免信任托管的重要性：從unibtc凍結事件說起

2025年4月，一名網友在社交媒體上求助，稱自己在某比特幣Layer2鏈上進行套利操作時，超10萬美元的unibtc資產被困住且無法退出。

據當事人W透露，4月17日，他發現某比特幣L2鏈上的unibtc出現價格異常並與BTC脫鉤。W認爲這是暫時現象，存在套利機會，於是將部分BTC跨入該鏈，兌換爲unibtc並等待回錨後賣出。

24小時內unibtc便已回錨，但W嘗試賣出時發現，該鏈上唯一的unibtc-BTC流動性池被撤銷。W無法將unibtc出售，轉而嘗試跨鏈到其他網路。

然而，當他找到該鏈唯一支持unibtc的跨鏈橋時，收到"交易需要項目方籤名授權"的提示。跨鏈橋客服解釋說，unibtc跨鏈的多籤密鑰由發行方托管，未經許可用戶無法將unibtc轉移到其他鏈。

W只能聯繫unibtc發行方詢問，對方初步回復可以允許提走本金，但套利產生的利潤需要審核。W意識到unibtc的退出路徑被徹底切斷，約20萬美元的資產被"暫時凍結"。

發行方的態度隨後變得模糊，以"風險審查""技術排查"等理由拖延。他們還聲稱unibtc脫鉤源於某平台上有人大規模借走unibtc資產並砸盤，建議W向該平台追責。

經過兩周周旋，W終於得到相關方的積極回應，成功追回資產。但據反饋，類似事件此前也曾發生。

這一事件暴露出unibtc在發行、單鏈流通和多鏈流通環節中存在明顯技術缺陷。真正無需信任的橋應確保官方無法阻攔用戶退出，而本案中相關方都掌握着強有力的中心化權限。

類似案例並不罕見。各大交易所切斷用戶退出路徑的事時有發生，其他項目也曾動用中心化權限。這些案例充分說明，資產托管平台若不能提供免信任服務，終將釀成惡果。

然而，實現真正的免信任並非易事。從支付通道、DLC到BitVM和ZK Rollup，各種方案都存在不可避免的缺陷。目前市場上尚未出現完美的資產托管與退出方案，仍需不斷創新。

針對傳統MPC/TSS資管方案的不足，一些新興方案作出了改進。例如採用資產質押的準入形式，通過隨機抽籤算法選擇驗證節點，並結合TEE硬件環境來防止內部串謀或外部攻擊。

這類改進方案的核心在於，將重要活動置於TEE硬件內進行，從外部無法觀測。每個節點都不知道被選中的驗證人是誰，有效防止串通作惡，同時大幅提高了外部攻擊成本。

在具體應用中，可以結合多重籤名和時間鎖等機制，爲用戶提供資產自主贖回的保障，同時限制惡意行爲。對於極端情況，還可以引入由知名項目方、安全公司及投資機構組成的DAO進行治理。

總之，採用去中心化、免信任的資產托管方案對於保護用戶權益至關重要。隨着技術的不斷進步，相信未來會出現更加安全、高效的解決方案，爲區塊鏈生態的健康發展提供有力支撐。