$625M verloren. Nur 5 Schlüssel standen im Weg.
Diese Zahl stammt von Ronin aus dem Jahr 2022. Hacker haben keinen Fehler in einem Smart Contract ausgenutzt – sie haben 5 von den 9 Validator-Schlüsseln kompromittiert, die die Bridge kontrollierten. Sobald du die Mehrheit der Schlüssel hast, musst du nichts hacken: Du signierst einfach.
Dieses Vertrauensmodell haben viele Systeme genutzt, die BTC umschlossen und gebridget haben. Irgendwo gibt es eine kleine Gruppe von Schlüsseln oder einen Custodian, der entscheidet, ob deine Münze zurückkommt. Meistens ist das okay. Bis es dann 5 Personen sind und ein gefälschtes Jobangebot.
Trustless Bitcoin Vaults (TBV) haben diese Gruppe nicht. Es gibt keinen Validator-Set, den man bestechen, anlocken oder kompromittieren könnte, weil nichts freigeschaltet wird, indem jemand eine Nachricht signiert. Es wird stattdessen durch kryptografische Beweise freigeschaltet, und jeder kann eine unzutreffende Behauptung innerhalb des Zeitfensters anfechten, bevor sie finalisiert.
Das heißt nicht, dass das Risiko verschwindet – es verlagert sich nur. Jetzt muss nicht mehr eine Handvoll Menschen standhalten, sondern das Beweissystem selbst. Das ist auf dem Papier eine kleinere Angriffsfläche, aber es ist auch neu, und nichts davon wurde bisher in echtem Maßstab getestet.
Die eigentliche Frage ist also nicht „Ist das sicher?“, sondern „Würdest du lieber 9 Menschen vertrauen oder Mathematik, die noch nicht unter Stress getestet wurde?“
@BabylonLabs_io $BABY #baby
#Bitcoin #BTCFi #Babylon #RONIN $ETH $RONIN
Diese Zahl stammt von Ronin aus dem Jahr 2022. Hacker haben keinen Fehler in einem Smart Contract ausgenutzt – sie haben 5 von den 9 Validator-Schlüsseln kompromittiert, die die Bridge kontrollierten. Sobald du die Mehrheit der Schlüssel hast, musst du nichts hacken: Du signierst einfach.
Dieses Vertrauensmodell haben viele Systeme genutzt, die BTC umschlossen und gebridget haben. Irgendwo gibt es eine kleine Gruppe von Schlüsseln oder einen Custodian, der entscheidet, ob deine Münze zurückkommt. Meistens ist das okay. Bis es dann 5 Personen sind und ein gefälschtes Jobangebot.
Trustless Bitcoin Vaults (TBV) haben diese Gruppe nicht. Es gibt keinen Validator-Set, den man bestechen, anlocken oder kompromittieren könnte, weil nichts freigeschaltet wird, indem jemand eine Nachricht signiert. Es wird stattdessen durch kryptografische Beweise freigeschaltet, und jeder kann eine unzutreffende Behauptung innerhalb des Zeitfensters anfechten, bevor sie finalisiert.
Das heißt nicht, dass das Risiko verschwindet – es verlagert sich nur. Jetzt muss nicht mehr eine Handvoll Menschen standhalten, sondern das Beweissystem selbst. Das ist auf dem Papier eine kleinere Angriffsfläche, aber es ist auch neu, und nichts davon wurde bisher in echtem Maßstab getestet.
Die eigentliche Frage ist also nicht „Ist das sicher?“, sondern „Würdest du lieber 9 Menschen vertrauen oder Mathematik, die noch nicht unter Stress getestet wurde?“
@BabylonLabs_io $BABY #baby
#Bitcoin #BTCFi #Babylon #RONIN $ETH $RONIN