リキッド・ラバー・ヴォールト：3億2千万ドルが失われ、鍵は全く盗まれていない

9月6日、誰かが引き出しました。約4,000ビットコイン――当時は約3億2千万ドルに相当する。— BlockstreamのLiquid Networkを利用するビットコイン決済側チェーンであるFederation Walletからのものです。このウォレットは、数十の取引所や資産管理会社が使用しているものです。そのウォレットが失われてしまったのです。約4,200 BTCを保有していたため、出金には残高のほぼ95％が使われました。一歩で。それが見出しです。その下にある展示品の内容は、少し異なります。プライベートキーが盗まれることもなく、署名用ハードウェアが破壊されることもありませんでした。.

なぜそれが重要かを理解するためには、L-BTCが実際に何であるかを見てみる必要があります。Liquidというのは、ビットコインが「固定されている」側chainsのことです。実際のBTCは、フェデレーションが管理するウォレットに入れられ、その対応する数だけL-BTCトークンが側chains上で生成されます。1枚のL-BTCが1枚のBTCと同等であるという約束は、フェデレーションが維持する1対1のバッキング比率に依存しています。この悪用行為は、ドアを壊すのではなく、内部からその約束を破ってしまったのです。

これが、ネットワークやSideSwap、そしてセキュリティ研究者たちが説明するメカニズムです。Elementsというオープンソースソフトウェアにあったバグのため、4,000 L-BTCが生成されましたが、それに対応するビットコインは存在しませんでした。これらのトークンは、ソフトウェアにとって構造上有効でした。それらに署名した人々の手元にあるL-BTCは、実際には裏付けがないものでも、裏付けられたものと全く同じように見えました。保有者は、SideSwapのpeg-outサービスにそのL-BTCを送信し、そこでL-BTCがメインチェーン上のビットコインに変換されます。引き出しの処理も同様です。有効なPeg-out承認キーが取得できました。— それは、まさにこの種の転送を行うためのキーなのです。セキュリティ会社Bitslabによると、15人の連邦職員のうち、少なくとも11人がその取引に署名した。. この連盟は、約3,996BTCをメインチェーンに放出しました。そして、裏付けのないL-BTCはその過程で消滅しました。実際のビットコインはもう存在しなくなってしまった。それを支払うためのトークンは、全く裏付けがないものだったのだ。

それが「前後表」であり、まさに全ての状況を要約したものです。バグが起きる前は、各L-BTCが連邦保管庫内にある対応するビットコインと交換できました。しかし、バグが起きった後は、4,000個のトークンが承認された手段を通じて送金されましたが、それらには何の裏付けもありませんでした。また、保管庫を守る15人のうち11人がそのトークンを許可しました。セキュリティはソフトウェアの判断にかかっており、物理的な備えではありませんでした。そして、その判断はプロトコルレベルで間違っていました。

それで、この事件がニュースの話題になった部分に到着します。俳優たちが…彼らは自らを「ホワイトハット」ハッカーと呼び、ネットワークからもそう表現されている。彼らの特徴的な戦術は、内部から交渉を行うことでした。一連の…チェーン上のOP_返信メッセージとPGP署名されたメッセージブロックストリームが公開したキーと一致するものだったため、彼らはその会社に対して、バグを修正し、すべてのノードが正常に動作するようにするよう求めました。その後、ブロックストリームはネットワーク上で、「最新のコミット時点でネットワークがリスクがある」とメッセージを送り、まずそれを修正するよう求めました。そして、ブロック番号965,950で、彼らは…3,400 BTCが連邦に返還されました。これは引き出された金額の約85％に相当します。そして、598.5BTCが残り、その価値は約4700万ドルです。自分たちのために。

ここが、収入の管理が重要になる場所です。「ホワイトハット」というのは自己呼称に過ぎず、報道においても曖昧に使われています。チェーン上で明らかになったのは、負債を露呈するバグが悪用され、約15％の収益がその人に残ったということです。移転行為自体は意図ではなく、自ら47百万ドルの報酬を設定する「救済者」というのは、交渉中の状態であり、決定事項ではありません。彼らがそう言うからといって「ホワイトハット」と呼ぶのは、彼らを犯罪者と呼ぶのと同じ間違いです。そのラベルは議論の対象ですが、取引自体はそうではありません。

小売投資家にとって重要なのは、単一のサイドチェーンという概念ではありません。重要なのはそのカテゴリーです。L-BTCやウォラップドトークン、ペグドスタブイルコインなど、どれも、そのペグを管理する人がいれば、簡単に引き換え可能なオーブーです。たとえ「1:1」というマーケティングがどんなに簡単に聞こえるとしてもです。取引が急にL-BTCの預金や引き出しを停止した最終的な解決策は、Blockstreamが各ノードを修正すること、そして残りの未処理のL-BTCが再び一対一で裏付けられるかどうかによるものです。サイドチェーン上の他の資産——USDTやトークン化された実世界資産——は、影響を受けていないと報告されています。なぜなら、そのバグはビットコインレゾリューションに関連する部分に影響を与えただけで、他の帳簿には影響していないからです。

「白帽の場合、全て問題ない」という文全体の検証条件は、短くて簡単に確認できるものです。つまり、Elementsの欠陥に関する公開された分析結果、そして保持されている598.5 BTCが元に戻るか、何らかの形で補償されるかどうかを確認できるのです。その証拠が存在しない限り、確実なことは、ニュースの見出しほど明確ではありません。ビットコイン自体は影響を受けておらず、鍵も破壊されていない。また、一部のビットコインが内部から支えを失ってしまったため、人々が4700万ドルを得ることができたのです。