أوقفت شبكة Liquid عملياتها بعد سحب مزعوم قدره 320 مليون دولار من بيتكوين من عناوين احتياط متعددة التوقيع، حيث ادّعى الطرف خلف العملية أنه إنقاذ من قبل قرصان أخلاقي مرتبط بثغرة أمنية مشتبه بها.
التفاصيل الأساسية هي النطاق. لم يكن هذا توقفًا لشبكة Bitcoin. استمرت كتل البيتكوين في التحرك بشكل طبيعي. المشكلة تتعلق بـ Liquid، سلسلة فرعية لـ Bitcoin تابعة لـ Blockstream، حيث أوقف المشغلون معالجة المعاملات بينما كان المهندسون يراجعون الحادث.
هذا التمييز مهم لأن قصص أمان السلاسل الجانبية يمكن أن تبدو أكبر من كونها فعليًا. التوقف على Liquid أمر جاد للمستخدمين والمطورين الذين يعتمدون على هذا الشبكة، لكنه لا يعني أن بيتكوين نفسها فشلت أو توقفت عن إنتاج الكتل.
الوضع لا يزال حساسًا. حتى يتم نشر تقرير حادث كامل من قبل المشغلين، فإن أفضل طريقة لصياغة الأمر هي أن الشبكة توقفت بعد سحب غير عادي ومطالبة عامة من قبل قرصان أخلاقي.
جاري تحميل التغريدة…ملخص
- توقف شبكة السائل عن العمليات بعد سحب مزعوم لـ 320 مليون دولار من البيتكوين.
- ادّعى الطرف خلف المعاملة نية إنقاذ من قبل قراصنة بيض.
- لم تتأثر الشبكة الرئيسية لبيتكوين.
ماذا حدث على Liquid
Liquid هو سلسلة فرعية لبيتكوين مصممة لدعم التسوية الأسرع، والمعاملات السرية، وإصدار الأصول لالبورصات والمتداولين والمؤسسات.
بما أنه يعمل بشكل منفصل عن الشبكة الرئيسية لبيتكوين، فإنه يمتلك هيكلًا تشغيليًا وافتراضات أمان خاصة به. يتم إدارة البيتكوين المحجوزة في Liquid من خلال نموذج اتحادي بدلاً من نظام التسوية الأصلي لبيتكوين القائم على إثبات العمل.
لهذا السبب يصبح مشكلة متوقعة في التوقيع المتعدد حدثًا كبيرًا.
إذا حدث سحب كبير من عناوين الاحتياطي وادّعى الطرف المعني أنه يحمي الأموال من عيب محتمل، يجب على المشغلين معالجة الموقف بجدية. قد يكون إيقاف الشبكة مُعطلًا، لكنه قد يكون الخيار الأكثر أمانًا بينما يتحقق المهندسون مما حدث وما إذا كانت الأموال لا تزال آمنة.
المطالبات من قبل القراصنة البيض تحتاج إلى عناية
المطالبة من قبل القراصنة البيض مهمة، لكن لا ينبغي اعتبارها حقيقة محسومة دون تأكيد.
الشخص ذو القبعة البيضاء هو من يحدد أو يتصرف بشأن مشكلة أمنية بهدف منع الضرر بدلاً من سرقة الأموال. في عالم التشفير، يمكن أن تصبح هذه الحدود ملتبسة عندما تُنقل الأموال قبل اكتمال عملية الإفصاح الكامل.
قد تثبت المطالبة العامة دقتها. وقد تتطلب أيضًا مزيدًا من التحقق.
لهذا السبب فإن صياغة التعبير حول الحادث مهمة. لا ينبغي وصف الأموال على أنها سُرقت بشكل دائم ما لم يؤكد المشغلون الرسميون الخسائر. وبالمثل، لا ينبغي التقليل من الحادث باعتباره غير ضار حتى تكتمل عمليات التدقيق.
لماذا يهتم مستخدمو السائل
يُهتم مستخدمو Liquid لأن السلاسل الجانبية تعتمد على الثقة في الجسر، والمشغلين، وتصميم الأمان.
يُعطل التوقف الاستخدام العادي. قد يحتاج البورصات والتجار وال_EMITTERS ومستخدمو المحفظة إلى الانتظار حتى تتحدد الأمور قبل نقل الأصول أو الاعتماد على التسوية. حتى لو كانت الأموال آمنة، فإن عدم اليقين نفسه يمكن أن يؤثر على الثقة.
هذا صحيح بشكل خاص لشبكة مرتبطة ببيتكوين.
يوجد Liquid جزئيًا لأن المستخدمين يرغبون في سيولة قائمة على البيتكوين مع وظائف إضافية. إذا واجه السلاسل الجانبية مراجعة أمنية كبيرة، فإن المستخدمين يرغبون طبيعيًا في معرفة ما إذا كان نموذج الجسر سليمًا.
ليس حادثًا على شبكة بيتكوين الرئيسية
هذه النقطة تحتاج إلى البقاء في المقدمة والمركز.
لم يتوقف شبكة Bitcoin الرئيسية. لم تتأثر تعدين Bitcoin وإنتاج الكتل وتحويلات BTC العادية بوقفية Liquid. يتعلق الحدث بسلسلة جانبية مدارة مرتبطة بـ Bitcoin، وليس الطبقة الأساسية لـ Bitcoin.
هذا لا يجعل القصة غير مهمة.
هذا يعني فقط أن المخاطر محددة. قد تثير حادثة Liquid أسئلة حول تصميم السلاسل الجانبية وأمن التوقيع المتعدد وإدارة الاتحاد، لكنها لا تُظهر أن الشبكة الأساسية لبيتكوين توقفت عن العمل.
ما الذي يلي
يجب أن يأتي التحديث التالي من مشغلي Liquid أو Blockstream.
سيرغب المستخدمون في جدول زمني واضح: ما الذي أثار السحب، ما إذا كان مطالبة البيض-القابع مقبولة، ما إذا كانت أي أموال معرضة للخطر، ما المشكلة الأمنية المشتبه بها، ومتى يمكن استئناف العمليات الطبيعية.
سيكون تقرير فني كامل أكثر أهمية من تحديث حالة قصير.
حتى ذلك الحين، يجب على السوق أن يعامل هذا كحادث أمني في سيدتشين نشط مع حقائق مؤكدّة محدودة.
إيقاف Liquid هو حدث تشغيلي جاد. لكن الدرس الأكبر أيضًا مألوف: أنظمة المرتبطة ببيتكوين ليست أقوى من افتراضات أمنها الخاصة، حتى عندما يستمر بيتكوين في العمل.
يستند هذا المقال إلى تحديث الحالة الرسمي لشبكة Liquid والمواد العامة المتعلقة بالحادث.
تم كتابة هذه المقالة من قبل مكتب الأخبار وتحريرها من قبل سامويل راي.