15のキー、1つのバグ：Blockstreamが320百万ドルを失ったことの実際のコスト

先週末にBlockstreamのLiquid Networkが盗まれた事件は、単なる窃盗行為には見えませんでした。秘密鍵が侵害された形跡はありませんでした。15党連合のメンバーはいないサイドチェーン上のビットコインがハッキングされたとされていました。しかし、9月6日の午後には、約4,000ビットコインが盗まれてしまいました。当時、約3億2千万ドルでした。L-BTCというサイドチェーン上のトークンを支えるウォレットから、ほぼ全ての資産が失われました。約4,200BTCを保有していたそのウォレットも同様です。207BTCをわずか超える程度にまで下がったお金が戻り始める前に。

この話は、善行による救助の形で語られている。その一部もそうだ。Blockstreamがパッチを配布した後、関係者たちは…約3,400 BTCが返還されました——およそ85％です。荷物のことです。しかし約600BTC、つまり約4700万ドルに相当する。依然として彼らの手にあります。そして先週、Blockstreamは交渉を終了しました。盗まれた物の返還には、料金を支払いません。「会社は、資金が返還されない場合には「あらゆる合法的な手段」を尽くすと述べました。『ビットコインを返してください』」

それが、本当の争点です。「1:1で裏付けられた」トークンを持っている人にとって重要な数字は別物です。そして、それは320百万ドルとは何の関係もありません。

そのお金は印刷され、その後現金化されました。

Liquidは、Blockstreamの主力製品です。これはビットコインと並行して動作する「サイドチェーン」であり、取引所が数秒で取引を完了できるようになります。また、USDTや実世界の証券といったトークン化された資産もこのシステム上で扱われます。実際のビットコインは一方の端に入り、L-BTCという、そのビットコインと1対1で交換可能な通貨がもう一方の端から出てきます。この設計の信頼性は、流通しているすべてのL-BTCが、連合体のウォレットにある実際のBTCに対応しているという事実にかかっています。

この攻撃により、単一のキーを操作することなくその通信が破られました。攻撃者は、Sidechainが動作するElementsソフトウェアに存在するバグを見つけ出したのです。ノードが暗号化された「範囲証明」をキャッシュする方法に存在する欠陥それは、ある金額が有効であることを証明するためのものであり、実際には、ほぼ4,000枚のL-BTCを無限に作り出すために使われました。L-BTCは、金額を隠すための機密的な取引を利用しているため、インフレは目に見えないものでした。新しく作られたトークンは、SideSwapという認可されたパートナーに渡され、燃やされ、その後、予備金にある実際のビットコインと交換されます。

重要な部分はこれです：連盟の15個のハードウェア署名モジュールが、11人の署名を必要としていましたが、それらの署名が必要だったため、リリースが承認されました。複数人の署名が必要な仕組みは、設計通りに機能しました。ただ、どうすることもできませんでした。15人の職員全員が同じコードを実行していました。mempool.space上では外部の観察者にとって無効な取引でも、Blockstreamのノードたちにとっては完全に有効なものだった。そのため、すべてのノードがその取引に署名したのだ。15個のキー、1つのコードベース、1つの障害点だけ。

本当に壊れたピンがどのような形をしているか

会計処理の流れを追えば、その危機が明らかになります。L-BTCとは、連邦が管理するビットコインと1対1の割合で交換可能な通貨です。詐欺が起きる前は、預けられた資金は約4,200BTCで、それに対応するL-BTCも同額でした。つまり、バランスが取れている状態でした。しかし、最終的には、その資金は約207BTCにまで減少してしまいました。比率を見てみると、未払いのL-BTCは、およそ5セントに相当するだけだったのです。

それが実際の金融的な問題です。これは、準備金と預金が一致しない時に銀行で起こるのと同じような状況です。L-BTCを持っている人々は、誰も同意していない状態で、何らかの権利を持ってしまいます。市場の言葉で言えば、レートの固定が破綻したのです。つまり、ネットワークが停止している間、L-BTCを再び使用することはできないのです。

回復によって穴が小さくなったものの、完全には埋め尽くされなかった。3,400 BTCが戻ってきて、残りの資金は約3,600BTCとなり、まだ不足している量は約600BTC、つまり4700万ドル分がそのギャップとなっている。そして、ここに問題の核心がある：L-BTC保有者に自動的に返金するようなチェーン上の仕組みは存在しない。誰もが完全な支援を再開することを強制されるわけではありません。支払いを行う可能性のあるのは、Blockstream、連盟の職員、ペグアウトパートナー、または保有者自身です。しかし、どこもかしこも、保有者に全額を返済すると公に約束しているわけではありません。

身代金を拒否し、その費用も拒否する。

Blockstreamの姿勢は、原則的でありながら商業的にも非常に鋭い。自分の資産を取り戻すために約600BTCを支払うというのは、将来の利用において一種の固定料金となります。これは、単なる安全な決済層であると主張している会社にとって最悪の先例です。そのため、Blockstreamは拒否し、合法的な方法で対処すると言い、待つだけです。一方、抵抗する企業は、簡単には使えない大量のビットコインを持っているので、おそらく最終的にはそれが戻ってくるでしょう。しかし、「最終的」というのは、その間、信頼が損なわれてしまい、一度信頼が失われると、元に戻ることはできません。

その自信は、結果の産物です。リキッドのTVLは約50億ドルです。そして、取引所や機関との関係においては、常に信頼性の高いプラグインであるという点が重要です。これは、チェーン上での決済よりも迅速で、より秘密性があります。15分で空にできる信頼層というのは、15人の当事者が同じソフトウェアを信頼しているという点で、次の機関的な顧客に対して説得するのは難しいことです。Blockstreamに与える競争的損害、そして1:1のバックアップを提供するサイドチェーン全体に与える損害は、最終的な結果に関わらず、永続的なコストとなるかもしれません。

小売投資家が得るべきもの

ここにはトレーディングコードがありません。Blockstreamはプライベートな通貨なので、直接の価格変動を購入したり売却したりすることはできません。つまり、リスクを理解する力が重要です。市場自体は落ち着いていました。ビットコインの価格は約78,000ドルで安定しており、ほとんど変動しませんでした。これは、ある企業の層内での事象に過ぎず、ビットコインのネットワークや供給に関する問題ではありません。枯渇しないネットワーク――つまり、自分だけがコインを管理できるビットコインの基本層――こそが、この出来事が示している点です。

ですから、「1:1でビットコインが裏付けられている」と宣伝されているトークンを見た時は、それを一つの主張ではなく、二つの条件として理解すべきです。すなわち、保管されているビットコインが実際に存在し、また、そのビットコインを管理するソフトウェアが信頼できるものであるということです。ここでの攻撃者は、金庫を壊したわけではありません。彼らは偽の領収書を作成し、それをカウンターに持って行き、本物のコインに交換しました。なぜなら、カウンターの後ろにいる人々は全員同じレジを使っているからです。1ドルにつき5セントしか裏付けられない約束、そしてその約束を実現する人が誰かも明かされていない場合、その約束は信頼に値しません。Blockstreamの取り組みによって、約600BTCが再びそのウォレットに戻るかもしれません。しかし、ソフトウェアが故障した時に、その価値を保証するのは誰かという問題は、この種の資産を信頼できるかどうかを決定する重要な問題です。