Was ist diese Woche eigentlich passiert?
Aus der Federation-Wallet des Sidechains Liquid Network sind rund 4.000 Bitcoin verschwunden. Laut dem polnischen Portal CrypS.pl entsprach das zu den damaligen Preisen etwa 320 Millionen Dollar und zugleich rund 95 % der Bitcoin-Reserven des Projekts. Das Netzwerk wurde als Reaktion auf den Vorfall pausiert, und die Börsen wurden über das Ereignis informiert.
Die Partei, die die Kontrolle über die Mittel erlangt hat, bezeichnet sich selbst als ethische Hacker (im Fachjargon "White Hats", also Menschen, die Schwachstellen finden und absichern). Sie erklärt ihre Bereitschaft, die Mittel zurückzugeben. Das ist ein wesentlicher Punkt, auf den wir weiter unten zurückkommen: Selbstbezeichnung ist nicht dasselbe wie eine nachgewiesene Absicht.
Was ist das Liquid Network? Es ist ein sogenannter Sidechain über Bitcoin, der von einer Föderation von Akteuren verwaltet wird. Ein Nutzer sperrt BTC im Hauptnetzwerk und erhält auf Liquid das Äquivalent (L-BTC). Der Schlüssel zum gesamten Modell ist die gemeinsame Wallet der Föderation, die von einer Gruppe von Teilnehmern kontrolliert wird. Genau hier fand die Bewegung statt, über die wir schreiben.
Welche Zahl bewegte sich als erste und was bedeutet das?
In der üblichen Berichterstattung wird der Preis beobachtet. Hier ist es lehrreich, dass der Bitcoin-Preis nicht das erste Signal war. Die erste und wichtigste Zahl war der Saldo einer bestimmten Wallet, der laut CrypS.pl um rund 95 % fiel.
Warum ist das wichtiger als der Preischart? Weil sich beim Custody-Risiko (also dem Risiko, dass man die Mittel wegen desjenigen verliert, der sie hält, und nicht wegen einer Marktbewegung) das Problem zuerst auf der Chain zeigt, nicht an der Börse. Der Abfluss von 95 % der Reserven aus der Federation-Wallet ist ein On-Chain-Ereignis, das sofort und unabhängig davon beobachtet werden kann, was irgendjemand in einer Pressemitteilung sagt.
Die zweite Zahl, die uns auffällt, ist die Konzentration. Nicht 30 %, nicht die Hälfte, sondern fast der gesamte Saldo. Das zeigt, dass der Wert des Systems nicht über viele unabhängige Speicherorte verteilt lag, sondern faktisch in einem einzigen Ausfallpunkt. Wenn sich dieser eine Punkt bewegt, bewegt sich fast alles.
Zum Vergleich: In unseren eigenen Daten aus demselben Zeitfenster befand sich der breitere Markt im defensiven Modus. BTC wurde bei uns um die 64 Tausend Dollar gehandelt (ein Rückgang von 2,1 % innerhalb von 24 Stunden), der interne Zufluss-Indikator zeigte WARN, und den Modus haben wir als BEAR_TREND klassifiziert. Das ist Kontext, keine Ursache. Die Bewegung auf Liquid ist ein isoliertes Sicherheitsereignis, kein Markttrend.
Was nimmt der Leser bis zum nächsten Mal daraus mit?
Das ist keine Geschichte über ein einzelnes Projekt. Es ist ein sich wiederholendes Muster, das man lesen können sollte.
1. Bei Bridges, Sidechains und Custody-Lösungen sollte man die Konzentration beobachten, nicht den Preis. Die Frage lautet nicht "was kostet es", sondern "wie viele Akteure müssen ausfallen oder sich absprechen, damit die Mittel abfließen". Wenn die Antwort "ein Signaturmechanismus" oder "eine Föderation" lautet, ist das ein anderes Risikoprofil als eine eigenständige Verwahrung im Hauptnetzwerk.
2. Der On-Chain-Saldo ist eine schnellere Wahrheit als eine Erklärung. Den Abfluss aus einer Wallet sieht man sofort. Die Erklärung (wer, warum, mit welcher Absicht) kommt mit Verzögerung und ist oft umstritten. Wer auf die Chain schaut, weiß von dem Problem früher als derjenige, der auf einen offiziellen Kommentar wartet.
3. "White Hat" ist vorerst eine Behauptung, kein Fakt. Die Partei, die die Kontrolle über die Mittel hat, hat einen Anreiz, sich positiv darzustellen. Die Realität zeigt sich erst am Verhalten: ob und wie die Mittel zurückkommen, unter welchen Bedingungen und mit welcher Transparenz. Bis dahin ist es ein offener Fall.
Nichts davon ist eine Anweisung, was man mit dem eigenen Geld tun soll. Es ist eine Leseanleitung: wo man in ähnlichen Strukturen das Risiko suchen sollte, bevor es sich im Preis zeigt.
Was wissen wir bisher nicht?
Trennen wir ehrlich das Bewiesene vom Wahrscheinlichen und Unbekannten.
- Wir wissen nicht, wie genau es zu dem Abfluss kam. Ob es sich um die Ausnutzung einer Schwachstelle, die Kompromittierung der Schlüssel der Föderation oder etwas anderes handelte. Aus der verfügbaren Quelle geht das nicht eindeutig hervor.
- Wir wissen nicht, ob die Mittel zurückkommen. Die Bereitschaft wurde erklärt. Die Rückgabe wurde nicht nachgewiesen.
- Wir wissen nicht, ob die Bezeichnung "White Hat" berechtigt ist. Das zeigt erst das nachfolgende Verhalten, nicht eine Erklärung.
- Wir kennen die langfristigen Auswirkungen auf den Betrieb des Netzwerks nicht. Wir wissen nur, dass das Netzwerk pausiert und die Börsen informiert wurden (CrypS.pl).
Auf diesen Fall kommen wir zurück, sobald klar ist, ob und unter welchen Bedingungen die Bitcoins zurückkamen. Damit lässt sich unsere heutige Lesart überprüfen: Wir behaupten, dass das entscheidende Signal der On-Chain-Saldo und die Risikokonzentration war, nicht der Preis. Das wird die weitere Entwicklung entweder bestätigen oder widerlegen.