Cosa è successo esattamente questa settimana?
Dal portafoglio della federazione del sidechain Liquid Network sono spariti circa 4.000 bitcoin. Secondo il portale polacco CrypS.pl, ai prezzi di allora ciò corrispondeva a circa 320 milioni di dollari e, allo stesso tempo, a circa il 95% delle riserve in bitcoin del progetto. In risposta all'incidente la rete è stata sospesa e gli exchange sono stati informati dell'accaduto.
La parte che ha ottenuto il controllo dei fondi si autodefinisce hacker etici (nel gergo "white hats", cioè persone che cercano e mettono in sicurezza le vulnerabilità). Dichiara la disponibilità a restituire i fondi. Questo è un punto fondamentale su cui torneremo più avanti: autodefinirsi non equivale a un intento dimostrato.
Cos'è Liquid Network? È un cosiddetto sidechain sopra Bitcoin, gestito da una federazione di soggetti. L'utente blocca BTC sulla rete principale e su Liquid riceve l'equivalente (L-BTC). La chiave dell'intero modello è il portafoglio comune della federazione, controllato da un gruppo di partecipanti. È proprio qui che si è verificato il movimento di cui scriviamo.
Quale numero si è mosso per primo e cosa significa?
Nella cronaca ordinaria si guarda al prezzo. Qui è istruttivo notare che il prezzo del bitcoin non è stato il primo segnale. Il primo e più importante numero è stato il saldo di un portafoglio specifico, che secondo CrypS.pl è calato di circa il 95%.
Perché è più importante del grafico del prezzo? Perché nel rischio di custody (cioè il rischio di perdere i fondi a causa di chi li detiene, non a causa del movimento del mercato) il problema si manifesta prima sulla catena, non sull'exchange. Il deflusso del 95% delle riserve dal portafoglio della federazione è un evento on-chain osservabile immediatamente e in modo indipendente da ciò che chiunque dichiara in un comunicato stampa.
Il secondo numero che notiamo è la concentrazione. Non il 30%, non la metà, ma quasi l'intero saldo. Questo dimostra che il valore del sistema non era distribuito su molti depositi indipendenti, ma di fatto in un singolo punto di fallimento. Quando si muove quell'unico punto, si muove quasi tutto.
Per confronto, nei nostri dati riferiti alla stessa finestra il mercato più ampio era in modalità difensiva: BTC da noi era scambiato intorno ai 64 mila dollari (calo del 2,1% in 24 ore), l'indicatore interno degli afflussi mostrava WARN e classificavamo il regime come BEAR_TREND. Questo è contesto, non causa. Il movimento su Liquid è un evento di sicurezza isolato, non un trend di mercato.
Cosa porta con sé il lettore per la prossima volta?
Questa non è la storia di un singolo progetto. È uno schema ricorrente che vale la pena saper leggere.
1. Con ponti, sidechain e soluzioni di custody osservate la concentrazione, non il prezzo. La domanda non è "quanto vale", ma "quanti soggetti devono fallire o mettersi d'accordo perché i fondi se ne vadano". Quando la risposta è "un solo meccanismo di firma" o "una sola federazione", si tratta di un profilo di rischio diverso rispetto alla detenzione autonoma sulla catena principale.
2. Il saldo on-chain è una verità più rapida delle dichiarazioni. Il deflusso dal portafoglio lo vedete subito. La spiegazione (chi, perché, con quale intento) arriva in ritardo ed è spesso contestata. Chi guarda la catena conosce il problema prima di chi attende il commento ufficiale.
3. "White hat" è per ora un'affermazione, non un fatto. La parte che controlla i fondi ha l'incentivo a dipingersi in modo positivo. La realtà si riconosce solo dal comportamento: se e come i fondi vengono restituiti, a quali condizioni e con quale trasparenza. Fino ad allora è un caso aperto.
Niente di tutto ciò è un'indicazione su cosa fare con i propri soldi. È un manuale di lettura: dove cercare il rischio in strutture simili prima che si manifesti sul prezzo.
Cosa non sappiamo ancora?
Separiamo onestamente il dimostrato dal probabile e dall'ignoto.
- Non sappiamo esattamente come sia avvenuto il deflusso. Se si sia trattato dello sfruttamento di una vulnerabilità, della compromissione delle chiavi della federazione o di qualcos'altro. Dalla fonte disponibile non emerge in modo univoco.
- Non sappiamo se i fondi verranno restituiti. La disponibilità è stata dichiarata. La restituzione non è stata dimostrata.
- Non sappiamo se l'etichetta "white hat" sia giustificata. Lo mostrerà solo il comportamento successivo, non le dichiarazioni.
- Non conosciamo l'impatto a lungo termine sul funzionamento della rete. Sappiamo solo che la rete è stata sospesa e gli exchange sono stati informati (CrypS.pl).
Torneremo su questo caso quando sarà chiaro se e a quali condizioni i bitcoin siano stati restituiti. Così si potrà verificare la nostra lettura odierna: sosteniamo che il segnale decisivo sia stato il saldo on-chain e la concentrazione del rischio, non il prezzo. Gli sviluppi successivi lo confermeranno oppure lo smentiranno.