ビットコインはハッキングされていない――その仕組み自体がそうなのだ。

今月、わずか数分の間に3億2千万ビットコインがLiquidネットワークから流出しました。これは、暗号資産界で最も安全な資産が侵害されたという事態です。しかし実際にはそうではありませんでした。そのお金は、ビットコインを迅速に移動させるための決済ソフトウェアのバグによって流出しただけです。この点こそが、投資における重要な教訓です。なぜなら、本当のリスクがどこにあるか、そしてなぜビットコインのセキュリティ記録が、その上に構築される層にとって安全を保証できないのかが明らかになるからです。

これが、実際に起こったことです。会計上の観点から見たものです。

液体とはビットコインではありません。これは2018年に立ち上げられた別のサイドチェーンであるBlockstreamです。80以上の取引所、インフラ企業、資産管理会社からなる連合体, Bitfinex、BTSE、BitMEXを含むその役割は、スピードです。ビットコインのブロック時間を待つことなく、メンバー間の取引を数分で処理するのです。これを実現するために、このフェデレーションはLiquid Bitcoin、つまりL-BTCというトークンを発行します。これは、そのウォレットに格納されている実際のビットコイン1単位に対応するトークンです。15の連邦署名のうち11つが必要な財布 — 事件が起きる前には、約4,200 BTCを保有していました。L-BTCは、その資産に対する権利のことです。記録が正確である限り、会計処理も問題ありません。

9月6日の数分間だけ、その記録が破られました。攻撃者は金庫の鍵を壊すことはしませんでした。代わりに、Liquidの取引を検証するオープンソースソフトウェアであるElementsの欠陥を利用したのです。具体的には、コードがキャッシュする方法にあった問題を利用したのです。「範囲証明」というのは、誰かが無限にトークンを作り出すのを防ぐための暗号化された検査です。悪いプログラムが無効なデータを送信したため、バグがあるキャッシュシステムはそれを既に承認されたデータと誤認し、実際にはビットコインの裏付けがない状態でL-BTCを発行することができました。その非認可の紙を、ペグアウト権限を持つSideSwapという組織に渡し、そこで実際のBTCに換えました。SideSwapはそれを認めている。そのキーをインターネットに接続しておき、新しいウォレットから4,000コインの注文を行う際のサイズ制限がない状態でした。.

結果：リザーブの量は、数分で4,205 BTCから197 BTCに減少した。. どの連合体メンバーの鍵も侵害されていない。そして、ビットコインの基礎チェーンも安全である。— そのブロック、ワークレベルの証明、コンセンサスなどは、全く変更されていない。安全な保管場所も、不適切な書類処理によって破壊される可能性がある。それが問題の核心だ。

復元の過程こそが、取引所を通じてL-BTCを持っている人にとって面白い点です。攻撃者たちは自らを「ホワイトハット」と呼んでいます。3,400 BTCが返還され、その約85％が得られた。それでは、約598.5 BTC、価値は約4700万ドルで、まだ未払い状態です。— 俳優たちは10％の報酬を要求したが、Blockstreamはそれを承認されたプログラムとは認めていない。このネットワーク9月10日には再びブロックの製造が開始されましたが、現在のところ、担当者たちは空のブロックだけを署名している状態です。3段階の再開プロセス中、ペグイン、ペグアウト、ユーザーの引き出し機能は利用できません。予備的なチェックが行われている間です。

そしてここで、ペグの性質が変わります。Blockstreamの責任者であるアダム・バック彼は、1:1のL-BTC対BTCのペグが完全に維持されると公に約束し、取引所外市場で慌てて売却しないよう保有者に呼びかけている。その文章の下に記載されている会計記入内容を読んでください。マルチシグにおいて、通貨と1対1のペグ関係を持つことは、オンチェーン上の担保となります。5億ドルの不足分を埋めると約束するようなペグ関係は、企業の約束であり、コンセンサス規則ではありません。今では、トークンの価値は、その背後にあるウォレットだけでなく、Blockstreamの財務状況や信用力にも依存しています。

それが真の教訓であり、この一つのネットワークを超えても通用する。センターチェーンを利用して決済を行う取引所でビットコインを所有するとき、二つの全く異なる事柄が行われている。「ビットコインは安全だ」というのはベースレイヤーに関する主張であり、ここではうまく機能した。「望むときにコインを手に入れることができる」というのは、フラーベートウェルや、コインの計算を行うソフトウェア、そして契約を署名する相手方に関する事象である。この攻撃は最初の主張には影響を与えず、第二の主張をテストするものだった。安全なブロックチェーン上に構築されたプロダクトは、ベースレイヤーの信頼性を維持しているが、実際には他者のコードやバランスシートが支配する第一の境界までしか及ばない。320百万ドルが失われたのは、その第一の境界であり、暗号資産における本当のリスクが常に存在する場所でもある。