2026-11-04 08:31:18
icon loading...

L-BTC全额储备恢复:Liquid网络信任重建关键进展

摘要
Liquid网络上的L-BTC已实现全额比特币储备支持,602 BTC缺口于11月2日补足。尽管储备与流通量匹配,但联合会直接赎回功能仍受限。用户需通过交换平台进行兑换,费用为0.1%。事件源于Elements软件缓存漏洞,攻击者利用其生成无背书代币。目前安全审计正在进行中,治理改革即将公布。

2026年11月3日,Liquid网络宣布其发行的L-BTC代币已完成全额储备背书。此前因9月6日漏洞导致约602 BTC的储备缺口已全部填补,最后一笔250 BTC于11月2日到账,当前储备量与流通量完全匹配,差额仅为52 satoshi。

L-BTC储备恢复:4,271 BTC支撑同等数量流通

根据公开仪表盘数据,截至11月3日,Liquid网络的比特币储备为4,271.607 BTC,对应流通的L-BTC总量也为4,271.607枚。这一数字表明,每个L-BTC背后均有真实比特币作为支撑。按当时约77,460美元的价格计算,该储备价值超3.3亿美元,其中填补的602 BTC缺口估值约为4,600万美元。

L-BTC是运行在Liquid侧链上的比特币锚定资产,理论上可随时以1:1比例兑换回原生比特币。然而在过去的八周内,这一承诺曾一度失效,引发市场对储备可信度的担忧。

漏洞根源:缓存错误引发无背书代币泛滥

Blockstream发布的事故报告指出,2026年9月6日UTC时间13:53,由于Elements软件缓存中存在一个未加长度前缀的字段拼接缺陷,攻击者构造了特殊交易,绕过金额验证机制,凭空生成约4,000个无背书的L-BTC。

攻击者随后通过peg-out操作将其中3,996枚转换为真实比特币,并在14:28完成链上确认。此次事件导致储备从约4,205 BTC骤降至197 BTC。次日,自称“白帽”的攻击者归还3,400 BTC,但仍有约602 BTC未被返还。

Blockstream随即发布紧急补丁并推出修复版本Elements 23.3.4,于9月9日完成升级。区块生产于9月9日恢复,用户交易于9月10日重新开放。值得注意的是,其他资产如USDt未受影响,但在暂停期间亦无法使用。

Peg-in与Peg-out机制:侧链信任模型的核心

Liquid是一个与比特币并行运行的侧链,通过桥接连接。用户将比特币转入联合会钱包后获得等值L-BTC(peg-in),反之销毁L-BTC可赎回真实比特币(peg-out)。

联合会由多家交易所、交易公司及基础设施服务商组成,采用多重签名机制管理储备。本次事件中,提款由拥有peg-out授权密钥(PAK)的SideSwap执行。报告明确指出,密钥本身未泄露,问题出在网络对无效代币的验证缺失。

SideSwap表示其服务保持密钥在线状态,并在同一区块内转发提款请求,对金额和速度均无限制。这一操作模式正是后续治理改革的重点内容。

六百零二比特币缺口:四次存款完成补救

602 BTC的缺口通过四次独立存款逐步填补。10月27日存入2.5 BTC,10月28日追加50 BTC,11月2日分两笔共存入550 BTC,总计602.5 BTC,略高于预期缺口。

SideSwap未披露资金来源,仅引用联合会公告。据称,Blockstream首席执行官Adam Back曾在9月10日公开承诺将恢复一对一锚定。各成员贡献比例尚未对外披露。

需要强调的是,攻击者并未归还剩余602 BTC。9月时,Blockstream拒绝以返还换取10%赏金的提议。因此,损失最终由运营方承担,实际成本由支付方消化。

联合会peg-out仍受控:替代渠道维持运作

尽管储备已恢复,但联合会直接发起的peg-out功能仍未全面开放。根据10月20日公布的恢复计划,必须先完成安全与运营审查,具体重启时间尚待通知。

在此期间,用户可通过交换服务商进行赎回。自10月20日起,SideSwap提供1:1汇率的peg-out服务,收取0.1%手续费。同时,peg-in路径也已恢复,费用相同。

SideSwap的钱包由人工充值维护,若余额耗尽,提款将进入队列按顺序处理。对于持有少量资产的用户,成本约为0.001 BTC,相当于70欧元以下,但仍需考虑比特币网络费用。

如何自行验证储备真实性?

Liquid网络的储备情况可在链上公开查看。仪表盘并列显示储备量与流通量,若前者不低于后者,则说明每个L-BTC均有真实支持。任何运行Elements节点的用户均可独立验证数据。

联合会官方也将公共仪表盘作为透明化工具,建议零售投资者在大额交易前主动核对储备与流通数据,避免潜在风险。

长期持有者应规避侧链依赖

对于不频繁使用Liquid的用户,最佳实践是将资产转回比特币主网并存储于硬件钱包。仅保留用于快速结算的部分在侧链上,降低因系统漏洞带来的暴露风险。

防范诈骗指南:谨防虚假赎回通道

2026年9月6日的漏洞事件中,攻击者利用软件缺陷创建无背书代币并兑现。虽然用户助记词和余额未受侵害,但整个过程揭示了桥接系统的脆弱性。

提醒用户:仅通过官方渠道获取信息,切勿点击社交平台或搜索广告中的链接;拒绝任何声称“优先快速赎回”或“预付费用”的非正规报价;任何要求提供助记词的机构均为诈骗。

大额交易前务必检查仪表盘数据,确保储备至少等于流通量。长期持有的比特币应通过合规方式转回主网,避免长期托管于中心化侧链。

治理改革与安全审查:未来方向明确

联合会计划在未来几周公布治理结构与监督机制的更新细节。包括修订peg-out密钥管理流程,推动密钥离线保存,提升安全性。

针对修复后的Elements版本,独立第三方安全审计正在进行中。SideSwap表示将继续维持现有服务,直至联合会peg-out功能正式回归。

我们的观点:恢复是信号,信任仍需重建

储备恢复是一个积极信号,表明系统具备自我修复能力,且数据透明可验证。四笔存款记录和微小正差额进一步支持了背书的真实性。

但挑战依然存在:官方peg-out功能仍未开放,替代渠道依赖单一服务商,流动性集中于个别平台。此外,资金来源未公开分解,治理透明度有待提升。

此案再次凸显桥接资产的本质——即使无密钥泄露,软件漏洞仍可能造成系统性风险。唯一真正的保护方式,是控制委托给侧链的资产规模。

行动建议:合理管理你的持仓

对于当前持有L-BTC的用户,建议采取三步策略:一是拆分持仓,仅保留用于支付的金额在Liquid上;二是通过持牌合规交易所出售比特币,选择拥有MiCA认证的服务商;三是新购比特币无需经过L-BTC,直接在合规平台购买并提取至个人钱包。

(截至2026年11月3日。本文不构成投资建议。价格与费用可能变动,请以实际交易为准。)

声明:文章不代表币圈网观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!转载请注明出处!侵权必究!
币圈快讯
查看更多
回顶部