Liquid 網路技術詳解

Liquid Network 作為比特幣的側鏈，採用了多種先進的密碼學技術來實現其功能。深入理解這些技術可以幫助你更好地評估 Liquid 的安全性和適用場景。

聯盟機制

Liquid 與大多數去中心化區塊鏈不同，它使用一種稱為「聯盟」（Federation）的機制來驗證交易。

聯盟成員

Liquid 網路由一群知名的比特幣公司和機構組成的聯盟運營。這些成員包括：

• 加密貨幣交易所
• 比特幣基礎設施公司
• 金融機構

每個聯盟成員都運行一個 Liquid 節點，共同驗證網路上的交易。當用戶將比特幣存入 Liquid 時，這些聯盟成員共同擔保該操作的有效性。

截至 2024 年，Liquid 聯盟的成員涵蓋了全球主要的加密貨幣交易所和比特幣基礎設施提供商，包括：

• Blockstream（Liquid 開發團隊）
• Binance
• Bitfinex
• Kraken
• OKCoin
• 及其他多家機構

這種多元化的成員構成降低了單一實體控制網路的風險，同時確保了網路的專業運維。

交易驗證

在 Liquid 上進行的交易需要聯盟中大多數成員的簽名才能確認。這種多重簽名機制確保了即使部分節點被攻擊，網路仍然安全。

具體來說，Liquid 使用了一種稱為「閾值簽名」（Threshold Signature）的機制。對於大多數操作，需要超過半數的聯盟成員簽名才能執行。這種設計的優勢包括：

1. 容錯性：即使部分節點離線或被攻擊，網路仍可正常運作
2. 防止串謀：攻擊者需要控制大多數節點才能發動攻擊
3. 審計追責：每個簽名都可以追溯到具體的聯盟成員

區塊生成

Liquid 的區塊生成時間為 1 分鐘，相比比特幣的 10 分鐘區塊時間大幅縮短。區塊生成過程如下：

1. 聯盟成員輪流或通過選舉產生區塊提議者
2. 提議者收集內存池中的交易
3. 提議者創建區塊並廣播給其他成員
4. 其他成員驗證區塊並提供簽名
5. 當收集到足夠簽名後，區塊被確認

雙向錨定

Liquid 與比特幣主鏈之間的資產轉移通過雙向錨定（Two-Way Peg）機制實現。

Peg-in（存入）

當用戶將比特幣從主鏈轉入 Liquid 時：

1. 用戶將比特幣發送到一個特殊的錨定地址
2. 這筆比特幣被鎖定在主鏈上
3. 聯盟驗證確認後，在 Liquid 上鑄造相應數量的 pegged Bitcoin（L-BTC）
4. 用戶現在可以在 Liquid 上使用這些 L-BTC

