Blockstream a lancé Blockstream Swaps en version bêta après que le fournisseur de swaps non dépositaires Boltz a suspendu ses services à la suite de mois de sondages automatisés et de plusieurs exploits.
Résumé
- Blockstream a lancé Blockstream Swaps en version bêta après que Boltz a suspendu ses services de swap.
- Boltz a attribué la suspension à des mois de sondages automatisés assistés par IA et à plusieurs exploits.
- Blockstream a déclaré que son service de swap était déjà en développement et prendra en charge les transferts entre Bitcoin, Lightning et Liquid.
- Boltz a déclaré qu'aucun fonds d'utilisateur n'était en danger car son architecture est auto-dépositaire.
Blockstream a déclaré dans une annonce du 10 août que le service interne est déjà testé avec des participants sélectionnés, et que le développement est maintenant accéléré après que Boltz a cessé de traiter les swaps le 3 août. La société d'infrastructure Bitcoin a déclaré que le produit était en développement avant l'arrêt et vise à offrir une autre option aux utilisateurs qui transfèrent des fonds entre Bitcoin, Lightning et Liquid.
Boltz a déclaré que sa suspension faisait suite à une augmentation constante des tentatives automatisées assistées par IA pour sonder son infrastructure, ainsi qu'à plusieurs exploits que l'équipe a déclaré avoir contenus. La société a maintenu ses services de swap hors ligne car les attaquants itéraient plus rapidement que ses développeurs ne pouvaient identifier et corriger les failles.
« Les attaquants itèrent désormais plus rapidement qu'une équipe de notre taille ne peut trouver et corriger », a déclaré Boltz dans la déclaration citée par Blockstream.
Le fournisseur de swaps a déclaré que les fonds des clients n'ont jamais été en danger car son architecture est auto-dépositaire. Les mécanismes de remboursement sont également restés disponibles pendant que les opérations de swap normales étaient désactivées.
Comme crypto.news l'a rapporté le 4 août, Boltz a d'abord restreint les swaps impliquant des actifs tels que USDT, USDC, WBTC, TBTC et RBTC après avoir identifié un bug dans son intégration Ethereum Virtual Machine le 1er août. Les swaps Bitcoin, Lightning et Liquid sont restés disponibles à ce stade avant que la société ne suspende tous les services de swap deux jours plus tard.
Blockstream Swaps entre en version bêta après l'arrêt de Boltz
Blockstream a décrit son nouveau service comme une fonctionnalité de swaps interne conçue pour les réseaux Lightning et Liquid, les organisations pouvant désormais demander l'accès au programme bêta.
Le développement était déjà « bien avancé » dans son processus de test avant la suspension de Boltz, selon la société. Blockstream a déclaré que la récente perturbation a renforcé sa décision d'accélérer le déploiement, tout en soulignant que le produit n'a pas pour but de remplacer les fournisseurs existants.
« Nous ne cherchons pas à remplacer les fournisseurs », a déclaré Blockstream. « Nous considérons Blockstream Swaps comme un ajout indispensable pour améliorer la redondance et la résilience de l'écosystème. »
Boltz avait auparavant travaillé avec Blockstream et d'autres applications Bitcoin qui s'appuyaient sur son infrastructure pour déplacer des actifs entre le réseau principal Bitcoin, Lightning et Liquid. Son arrêt du 3 août a également affecté les services de Bull Bitcoin, Aqua et ZEUS qui dépendaient de l'infrastructure de swap du fournisseur, selon le rapport précédent.
Pour Blockstream, ajouter sa propre implémentation donne à son écosystème un autre fournisseur de swaps sans obliger les utilisateurs à confier la garde de leurs bitcoins à un intermédiaire pendant la transaction.
La société a déclaré que Blockstream Swaps peut prendre en charge les utilisateurs détenant du BTC sur le réseau principal Bitcoin ou du LBTC sur Liquid qui ont besoin d'interagir avec Lightning sans gérer directement les canaux Lightning.
Les swaps atomiques permettent aux utilisateurs de déplacer du bitcoin entre les réseaux
Au niveau technique, Blockstream a déclaré qu'un swap atomique permet à deux parties d'échanger des actifs sans dépendre d'un intermédiaire de confiance pour détenir les deux côtés de la transaction.
