Skystas tinklas sustoja po tariamo 320 mln. USD White-Hat Bitcoin išėmimo

„Liquid Network“ sustabdė veiklą po tariamo 320 mln. USD vertės „Bitcoin“ išėmimo iš „MultiSig“ rezervo adresų, o sandorio šalis teigė, kad tai buvo „baltos kepurės“ gelbėjimas, susijęs su įtariamu saugumo trūkumu.

Pagrindinė detalė yra apimtis. Tai nebuvo „Bitcoin“ tinklo sustabdymas. Bitcoin blokai judėjo kaip įprasta. Problema susijusi su Liquid, Blockstream Bitcoin šonine grandine, kur operatoriai sustabdė operacijų apdorojimą, kol inžinieriai peržiūrėjo incidentą.

Šis skirtumas yra svarbus, nes šoninės grandinės saugumo istorijos gali lengvai skambėti didesnės nei yra. Pauzė „Liquid“ yra rimta vartotojams ir kūrėjams, kurie pasitiki šiuo tinklu, tačiau tai nereiškia, kad pats „Bitcoin“ žlugo ar nustojo gaminti blokus.

Situacija vis dar jautri. Kol operatoriai nepaskelbs visos ataskaitos apie incidentą, saugiausia, kad tinklas buvo pristabdytas po neįprasto pasitraukimo ir viešo pareiškimo dėl baltos kepurės.

Įkeliamas „Twitter“…

Žiūrėti originalų įrašą X

TL; DR

• Liquid Network pristabdė savo veiklą po tariamo 320 milijonų JAV dolerių Bitcoin išėmimo.
• Sandorio šalis pareiškė ketinusi gelbėti baltą skrybėlę.
• „Bitcoin“ tinklas nebuvo paveiktas.

Kas atsitiko ant skysčio

Liquid yra Bitcoin šoninė grandinė, skirta palaikyti greitesnį atsiskaitymą, konfidencialius sandorius ir turto išleidimą biržoms, prekiautojams ir institucijoms.

Kadangi jis veikia atskirai nuo „Bitcoin“ tinklo, jis turi savo veiklos struktūrą ir saugumo prielaidas. „Bitcoin“, užrakintas „Liquid“, valdomas naudojant federacijos modelį, o ne „Bitcoin“ įprastą atsiskaitymą su darbo įrodymu.

Štai kodėl įtariama multisig problema tampa svarbiu įvykiu.

Jei įvyksta didelis išėmimas iš rezervinių adresų ir dalyvaujanti šalis teigia, kad apsaugo lėšas nuo galimo trūkumo, operatoriai turi rimtai žiūrėti į situaciją. Tinklo pristabdymas gali trikdyti, tačiau tai gali būti saugesnis pasirinkimas, kol inžinieriai tikrina, kas atsitiko ir ar lėšos išlieka saugios.

„White-Hat“ pretenzijos reikalauja priežiūros

Teiginys apie baltą skrybėlę yra svarbus, tačiau jis neturėtų būti traktuojamas kaip nustatytas faktas be patvirtinimo.

Baltosios kepurės veikėjas yra asmuo, kuris nustato saugumo problemą arba imasi jos veiksmų siekdamas užkirsti kelią žalai, o ne pavogti lėšas. Kriptografijoje ši eilutė gali tapti netvarkinga, kai lėšos perkeliamos dar nesibaigus visiškam atskleidimo procesui.

Viešas teiginys gali pasirodyti teisingas. Taip pat gali prireikti papildomo patikrinimo.

Štai kodėl įvykio formuluotė yra svarbi. Lėšos neturėtų būti apibūdinamos kaip visam laikui pavogtos, nebent oficialūs operatoriai patvirtintų nuostolius. Taip pat incidentas neturėtų būti laikomas nekenksmingu, kol nebus baigtas auditas.

Kodėl skysčių vartotojams rūpi

Skystieji vartotojai rūpinasi, nes šoninės grandinės priklauso nuo pasitikėjimo jų tiltu, operatoriais ir saugumo konstrukcija.

Pauzė nutraukia įprastą naudojimą. Biržoms, prekybininkams, emitentams ir piniginės naudotojams gali tekti palaukti aiškumo prieš perkeliant turtą arba pasikliaujant atsiskaitymu. Net jei lėšos yra saugios, netikrumas gali turėti įtakos pasitikėjimui.

Tai ypač pasakytina apie su Bitcoin susietą tinklą.

Skystis egzistuoja iš dalies todėl, kad vartotojai nori Bitcoin pagrįsto likvidumo su papildomomis funkcijomis. Jei šoninė grandinė susiduria su rimta saugumo peržiūra, vartotojai, žinoma, nori žinoti, ar tilto modelis yra patikimas.

Ne „Bitcoin Mainnet“ incidentas

Šis taškas turi likti priekyje ir centre.

Bitcoin mainnet nesustojo. Liquid pauzė neturėjo įtakos Bitcoin kasybai, blokų gamybai ir įprastiems BTC pervedimams. Incidentas susijęs su federacine šonine grandine, prijungta prie Bitcoin, o ne su Bitcoin baziniu sluoksniu.

Dėl to istorija netampa nesvarbi.

Tai tiesiog reiškia, kad rizika yra specifinė. „Liquid“ incidentas gali sukelti klausimų apie šoninės grandinės dizainą, „MultiSig“ saugumą ir federacijos valdymą, tačiau tai neparodo, kad „Bitcoin“ pagrindinis tinklas nustojo veikti.

Kas bus toliau

Kitas atnaujinimas turėtų būti iš Liquid arba Blockstream operatorių.

Vartotojai norės aiškios laiko juostos: kas paskatino atsiėmimą, ar paraiška dėl baltos skrybėlės yra priimta, ar lėšoms iškilo pavojus, kokia saugumo problema buvo įtariama ir kada galima atnaujinti normalias operacijas.

Išsami techninė ataskaita būtų svarbesnė nei trumpas būsenos atnaujinimas.

Iki tol rinka turi tai traktuoti kaip aktyvų šoninės grandinės saugumo incidentą su ribotais patvirtintais faktais.

Skysčio pauzė yra rimtas operatyvinis įvykis. Tačiau didesnė pamoka taip pat žinoma: su Bitcoin susietos sistemos yra tiek stiprios, kiek yra jų pačių saugumo prielaidos, net kai pats Bitcoin veikia.

Šiame straipsnyje remiamasi oficialiu „Liquid Network“ būsenos atnaujinimu ir vieša medžiaga, susijusia su incidentu.