VerifiedX主网9.0.0推出恢复金库终结vBTC不可撤回转账

一笔vBTC转账一旦落入窃贼之手,过去就意味着彻底无法追回:签名完成的那一刻,没有任何窗口期可以叫停。VerifiedX推翻了这一默认规则。这家运营layer 1网络的公司在周四宣布,随主网9.0.0版本上线升级后的恢复金库。vBTC是该公司的自托管代币,属于Wrapped Bitcoin模式,可随时兑换为比特币。持有人在发起转出时可以自行设定结算延迟,在这段窗口期内,误转或被盗的转账可以撤回,并转入持有人事先指定的恢复地址。VerifiedX强调,执行这套规则的是网络共识机制本身,而非任何托管方,同样的保护也覆盖VFX及链上铸造的其他资产。

这一功能上线的时间点颇为微妙:距离10月29日的Binance安全事件仅一周。区块链分析公司TRM Labs的数据显示,攻击者从该中心化交易所跨十条区块链抽走约64亿美元,创下历史纪录。VerifiedX的发布公告没有点名涉事平台,但明确援引了这起创纪录攻击,以及其中超过18000枚Bitcoin被盗、且没有任何发行方能够冻结的事实。链上分析将攻击归因于朝鲜的TraderTraitor组织。Tether、Circle等发行方冻结了赃款中约27亿美元,比特币部分则始终无从下手。Zero Knowledge Group创始人Austin Campbell在11月2日录制的Bits + Bips播客中谈到这起攻击时,点出了恢复金库要解决的空白:加密行业缺少给十亿美元级转账加上24小时倒计时的协议。他的原话是:“你不能就这么把东西一脚踢出门外。”持有人还可以将转账设置为在指定日期才结算,这是由网络在共识层面执行的时间锁。

结算延迟约束什么

冷静期由资产所有者自行设定,且计时作用于每一笔转出交易,而不是针对一份可疑地址清单。窗口期内资产可以追回;窗口一旦关闭,转账即告最终确认。VerifiedX战略负责人Jay Pollak在公告中表示,数字资产长期以来默认一条规则:谁取得了移动资产的权限,谁就等于赢了这场安全博弈。在他看来,对一个“肩负保护 potentially 数万亿美元价值责任的金融系统”而言,这种姿态不可接受。

按照VerifiedX的描述,恢复地址必须在与任何事故无关的早期阶段完成登记,这一设计把最关键的决策提前到了攻击者尚未掌握主动权的时刻。公司将此次升级定位为基础设施而非保险产品:没有保费,没有交易对手,没有理赔流程,只有一条由所有者自行配置的协议规则。至于交易台和支付处理商会否接受以小时计的结算周期,公告留待市场回答。

这套机制深入到代币层之下。VerifiedX说明,主网在底层Bitcoin交易获得6次确认之前不会处理任何关联操作。网络上每个验证节点都运行一个Bitcoin轻客户端,独立校验区块头是否正确链接、proof of work是否有效、交易是否确实位于某个区块之内。发布说明指出,余额和UTXO直接取自Bitcoin链本身,锚定代币与基础资产之间不存在预言机或链下证明。在基础链上,6次确认长期以来就是约定俗成的结算深度,锚定代币的状态由此固定在链自身认定为已结算的层级上。

哪些资产无法追回

10月29日从Binance被盗的18000枚Bitcoin依然找不回来:结算延迟保护的是仍在所有者控制之下的资产,而不是已经流出的资金。这一设计同样把安全负担转移到了恢复地址上,后者如今握有转账密钥曾经掌握的权力,同时每一笔正常支付也被迫承担延迟成本。交易所、做市商和结算服务商是否会为以小时计的最终性重新定价,是VerifiedX留下的悬念,也将决定可撤回转账究竟成为一条标准通道,还是大户专属的小众配置。