Мост tBTC частично восстановился, но резерв Aave на $120 млн всё ещё заморожен

Мост tBTC, который переносит биткоин в Ethereum, снова работает после девяти дней паузы. Но Aave до сих пор держит замороженный резерв примерно на $120 млн в этом токене. Для тех, у кого tBTC лежит в кредитных позициях, эти два факта означают совсем разное.

Что случилось с мостом tBTC?

Threshold Network остановила мост 30 октября. Причиной стала критическая уязвимость в ядре Linux, позволявшая удалённому злоумышленнику выполнять код на серверах без обновления. Операторы узлов, на которых держится мост, должны были поставить патчи.

В воскресенье Threshold сообщила, что сеть перезапускается, потому что узлы с исправленной защитой подключаются обратно. Заявки, поданные до остановки, обработают, когда вернётся достаточно операторов. Новые депозиты, выпуск и погашение пока закрыты. Дату полного восстановления проект не назвал. По словам Threshold, доказательств того, что уязвимостью воспользовались против узлов tBTC, нет.

Как работает tBTC и почему узлы так важны?

Чтобы понять, почему пауза задела Aave, стоит вспомнить механику. tBTC это биткоин в обёртке для Ethereum. Вы отдаёте BTC и получаете токен, который можно вносить в DeFi (децентрализованные финансовые протоколы). Биткоин хранит не одна компания, а группа независимых операторов, которые вместе подписывают любое движение средств.

• Депозит: биткоин поступает на кошелёк, которым управляют операторы, а взамен выпускается tBTC.
• Погашение работает наоборот: токен сжигается, операторы возвращают BTC.
• Для подписи нужно достаточное количество узлов онлайн, иначе операции стоят.
• Критическая дыра на сервере одного оператора грозит всей схеме, поэтому пауза была предохранительной.

Пока часть узлов не обновлена, кворума для подписей нет. Именно поэтому новые операции до сих пор недоступны.

Почему Aave заморозила резерв?

Aave закрыла резерв tBTC в Ethereum Core 31 октября. Логика понятна: если токен нельзя обменять обратно на биткоин, его реальная стоимость становится менее определённой, а кредиты под него рискованнее. Поэтому новые депозиты tBTC запрещены, и токен перестал добавлять заёмщикам кредитную мощность.

Действующие пользователи могут выводить свои активы и гасить займы. Заморожено только расширение позиций. Это осторожный режим, а не ликвидация.

Есть ли признаки потерь?

Threshold утверждает, что несанкционированных переводов биткоина и выпуска токенов не обнаружила. На кошельках моста лежит около 4 320 BTC против примерно 4 185 tBTC в обращении, то есть обеспечение с запасом около 3%. Но это данные самого проекта, а не независимой проверки.

Если бы запаса не было, заморозка стала бы длиннее и жёстче. Пока что обе стороны действуют по сценарию осторожности.

Что будет дальше?

LlamaRisk, оценщик рисков Aave, заявила, что предложит восстановить резерв после возвращения моста к нормальной работе. Решение будет принимать голосование, а не автоматика, так что быстрой разморозки ждать не стоит.

Практический урок простой. Токен в обёртке несёт риск моста поверх риска самого Bitcoin, и он проявляется именно тогда, когда нужно выйти. Если вы используете такой актив как залог в сети Ethereum, смотрите, кто подписывает погашение и что будет, если этих людей временно не окажется онлайн.