Sieć główna Bitcoina nietknięta, ale infrastruktura wokół niej pada: TBC chce przywrócić finansowanie programowalne do homogenicznego łańcucha głównego

Warstwa konsensusu Bitcoina pozostaje nienaruszona, ale otaczająca ją infrastruktura pada jedna po drugiej.

Autor: utxo_compiler

Węzeł Lightning firmy Foundation został opróżniony, a węzeł mediów Bitcoinowych Citadel21 również został zlikwidowany. To nie jest problem jakiejś małej giełdy, lecz kluczowa luka w BTCPay Server — powszechnie używanej pośredniczącej platformie płatniczej — ujawniona około 7 sierpnia 2026 roku: atakujący mogą ukraść plik poświadczeń .macaroon LND bez autoryzacji, a następnie zamknąć kanały i przenieść środki.

Warstwa konsensusu Bitcoina pozostaje nienaruszona, ale otaczająca ją infrastruktura pada jedna po drugiej.

I. Warstwa konsensusu nietknięta, ale infrastruktura pada w ciągu tygodnia

Rozciągając oś czasu na tydzień, to nie jest odosobniony przypadek. Od 30 lipca ujawniono automatyczne skanowanie związane z problemem entropii oprogramowania Coldcard, które według doniesień dotyczyło łącznie 1,816 BTC (około 114 milionów dolarów) oraz ponad 5,200 adresów. 3 sierpnia most wymiany międzyłańcuchowej Boltz został zawieszony na czas nieokreślony, a zespół przyznał, że szybkość ataków przewyższa ich zdolność do naprawy. 7 sierpnia luka w BTCPay stała się trzecią znaczącą sprawą.

Jakie są wspólne cechy tych trzech incydentów? Warstwa konsensusu Bitcoina sama w sobie nie została zaatakowana. Całe straty wynikły z oprogramowania portfela, mostów, pośredników płatniczych oraz poświadczeń węzłów Lightning.

To ujawnia strukturalny problem: bezpieczeństwo sieci głównej Bitcoina pozostaje jasne, ale potrzeba finansowania programowalnego prowadzi do gromadzenia coraz większej ilości logiki wykonawczej i długoterminowych poświadczeń na zewnętrznych warstwach. Gdy sprzedawcy chcą przyjmować płatności, korzystają z BTCPay; gdy potrzebują szybkich płatności, uruchamiają węzły Lightning; gdy chcą wymieniać między łańcuchami, polegają na mostach. Każda zewnętrzna warstwa wprowadza nowe wektory ataku, a poświadczenia długoterminowe, takie jak macaroon, w przypadku wycieku oznaczają oddanie ciągłej kontroli nad funduszami węzła atakującemu — to nie jest strata pojedynczej transakcji, lecz ciągła kontrola.

Ironią jest to, że branża jednocześnie promuje „uczynienie BTC aktywem produkcyjnym”, a jednocześnie buduje warstwę wykonawczą aktywów produkcyjnych na coraz bardziej skomplikowanych pośrednikach. Siła bezpieczeństwa sieci głównej nie osłabła, ale wektory ataku w oprogramowaniu otaczającym rosną.

II. Problem nie polega tylko na „pamiętaj, aby zaktualizować”, ale na niewłaściwej lokalizacji warstwy wykonawczej

Zespół BTCPay szybko zareagował, pilnie wydając wersję 2.4.2 i wzywając do natychmiastowej aktualizacji lub zamknięcia serwerów. Ale „aktualizacja” to tylko doraźne rozwiązanie.

Prawdziwym źródłem problemu jest to, że logika wykonawcza finansowania programowalnego została umieszczona w innym systemie poświadczeń, który nie jest związany z narracją aktywów. Twoje BTC znajdują się w sieci głównej, ale logika kontrolująca je działa na poświadczeniach macaroon LND, stanie kanałów i konfiguracji serwera. Granice zaufania między tymi dwoma systemami są niejasne, a atakujący muszą tylko zaatakować słabszą stronę.

To nie jest negacja Lightning. Lightning ma niezastąpione zalety w scenariuszach płatności natychmiastowych; artykuł ten omawia ryzyko związane z rozliczeniami sprzedawców i scenariuszami programowalnymi na poziomie DeFi. Gdy stos sprzedawców musi jednocześnie zarządzać gorącymi portfelami, API LND, stanem kanałów i bezpieczeństwem serwera, wektory ataku znacznie przekraczają zakres, który zwykły zespół może stabilnie utrzymać.

Właściwym kierunkiem nie jest kontynuowanie łatania zewnętrznych warstw, ale przeniesienie większej ilości logiki umowy z powrotem na homogeniczny łańcuch UTXO. Droga TBC jest właśnie taka: oparta na oryginalnym protokole Bitcoin model UTXO, realizująca Turingowo kompletną inteligentną umowę (TuringContract / BVM) na warstwie 1, co pozwala na umieszczenie logiki wykonawczej w tym samym modelu bezpieczeństwa co aktywa.

