Liquid网络填补602 BTC缺口：L-BTC再次实现全额储备

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

L-BTC 再次获得全额储备支持：Liquid 网络信任重建的关键一步

核心摘要：目前，Liquid 网络上的每一个 L-BTC 均重新获得了真实比特币的全额支持。2026年9月6日漏洞攻击造成的约 602 BTC 的储备缺口已完全填补；最后一笔 550 BTC 于11月2日抵达。Liquid Federation（联合会）随后正式宣布实现全额背书。然而，目前通过联合会本身进行直接赎回（即“peg-out”，锚定转出）的功能仍受到限制。

现状评估：根据公开的 Liquid 仪表盘数据显示，储备量与流通量再次匹配，且各项存款记录均有据可查。我们的详细评估如下：虽然储备功能已恢复，但市场对于储备管理方式的信任尚未完全回归。

L-BTC 实现全额背书：4,271 BTC 储备对应 4,271 L-BTC 流通

周二晚间，Liquid Federation 的比特币储备为 4,271.607 BTC。与此同时，市场上流通的 L-BTC 数量也为 4,271.607。两者之间的差额仅为 52 satoshi（即 0.00000052 BTC），储备略高于流通量。cryptoticker.io 于 2026 年 11 月 3 日基于公共 Liquid 仪表盘发布的储备和发行 L-BTC 两项指标自行汇总了这一数据。

按当时约 77,460 美元（或 69,215 欧元，数据来源：CoinGecko，截至德国时间11月3日下午6点左右）的价格计算，该储备价值超过 3.3 亿美元。在此价格下，已填补的约 602 BTC 缺口价值约为 4,600 万美元（或略低于 4,200 万欧元）。

L-BTC 是 Liquid 网络上的比特币变体。更准确地说，它是运行在 Liquid 侧链上的一种代币，旨在由联合会储备中的恰好一枚比特币全额支持，并且理论上可以随时按 1:1 的比例兑换回比特币。但在过去的八周里，这一承诺并未得到完全履行。

9月6日的漏洞：Elements 缓存错误导致凭空生成 4,000 个 L-BTC

Liquid 的开发方 Blockstream 在一份详细的事故报告中梳理了事件经过。2026年9月6日 UTC 时间 13:53，网络接受了一笔输出值大于其输入值的交易。这导致产生了约 4,000 个没有背后比特币支持的 L-BTC。攻击者通过 peg-out（锚定转出）方式兑现了这些代币；到 UTC 时间 14:28，约 3,996 BTC 的提款已在比特币区块链上确认。

报告指出，根本原因在于 Elements（Liquid 运行的软件）的缓存中存在一个 bug。Elements 使用范围证明来验证机密金额，这是一种密码学证据，用于证明隐藏金额位于有效范围内。验证结果被存储在缓存中。该缓存键将其字段拼接在一起，但没有长度前缀。攻击者构建了一笔交易，其字节序列与已存储的条目相匹配，持有该条目的节点因此跳过了检查。

结果是，储备从约 4,205 BTC 骤降至 197 BTC。9月7日，自称“白帽”的攻击者归还了 3,400 BTC。据 Blockstream 统计，仍有约 602 BTC 未归还。至于攻击者自称“白帽”的说法是否属实，尚未经过独立核实。

Blockstream 于 9 月 7 日向桥接节点推出了紧急补丁，并于 9 月 9 日发布修复后的版本 Elements 23.3.4。区块生产于当天恢复，用户交易于 9 月 10 日跟进。报告显示，Liquid 上的其他资产（如 USDt）未受影响，但在暂停期间也无法使用。

Peg-in、Peg-out 与联合会：Liquid 侧链的工作原理

Liquid 是一个侧链，它是一个独立的区块链，与比特币并行运行并通过桥接连接。任何希望在 Liquid 上使用比特币的人，都需将其发送至联合会并换取 L-BTC。这条路线称为 peg-in（锚定转入）。反之，销毁 L-BTC 并支付真实比特币的过程称为 peg-out（锚定转出）。

联合会是由包括交易所、交易公司和基础设施提供商在内的多家公司组成的团体，它们通过多重签名共同管理比特币储备。各个成员持有一个 peg-out 授权密钥（PAK），允许他们发起 peg-out。在本次漏洞事件中，提款是通过 SideSwap（拥有 PAK 的联合会成员）进行的。根据 Blockstream 的报告，密钥本身并未泄露；请求依赖于网络之前确认为有效的 L-BTC。

报告还引用了 SideSwap 的声明，称该服务将签名密钥保持在线状态，在同一比特币区块内转发提款，且对金额或速度没有限制。这些要点正是 announced governance changes（宣布的治理变更）的核心。

对用户而言，最终归结为一个问题：每个 L-BTC 背后是否有真实的比特币？Liquid 提倡更快的结算速度和机密金额，但其代价是一种信任模型，即由一组公司持有储备。任何直接在比特币区块链上持有比特币的人则不承担这种风险。

602 BTC 缺口：10月27日至11月2日的四次存款

自 11 月 2 日起，Liquid 上的储备与流通量已恢复平衡。这一缺口是分四步填补的。根据 SideSwap 的一份声明，10 月 27 日有 2.5 BTC 进入联合会的 peg 钱包，随后 10 月 28 日存入 50 BTC。11 月 2 日，先存入 300 BTC，当天晚些时候又存入 250 BTC。总计 602.5 BTC，略多于 Blockstream 估算的缺口数额。

