「すべての鍵が無事」という状況で、液体社はビットコインの準備金の95％を失った。これが1:1の対応関係が崩れる可能性がある場所だ。

9月6日、日曜日のUTC時間14時28分56秒に、15人の多署名者の中から11人が、3,996.02ビットコインを解放する取引に署名した。– 約3億2千万ドルが、Liquid NetworkのL-BTCトークンを支援する連邦財政から支給される。その署名には偽造の要素は全くない。すべての鍵は本物で、傷ついていなかった。その支払いは、新しいビットコインアドレスに送られました。そのアドレスの所有者たちは、数時間後にメインチェーン上でメッセージを投稿しました。「私たちはホワイトハットです。チェーン上で連絡してください。」

この点が、今週の最も重要な暗号資産のニュースが「失敗」ではなく「記録的な出来事」である理由です。面白みのないとされるネットワークであり、銀行レベルの決済インフラとして利用されているこのネットワークは、トークンが存在するかどうかをチェックするソフトウェアのバグのために、約95％のビットコインを正常に放出しました。これは、誰かが鍵を盗んだからではなく、ソフトウェアの不具合によるものです。以下がその記録です。そして、それは、ほとんどの個人投資家が信じている「絶対的」な約束とは何かを示しています。

何が液体であり、何が壊れたのか

液体とはBlockstreamが運営する連合型サイドチェーン、そして15のローテーショナルな「機関」がある。取引所やステーブルコインの発行者は、これを高速で安価な決済手段として利用している。つまり、各取引をビットコインの基幹チェーン上で処理するのではなく、L-BTCを互いに移動させるのだ。この設計の根底にあるのは、流通中のすべてのL-BTCが、連邦ウォレットに保管されている実際のビットコインと1対1で対応しているという約束である。そして、そのL-BTCは「ペグアウト」を通じて交換可能である。

その攻撃は、そのウォレットのキーには一切影響を与えませんでした。脆弱性は単に存在するだけでした。要素として、オープンソースのソフトウェアであるLiquidが動作します。具体的には、秘密的な取引金額が有効であり、無から生じたものではないことを確認するための暗号学的チェックを、どのようにキャッシュしているかという点です。攻撃者は、古いキャッシュされた検証結果を再利用するようなネットワークデータを送信したため、ノードは、その背後にビットコインがない約4,000 L-BTCを有効なものとして受け入れた。UTC時刻14:06:10に、ペグアウトリクエストがSideSwapを通過しました。SideSwapは、引き出し処理を行う権限を持つ連邦メンバーです。そして、15人中11人が必要な合意数が満たされると、実際のビットコインが解放されました。1時間足らずで、予備量は約4,205BTCから約197BTCに減少した。.

それが不快な点です。マルチシグネットシステムでは、キーの管理は重要なことです。しかし、実際にはその管理がうまくいっていないのです。問題は、キーが何であるかを決定する段階で起こりました。2人の人が、L-BTCの量について意見が対立しました。なぜなら、発行されたが裏付けられていないコインは、秘密的な取引の中では見えないからです。「1:1」という数字は数学的なチェックですが、今回はコードのチェックになったのです。

帰還は、一種の儀式として受け入れられる

そして、重要な瞬間が訪れました。出演者たちは自分たちを「ホワイトハット」と呼び、ネットワーク上で、すべてのノードに脆弱性が修正されたら、お金を返すと言いました。BlockstreamはElements v23.3.4をブリッジノードに配備しました。その後、彼らはお金を返しました。3,400 BTC――約85％にあたり、当時の価値はおよそ2億7000万ドルです。— 翌日。約598.5 BTC、つまり約4700万ドルが、引き出しアドレスに残っていました。、明らかな報酬として提示されているが、それを保持するための公開された条件はない。

その返事を、贈り物としてではなく、交渉の一環として受け止めるべきです。それは、何かが解決されることに条件付けられているのです。残りの部分は変わっていません。レジャーのチーフテクノロジーオフィサーは、その「ホワイトハット」というラベルを公に否定した。約600BTCの保持を、明確な条件も示されずに行うことは、むしろ脅迫と言える。『White Hat』というのは、日付が記されているだけの主張であり、実際の事実ではない。より適切な解釈としては、ネットワークが要求に応じて、ほとんどの備蓄資金を取り戻したということだ。

ペグが着く場所

9月10日木曜日、機能者ノード署名や承認処理を再開するが、トランザクションは行われない。定期的な送金や各種取引はすべて停止されています。復元の日付は指定されていません。L-BTCを持っている人は、現在、それをビットコインに交換することはできません。取引所や安定コインが存在するブリッジは、ペグアウトの承認が行われる点で機能しなくなっています。

ビットコイン自体はほとんど反応しなかった。ニュースが報じられた後、取引価格は約1％下がっただけだった。市場の判断では、問題はベースレイヤーではなく、サイドチェーンにのみ存在するものだということです。これは簡単で、かなり公平な解釈です。しかし、より難しいのは、2つの動きによって決定されることです。それぞれが物語の一方を歪めています。最初の動きは、598.5 BTCです。これは明らかにされた条件に従って返還されるか、あるいはビジネスにおいて暗黙の価格として残されるかのどちらかです。2つ目の動きは、リキッド社の1:1のバッキング計画です。これにより、無効なペグアウトが無効化されます。実際、これは、残りの資金を誰が吸収するかという問題です。

個人投資家にとっては、購入したり売却したりできる株式は存在しない。再検討すべきものがあるのだ。「ビットコインによって裏付けられる」というのは、コードによって実現される約束であり、コードは現実と一致しない可能性もある。それでも、11つの組織が誠実にその約束を署名している。スタブルコインやウォーマントークンが「1:1」の関係を保証するためにどのような連合体の言葉を頼りにしているかという点について、今週の報告書で提起されている問題は、まず最初に考えるべき問題である。つまり、どのソフトウェアがリザーブ量を計算しているのか、そして、約束が間違った日には何が起こるのか、ということだ。