액체의 4700만 달러 문제: 누가 무엇을 먹는가?

온9월 6일, 4,200개의 비트코인 중 약 4,000개가 해킹당했습니다.리퀴드라는 결제 네트워크를 지원하는 사람들이 예비 자금을 한 번에 인출했는데, 그 금액은 약 3억 2천만 달러였습니다. 이는 올해 가장 큰 크립토월 해킹 사건 중 하나였습니다. 보도된 내용에 따르면, 해킹을 한 사람들은 자신들을 ‘화이트햇 해커’라고 불렀으며, 85%의 금액을 반환하고 나머지는 가져갔습니다.9월 11일, 네트워크 서비스 제공업체인 블록스트림은 보상금을 지급하지 않겠다고 발표했습니다.남은 것들을 위해.

두 번 더 살펴볼 가치가 있는 세부 사항은, 아무런 일도 일어나지 않았다는 점입니다. 어떠한 금고도 파괴되지 않았으며, 어떤 키도 도난당하지 않았습니다. 리퀴드의 비트코인을 보호하는 연합체는…15개 중 11개의 다중서명배열이 잘 정리되어 있었고, 그 모든 키들은 설계된 대로 작동했습니다. 어쨌든 돈은 남아 있었습니다. 이 간단한 사실이 전부입니다. 왜냐하면 이것이 손실이 어디에 있는지를 결정하기 때문입니다. 그리고 그것은 블록스트림 회사의 공식 발표가 보여주는 것과는 다른 것입니다.

철도와 그가 약속하는 것

액체 형태의 자산을 이해하는 것이 중요합니다. 왜냐하면 일반적인 거래가 그 안을 통해 이루어지기 때문입니다. 이는 비트코인의 서브체인입니다. 즉, 별도의 네트워크로서 L-BTC라는 토큰을 발행하는 것입니다. 여기서 각 단위는 예금된 실제 비트코인 1개를 나타냅니다. 거래소들은 더 느린 메인 체인을 기다리지 않고, 자신들 사이에서 빠르고 비공개적으로 거래를 처리하기 위해 이를 사용합니다.비트피nex, BTSE, 비트메크스이는 네트워크와 연결된 플랫폼들 중 하나입니다.80개 이상의 거래소가 참여하는 연맹인프라 기업과 자산 관리 회사들.

누가 이를 신뢰하는 이유는 바로 그 약속 때문입니다. 1 L-BTC가 들어오고, 1 BTC가 나가며, 언제든지 환불될 수 있다는 것입니다. 그 약속이 바로 ‘페이그’이며, 준비된 자금이 그 약속을 뒷받침합니다. 준비된 자금이 4,200 비트코인을 담고 있을 때, 네트워크는 모든 미결제 L-BTC를 지급할 수 있습니다. 해킹은 그 비트코인을 보관하는 금고에 침투한 것이 아니라, 금고에 대한 합법적인 권리가 어떻게 되는지를 결정하는 회계 시스템을 무너뜨린 것입니다.

이 문제는 리퀴드를 구동하는 오픈소스 소프트웨어인 엘리멘츠에 있었습니다. 노드는 컴퓨팅 자원을 절약하기 위해 암호화 검사를 캐싱 처리했는데, 이 버그로 인해 공격자들은 이미 확인된 데이터로 오인되는 부적절한 데이터를 전송할 수 있었습니다. 그 결과, 그들은 실제 비트코인으로 뒷받침되지 않는 약 4,000개의 L-BTC를 만들어냈습니다. 그 후, 그들은 그 가짜 토큰들을 연합 회원의 허가된 채널을 통해 실제 온체인 비트코인으로 변환시켰습니다.예비 자금을 약 197BTC까지 줄였습니다.다중서명이 승인된 이유는, 그들의 관점에서 볼 때 그 요청이 합법적이었기 때문입니다. 내부자도 없고, 도난당한 키도 없으며, 폭력도 사용되지 않았습니다. 단지 거짓말을 믿는 코드가 공유된 것뿐입니다.

“흰색 모자”는 그 작업을 수행하는 레이블입니다.

공격자들은 체인상에서 메시지를 전달했습니다. 그 메시지의 내용은 “우리는 ‘화이트 헷’입니다. 버그를 수정하기 위해 해당 서비스를 마비시켰습니다. 여러분이 버그를 수정해 주면 다시 서비스를 복구해 드리겠습니다.”였습니다. Blockstream이 그 버그를 수정했다는 사실을 확인한 후에…약 3,400 BTC가 다시 돌아왔습니다.약 85%가 가져갔습니다. 남은 598.5 BTC는 약 4700만 달러에 해당하며, 이는 “버그 보상금”으로 간주되어 그들이 보유하고 있습니다. 그들은 블록스트림에게 이 금액을 지급해달라고 요청했습니다.

여기서 사용된 용어들은 분석을 의미합니다. 비트코인 커뮤니티의 누구도 취약점을 발견하고 그 사실을 책임감 있게 공개하는 것이 정당하다는 점에 이의를 제기하지 않습니다. 모든 논쟁은 허가 없이 자산을 가져가고 일정한 수수료를 받는 행위가 그러한 행위로 간주되는지 여부에 달려 있습니다. 블록스트림은 그렇지 않다고 주장합니다. 회사의 성명서에서 말하듯이…이 행위를 ‘도난’이라고 부르며, 책임 있는 공개는 하지 않는다.그리고 그들은 지불하는 것이 오픈소스 개발자들이 공격자가 요구하는 수준에 맞춰 자신의 인프라를 팔아야 하는 상황을 초래할 것이라고 말했습니다. 또한 자신들의 자금으로는 지불하지 않으며, 사용자들에게 어떤 희생도 요구하지 않고, 법 집행 기관, 거래소, 법의학 회사 등을 통해 모든 합법적인 방법을 동원하여 코인을 회수하려 한다고 했습니다.

