DynaFed 系列 - 第 1 部分（共 5 部分）

比特币的价值来自去中心化，而不是吞吐量，也不是功能特性。无需信任与抗审查性，才是让比特币成为可信稀缺数字货币的根本。协议中的每一个设计决策，从区块大小限制到脚本简洁性，都是为了保护这一单一属性，即便要以便利性为代价。

因此，当一个项目构建比特币桥或比特币侧链时，最重要的问题不是速度或功能，而是该系统是否尊重并可信地朝着赋予比特币价值的去中心化方向前进。

按照这个标准，大多数联邦式比特币桥都存在一个他们不愿讨论的问题。

大多数比特币桥联邦都是永久固定的

大多数比特币桥和比特币侧链采用联邦模型：由一组预先定义的签名者控制一个多重签名钱包，托管跨链的 BTC。用户存入比特币后，由联邦持有，侧链铸造等值代币。当用户想提现时，联邦签署交易以释放 BTC。

在上线初期，这种方式可行。但这个联邦——也就是第一天配置的签名者集合——是永久性的。协议层面没有机制来新增签名者、移除失效签名者，或随着网络增长扩展比特币桥联邦。这个架构在去中心化上有一个硬性上限。这不是路线图事项，而是结构上不可能。

这就是静态比特币桥联邦的关键问题，而且它几乎适用于当今运行中的每一个联邦式比特币侧链。

静态比特币桥联邦会随着时间推移而退化

固定的签名者集合并不会只是保持不变，它会主动退化。运营者会停机，硬件会故障，密钥会丢失。每一次悄无声息的退出都会缩小联邦规模，并把它推向无法继续运行的签名门槛。

当这个门槛被突破时，用户资金不是被盗，而是被冻结。多签无法生成有效签名，提现会停止。而协议内并没有内置恢复机制。

每丢失一个签名者，比特币桥都会变得更中心化，而不是更去中心化。一个 16 签名者联邦失去 3 名成员后，并不是“16 选 12 多签”。它实际上变成了 12 选 12，因为这些空缺永远不会被补上。信任集合只会缩小，永远无法恢复。这是大多数比特币 L2 联邦设计中的根本缺陷。

链下轮换密钥并不能解决比特币桥去中心化问题

一个显而易见的回应是：那就在链下轮换密钥。现实中，链下密钥轮换是私下进行的仪式，没有链上记录、没有独立验证，也没有共识强制执行。用户只能相信仪式被正确执行，并且新的比特币多签密钥是合法的。

对于重视比特币桥去中心化的人来说，“相信我们，我们换了密钥”所带来的安心程度，应当与“相信我们，我们兜得住”完全一样。链下轮换是一次托管方交接，而不是可验证的联邦升级。

DynaFed 如何让 Botanix 的联邦可升级

Botanix 以静态联邦启动，并且从第一天就明白这只是初始配置，而非永久架构。一个无法演进的比特币托管层，是比特币金融脆弱的地基。

DynaFed - 动态联邦将 Botanix 的静态多签转变为可通过共识升级的比特币桥联邦。签名者可以在不停链、不冒资金风险的情况下被添加、移除或替换。这不是通过链下仪式完成，而是通过链上、由共识强制执行、可加密验证的转换完成。

以下是 DynaFed 与其他所有比特币侧链联邦管理方案的不同之处：

• 每次迁移都是一次硬分叉 - 整个网络会明确采纳，不会对哪个签名者集合在控制系统产生歧义

• 新密钥通过分布式密钥生成（DKG）产生 - 没有任何单一方会持有完整私钥

• 每位参与者都会在链上发布其密钥份额 - 任何人都可以独立验证新的聚合公钥

• 双锚定过渡期 确保在迁移期间存款会流向旧地址和新地址，资金零风险

DynaFed 并不会让 Botanix 一夜之间变成无许可系统。它所做的是移除困住其他所有联邦式比特币桥的上限。联邦现在可以从 16 个签名者扩展到 25，再到 64，而且每一步都可验证并由共识强制执行。

没有可升级联邦，比特币桥去中心化只是一句口号。有了 DynaFed，它就是一个真正可以发生的过程。

上一篇： 第 0 部分 - DynaFed：Botanix 的共识驱动联邦升级