III. Droga TBC: bezpieczeństwo homogeniczne, a nie zaufanie zewnętrzne

Kluczowa myśl TBC można podsumować w jednym zdaniu: aktywa są na tej samej warstwie, co logika umowy. To brzmi prosto, ale zdecydowana większość rozwiązań tego nie osiągnęła.

Inteligentna umowa UTXO warstwy 1 TBC nie polega na przeniesieniu EVM, lecz na natywnym rozwiązaniu opartym na modelu UTXO. Każde wydanie wymaga podpisania konkretnego wejścia UTXO, co sprawia, że promień eksplozji jest bliższy pojedynczej transakcji, a nie długoterminowym poświadczeniom. Nawet jeśli atakujący zdobędzie jakiś podpis, nie będzie mógł uzyskać ciągłej kontroli nad funduszami węzła.

Technologiczna podstawa TBC wspiera tę drogę: TPS sieci głównej przekracza 13,000, przy użyciu tego samego konsensusu POW i algorytmu SHA256 co BTC, a format adresu jest zgodny z BTC. OP_PUSH_META pozwala skryptom widzieć własne metadane transakcji, OP_PARTIAL_HASH umożliwia skryptom segmentowe weryfikowanie dużych danych w ograniczonym stosie, a warstwowe TXID pozwala umowom zachować stałą ilość danych w przekazach międzypokoleniowych. Te trzy elementy sprawiają, że umowy nie polegają na globalnym stanie, a węzły nie muszą utrzymywać „świata poza księgą”, co pozwala na prawdziwe wykorzystanie naturalnej równoległości UTXO.

Zalety wydajności bezpośrednio odpowiadają na pytanie „dlaczego umowy powinny wrócić na łańcuch główny”: projektowanie 13,000+ TPS i dużych bloków wspiera wzrost gęstości rozliczeń na łańcuchu, a projektowanie, w którym opłaty maleją w miarę wzrostu liczby użytkowników, zmniejsza presję „muszę długo utrzymywać gorące węzły, aby zaoszczędzić na opłatach”. Gdy rozliczenia na łańcuchu są wystarczająco tanie i szybkie, sprzedawcy nie muszą długoterminowo narażać funduszy na węzły LND.

Trzeba przyznać, że TBC nie może wyeliminować luk w portfelach, interfejsach i konfiguracjach serwerów; każda sieć będzie miała incydenty na poziomie aplikacji. Ekosystem TBC wciąż jest w fazie wczesnej, a dojrzałość narzędzi płatniczych na poziomie instytucjonalnym nie powinna być przesadzana. Ale kierunek jest właściwy: zmniejszenie „aktywa w sieci głównej, wykonanie w innym systemie poświadczeń” to zmniejszenie wektora ataku.

IV. Gdy finansowanie programowalne wraca na łańcuch główny, model bezpieczeństwa staje się jasny

Co by się stało, gdyby więcej logiki umowy wróciło do UTXO L1?

Sprzedawcy nie musieliby już jednocześnie utrzymywać serwerów BTCPay, węzłów LND i stanu kanałów. Logika umowy i aktywa byłyby w tym samym modelu bezpieczeństwa, każda transakcja byłaby weryfikowalna na łańcuchu, nie byłoby potrzeby zaufania do zarządzania poświadczeniami jakiegoś pośrednika. Wymiana między łańcuchami nie polegałaby już na kruchych mostach, lecz byłaby realizowana przez modułową infrastrukturę, taką jak TuringBridge. Obciążenie umysłowe deweloperów wróciłoby z „jak chronić serwer” do „jak dobrze napisać logikę umowy”.

To nie sprawi, że Lightning zniknie; scenariusze płatności natychmiastowych nadal go potrzebują. Ale rozliczenia sprzedawców, protokoły DeFi i aktywizacja RWA w tych scenariuszach finansowania programowalnego będą stopniowo przenoszone z zewnętrznych warstw z powrotem na łańcuch główny. Narracja Bitcoina nie będzie już tylko „cyfrowym złotem”, ale podstawowym łańcuchem, który może obsługiwać złożone aplikacje.

TBC w tym obrazie nie jest władcą, lecz pionierem: jednym z pierwszych publicznych łańcuchów, które uruchomiły kompletną umowę Turinga na UTXO L1. Ta droga dopiero się zaczyna, wyzwań jest wiele, ale kierunek jest już jasny.

Wracając do na początku wspomnianego węzła Lightning, który został opróżniony. Warstwa konsensusu jest stabilna, ten fakt się nie zmieni; słabości oprogramowania otaczającego przyspieszają ujawnienie, a ten trend się nasila. Gdy potrzeba finansowania programowalnego nadal rośnie, wektory ataku również się rozszerzają. Czy kontynuować łatanie w pośrednikach, czy przenieść wykonanie z powrotem do homogenicznego UTXO L1?

TBC już dało swoją odpowiedź, a rynek głosuje prawdziwymi pieniędzmi.