화이트 헤츠가 BTC로 3억 2천만 달러를 인출한 후 액체형 사이드체인이 중단됨

일요일에,약 4,000비트코인 – 당시에는 약 3억 2천만 달러에 해당함블록스트림의 리퀴드 네트워크를 지원하는 지갑에서 나왔습니다. 리퀴드 네트워크는 비트코인을 기본 체인보다 더 빠르고 더 개인적으로 처리할 수 있도록 해주는 서브체인입니다. 두 건의 거래로 인해 그 지갑의 예비 자금이 거의 모두 소모되었습니다.약 197 BTC가 남아 있음그리고 블록스트림은 일시 중지되었습니다.브리지 노드가 비활성화되었으며, 리퀴드 비트코인(L-BTC)의 예금 및 출금이 중단되었습니다.그리고 교환 작업은 그대로 가만히 있으라고 했습니다.

그 일을 한 사람이나 사람들은 체인상에서 서명을 했습니다.“우리는 화이트하트입니다. 체인을 통해 저희에게 연락해 주세요.”블록스트림은 그들과 연락하려고 했으며, 답장을 받았습니다.security@blockstream.com으로 연락해 주세요.아직 그 메시지가 도난당한 돈을 되찾아온 구조자인지, 아니면 속임수를 쓰는 도둑인지는 아무도 알 수 없으며, 업계의 회의적인 태도도 여전히 남아 있습니다.레저 임원은 그 행동을 론린 브리지 공격에 비교했습니다.그리고 데이터에 따르면, 그 그룹에 속한 사람들이 사용한 정보는 자금을 보관하는 주소에서 나온 것이 아니라는 것을 알 수 있습니다.

이게 중요한 부분입니다. 그리고 그것은 헤드라인이 아닙니다.

리퀴드는 연합체입니다. 라이팅과는 달리, 라이팅에서는 돈이 당신이 통제하는 소프트웨어에 저장되는 반면, 리퀴드의 비트코인은 약 15명으로 구성된 팀이 관리하는 단일 온체인 월렛에 저장됩니다. 따라서 비트코인을 이동시키려면 그 팀의 허가가 필요합니다.15개 중 11개의 다중 서명그 설계는 ‘보안 바닥’으로 알려졌습니다. 혼자서 서명하거나 단 하나의 열쇠로 지갑을 훔칠 수 없도록 되어 있죠. 11명의 사람들이 함께 사용해야 하는 지갑이라면 그런 방식이 필요했습니다. 오랫동안 그 설계는 효과적이었습니다.

그건 사실이었고, 그로 인해 아무런 도움이 되지 않았습니다. 자금은 도난당한 열쇠를 통해 나가지 않았습니다. 그 자금은 ‘펙아웃 권한 키’나 PAK를 통해 나갔습니다.SideSwap은 사용자들을 위한 펙아웃 처리를 담당하는 연맹 회원입니다.이것을 수표에 있는 지불 금액과 같은 것으로 생각해보세요. 서명보다 위에 있는 한 층입니다. PAK은 멀티서명 방식에서 정당한 지급이 어느 주소로 이루어질 수 있는지를 나타내는 목록입니다. 이러한 층의 역할은 보호 장치 역할을 합니다.리스트를 업데이트하는 데 3일이 걸립니다.그 정도 시간이면, 악의적인 사람들이 자금을 자신의 지갑으로 이체하기 전에 막을 수 있습니다. 그 흡수는 그 목적지를 통과해버렸고, 목록에 적혀 있던 주소로 돈이 지출되고 말았습니다.리퀴드는 키가 침해된 적이 없다고 말합니다.그건 기술적으로는 사실이지만, 전략적으로는 위안이 되지 않는다. 보안 모델이 작동해야 한다고 가정했던 부분에서 바로 그 메커니즘이 실패했기 때문이다.

