比特币桥接Boltz停服危机：AI黑客尚未打垮，政府调查疑云又起

比特币桥接服务 Boltz 在连续多月遭受 AI 辅助黑客攻击后，于本周宣布无限期暂停其 Swap 服务。紧接着，该项目的“搜查令金丝雀”（warrant canary）被曝逾期未更新超过五天，批评者认为这可能是政府介入调查的信号。

所谓 warrant canary，是一种定期发布的公开声明，表明服务提供商未收到任何秘密法律程序。由于法律或刑事调查的当事人可能被依法禁止披露诉讼送达情况，开发者会通过定期更新这一声明来间接证明自身清白。如果未能按时续期，则被视为“出事了”的警报。

Boltz 此前签署的 canary 日期为5月31日，承诺60天内刷新，即7月30日到期。然而，其 Swap 服务于8月3日下线，直到8月5日才重新签署新的 canary。新声明以有效 PGP 签名发布，声称“未收到任何第三方（包括政府机构）的各类信息请求”。

事件源于 Boltz 长期遭受的“AI辅助探测”。团队表示，攻击者能够“以比我们团队发现和修补漏洞更快的速度迭代”，因此被迫暂停服务。依赖 Boltz 的 Bull Bitcoin 警告称，其钱包中的闪电网络支付及 Liquid 至 BTC 交换将失败，Aqua 等其他依赖 Boltz 的闪电网络钱包也受到影响。

在此期间，评论人士 Adam Simecka 将 canary 过期解读为“经认证的死手开关”，声称这意味着“某个政府机构已接管 Boltz”。他还质疑所谓的 AI 攻击只是幌子，真实情况是“国家级攻击”。不过，也有辩护者指出，canary 续期是“人工操作”，在服务停摆且团队忙于应对攻击之际，忘记更新并不奇怪，“他们只是忘了，没什么大不了的”。还有观点认为，canary 本身只是钝器，这次已在合理时间内更新，不必过度恐慌。

值得注意的是，Boltz 自己的 canary 文案中明确写道，如果未能按时续期，请“假设最坏情况”。如今它确实错过了自己设定的最后期限，并在逾期五天后才发布新声明。尽管新声明仍表明零政府请求，但在此期间究竟发生了什么，已成为社交媒体上热议的焦点。