Liquid verlor 95% seiner Bitcoinreserve – dabei blieb „jede Schlüsselstelle intakt“. Das ist der Ort, an dem die 1:1-Relation nicht mehr gelten kann.

Um 14:28:56 UTC am Sonntag, den 6. September –11 von 15 Personen unterzeichneten eine Transaktion, mit der 3.996,02 Bitcoin freigegeben wurden.Etwa 320 Millionen Dollar stammen aus dem Konto der Föderation, das die L-BTC-Token von Liquid Network unterstützt. Die Signatur ist nicht gefälscht.Jede Schlüsselkarte war echt und unberührt.Der Betrag wurde an eine neue Bitcoin-Adresse überwiesen. Die Besitzer dieser Adresse hinterließen einige Stunden später eine Nachricht auf der Hauptkette: „Wir sind WhiteHats. Kontaktieren Sie uns per Chain.“

Dieser Detail ist der Grund dafür, dass die größte Kryptowährungsgeschichte dieser Woche ein Rekord ist – und keine Fehlentscheidung. Eine Netzwerkdienstleistung, die als langweilig und zu einer Bankstandard-Setlungsinfrastruktur eingestuft wird, hat etwa 95 Prozent ihrer Bitcoinreserven durch die übliche Ausgabekanäle verbraucht – aufgrund eines Fehlers im Softwareprogramm, das überprüft, ob ein Token existiert. Das liegt nicht daran, dass jemand die Schlüssel gestohlen hat. Hier ist die Aufzeichnung – und was sie über die Versprechen sagt, die die meisten Retail-Besitzer für unveränderlich halten.

Was ist das Flüssige – und was ist zerbrochen?

Flüssigkeit ist eineEine federierte Sidechain, die von Blockstream und 15 rotierenden „Funktionären“-Organisationen betrieben wird.Exchanger und Stablecoin-Emittenten nutzen es als schnellen, kostengünstigen Abwicklungsmechanismus – dabei werden L-BTC zwischen verschiedenen Parteien getauscht, anstatt jede Transaktion auf der Bitcoin-Chain abzuwickeln. Das gesamte System basiert auf einer einzigen Aussage: Jeder im Umlauf befindliche L-BTC wird 1:1 durch echtes Bitcoin ausgestattet, das in einem Federationsguthaben gespeichert ist und über einen „Peg-Out“-Prozess zurückgegeben werden kann.

Die Exploits-Technik hat die Schlüssel des Wallets nie berührt. Die Schwachstelle blieb unberührt.Elemente: Das Open-Source-Software-Liquid läuft auf…Genauer gesagt: Es speichert die „Rangbeweise“ – die kryptografischen Überprüfungen, die bestätigen, dass die Beträge bei vertraulichen Transaktionen gültig sind und nicht aus dem Nichts entstanden sind.Der Angreifer lieferte dem Netzwerk Daten, die wiederum eine alte, gespeicherte Überprüfungsergebnis verwendeten. Dadurch akzeptierten die Knoten etwa 4.000 L-BTC, die keine Bitcoin-Bezugnahme hatten und daher nicht gültig waren.Um 14:06:10 UTC wurde eine Anfrage zur Ausgabe der Token über SideSwap weitergeleitet – SideSwap ist ein Mitglied der Federation, das berechtigt ist, Abhebungen durchzuführen. Der Quorum von 11 von 15 Stimmen bestätigte schließlich, dass die Transaktion gültig ist – und somit wurde das echte Bitcoin ausgegeben.Die Reserven sanken innerhalb von weniger als einer Stunde von etwa 4.205 BTC auf etwa 197 BTC..

Das ist das Unbequeme. In einem Multi-Signatur-System sollte die Kontrolle über die Schlüssel möglich sein – und diese Kontrolle muss auch wirklich gewährleistet werden. Das Problem trat bereits auf einer niedrigeren Stufe auf: bei der Validierung, die entscheidet, welche Schlüssel akzeptiert werden. Zwei Entdecker waren sich später sogar nicht einig darüber, wie viele L-BTC es tatsächlich gab – schließlich waren die nicht unterstützten Münzen innerhalb der vertraulichen Transaktionen unsichtbar. Die angegebene Zahl „1:1“ ist eigentlich nur eine Überprüfung der Mathematik – diese Woche wurde sie jedoch als Überprüfung des Codes verwendet.

