Liquid Network призупинив роботу після припущеного виведення 320 мільйонів bitcoin із мультипідписових резервних адрес, причому сторона, що стоїть за цією транзакцією, стверджує, що це була біла шапка — врятування, пов’язане з підозрюваним безпековим недоліком.
Ключовим деталем є масштаб. Це не було зупинення мейннету Bitcoin. Блоки bitcoin продовжували генеруватися нормально. Проблема стосується Liquid — біткоїн-сайдчейну Blockstream, де оператори зупинили обробку транзакцій, поки інженери розглядали інцидент.
Ця різниця має значення, бо історії про безпеку сайдчейнів можуть звучати значно більш серйозно, ніж вони є насправді. Зупинка на Liquid є серйозною для користувачів і розробників, які залежать від цієї мережі, але це не означає, що bitcoin сам по собі зазнав невдачі або припинив генерацію блоків.
Ситуація все ще чутлива. Доки оператори не опублікують повідомлення про інцидент, найбезпечніший спосіб подання — це те, що мережа призупинила роботу після незвичайного виведення коштів та публічного звернення білого хати.
Завантаження твіта…Переглянути оригінальний пост на X
Коротко
- Liquid Network призупинив роботу після припустимого виведення 320 мільйонів bitcoin.
- Учасник транзакції заявив, що діяв із наміром білого капелюха.
- Мейннет bitcoin не був вплинутим.
Що відбулося на Liquid
Liquid — це біткоїн-сайдчейн, розроблений для підтримки швидшого розрахунку, конфіденційних транзакцій та випуску активів для бірж, трейдерів та інституцій.
Оскільки він функціонує окремо від мейннету Bitcoin, він має власну операційну структуру та припущення щодо безпеки. Bitcoin, заблокований у Liquid, керується за допомогою федераційної моделі, а не нативного механізму доведення роботи Bitcoin.
Тому підозрювана проблема з мультіпідписом стає важливою подією.
Якщо з резервних адрес відбувається великий вивід коштів, а сторона, що здійснює це, стверджує, що захищає кошти від можливої вади, оператори повинні ставитися до цієї ситуації серйозно. Призупинення мережі може бути незручним, але може бути безпечнішим вибором, поки інженери перевіряють, що сталося, і чи залишаються кошти безпечними.
Вимоги до білих шапок потребують уваги
Білий капелюх є важливим, але його не слід вважати встановленим фактом без підтвердження.
Білий капелюх — це особа, яка виявляє або діє щодо проблеми безпеки з метою запобігання шкоди, а не крадіжки коштів. У криптовалюті ця межа може стати нечіткою, коли кошти переказуються до завершення повного процесу розкриття інформації.
Громадське твердження може виявитися точним. Воно також може вимагати додаткової перевірки.
Тому формулювання щодо інциденту має значення. Кошти не слід описувати як постійно вкрадені, доки офіційні оператори не підтвердять втрати. Рівно як і не слід відкидати інцидент як безпечний, доки аудити не будуть завершені.
Чому користувачам Liquid це важливо
Користувачі Liquid турбуються, оскільки бічні ланцюги залежать від довіри до їх мостів, операторів та дизайну безпеки.
Пауза перериває нормальне використання. Біржі, трейдери, емітенти та користувачі гаманця можуть змусити чекати на ясність, перш ніж переміщати активи або покладатися на розрахунки. Навіть якщо кошти безпечні, невизначеність сама по собі може вплинути на довіру.
Це особливо стосується мережі, пов’язаної з bitcoin.
Liquid існує частково тому, що користувачі хочуть ліквідність на основі bitcoin з додатковими функціями. Якщо побічна ланцюг пройде великий аудит безпеки, користувачі природньо хочуть знати, чи є модель моста надійною.
Не інцидент bitcoin мейннету
Ця точка має залишатися на передньому плані.
Мейннет bitcoin не зупинявся. Майнінг bitcoin, виробництво блоків та звичайні перекази BTC не були вплинуті призупиненням Liquid. Інцидент стосується федераційного сайдчейну, з’єднаного з bitcoin, а не базового рівня bitcoin.
Це не робить історію незначною.
Це означає, що ризик є специфічним. Інцидент із Liquid може викликати питання щодо дизайну сайдчейну, безпеки мультіпідпису та управління федерацією, але не свідчить про те, що основна мережа bitcoin припинила роботу.
Що далі
Наступне оновлення має надійти від операторів Liquid або Blockstream.
Користувачі захочуть чіткий розклад: що спричинило виведення, чи прийнято заяву білого капелюха, чи були кошти під загрозою, яка проблема з безпекою підозрювалася та коли можна буде відновити нормальну роботу.
Повний технічний звіт матиме більше значення, ніж коротке оновлення статусу.
До цього часу ринок повинен розглядати це як активний інцидент безпеки побічної ланцюжкової мережі з обмеженою кількістю підтверджених фактів.
Призупинення Liquid — це серйозна операційна подія. Але більший урок також знайомий: системи, пов’язані з bitcoin, є такими ж міцними, як і їхні власні припущення щодо безпеки, навіть коли сам bitcoin продовжує працювати.
Ця стаття базується на офіційному оновленні статусу Liquid Network та публічних матеріалах, пов’язаних із інцидентом.
Цю статтю написав новинний відділ і відредагував Самуель Рей.