゼロ知識証明まで、様々なソリューションには避けられない欠陥が存在します。現在、完璧な資産共犯者と退出のソリューションは存在せず、市場にはまだ革新が必要です。以下では、信頼のないメッセージ検証ソリューションを紹介します。これは、信頼できる実行環境、ゼロ知識証明、およびマルチパーティ計算を組み合わせて、コスト、安全性、ユーザーエクスペリエンスのバランスを取ります。

! 100,000ドル以上がロックされ、UNIBTC凍結からの信頼できないエスクローの重要性

暗号ランダム検証ネットワーク:分散化の程度を高める

現在広く使用されている資産管理のソリューションは、多くがマルチシグまたはMPC/TSSを使用して資産移転の要求が有効かどうかを判断しています。このようなソリューションは導入が簡単でコストが低く、検証速度も速いですが、安全性が不足しており、中心化に傾きやすいです。2023年のあるクロスチェーンブリッジの事件では、21のMPC計算に参加しているノードがすべて1人によって制御されており、表面上の複数のノードが高い分散化の保証を提供できないことを十分に示しています。

従来のソリューションの不足に対して、新しいCRVAソリューションが改善を行いました。

1. 資産担保の入場制を採用し、メインネットの起動には約500のノードが必要で、担保される資産は数千万ドル以上に維持されると予想されます。

2. 抽選アルゴリズムを使用して検証ノードをランダムに選択し、例えば30分ごとに10個のノードを抽選してユーザーリクエストを検証し、閾値署名を生成します。

3. 抽選アルゴリズムは、環状VRFとゼロ知識証明を組み合わせて、当選者の身元を隠します。

4. すべてのノードのコアコードは信頼できる実行環境内で実行され、共犯者をさらに防止します。

! 100,000ドル以上がロックされ、UNIBTC凍結からの信頼できない親権の重要性

具体的な作業フローは次のとおりです:

1. ノードはネットワークに参加する前にチェーン上で資産をステークし、"永久公開鍵"を残します。

2. 毎時すべての候補者が「一時的公開鍵」とゼロ知識証明を生成し、永続的な公開鍵との関連を証明します。

3. 一時的な公開鍵の集合から検証者を選出し、プライバシーを保護します。

4. 一時的な公開鍵はTEE内で生成され、ノード自身も内容を知らない。

5. 一時公開鍵を暗号化して特定のリレーノードに送信し、復元します。

6. Relayerは一時的な公開鍵を集めて、チェーン上のVRFによる検証者を抽選します。

7. 抽選結果をブロードキャストし、各ノードはTEE内で自分が選ばれたかどうかを確認します。

! 100,000ドル以上がロックされ、UNIBTC凍結からの信頼できない親権の重要性

このソリューションの核心は、重要な活動がすべてTEE内で行われ、外部から観測できないことです。各ノードは誰が選ばれたかを知らず、共謀による悪行を防ぎ、攻撃コストを増加させます。この委員会を攻撃するには、理論的にはネットワーク全体を攻撃する必要があり、難易度が大幅に上がります。

! 100,000ドル以上がロックされ、UNIBTC凍結からの信頼できない親権の重要性

資産の自己保管ソリューションの実現

あるビットコインアルゴリズムのステーブルコインを例にとると、そのスマートコントラクトはイーサリアム上にデプロイされています。ユーザーはBTCを指定されたアドレスに預け、公式ブリッジを通じてイーサリアムに移動した後、スマートコントラクトとインタラクションします。

具体操作はBTCをビットコインチェーン上のTaprootアドレスに移動させ、ロックを解除するにはユーザーとCRVAの2/2マルチシグが必要です。主な状況には以下が含まれます:

1. ユーザーの自主的な償還: 双方がそれぞれ1つの署名を生成してBTCを解除します。CRVAが長期間協力しない場合、タイムロックが期限切れの後、ユーザーは一方的に回収することができます。

2. 担保物の清算:ユーザーはCRVAによるBTCの移転に協力する必要があります。協力を拒否した場合、BTCは一時的にロックされます; 時間ロックの期限が切れた後、CRVAはそれを片道チャネルに移転できます。

3. CRVA一方向チャンネル:清算者は引き出しリクエストを開始でき、CRVAが承認されると署名された送金が生成されます。もしCRVAが長期間応答しない場合、BTCはDAOが管理するアドレスに転送されます。

ERC-20資産についても、原理は類似しています。この方法を採用することで、資産発行者が一方的に全体を掌握する状況を効果的に防ぐことができます。

! 100,000ドル以上がロックされ、UNIBTC凍結からの信頼できない親権の重要性

! 100,000ドル以上がロックされ、UNIBTC凍結からの信頼できない親権の重要性

! 100,000ドル以上がロックされ、UNIBTC凍結からの信頼できない親権の重要性

! 100,000ドル以上がロックされ、UNIBTC凍結からのトラストレスカストディの重要性