Die Rückkehr – als ein Ritual verstanden

Dann kam der entscheidende Moment. Die Akteure nannten sich „White Hats“ und versprachen, das Geld zurückzuzahlen, sobald die Schwachstelle an allen Knotenpunkten behoben war. Blockstream setzte Elements v23.3.4 auf seine Bridge-Knotenpunkte. Die Gruppe übermittelte das Geld zurück.3.400 BTC – das sind etwa 85 Prozent. Der Wert betrug damals etwa 270 Millionen US-Dollar.– Am nächsten Tag.Rund 598,5 BTC, etwa 47 Millionen US-Dollar, blieb auf der Abhebungsadresse.Als „Belohnung“ dargestellt – ohne öffentliche Bedingungen bezüglich der Erhaltung dieser Belohnung.

Man sollte diese Rückgabe als eine Art Verhandlung betrachten – nicht als Geschenk. Sie war bedingt durch die Lösung des Problems. Der Rest hat sich nicht geändert.Ledgers Leiter für Technologie kritisierte öffentlich die Bezeichnung „White-Hat“.Die Aufbewahrung von etwa 600 BTC unter nicht offenem Vertrag wird eher als Erpressung angesehen. „White Hat“ ist ein Ausspruch mit einem Datum – keine verifizierte Tatsache. Die kultivierte Interpretation lautet: Das Netzwerk hat den größten Teil seiner Reserven wieder zurückgeholt, indem es diese nach Bedarf wiederherstellte.

Wo der Stift ankommt

Am Donnerstag, den 10. September, waren die Funktionäre anwesend.Die Unterzeichnung und Validierung der Blöcke wird wieder aufgenommen – aber „ohne Transaktionen“.Die regelmäßigen Transfers und alle Peg-Operationen bleiben suspendiert.Es wurde keine Angabe über den Zeitpunkt der Wiederherstellung gegeben.Jeder, der L-BTC besitzt, kann diese aktuell nicht in Bitcoin umwandeln. Der „Brücke“, auf dem die Handelsplätze und Stablecoins basieren, ist an dem Punkt, an dem die Genehmigungen für die Umwandlung ausgegeben werden, deaktiviert.

Der Bitcoin selbst reagierte kaum – die Kurse fielen um etwa ein Prozent aufgrund der Nachrichten und des Handelsverhaltens.Es handelt sich dabei um eine Marktmeinung, die besagt, dass das Problem auf der Sidechain liegt – nicht auf der Basisstruktur. Das ist eine einfache und größtenteils gerechte Interpretation. Die schwierigere Seite besteht darin, dass zwei Entscheidungen getroffen werden müssen – jede davon verzerrt eine Seite der Realität. Die erste Entscheidung betrift den Betrag von 598,5 BTC: Entweder wird dieser Betrag nach den offenbarten Bedingungen zurückgezahlt – oder er bleibt als „stillgelegter Preis“ bestehen. Die zweite Entscheidung betrifft die Rückholaktion des Geldes: Liquids Pläne, den Betrag auf 1:1 zu normalisieren, bedeuten, dass die ungültige Regelung aufgehoben wird. Dabei geht es wirklich darum, wer den restlichen Betrag aus dem Reservat übernimmt.

Für einen Retail-Investor gibt es hier keine Aktien, die man kaufen oder kurzhalten könnte. Es gibt eine Kategorie von Versprechen, die überdacht werden muss. „Gebildet von Bitcoin“ ist ein Versprechen, das durch Code ausgeübt wird – doch der Code kann nicht immer mit der Realität übereinstimmen. Dennoch wurden dieses Versprechen von elf Organisationen im guten Glauben unterschrieben. Wo auch immer eine Stablecoin oder ein Wrapped-Token auf den Worten einer Föderation beruht, die ein 1:1-Verhältnis verspricht, stellt sich die Frage, die diese Woche aufgeworfen wird: Wessen Software zählt die Reserven? Und was passiert genau mit dem Versprechen, wenn es falsch ist?