Liquid Network menghentikan operasi selepas penarikan bitcoin sebanyak $320 juta dari alamat simpanan multisig, dengan pihak di sebalik transaksi tersebut mengaku ia sebagai penyelamatan white-hat yang berkaitan dengan kelemahan keselamatan yang disyaki.
Butiran utama ialah lingkungan. Ini bukan rangkaian utama Bitcoin yang berhenti. Blok Bitcoin terus bergerak seperti biasa. Masalah ini berkaitan dengan Liquid, sidechain Bitcoin milik Blockstream, di mana operator menghentikan pemprosesan transaksi sementara jurutera mengkaji insiden tersebut.
Perbezaan ini penting kerana cerita keselamatan sidechain boleh kelihatan lebih besar daripada kenyataannya. Penangguhan pada Liquid adalah serius bagi pengguna dan pembangun yang bergantung pada rangkaian itu, tetapi ia tidak bermakna bitcoin gagal atau berhenti menghasilkan blok.
Situasi masih sensitif. Sehingga operator menerbitkan laporan insiden penuh, kerangka paling selamat ialah rangkaian dihentikan selepas penarikan yang tidak biasa dan tuntutan putih awam.
Memuatkan Tweet…TL;DR
- Jaringan Liquid menghentikan operasi selepas penarikan bitcoin sebanyak $320 juta yang didakwa.
- Pihak di sebalik transaksi tersebut mengaku niat penyelamatan white-hat.
- Rangkaian utama bitcoin tidak terjejas.
Apa yang Berlaku Di Liquid
Liquid adalah sidechain bitcoin yang direka untuk menyokong penyelesaian lebih pantas, transaksi sulit, dan penerbitan aset untuk bursa, pedagang, dan institusi.
Kerana ia beroperasi secara berasingan daripada rangkaian utama bitcoin, ia mempunyai struktur operasi dan andaian keselamatan sendiri. Bitcoin yang dikunci ke dalam Liquid dikelola melalui model federasi, bukan melalui penyelesaian bukti-kerja asli bitcoin.
Itu sebabnya isu multisig yang disyaki menjadi peristiwa besar.
Jika penarikan besar berlaku daripada alamat simpanan dan pihak yang terlibat mengklaim sedang melindungi dana daripada kelemahan yang mungkin berlaku, operator perlu mengambil situasi ini dengan serius. Menangguhkan rangkaian boleh menimbulkan gangguan, tetapi ia mungkin pilihan yang lebih selamat semasa jurutera menyemak apa yang berlaku dan sama ada dana masih selamat.
Tuntutan White-Hat Memerlukan Kewaspadaan
Tuntutan white-hat adalah penting, tetapi ia tidak seharusnya dianggap sebagai fakta yang telah dipastikan tanpa pengesahan.
Seorang pelakon berhati putih ialah seseorang yang mengenal pasti atau bertindak terhadap isu keselamatan dengan niat mencegah kecederaan, bukan mencuri dana. Dalam kripto, garis ini boleh menjadi kabur apabila dana dipindahkan sebelum proses pengungkapan penuh selesai.
Tuntutan awam mungkin terbukti tepat. Ia juga mungkin memerlukan pengesahan lanjut.
Itu sebabnya pemilihan perkataan mengenai insiden tersebut penting. Dana tidak seharusnya digambarkan sebagai dicuri secara permanen kecuali operator rasmi mengesahkan kerugian. Sama juga, insiden tersebut tidak seharusnya dianggap tidak berbahaya sehingga audit selesai.
Mengapa Pengguna Liquid Peduli
Pengguna Liquid peduli kerana sidechain bergantung kepada kepercayaan terhadap jambatan, operator, dan reka bentuk keselamatan mereka.
Sebuah jeda mengganggu penggunaan biasa. Bursa, pedagang, penerbit, dan pengguna dompet mungkin perlu menunggu kejelasan sebelum memindahkan aset atau bergantung pada penyelesaian. Walaupun dana selamat, ketidakpastian itu sendiri boleh mempengaruhi keyakinan.
Itu terutamanya berlaku untuk rangkaian yang berkaitan dengan bitcoin.
Liquid wujud sebahagian kerana pengguna menghendaki likuiditi berasaskan Bitcoin dengan fungsi tambahan. Jika sidechain menghadapi tinjauan keselamatan besar, pengguna secara semula jadi ingin tahu sama ada model jambatan itu kukuh.
Bukan Insiden Rangkaian Utama Bitcoin
Titik ini perlu kekal di hadapan dan pusat.
Rangkaian utama bitcoin tidak berhenti. Penambangan bitcoin, penghasilan blok, dan pindah BTC biasa tidak terjejas oleh penangguhan Liquid. Insiden ini berkaitan dengan sidechain berfederasi yang disambungkan kepada bitcoin, bukan lapisan asas bitcoin.
Itu tidak menjadikan cerita itu tidak penting.
Ia hanya bermaksud risikonya adalah spesifik. Insiden Liquid mungkin menimbulkan pertanyaan mengenai reka bentuk sidechain, keselamatan multisig, dan tata pentadbiran federasi, tetapi ia tidak menunjukkan bahawa rangkaian utama Bitcoin berhenti berfungsi.
Apa Yang Berikutnya
Kemas kini seterusnya seharusnya datang daripada operator Liquid atau Blockstream.
Pengguna akan ingin garis masa yang jelas: apa yang memicu penarikan, sama ada tuntutan white-hat diterima, sama ada sebarang dana berisiko, isu keselamatan apa yang disyaki, dan bila operasi biasa boleh dilanjutkan.
Laporan teknikal penuh akan lebih penting daripada kemas kini ringkas.
Sehingga itu, pasaran perlu memperlakukan ini sebagai insiden keselamatan sidechain aktif dengan fakta yang disahkan terhad.
Penangguhan Liquid adalah peristiwa operasi yang serius. Tetapi pelajaran yang lebih besar juga sudah dikenali: sistem yang berkaitan dengan bitcoin hanya sekuat anggapan keselamatan mereka sendiri, walaupun bitcoin itu sendiri terus berjalan.
Artikel ini mengambil berdasarkan kemas kini rasmi Rangkaian Cecair dan bahan awam berkaitan insiden tersebut.
Artikel ini ditulis oleh Meja Berita dan diedit oleh Samuel Rae.