Liquid Network 被掏空3.2億美元後重啟出塊：比特幣最老側鏈的聯邦信任危機

9月初，比特幣生態最老牌的側鏈 Liquid Network 直接停擺了。官方證實有人利用錨定機制的漏洞，一口氣搬走價值約3.2億美元的資產，團隊被迫按下暫停鍵，中斷出塊。這幾天 Blockstream 緊急推送修補版本，出塊總算恢復了，但轉帳跟錨定進出功能還是鎖死的，等於鏈還活著，錢還不能動。在我看來，這件事會燒起來不是單純因為金額大，而是它打中了比特幣二層最尷尬的位置：大家嘴上喊去中心化，實際上 Liquid 從第一天就是走聯邦制，十幾個成員說停就停。這次重啟，到底是救回來了，還是把問題掃到地毯下？

先聊聊：Liquid 到底在幹嘛？

如果你是這兩年才進圈的，可能對 Liquid 有點陌生。它是 Blockstream 在2018年就推出的比特幣側鏈，概念很簡單：把 BTC 鎖在主鏈上，在 Liquid 上發一個對應的 L-BTC，讓交易所之間可以快速結算，還有保密交易功能。

它的核心不是 智能合約，而是 Elements Core 這套系統，加上十五家左右的聯邦成員，像是 Bitfinex、BitMEX 這些老牌交易所，大家一起跑節點、一起簽名。理論上要超過三分之二的 Functionaries 作惡才會出事，聽起來很穩。

但我們注意到一個現實：這種設計從一開始就是效率優先，信任外包。用戶相信的不是數學，而是相信這十幾家公司不會聯手搞事，也不會同時被駭。這跟後來大家熟悉的以太坊 Rollup 或是閃電網路的邏輯完全不一樣。

3.2億美元是怎麼不見的？我來還原劇本

目前官方沒有公布完整的攻擊程式碼，但從緊急更新的說明跟鏈上追蹤來看，劇本大概是這樣：

攻擊者鎖定了 peg-out 授權流程的驗證漏洞，偽造了提領證明，讓聯邦簽名機制誤以為主鏈上的 BTC 已經被合法解鎖，進而在 Liquid 上大量增發沒有足額抵押的 L-BTC，再迅速透過跨鏈橋和交易所洗出去。

團隊的反應很快，也很粗暴：直接協調聯邦成員停止出塊，推送 Emergency Patch，先把鏈凍起來再說。現在出塊恢復了，可是交易驗證跟錨定贖回還停著，我認為這代表兩件事：第一，漏洞可能還沒完全堵死；第二，被偷走的 BTC 部位出現巨大缺口，貿然開放贖回會立刻引發擠兌。

角色	在這次事件中的處境	接下來的壓力
Blockstream 核心團隊	主導緊急修補，但公信力重傷	必須公開完整驗屍報告，否則沒人敢回來
聯邦成員 (交易所、做市商)	共同決定停機，有連帶責任	面臨用戶求償，考慮是否退出聯邦
L-BTC 持有者	資產被凍結，無法贖回成 BTC	擔心出現折價，流動性直接歸零
攻擊者	已轉移約3.2億美元資產	面臨鏈上追蹤與 OFAC 制裁名單圍堵

聯邦制的死穴：能暫停的鏈，還叫去中心化嗎？

這是我覺得最值得吵的一點。Liquid 這次能「暫停出塊、推送更新、凍結贖回」，從危機處理來看很有效率，但反過來想，這不就證明了它本質上是一條許可鏈嗎？

比特幣主鏈不可能因為被駭就說「欸大家先不要出塊」。以太坊被駭也不可能靠創辦人一通電話就 rollback。而 Liquid 可以。它的安全假設是建立在「聯邦成員是好人而且很會防駭」上，這次一次破兩個：程式有洞，成員也擋不住。

如果一條鏈可以被十幾個人投票暫停，資產可以被無限期凍結，那它跟銀行聯盟鏈的差別，只剩下口號比較好聽。

在我看來，過去大家容忍這種設計，是因為比特幣主鏈太慢、太貴，需要一個結算層。但現在 Lightning Network、Rootstock、Citrea、BitVM2 這些方案都起來了，Liquid 的技術護城河幾乎沒了，只剩下歷史包袱。

未來一到兩年，這齣戲會怎麼演？

短期內，我判斷 Liquid 會走三步：第一是有限度開放小額提領，測試水溫；第二是引入第三方審計跟漏洞賞金，把 peg-in / peg-out 的合約全部重寫；第三是聯邦改組，踢掉不活躍的成員，拉新的託管商進來背書。

但長期來看，真正的戰場是比特幣二層的話語權轉移。資金跟開發者正在往兩個方向跑，一個是完全不信任第三方的 BitVM 派，另一個是跟以太坊接軌的 EVM 相容派。Liquid 卡在中間，兩邊都不討好。

我個人的預測是，Liquid 不會死，畢竟後面還有 Blockstream 跟一堆交易所的沉沒成本，但它會慢慢從「比特幣的官方側鏈」退化成「特定機構間的結算內網」。去中心化的敘事，這次3.2億美元大概就一次燒完了，以後要拿回用戶信任，只能靠更透明的儲備證明跟即時可驗證的贖回，而不是再喊一次口號。

延伸思考與常見問題