Cregis Research：Mixin被盗之后，加密托管何去何从

前情回顾：Mixin 是一个号称去中心化的资产管理网络，并通过私钥分片加密的方式保障资产安全。由于创始人和技术细节的关系，Mixin 上线伊始就在安全和合规方面引起了不少讨论。

Mixin 官方在 2023 年 9 月 25 日上午 10: 50 发表声明，Mixin Network 云服务商数据库于 2023 年 9 月 23 日凌晨遭到黑客攻击，导致主网部分资产丢失。经由谷歌和慢雾初步调查，涉案资金约为 2 亿美元。

一片欢呼和期待中，BTC 终于依靠现货 ETF 的消息面突破 30000 美元，但币圈朋友们想要实现财务自由，除了跟对行情趋势外，还要保护好自己的资产，否则即使 BTC to da moon！也是竹篮打水一场空。Cregis 总结了半个月前让大家哗然的 Mixin 被盗事件，希望能让大家在下一个牛市中更好地保管自己的数字资产！

（Mixin 官方 X 发布被盗消息）

Binance CEO 赵长鹏随即发布评论，对于 MiXin“一个去中心化的点对点网络”有一个“数据库”，表示无法理解，并认为“并非所有声称去中心化的东西都是去中心化的”。

（CZ 在 X 上质疑 Mixin 的去中心化程度）

所以，为什么一个号称去中心化的网络会被黑客攻击成功，而用户的资产又是如何被窃取的呢？

为了让大家了解来龙去脉，Cregis Reseach 整理了三个关键信息：

Mixin 项目的产品形态

首先，Mixin 不仅是一个资管产品，整个项目由 Mixin Network（BTC 的名义账本）、Mixin Message（一个社交 DAPP，号称对标微信）与 Xin Token（Mixin Network 的 POS 质押工具，也用于交易）

Mixin network 的工作原理

Mixin Network 的有两个核心组件：【Mixin 全节点】和【Mixin Domain】。

【Mixin Domain】是整个被盗事件的谜团核心！【Mixin Domain】实际上是一个类似热钱包系统的组件，为每个 Mixin 客户提供独立的比特币充值地址，并通过 Distributed key generation（简称 DKG，MPC 的其中一种技术方案）方式将私钥进行分片，而密钥分片则由【Mixin Domain】和【Mixin 全节点】共同管理。

用户向 Mixin DAPP 的地址充值后，资产最后会归集到由【Mixin Domain】和【Mixin 全节点】共同管理的多签地址中保存，然后将数量映射到 Mixin network 和 Mixin DAPP 上。

Mixin 的危机伏笔也自此而生：

a）DKG 分片方式并非正统的 GG 18 MPC 方案，由于存在原始私钥，客观上就有内部 外部盗取资产风险；

b）密钥分片保存在【Mixin Domain】和【Mixin 全节点】上，且 Mixin 官方白皮书明确表示有对分片进行备份，客观上存在内部 外部窃取分片进行多签交易的风险。（此处，也是云服务器数据被盗后导致用户 BTC 丢失的最大概率原因）

c）Mixin DAPP 上显示的客户资产并非真正的 BTC，也不是经由智能合约执行跨链的 xBTC，只是 Mixin Network 接收充值通讯后生成记账点数，和中心化交易所的账户余额并无差别。

（以 Mixin message 的发红包功能为例，模拟的 Mixin 产品工作流程）

Hacker 盗取 Mixin 客户的 BTC 的 N 种方式

到这里，相信有经验的朋友已经知道 Mixin 的坑有多大了，而 Cregis Reseach 依然从内部作恶和外部作恶两个维度和大家梳理 Mixin 客户的 BTC 最有可能去了哪里：

一、内部作恶（两种方向）

如果 Mixin network 的工作流程确实与白皮书说描述的一致，那内部作恶的方向有两个：

a）项目方控制着 2/3+ 1 数量的全节点服务器，可以随时发起多签交易。Mixin 目前运行节点约为 35 个，根据 Mixin 的核心代码配置文件猜测，Mixin 团队自运营节点数约为 27 个。另外，由于想要运行【Mixin 全节点】需要质押约 200 万美金的 Mixin Token，而现实情况外部节点的数量远远不足，所以通过节点服务器发起多签攻击可以排除是外界所为。