Boltz 跨鏈橋因 AI 攻擊關閉，5 人團隊退出

非託管比特幣兌換服務 Boltz 在歷經數月 AI 輔助攻擊、壓垮其五人團隊後，於 8 月 3 日無限期暫停所有兌換服務。

「攻擊者的迭代速度，已快過我們這個規模的團隊發現並修補漏洞的速度，」Boltz 在 X 平台宣布關閉時如此寫道。團隊確認「全部風險都由我們承擔」，損失完全由 Boltz 自身吸收，從未波及用戶。

Boltz 的設計保護了用戶：兌換透過雜湊時間鎖定合約（HTLC）運行，因此一筆交易若非完整完成，就會自動逆向回滾。該服務從不託管用戶資金，退款也不依賴 Boltz 系統持續在線——正因如此，該服務可停擺十天而不會困住任何一位用戶的比特幣。這座跨鏈橋連接比特幣主鏈、閃電網路（Lightning）與 Liquid，並於三月新增 USDT 兌換功能，讓用戶能在比特幣各層之間轉移，而無需將保管權交給交易所。

這次關閉引發了尖銳問題：小型開源團隊能否在 AI 驅動的攻擊者面前存活。一個僅被描述為「資深比特幣玩家」的群體已同意接手，並帶來資金與工程戰力。目前尚未設定重新上線日期，接手團隊的身分也未公開。

更廣泛的攻擊浪潮

跨鏈基礎設施承受的壓力正持續升高。CoinDesk 於 7 月 23 日報導，Verus、B2 Network 及其他跨鏈系統在數小時內遭多次攻擊，合計損失超過 3500 萬美元。Verus 被盜約 754 萬美元；B2 Network 則因攻擊者奪取質押合約的升級權限，損失約 386 萬美元。

閃電網路基礎設施公司 Voltage 今年夏天做出了一個不同但相關的決定：於 7 月 13 日關閉新的自助式基礎設施服務，並將重心轉向企業客戶。這不是一宗駭客攻擊事件，而是一項商業決策。即便如此，這從另一個角度顯示了同樣的壓力：大規模服務小型用戶相當困難，而比特幣基礎設施的經濟效益，並不總是回報那些默默耕耘的團隊。

即將離任的創辦人不會參與往後的技術工作。「這是一趟精彩的旅程，」他們寫道，並以「願新 Boltz 團隊一帆風順」作結。

對用戶而言，實務上的教訓很簡單：在進行兌換前先檢查服務狀態，並保存救援密鑰與退款資料。「非託管」的標籤並不代表不會出任何差錯——它只意味著失敗模式有所不同。像是 Coinbase 與 Kraken 這類大型託管機構在安全上能投入的資源，與精簡開源專案所能負擔的差距正在擴大，用戶或許會慢慢回流到他們原本試圖避開的大型託管機構。

本文僅供參考，不構成投資建議。