免信任托管的重要性：從unibtc凍結事件說起

2025年4月，一位網友在社交媒體上求助，稱自己在某比特幣Layer2鏈上進行套利操作時，超10萬美元的unibtc資產被困住且無法退出。

據當事人W透露，他發現由某項目方發行的unibtc在該鏈上出現價格異常並與BTC脫鉤，認爲這是一個很好的套利機會。他將部分BTC跨入該鏈，兌換爲unibtc並等待回錨後賣出。

24小時內unibtc便已回錨，但W嘗試賣出時發現，該鏈上的unibtc-BTC流動性池被項目方撤掉了。這是鏈上唯一的unibtc二級市場退出通道。W無法將手中的unibtc出售，便嘗試把unibtc跨到其他鏈上。

然而，當他找到該鏈上唯一支持unibtc的跨鏈橋時，收到提示稱"交易需要項目方籤名授權"。跨鏈橋客服解釋說，unibtc跨鏈的多籤密鑰由項目方托管，未經許可用戶無法將unibtc轉移到其他鏈上。

W只能聯繫項目方詢問，對方初步回復可以允許提走本金，但套利產生的利潤需要審核。W意識到自己手中價值約20萬美元的unibtc被"暫時凍結"，無法在該鏈上賣出，也不能跨到其他鏈。

項目方的態度變得模糊不清，既不明確說明何時可以撤回本金，也不提供任何書面承諾，以各種理由進行拖延。後來項目方聲稱，unibtc脫鉤源於某平台上有人大規模借走unibtc資產並砸盤，建議W"向該平台追責"。

經過兩周多的周旋，W終於得到了相關方的積極回應，成功追回資產。但這並非個例，去年也曾發生過類似事件，導致用戶的unibtc被"實質性凍結"。

從技術層面來看，作爲unibtc發行方和二級市場流動性池的初始LP，項目方天然擁有unibtc二級市場退出通道的權限。要限制其權力，更多需要通過治理而非技術手段。

然而，跨鏈橋與項目方合謀拒絕用戶請求一事，暴露出unibtc在"發行-單鏈流通-多鏈流通"環節中存在明顯的技術缺陷：作爲項目方合作方的跨鏈橋顯然是高度中心化的。

真正無需信任的橋應該確保橋官方無法阻攔用戶退出。而在這個案例中，無論是項目方還是跨鏈橋，都掌握着強有力的中心化權限，沒有提供抗審查的退出通道。

類似案例並不少見，各大交易所和其他項目方都曾出現過切斷用戶退出路徑的事件。這些案例充分說明，資產托管平台若不能提供免信任的服務，最終必然釀成惡果。

然而，實現免信任並非易事。從支付通道和DLC到BitVM和ZK Rollup，人們嘗試了各種方式，雖然可以很大程度保障用戶自主權，提供可靠的資產撤離出口，但仍存在不可避免的瑕疵。

目前市場上並未出現完美的資產托管與退出方案，仍需要不斷創新。有研究團隊提出了一種結合TEE、ZK和MPC的免信任消息驗證方案，在成本、安全、用戶體驗等方面做出了平衡，可爲交易平台、跨鏈橋或任意資產托管場景提供可靠的底層服務。

該方案採用資產質押的準入形式，通過隨機抽籤算法選擇驗證節點，並結合ZK隱藏被抽中者身分。所有節點的核心代碼運行在TEE硬件環境內，進一步防止串謀。這種設計使得攻擊難度大幅提升，爲資產托管提供了更高的去中心化保障。

在實際應用中，該方案可與智能合約結合，實現比特幣等資產的自托管。通過多重籤名和時間鎖等機制，既保護用戶權益，又限制惡意行爲，在各方利益之間取得平衡。這爲解決類似unibtc凍結事件提供了可能的技術路徑。

總之，隨着區塊鏈技術的發展，免信任托管方案將在保護用戶資產、提升系統安全性方面發揮越來越重要的作用。未來，我們有望看到更多創新解決方案的出現，爲區塊鏈生態提供更可靠、更安全的資產管理服務。