이는 정당한 거버넌스 결정이지만, 의도적으로 비용이 많이 드는 결정이기도 합니다. 하지만 몸값을 지불하지 않는 것은 돈을 회수하는 것과는 다릅니다. 강압적인 표현들은 그 아래에 있는 불편한 문제를 은밀히 가리기 위한 것입니다. 즉, 598.5 BTC가 회수되지 않고 Blockstream이 자체적으로 예금을 보충하지 않는다면, 남는 유일한 해결책은 바로 환율 조정뿐입니다.

도대체 누가 15%를 먹는 걸까요?

이 부분은 리퀴드에 관심이 있는 사람들에게 가장 중요한 부분이며, 아직 해결되지 않았습니다. 1대1 상환 약속의 가치는 그 뒤에 있는 예비 자금에 달려 있습니다. 약 598 BTC 정도가 있으니까요.한때 그 네트워크를 지지했던 4,205명.이제는 해당 주소에 주차된 상태이며, 그 주소를 관리하는 사람들이 관리하고 있습니다. 하지만 잠금된 자산의 가치는 실제로 갚아야 할 금액보다 약 4700만 달러가 적습니다. L-BTC는 모든 단위가 동일하므로, “안전한” 토큰과 “위험한” 토큰을 구분할 방법이 없습니다. 따라서 전체 유통된 자산은 기술적으로 부족한 담보로 구성되어 있으며, 도난으로 인해 줄어든 부분만이 그렇습니다.

블록스트림의 발표에 따르면, 사용자들이 몸값을 지불하기 위해 머리를 자르도록 강요받지 않을 것이라고 합니다. 이는 결과에 대한 기대일 뿐이며, 재무제표와 관련된 사실은 아닙니다. 만약 돈이 자발적으로 돌아오거나 법 집행 기관이 그 돈을 회수한다면, 그러면 아무런 비용도 들지 않고 상황이 정상화됩니다. 하지만 그렇지 않다면, 블록스트림이 자신의 자본을 사용하지 않는다는 약속을 지키지 않는다면, 그 예비금은 충분히 마련되지 못하고, 4700만 달러라는 금액은 L-BTC 보유자들과 그를 고객에게 환급하는 거래소들에게 해결되지 않은 문제가 됩니다. “비트코인은 사용자들을 고통스럽게 하지 않는다”는 말은 실제로 고통을 피하는 것을 막지는 못합니다. 오히려 누가 남아서 그 문제를 처리할지 결정하는 것입니다.

네트워크9월 10일에 다시 블록 생산을 시작했습니다.그리고 예방적인 조치로서 ‘펙아웃’ 기능도 비활성화된 상태입니다. 이는 합리적인 대안이지만, 동시에 출구가 아직 열려 있지 않다는 신호이기도 합니다. 기관들에게 있어서 이 선로의 전체 특징은 지루하고 비밀스럽고 신뢰할 수 있다는 점입니다. 따라서 이러한 결함과 몇 달에 걸리는 복구 과정은 재무제표상에서 숫자로 표현되지 않는 신뢰 손실의 형태가 됩니다.

또한, 주식 투자자가 이런 것들을 직접 거래할 수 있는 범위에도 한계가 있습니다. Blockstream은 사내 기업입니다.2021년에 공개된 가치는 약 32억 달러였습니다.따라서 이 뉴스와 관련하여 구매하거나 매도할 수 있는 주식은 없습니다. 소비자 투자자에게는 실제적인 위험이 존재합니다. 즉, L-BTC를 보유하는 방식으로, 또는 리퀴드 거래소에서 거래하는 방식으로, 그리고 유효한 단위에 대한 환불 압력이 발생할 수 있습니다. 더 넓게 말하자면, 토큰화된 자산과 사이체 체결 방식이 실제로 얼마나 신뢰할 수 있는지에 대한 평가도 중요합니다.

이 교훈은 연합된 사이드체인들이 반드시 망할 것이라는 것이 아닙니다. 중요한 것은 그 안전성이 공유된 소프트웨어와 보호된 키에 달려 있다는 점입니다. 또한, 어떤 것을 소유권으로 인정할지 결정하는 논리상의 결함이 누구도 서명하지 않은 돈까지도 손상시킬 수 있다는 것입니다. 블록스트림은 자신이 올바른 판단을 내렸다고 생각하는 선을 그었습니다. 하지만 그들이 하지 못한 것은 – 그리고 공지로 알릴 수도 없는 것은 – 결국 4700만 달러를 누가 부담해야 할지 결정하는 것입니다. 그 결정은 아직 이루어지고 있지 않습니다. 한 번에 하나의 합법적인 요청, 하나의 회수 협상, 그리고 하나의 환불이 이루어지면서, 토큰을 보유하고 있는 독자도 그 과정을 지켜보는 사람이 되는 것은 아닙니다.