SideSwap 并未详细说明比特币的来源，并引用了联合会的公告。同一来源回顾称，Blockstream 首席执行官 Adam Back 曾在 9 月 10 日公开承诺，L-BTC 与 BTC 之间的锚定将一对一覆盖。联合会尚未公布各成员贡献份额的详细分解。

有一点值得注意：攻击者并未归还缺失的 602 BTC。9 月份，Blockstream 曾拒绝以返还资金换取 10% 赏金的要求。缺口是由运营方填补的，损失并未消失，而是落在了付款人身上。

联合会 Peg-out 仍受限制：SideSwap 渠道费用为 0.1%

全额背书并不意味着每位持有者都可以立即直接向联合会赎回 L-BTC。根据 10 月 20 日的恢复计划，必须首先确保储备到位；随后，联合会 peg-out 将以受控方式重新开始，面向 PAK 持有者开放。目前尚未确定具体日期。据 SideSwap 称，时机取决于剩余的安全和运营要求；联合会于 10 月 27 日表示，独立安全审计即将完成。

在此之前，赎回通过交换提供商进行。自 10 月 20 日以来，SideSwap 提供 1:1 汇率的 peg-out，但收取 0.1% 的费用。Peg-in（从 BTC 到 L-BTC 的路径）自 9 月 11 日起也在此平台以相同条款开放。支付的比特币来自 SideSwap 自己的钱包，该钱包通过手动充值补充。如果钱包耗尽，提款将进入队列并按到达顺序处理。用户无需采取任何行动。

对于持有一枚比特币的用户来说，这种迂回途径的成本为 0.001 BTC，按今日价格计算约为 70 欧元以下。持有少量金额的用户支付相应较少的费用，但应考虑比特币端的网络费用。

Liquid 的储备证明：自行验证背书情况

储备证明是指保管人使其持仓可公开验证。在 Liquid 上，由于储备和流通量都在链上可见，验证相对简单。Liquid 仪表盘并列显示这两个数字。如果储备等于或高于流通量，则每个 L-BTC 都有背书。如果低于流通量，则存在缺口，正如 9 月 6 日至 11 月 2 日期间发生的情况。

我们早在九月就解释了如何解读这些数据以及差异意味着什么。任何运行自己 Elements 节点的人都可以在仪表盘之外独立验证储备。联合会本身也指向公共仪表盘作为任何人都可以查看当前状况的地方。对于零售投资者来说，在进行任何较大交易前查看此处即可。

长期持有者既不需要桥接也不需要联合会

防范围绕 Liquid 锚定的诈骗指南

发生了什么：

2026 年 9 月 6 日，攻击者利用 Elements 软件中的漏洞创建了约 4,000 个无背书的 L-BTC，并将其兑换为约 3,996 枚真实比特币。次日，3,400 BTC 被退回，剩余的约 602 BTC 由运营方（Blockstream、SideSwap）于 11 月 2 日前替换完毕（截至 11 月 3 日）。

你受到影响了吗？

受影响的是在 9 月 6 日至 11 月 2 日期间持有 L-BTC 或通过 Liquid 进行交换的任何个人。据 SideSwap 称，个别用户的助记词、钱包和余额未遭受攻击。仅在比特币区块链上持有比特币的人未受影响。唯一悬而未决的问题是，联合会 peg-out 何时能无限制地再次运行。

仅通过官方渠道获取信息：

仅从你自己的书签打开 Liquid、Blockstream 和你的钱包提供商的网站阅读关于 peg-out 的新闻，切勿通过聊天或搜索广告中的链接访问。

无视“特殊 peg-out”：

忽略那些承诺支付额外费用以换取更快或优先赎回的报价；SideSwap 的常规交换费率为 0.1%，且无需预付费用。

保密你的助记词：

没有任何联合会、交换服务或支持台会询问你的恢复短语；任何人这样做都是为了清空你的钱包。

大额转账前检查背书：

在任何较大规模的交换前，比较 Liquid 仪表盘上的储备和流通量，仅在储备至少匹配流通量时才进行交换。

长期持有应使用硬件钱包：

你不需要在 Liquid 上积极使用的比特币，应通过 peg-out 转回比特币区块链并存放至硬件钱包；仅在 Liquid 上保留用于快速支付的金额。

治理与安全审计：联合会下一步公告

联合会表示，将在未来几周公布关于治理和监督变更，以及额外的技术和运营保障措施的细节。据 SideSwap 称，成员 peg-out 密钥的规则正在修订，包括离线持有的比特币密钥的处理程序。针对修复后 Elements 版本的独立安全审查正在进行中。

SideSwap 计划在其交换服务保持不变，直到联合会 peg-out 回归。此后，通过联合会进行的批量交换将被常规的 peg-out 取代。

我们的观点

恢复是一个积极的信号，因为储备并未长期处于资金不足状态，且储备与流通量的匹配方式是任何人都可以验证的。四笔记录的存款和有利于储备的 52 satoshi 差额支持了这一观点。反面因素是：攻击发生八周后，通过联合会的实际赎回路线仍然受限，且替代比特币的来源尚未官方分解。只要 peg-out 仅通过具有手动充值钱包的服务运行，L-BTC 的流动性就取决于该服务。这不构成买卖建议。

此案也显示了任何桥接的局限性。即使没有密钥被盗，软件漏洞也足以凭空创建 L-BTC。没有任何钱包设置能保护个人投资者免受此类漏洞的影响。唯一的保护方法是决定有多少资产委托给侧链。