Bitcoin-Dienstleister Boltz Exchange stellt Swap-Service ein

Boltz Exchange ist ein non-custodial Swap-Dienst, der On-Chain-Bitcoin, das Lightning-Netzwerk und die Liquid-Sidechain miteinander verbindet. Statt eine zentralisierte Börse zu sein, die Bitcoin verwahrt, nutzt Boltz sogenannte „Atomic Swaps“. Das sind kryptografisch abgesicherte Tauschgeschäfte, die entweder vollständig ausgeführt oder automatisch rückabgewickelt werden können.

Boltz war seit 2019 im Einsatz und hat sich zu einem wichtigen Infrastrukturbaustein im Lightning-Ökosystem entwickelt, der von vielen Wallets im Hintergrund genutzt wird, ohne dass die Nutzer das immer merken.

Jetzt wird der Service auf unbestimmte Zeit eingestellt. Nach Angaben des Unternehmens sind keine Kundengelder gefährdet. Trotzdem fallen bei mehreren Wallets wichtige Funktionen aus. Der Fall zeigt, dass ein Dienst non-custodial sein und zugleich zu einem zentralen Infrastrukturbaustein werden kann.

Boltz erklärte zunächst nur, dass die Swap-Dienste bis auf Weiteres nicht verfügbar seien. Wenig später nannte das Team technische Sicherheitsprobleme als Grund.

Es handle sich nicht um einen einzelnen Vorfall, sondern Boltz habe über Monate eine Zunahme automatisierter und nach eigener Einschätzung KI-gestützter Angriffe auf seine Infrastruktur beobachtet. Mehrere Exploits seien eingedämmt worden, doch die Angreifer hätten ihre Versuche in letzter Zeit schneller angepasst und gehäuft. Das kleine Team hinter Boltz kam somit nicht mehr hinterher mit dem Finden und Beheben von Schwachstellen.

Nach eigenen Sicherheitsprüfungen könne Boltz die Dienste derzeit nicht verantwortungsvoll wieder aktivieren. Boltz teilte mit, dass man nicht mit einer schnellen Rückkehr der Swap-Services rechnen sollte. Welche Komponenten angegriffen wurden und wie die Exploits funktionierten, ist bislang nicht bekannt.

Obwohl dieser Vorfall ziemlich zeitnah zu dem aktuellen RNG-Problem bei Coldcard aufkam, handelt es sich um einen völlig separaten Vorfall im Lightning-Bereich.

Boltz verbindet On-Chain-Bitcoin, Lightning und Liquid über die Atomic Swaps. Bei einem Submarine Swap (einer Art des Atomic Swaps) tauscht ein Nutzer beispielsweise Bitcoin oder Liquid-Bitcoin (L-BTC) gegen eine Lightning-Zahlung. Beim Reverse Submarine Swap verläuft der Weg in die andere Richtung. Chain Swaps verbinden Bitcoin und Liquid direkt miteinander.

Hashlocks und Timelocks sorgen dafür, dass der Tausch entweder vollständig ausgeführt wird oder die Beteiligten ihre Gelder zurückfordern können. Boltz verwahrt die Bitcoin also nicht wie eine zentralisierte Börse und die Swaps passieren deshalb „trustless“. Der Anbieter muss jedoch Server, APIs, Lightning-Nodes und ausreichend Liquidität betreiben. Genau diese operative Ebene fällt nun aus.

Boltz zufolge bleibt die API für kooperative Rückerstattungen verfügbar.

Besonders sichtbar wird die Abhängigkeit bei Wallets, die Liquid-Guthaben mit Lightning-Zahlungen verbinden. AQUA und BULL Wallet haben sich im Nachhinein als zu abhängig von Boltz erwiesen. Beide nutzen Boltz als einzigen Swap-Anbieter für Lightning-Funktionalität und bestimmte Liquid-Bitcoin-Swaps. Als Boltz abschaltete, fielen diese Funktionen schlagartig aus.

