从跨链桥Multichain被抓说起：做跨链技术创业 要注意哪些法律风险？

来源：刘红林律师

引言

华人跨链桥项目Multichain因涉及刑事犯罪，首席执行官等人被中国警方带走调查，一夜之间代币暴跌。旨在解决不同区块链之间价值互通的跨链技术，在中国真的不能创业吗？

01 创始人被抓，项目被迫停止运营

2023年5月21日，知名的跨链项目Multichain首席执行官Zhao Jun被国内警方从家中带走，并与全球Multichain团队失去了联系。团队联系了MPC节点运营商，得知他们对MPC节点服务器的操作访问密钥已被撤销。

随后，专案组与Zhao Jun的家人取得了联系，并了解到Zhao Jun的所有电脑、手机、硬件钱包和助记词都被没收。自项目启动以来，所有运营资金和投资者的投资都由Zhao Jun掌控。

6月4日，Zhao Jun的家人成功登录了云服务器平台上的家用电脑，并只允许Multichain团队工程师物理访问家庭计算机来修复Router2和Router5的技术问题。

7月9日，Zhao Jun的姐姐转移了路由器池中剩余的用户资产，并随后通知了团队和多个项目方。这些资金被转移到了Zhao Jun姐姐控制的EOA地址。

7月13日，根据Zhao Jun家属提供的情况，警方将Zhao Jun的姐姐带走。

据慢雾监测，自 7 月 7 日以来，从 Multichain 流出的资金总额高达 2.65 亿美元，分布在 Ethereum、BNB Chain、Polygon、Avalanche、Arbitrum、Optimism、Fantom、Cronos、Moonbeam 链。其中 6582 万美元已经被 Circle 和 Tether 冻结，1,296,990.99 ICE（约 162 万美元）被Token 发行方 Burn。

据公开信息，Multichain成立于2020年7月，并在2021年12月获得了6000万美元的融资。投资机构包括Binance Labs、Sequoia Capital、IDG Capital、三箭资本、DeFiance Capital、TRON Foundation、Hashkey Capital、Circle、Hypersphere Ventures、Primitive Ventures和Magic Ventures。

02 区块链跨链是什么？

公链的快速发展与区块链技术的日益普及和创新密不可分。根据夸张数据，目前存在的公链可能高达数百条，不同的区块链之间存在不同的通信协议、共识规则和治理模型。知名公链包括比特币、以太坊、Solana、币安智能链（BSC）等，除此之外，还存在许多其他基于不同共识机制和技术架构的公链项目。每条公链都有其独特的特点、优势和应用场景。因此不同区块链之间的互操作性，让用户在链与链之间实现资产和信息转移的跨链技术成为必然产物。

跨链技术是区块链行业中的一项关键技术，旨在解决不同区块链之间的数据流通、资产转移和价值互通问题。跨链技术的底层技术比较复杂。非技术人员可以用一个简单的例子来理解跨链技术。多数情况下，当用户要把资产从 A 链跨到 B 链时，需要先把资产存到跨链技术在 A 链的指定地址中，接下来，当桥的检测者收到这一信息时，会在链 B 铸造等量的封装资产（wrapped token），或者通过在目标链建立资金池把跨链资产转换成目标链的原生资产，最后把钱打到用户在链 B 的账户中。

跨链技术最受关注的问题是安全问题。对于跨链的创业者来说，除了项目要安全，人身也要安全。

03 项目被攻击的法律风险

跨链技术领域的安全事故并不少见。2021年7月3日，Chainswap 跨链项目的合约遭到攻击，部分用户代币被从与 ChainSwap 交互的钱包中取出，总损失约为80万美元。2021年7月12日，Anyswap 新推出的V3跨链流动性池也遭到黑客攻击，总计损失超过787万美元。2021年8月，Poly Network 宣布主网被黑客攻击，用户在BSC、以太坊和Polygon三条区块链上的资产总计被转移6.1亿美元，成为迄今金额最大的DeFi安全事件。

由于区块链技术本质上是去中心化的，在智能合约出现缺陷或漏洞导致损失时，确定责任方可能非常困难。在出现用户资产丢失的情况下，跨链的项目方是否要承担相关责任是个比较复杂的问题。

对此，项目方可以提前做的有两件事：

1.智能合约安全审计。确保智能合约经过安全审计，从技术上以防止漏洞和攻击。大部分跨链技术本身是跟金融直接打交道的，关乎用户的资金，所以跨链技术协议的设计和实现需要从一开始就将安全考虑进去，而且无论多严谨都不为过。另外，协议最好通过至少两家安全审计公司进行审计，从而减少安全风险。不引入非必要的管理员身份，同时限制协议部署者和管理员的权限，防止因为单个账户泄露而导致整个协议的全部资金陷入安全隐患。

2.写好合同。确保项目方与合作伙伴、投资者和用户之间的用户协议、合同条款清晰明确，尽量在文本中规定在出现安全事故时各方的责任和义务，以及用户资产丢失情况下的赔偿机制。

04 项目法币的法律风险