「リキッドエクスプロイト」が機能を失った。ビットコインではない——そして4700万ドルがまだ不足している。

9月6日、誰かがBlockstreamのLiquidネットワークを支えるウォレットから約4,000ビットコインを移動させました。その金額は、当時で約3億2,000万ドルであり、全体の95％に相当します。ネットワークが予備として保持している4,200ビットコインのうち、4,000ビットコインこの話が特異だったのは、その大きさではなく、運び主がビットコインブロックチェーン上に残したメモでした。自らを「白帽型セキュリティ研究者」と称するバグが修正されたら、お金を返すと約束していました。4,000ビットコインのうち、3,400ビットコインが返還されました。1日以内に。ニュースでは「ほぼ無事」と報じられていました。ハッカーたちは実際には良い人々だったのです。

帳簿には、別の、より有用な物語が記されている。そして、それはまだ開いている状態だ。

液体はビットコインではありません。それは…ビットコインサイドチェーンは、2018年にBlockstreamによって構築されました。ここでは、取引や発行者が迅速かつ秘密の金額で価値を決定します。L-BTCと呼ばれる各トークンは、マルチシグウォレットに保存されている実際のビットコインと1対1で裏付けられているはずです。15社の連合体取引を承認するには、11人の署名が必要です。このバッキング比率こそが、ネットワークの全ての保証です。Liquidには、ビットコインのベースレイヤーにあるような暗号化された合意形成は存在しません。小さなグループの署名者とそのソフトウェアがあるだけです。

問題は、そのソフトウェアにある。Liquidは、ビットコインに関連するオープンソースプログラムであるElements上で動作している。範囲保証の検証をキャッシュする際の欠陥— ある金額が無から生まれたものではないことを証明するチェック— 攻撃者は、何の裏付けもない状態で約4,000 L-BTCを作り出しました。その後、彼らはそれらの偽造トークンをSideSwapという自動化された取引システムを通じて送金しました。SideSwapは、実際のビットコインを放出するための許可が与えられているシステムであり、支払いに関しては規模や速度の制限がありません。15人の連合体のうち11人がその引き出しを承認しました。ペグウォレットの価格は、約4,200ビットコインから197に下がった。一つの午後に。秘密鍵は盗まれていない。その通貨の作成は不正なものであり、その出金は完全に承認されていました。

その区別は重要です。なぜなら、それが小売投資家が守るべきものだからです。ビットコイン自体はハッキングされませんでした。その決済プロセスやワークレベル、記録も無事でした。問題だったのは、その上に築かれた「鉄道」のようなシステムです。つまり、L-BTCを保有している人が、必要な時には実際のビットコインに交換できるという前提です。9月6日の数時間後、L-BTCの保有者は、1トークンあたりわずか数ペニーになった Reserveに権利を持っていました。

3,400ビットコインの返還により、その裏付けの大部分が回復した——しかし、すべてではない。598.5ビットコイン、約4700万ドル相当まだ移動業者の手にあります。そして、「白帽」たちは料金の支払いを望んでいるようです。オンチェーンノートには、「バグバウンダー」として価値の10％が要求されていました。拒否すれば、Liquidの保有者全員が15％の損失を被るという脅しがあった。9月11日金曜日、Blockstreamは公に拒否し、この出来事を自らの言葉で再定義した。

無許可で資産を取得し、その返還を拒否することは犯罪であり、適切な情報開示ではない。「それは善行の行為ではない。それは窃盗だ。」

残りのビットコインを持っている人にブロックストリームが送るメッセージは、2文字です：「ビットコインを返す」同社は、資産が返還されない場合には、法執行機関や取引所、法医学専門家と協力してその資産を追跡するとしている。また、ネットワークにおける自社の経済的貢献度を超える身代金を支払うという先例を拒否している。

ラベルを注意深く読んでください。なぜなら、各ラベルには証明の責任があるからです。「白い帽子」というのは、攻撃者自身が作った説明であり、資産を掌握した後に要求されたものです。これは事実ではなく、単なる主張に過ぎません。「盗難」というのはBlockstreamが行った評価であり、法的な判断ではありません。帳簿に記載されているのは、裏付けのない約4,000L-BTCの生成、連邦の多数決による約4,000ビットコインの支払い、そしてネットワーク外に残っている598.5ビットコインです。発表された回復額と実際の額との差額は実際に4700万ドルにも及び、まだ解決されていない状態です。

ここに投資家の質問があります。Blockstreamの株を買ったり売ったりできるものはありません。この会社はプライベートな企業なので、価格をつけることができるトークンも存在しません。しかし、このイベントは二つの点で重要です。まず第一に、Liquidで保証されている資産を持っている場合、例えばL-BTCなどがそれにあたります。テザーがネットワーク上で発行するUSDTまたは、その上で決済される取引残高のことです。15％の不足分は、残りが一度も返還されない場合、誰がそれを負担するのか、そしてFederationかBlockstreamがその準備金を補充するのかという問題です。これは相手方の責任の問題であり、現在のところ、誰もその答えを出していません。ペグアウト機能は使用できません。ですから、ネットワークからの退出は依然として禁止されており、本が調整される間はその状態が続きます。

第二に、より静かに言えば、この事件は、「ビットコインレイヤー2」の各要素をどのように解釈すべきかを示す試金石です。Liquidのようなサードチェーンが持つセキュリティは、ビットコインのセキュリティとは異なります。それは、特定の署名者たちの連合体のセキュリティであり、彼らのソフトウェアの正確性によるものです。これは、ワークポートの証明よりも、むしろ取締機関や清算所のような信頼モデルに近いものです。この比較は有効であり、ソフトウェアの検査が裏付けられていないトークンを有効として受け入れる瞬間まで、有用です。その時点で、エクスプロイトはビットコインの安全性を低下させることはありません。それは、「ビットコインネットワークによって保証されている」から「連合体によって保証される」への移行が明確になり、誤読の代償がビットコインで記録されることになります。

この取引の前の状況は単純でした。交換では、Liquidを使って、迅速かつ簡単に決済が行われ、ペグも1対1の関係です。しかし、今回はそうではありません。約4700万ドルが、「善人」と自称する人々の手に渡っています。彼らは報酬を要求し、そのお金が盗まれたと言われました。この4700万ドルがどこに行くかを見てみましょう。その人々がそのお金を使うか、連邦がそれを補償するか、あるいは攻撃者が最終的にそのお金を返すかによって、誰がそのお金を保持するべきかが決まります。つまり、チェーン上でのニュースよりも、その結果が重要なのです。