Liquid Network 漏洞：L-BTC 与比特币托管的区别

Liquid Network漏洞涉及L-BTC（Liquid平台使用的比特币资产）的底层比特币。这并不意味着攻击者破坏了比特币的签名规则或窃取了所有Liquid用户的私钥。对于持有者而言，实际问题是他们的资产是否还能被转移并兑换成他们期望收到的资产。

快速解答

L-BTC 和直接持有在比特币平台上的比特币有着不同的安全假设。Liquid 钱包可以让您控制自己的签名密钥，但赎回仍然依赖于 Liquid 的联盟机制、验证软件以及可用的转换路径。在发生储备金事件时，将 L-BTC 转移到另一个钱包并不能消除这些依赖关系。

本说明将2026年9月发生的事件与更长期的托管决定区分开来。如果您持有受影响的余额，请先确定其网络和资产ID，然后在尝试转账前查看您的钱包和兑换服务提供商的最新通知。

要点总结

• Liquid 的储备金事件和您个人钱包的资金泄露需要不同的应对措施。
• 自托管代币可以依赖于单独储备金中的资产。
• 有效的签名可以证明密钥授权的有效性；但它并不能证明代币有足够的担保。
• 储备金恢复、网络运营和客户提款是不同的里程碑。
• 在将任何以比特币计价的余额视为与主链 BTC 可互换之前，请记录资产、网络和预期的退出路径。

Liquid Network事件究竟发生了什么？

2026年9月6日，约4000枚比特币通过SideSwap的锚定操作从Liquid的联盟钱包流出。使用Liquid进行数字证券交易的平台STOKR在其9月7日的事件通知中描述了这一事件。其初步解释将未支持的L-BTC归因于Elements软件的一个漏洞，并表示没有锚定授权密钥泄露。这只是该平台对事件原因的初步理解，而非完整的技术分析。

追回过程进展迅速。《比特币杂志》9月7日报道称，在Blockstream宣布其桥接节点已修复后，3400枚比特币已被返还。该报道指出，返还时间为9月7日16:09 UTC，当时约有598.5枚比特币仍在收款人的地址中。该方自称以白帽黑客身份行事；但此说法不应被视为意图证明或已达成和解。

这些金额反映的是过去的观察结果。资金返还本身并不能确认所有钱包、交易所或兑换服务都已恢复正常运行。在使用任何路由之前，请务必查看其当前状态。储备金恢复和客户无限制提现是两个独立的里程碑，需要分别确认。

您实际持有的资产：BTC、LBTC 或账户余额

钱包可以在熟悉的比特币标签下显示多个余额。首先查看记录该资产的网络。主链 BTC 记录在比特币钱包中。L-BTC 记录在 Liquid 钱包中，并使用不同的安全模型。交易所余额则引出了另一个问题：交易所欠你多少钱，以及它支持哪些提现网络。

关于托管的基本区别，请参阅我们的托管钱包和非托管钱包指南。当资产有外部支持时，需要两次应用此区别：一次是针对控制代币的密钥，另一次是针对支持其转换的储备金。

这里举个假设的例子。Alice 将 BTC 存放在她控制的比特币钱包中。Ben 将 L-BTC 存放在他控制的 Liquid 钱包中。两人都可以管理自己的密钥，但如果 Ben 的最终目标是向比特币主链支付，那么他还需要一条 L-BTC 和 BTC 之间有效的支付路径。即使将两者的余额都放在同一个钱包应用中，它们的结算路径也不会完全相同。

即使对于从未使用过借贷协议的人来说，这种差异也至关重要。仅仅选择一个更便宜的提现网络就能改变资产及其相关依赖项。在确认提现之前，请务必阅读网络选择器、目标钱包支持以及提现条款。仅仅依靠行情显示和比特币计价信息并不足以确定最终到账的资产。

液体插销的工作原理

Blockstream 的锚定解除文档解释了预期的转换模型。锚定锁定是指将 BTC 锁定在联盟的控制之下，并允许在 Liquid 上领取 L-BTC。对于锚定解除，联盟成员销毁 L-BTC，联盟将 BTC 释放到授权目的地。普通持有者通常使用成员的服务或其他转换途径。

文档描述的是一种一对一的备用方案设计。在发生事件时，不应将该设计描述用作替代当前备用和恢复信息。系统预期运行方式的描述与当前是否有特定资金可用是不同的问题。

Blockstream 还将链上原子交换与原生联邦锚定区分开来。链上原子交换是指在特定条件下与另一参与者交换资产，这些条件旨在确保双方同时完成或同时失败。它改变了交易流程，但并不会将您继续持有的 L-BTC 转换为主链上的 BTC。

评估钱包的兑换按钮时，请询问它使用哪种流程。确定处理订单的服务、您发送的资产、您接收的资产，以及订单过期后会发生什么。保留报价和订单参考号。在处理支持纠纷时，这些细节比仅显示四舍五入余额的屏幕截图更有用。

为什么保险箱钥匙并不能保证安全？

Blockstream 的联邦多重签名文档描述了一种 15 人签名中 11 人签名的机制，密钥保存在专用硬件中。文档解释说，工作人员在签署锚定交易之前，会检查授权目的地和相应的 L-BTC 销毁情况。