AQUA teilte mit, dass die von Boltz abhängigen Lightning- und Liquid-Swaps für absehbare Zeit nicht verfügbar seien. Bitcoin und Liquid können weiterhin gesendet und empfangen werden. Auch die übrigen Wallet-Funktionen und nicht von Boltz abhängige Swap-Wege funktionieren weiterhin (wie z. B. Liquid <> Bitcoin). AQUA arbeitet aktiv an einer alternativen Lösung.

BULL Wallet nutzt Boltz nach eigenen Angaben für Lightning-Zahlungen und bestimmte Swaps zwischen Liquid und Bitcoin. Auch dort sind diese Funktionen zurzeit nicht verfügbar, die Gelder bleiben jedoch unter der Kontrolle der Nutzer. 

Zudem ist Bull Bitcoin Mitglied der Liquid Federation und kann L-BTC ohne einen externen Swap-Anbieter in BTC umwandeln. Bei beiden Wallets kann man immer noch frei die L-BTC versenden und auch zu On-Chain-Bitcoin umwandeln. Nur das Empfangen und Senden von Bitcoin über Lightning funktioniert nicht mehr. Beide Teams arbeiten an Ersatzlösungen.

ZEUS hat derweil seine Boltz-basierte Swap-Instanz ebenfalls pausiert. Normale Lightning-Zahlungen, LSP-Kanäle und Lightning-Adressen sollen davon nicht betroffen sein. Bei lightning.pub stehen dagegen die von ZEUS und Boltz ermöglichten On-Chain-Swaps vorerst nicht zur Verfügung. Viele weitere Wallets sind ebenso betroffen.

AMBOSS nennt konkret drei Veränderungen:

1. Boltz und Boltz CLN stellen Swaps ein

2. ZEUS pausiert seine Boltz-basierte Swap-Instanz

3. LNBIG hat eine Edge-Node stillgelegt

Gleichzeitig wachsen andere große Lightning-Nodes. Die Kapazität des Lightning-Netzwerks nimmt zu, auch wenn die Anzahl öffentlicher Kanäle stagniert. Wallet of Satoshi hat zudem begonnen, bestimmte Kanäle zu schließen, was mit dem Umzug zu Self-Custody zusammenhängt.

Es gibt andere Swap-Dienste, die teilweise ähnliche Funktionen anbieten. Eine 1-zu-1 Alternative gibt es jedoch zurzeit nicht.

Fixed Float (ff.io) ist ein Swap-Service ohne KYC, der Lightning- und On-Chain-Swaps für Bitcoin und andere Kryptowährungen unterstützt (jedoch keine L-BTC).

SideSwap ermöglicht Swaps (peg-in und peg-out) zwischen L-BTC und On-Chain-Bitcoin und bleibt operativ.

Die Abschaltung von Boltz zeigt ein klares Verfügbarkeitsproblem auf. Nutzer behalten die Kontrolle über ihre Gelder, können aber bestimmte Zahlungswege nicht mehr nutzen. Non-custodial beschreibt, wer über die Bitcoin verfügt, sagt aber nichts darüber aus, wie viele Betreiber eine Infrastruktur bereitstellen, wie zuverlässig sie erreichbar ist oder ob genügend Liquidität vorhanden ist.

Open-source löst dieses Problem nicht automatisch. Der Boltz-Code ist öffentlich. Jeder könnte den Code kopieren und eine neue Boltz-Instanz öffentlich stellen. Aber einen vergleichbaren Dienst zu betreiben, erfordert viel Kapital, gut angebundene Lightning-Nodes, Liquidität auf mehreren Bitcoin-Ebenen und eine rund um die Uhr verfügbare Reaktion auf Sicherheitsvorfälle.

Boltz hat Bitcoin-Lightning und Liquid ohne klassische Verwahrung benutzerfreundlich miteinander verbunden. Die aktuelle Abschaltung zeigt nun, dass das Ökosystem für diese Verbindung mehr als einen belastbaren Betreiber benötigt und sich offenbar zu abhängig gemacht hat. Wallet-Entwickler sollten mehrere Provider unterstützen und Swap-Anbieter austauschbar halten, statt sich auf einen einzigen Dienst zu verlassen.