La transaction est structurée de sorte que les deux transferts se complètent ou aucun ne se complète. Si le swap ne peut pas être complété dans les conditions spécifiées, les fonds restent récupérables par leurs propriétaires d'origine.
Boltz utilise une forme construite autour de contrats verrouillés dans le temps avec hachage, ou HTLC. Dans la configuration décrite par Blockstream, une partie génère un secret et publie son hachage cryptographique, tandis que les paiements des deux côtés du swap sont verrouillés sur la même condition.
Révéler le secret pour réclamer un paiement permet à l'autre partie de l'utiliser pour compléter la transaction correspondante. Les verrous temporels fournissent une voie de remboursement lorsque l'échange n'est pas terminé dans le délai requis.
Boltz a ensuite intégré Taproot et MuSig2 dans la construction, selon Blockstream, permettant aux transactions coopératives de se régler via un dépense par chemin de clé normale tout en gardant le chemin de script disponible comme solution de secours.
Les différentes directions de transaction utilisent également des types d'échange distincts. Un échange sous-marin déplace BTC ou LBTC vers Lightning, tandis qu'un échange sous-marin inversé ramène les fonds Lightning vers le réseau principal Bitcoin ou Liquid. Les échanges de chaîne permettent d'échanger BTC et LBTC sans intermédiaire de garde.
Les échanges atomiques font partie du développement de Bitcoin depuis des années. Un rapport antérieur sur le lancement du réseau Liquid couvrait le déploiement par Blockstream en 2018 de la sidechain Bitcoin, qui a introduit L-BTC comme actif adossé au bitcoin conçu pour des transferts plus rapides et d'autres fonctions en dehors de la chaîne principale.
Blockstream a également développé LiquiDEX, un protocole d'échange distinct pour échanger deux actifs émis sur Liquid en une seule transaction. Selon l'entreprise, LiquiDEX ne nécessite pas la même structure de verrouillage de hachage et de verrouillage temporel utilisée dans les échanges basés sur HTLC.
Au lieu de cela, un maker signe une entrée en utilisant SIGHASH_SINGLE et SIGHASH_ANYONECANPAY, permettant à un taker d'ajouter des entrées et des sorties sans invalider la signature du maker. Blockstream a déclaré que le protocole est déjà utilisé par des plateformes telles que SideSwap et peut prendre en charge le trading de gré à gré sans confiance et les carnets d'ordres.
Blockstream Swaps vise la complexité des canaux Lightning
Les utilisateurs de Lightning ont normalement besoin d'accéder à des canaux avec suffisamment de liquidité pour envoyer ou recevoir des paiements. Exécuter Lightning directement peut nécessiter que les utilisateurs ou les fournisseurs de services exploitent un nœud, ouvrent des canaux, engagent du capital et obtiennent une liquidité entrante.
Blockstream a déclaré que son modèle d'échange est conçu pour gérer cette conversion lorsqu'un paiement est effectué, permettant à un utilisateur de conserver BTC ou LBTC et de l'échanger contre le paiement Lightning requis dans le cadre de la transaction.
Selon un exemple donné par l'entreprise, un utilisateur peut payer une facture Lightning en utilisant un solde déjà détenu sur le réseau principal Bitcoin ou Liquid sans d'abord ouvrir et financer un canal Lightning.
Les paiements Lightning entrants peuvent également être convertis en LBTC. Blockstream a déclaré que sa configuration de portefeuille permet à une transaction Lightning entrante de se régler en LBTC dans un portefeuille sécurisé avec son dispositif matériel Jade tandis que Jade reste hors ligne pendant la réception du paiement.
Les commerçants peuvent de même accepter un paiement Lightning et régler les fonds sur leur réseau pris en charge préféré, selon l'entreprise.
La gamme de produits de Blockstream couvre déjà les trois réseaux impliqués dans le service d'échange. Son portefeuille actuel prend en charge Bitcoin en chaîne, Lightning et Liquid, tandis que l'entreprise développe également Core Lightning et exploite le réseau Liquid.
Boltz, quant à lui, n'a pas annoncé de date pour la restauration de ses services d'échange. Son avis du 3 août indiquait que l'API resterait disponible pour les remboursements coopératifs, tandis que les remboursements unilatéraux continueraient de fonctionner sans dépendre de l'infrastructure de Boltz. Les services de support sont également restés disponibles pendant que l'équipe évaluait les attaques et ses prochaines étapes.