多重签名保护特定的授权流程。它们的含义取决于该流程所接受的信息。如果签名者依赖于对资产的相同错误理解，那么收集更多有效签名并不能独立证明该资产得到了正确的支持。这是共享验证依赖关系的普遍后果，并非针对9月份事件中未公开的具体代码路径。

这种区别在个人托管中也很常见。您的设备可以确认您批准的目的地和金额，但无法补充其他系统的储备金。我们的桥接故障模式指南涵盖了更广泛的验证和储备金风险；Liquid 提供了一个具体的案例，其中转换路径值得密切关注。

因此，有效的托管审查会分别提出两个问题：是否有人可以在未经我授权的情况下从我的钱包中发起交易？即使这种情况从未发生，我持有的资产是否也可能难以赎回？硬件钱包可以部分解决第一个问题，但它本身无法解决第二个问题。

余额屏幕无法取代的三项检查

1. 资产和网络识别

记下钱包显示的完整资产名称、网络和资产标识符。将其与提供商的官方文档进行核对。如果是交易所，还要记录所选的充值或提现网络。如果界面将多种资产合并为一个总额，请打开各个资产的账户详情查看。

第二个应用程序或许能更清晰地说明区别，但仅仅为了调查显示问题而导入恢复词会造成额外的风险。建议使用只读记录或现有钱包支持的账户信息。切勿将恢复密钥存储在浏览器、事件报告和支持工单中。

2. 支持与赎回

明确您预期提现的金额。是比特币、其他代币，还是交易平台的积分？然后了解提现方式的资格要求、最低提现额度、手续费和暂停提现政策。广告宣传的汇率与实际提现的汇率并不相同。

检查储备金或事件信息的日期。漏洞利用发生前截取的屏幕截图，其时间戳可能准确，但与当前的余额无关。同样，早期关于储备金丢失的报告可能已被后续的恢复交易所取代。请保留每次索赔的日期和范围。

3. 运行可用性

请检查网络是否接受交易、您选择的服务是否接受订单，以及目标网络是否接受存款。这些条件可能会独立变化。服务提供商可能会保持其界面在线，但同时禁用您需要的步骤。

STOKR 9 月 7 日的公告阐明了这一区别：公告称其数字证券所有权记录和持仓完好无损，但链上转账在暂停期间无法结算。该声明适用于 STOKR 所描述的资产和系统，不应推广至 Liquid 上的所有资产。

受影响持有人的实用应对措施

首先进行清点，而不是直接进行追回交易。列出所有受影响的余额和任何待处理的订单，包括网络、交易 ID、服务参考号和提交时间。保留相关服务提供商通知的本地记录。这样，您就可以在不重复汇款的情况下核实变更情况。

接下来，将待处理的转账与已完成的转账分开。检查相应的转账流程和服务的订单历史记录。如果服务提供商表示某个订单处于待处理状态，请在提交另一个订单之前，先找到其已记录的取消或退款流程。即使第一个订单界面看起来卡住了，重复下单也可能导致第二次付款义务。

请使用服务提供商的官方网站寻求支持。安全事件公告往往会吸引一些冒充者，他们声称可以提供更快的赎回、赔偿或钱包修复服务。恢复备用金无需您透露助记词。如果您已经分享了恢复密钥或签署了意外交易，请将其视为单独的钱包安全问题，并参阅钱包安全漏洞应对指南。

当某项服务宣布重新开放时，请仔细阅读重新开放的具体内容。转账、兑换、充值和锚定等操作可能适用不同的条件。一个简单的测试可以检查您选择的路由目前是否能够完成，以及接收钱包是否能够识别该资产。但这并不能证明协议完全没有漏洞，也不能保证未来的提现操作总能成功。

最后，重新评估该路由方式在您实际使用中所需的资金量。定期进行流动性支付的用户与仅以长期存储比特币为唯一目标的用户，其操作需求截然不同。记录您使用该资产的原因以及停止充值的条件。这样，在热点新闻消退后，您就能更轻松地重新审视该决策。

规划未来的比特币存储和支付

在选择钱包之前，请先选择结算资产。如果您希望直接在比特币网络上持有比特币，请确保提现路径和接收账户都使用比特币主链。我们的比特币存储指南涵盖了地址验证和备份流程。

如果您的目标需要使用 Liquid，请将其他依赖项记录在案。保留足够的信息来解释余额如何到达最终目的地。对于企业付款，请在发送前与收款人确认网络和资产；即使技术上已完成的转账，如果收款人预期的是其他资产，也可能是错误的付款。

受支持的硬件签名器仍然可用于检查交易和保护私钥操作。使用时应充分了解所签名的资产。在保持 L-BTC 余额不变的情况下更换设备，储备金和赎回依赖关系依然存在。

相关资源

转账前，请使用我们的交易所提现核对清单验证收款网络。如需更全面地了解备份、签名和日常安全措施，请阅读“如何保护加密资产”。有关 UKey 产品操作的问题，请访问UKey 官方帮助中心。

链接的 STOKR 事件通知描述了其对运营的影响；Blockstream 的文档解释了预期的转换和签名模型；《比特币杂志》9 月 7 日的报道提供了最新的恢复信息。在采取任何行动之前，请阅读后续通知。