그것이 읽어보면 유용한 회계 기록입니다. 15개 중 11개의 멀티시그 방식은 열쇠를 훔치는 사람들로부터 자산을 보호해줍니다. 하지만 소프트웨어에 있는 한 단계의 결함에 대해서는 아무런 언급도 없었습니다. 멀티시그가 돈이 어디로 사용될지 결정하는 과정에서 발생할 수 있는 문제들에 대해서도 말이죠. 워렛의 강도는 그 앞에 있는 ‘문지기’의 능력에 달려 있습니다. 여기서는 그 ‘문지기’가 결제를 승인하는 역할을 합니다.

왜 비트코인 투자자가 관심을 가져야 할까요? 왜냐하면 월렛에 있는 토큰은 실제로는 비트코인 자체가 아니라, 그 메커니즘에 대한 권리이기 때문입니다. L-BTC는 비트코인 자산과 1대1로 발행되는데, “1대1”이라는 것은 그 저장된 자산의 양에 의해 결정됩니다. 만약 사용된 돈이 돌아오지 않는다면, L-BTC 보유자들은 더 이상 존재하지 않는 담보물에 대한 권리를 가지고 있게 됩니다. 실제로 얼마나 위험한 상황인지는 정확히 말하기 어렵고, 바로 그 불확실성 자체가 교훈입니다.액체의 기밀 거래로 인해 금액이 숨겨지기 때문에, 실제 L-BTC의 공급량을 정확히 확인할 수 없습니다.외부에서 보면, 펙 회계에 따르면 지갑에 남아 있는 약 197BTC는 대체로 미결제된 L-BTC와 일치합니다. 이는 대부분의 소유자들이 충분한 담보를 가지고 있다는 의미입니다. 하지만 이러한 불투명성은 소유자가 알고 싶어할 만한 정보입니다.

비트코인 자체는 전혀 움직이지 않았다.기본 레이어의 가격은 80,000달러 근처를 유지했습니다.왜냐하면 시장에서는 이를 사이드체인의 관리 방식에 있는 버그로 받아들였기 때문이죠. 비트코인 자체의 문제가 아니었습니다. ‘전염 효과’ 문제는 결국 BTC의 프로토콜과 관련된 것이 아니라, 1:1의 보장과 신뢰할 수 있는 관리자나 연합체가 있는 모든 월렛과 관련된 것입니다. 만약 그 보장이 15개 중 11개의 지갑으로 구성된 월렛에 의해 이루어진다면, 그 월렛은 그 전체 시스템만큼이나 신뢰할 수 없습니다.

리퀴드의 자체 로드맵은 이 질병을 인식하고 있습니다. 블록스트림도 그렇습니다.“BitVM 스타일의 1-of-n 브리지”그들은 그 기능을 사용하는 것을 줄이려고 했지만, 아직 실행되지 않았습니다. 이는 “적응하거나 죽는다”는 원칙입니다. 즉, 해당 엔티티가 연합체의 신뢰 모델에서 벗어나려고 할 때, 그 모델의 약점은 추측이 아니라 실제로 측정된 것입니다. 낙관적인 시각에서는, “화이트헤드”가 돈을 돌려주고, 네트워크는 잘못된 논리를 버리는 것이라고 합니다. 반면 비관적인 시각에서는, 3억 2천만 달러의 왁싱-비트코인 담보가 이제는 게이트키퍼를 신뢰하는 대신 그냥 가치가 떨어진 것이라고 합니다.

소매용 비트코인 구매자에게는 실제적인 기준이 간단합니다. 바로 눈앞에 있는 글자들입니다. “WBTC”, “L-BTC”와 같은 표기법을 보면, 누가 그 자산을 소유하고 있고, 키 위에 무엇이 있는지 알 수 있습니다. 기본 체인상의 비트코인은 아무도 관리하지 않습니다. 하지만 리퀴드상의 비트코인은 11명의 사람들이 관리합니다. 그들은 서명을 하고, 그 서명된 내용을 처리하는 소프트웨어도 함께 관리합니다. 세계에서 가장 안전한 보안 방식이라 할지라도, 한 층 위의 메커니즘이 잘못된 주소로 돈을 사용할 수 있다면 아무런 도움이 되지 않습니다. 이러한 상황은 최악의 경우입니다. 그러므로 잃을 수 없는 금액을 투자하기 전에는 반드시 신중해야 합니다.