Peg-in 過程的技術細節：

1. 錨定地址：比特幣被發送到一個由聯盟成員多重簽名控制的地址。這個地址的腳本需要大多數聯盟成員的簽名才能解鎖資金。

1. 確認等待：為確保比特幣交易已確認並不可逆，用戶需要等待一定數量的區塊確認（通常為 6 個比特幣區塊）。

1. Peg 協議：用戶向聯盟提交 Peg-in 請求，附上比特幣交易的證明。聯盟驗證後，在 Liquid 上鑄造等量的 L-BTC。

Peg-out（提取）

當用戶將比特幣從 Liquid 轉回主鏈時：

1. 用戶在 Liquid 上銷毀 L-BTC
2. 聯盟驗證確認銷毀操作
3. 比特幣從錨定地址釋放回用戶的主鏈地址

Peg-out 過程的技術細節：

1. Burn 交易：用戶將 L-BTC 發送到一個特殊的銷毀地址，證明用戶自願放棄這些資產。

1. 驗證與簽名：聯盟成員驗證 burn 交易的有效性，確認後生成比特幣解鎖交易的簽名。

1. 安全延遲：為防止欺詐，Peg-out 操作通常設有延遲期。在此期間，聯盟成員可以審計交易並在發現異常時阻止執行。

1. 比特幣解鎖：延遲期結束後，簽名交易被廣播到比特幣網路，資金釋放到用戶指定的地址。

錨定安全性分析

雙向錨定機制的安全性依賴於以下因素：

1. 聯盟誠信：大多數聯盟成員必須是誠實的，才能確保錨定操作的正確性。

1. 比特幣腳本：錨定地址使用比特幣腳本（通常是多簽腳本），確保資金不會被單一實體控制。

1. 延遲機制：Peg-out 的延遲期提供了緩衝時間，使系統能夠檢測和應對異常情況。

1. 監控與審計：聯盟成員持續監控錨定過程，任何異常都會觸發安全警報。

保密交易

Liquid 的保密交易（Confidential Transactions）是其最独特的功能之一。

技術原理

保密交易使用承諾方案（Commitment Scheme）和範圍證明（Range Proof）來隱藏交易金額：

1. 承諾：發送方對交易金額創建一個密碼學承諾
2. 範圍證明：證明金額為正數且在合理範圍內
3. 驗證：節點可以驗證交易的合法性而不需要知道具體金額

佩德森承諾

保密交易的核心是佩德森承諾（Pedersen Commitment）。這種密碼學原語允許發送方對一個值進行承諾，同時保持該值隱藏。

數學表示：

C(x, r) = g^x * h^r

其中：

• x 是承諾的值（交易金額）
• r 是隨機盲化因子
• g 和 h 是密碼學生成元（在橢圓曲線上選擇）

這種承諾的關鍵特性是「 Computational Hiding」：在不知道盲化因子的情況下，無法從承諾推導出金額。

同態性質

佩德森承諾具有加法同態性質：

C(x1, r1) * C(x2, r2) = C(x1 + x2, r1 + r2)

這意味著可以驗證：

輸入承諾總和 - 輸出承諾總和 = 費用承諾

而不需要知道任何具體金額！

範圍證明

範圍證明（Range Proof）確保承諾的金額在合法範圍內，防止攻擊者創建負值或超大值的承諾。

Liquid 使用 Bulletproofs 實現範圍證明，這是一種高效的零知識證明算法。相比早期的實現，Bulletproofs 的優勢包括：

• 證明大小小：O(log n) 而非 O(n)
• 驗證速度快：比傳統範圍證明快數倍
• 聚合支持：可以將多個範圍證明聚合為一個

隱私保護

保密交易確保：

• 旁觀者無法看到交易金額
• 只有交易的發送方和接收方知道具體數額
• 監管機構仍可通過特殊密鑰審計（可選）

合規視角

對於機構用戶，Liquid 的保密交易提供了一種平衡隱私和合規的解決方案：

• 隱私：交易金額對公眾和競爭對手保密
• 審計能力：監管機構可以通過特殊密鑰查看交易詳情
• 合規報告：機構仍需遵守 AML/KYC 要求

這種「可選擇的透明性」使 Liquid 特別適合機構級應用。

資產發行

Liquid 內建了資產發行功能，允許用戶創建自定義代幣。

彩色比特幣

Liquid 的資產系統有時被稱為「彩色比特幣」（Colored Coins）技術的現代實現。每個 Liquid 資產都有：

• 唯一識別符
• 可配置的供應量
• 可選的可分割性
• 轉移和發行都需要聯盟驗證

資產發行交易

Liquid 的資產發行通過特殊的交易類型實現：

1. Issuance 交易：創建新資產

• 指定資產名稱、符號、供應量
• 決定小數位數（0-8）
• 可選地設置可增发或不可增发

1. Transfer 交易：轉移資產

• 類似比特幣交易，但處理資產而非 BTC
• 支援保密交易（金額可選隱藏）

1. Burn 交易：銷毀資產

• 減少資產供應量
• 用於 Peg-out 或自願銷毀

資產元數據

每個 Liquid 資產可以包含元數據：

• 發行者信息
• 資產描述
• 服務網址
• 精靈圖（可選）

這些元數據存儲在資產的發行交易中，可被錢包和應用程序解析。

與其他方案的比較

閃電網路

• 確認速度：Liquid 更快（秒級 vs 分鐘級）
• 適用場景：Liquid 適合大額轉移，閃電適合小額支付
• 去中心化程度：閃電網路更高
• 隱私保護：閃電網路的隱私依賴路徑混淆，Liquid 提供更強的金額隱私

閃電網路和 Liquid 是互補的解決方案：

• 閃電適合日常小額支付
• Liquid 適合機構級大額轉移和資產發行
• 兩者可以結合使用，例如在 Liquid 上發行資產，然後通過閃電進行小額支付

其他側鏈

• 設計目標：Liquid 專注於機構用例
• 資產發行：Liquid 內建此功能
• 隱私保護：Liquid 的保密交易是獨特優勢

Liquid 與 RSK、Stacks 等比特幣側鏈的主要區別：

• Liquid 專注於快速結算和資產發行，不支持智慧合約
• Liquid 使用聯盟共識，而非工作量證明
• Liquid 的保密交易是其他側鏈不具備的功能

總結

Liquid Network 的技術設計針對特定的用例場景進行了優化。聯盟機制提供了快速的交易確認，保密交易保護了用戶隱私，而資產發行功能則為區塊鏈應用開闢了新的可能性。理解這些技術細節可以幫助你更好地決定 Liquid 是否適合你的需求。

關鍵技術特點：

1. 聯盟共識：平衡了效率和安全性，適合機構級應用
2. 雙向錨定：實現了與比特幣主鏈的價值連接
3. 保密交易：提供了獨特的金額隱私保護
4. 原生資產發行：簡化了代幣化資產的創建流程