Co się właściwie wydarzyło w tym tygodniu?
Z portfela federacyjnego sidechainu Liquid Network zniknęło około 4 000 bitcoinów. Według polskiego serwisu CrypS.pl przy ówczesnych cenach odpowiadało to około 320 milionom dolarów, a zarazem mniej więcej 95 % bitcoinowych rezerw projektu. Sieć została w reakcji na incydent wstrzymana, a giełdy zostały o zdarzeniu poinformowane.
Strona, która przejęła kontrolę nad środkami, sama określa się mianem etycznych hakerów (w żargonie "white hats", czyli ludzi wyszukujących i zabezpieczających podatności). Deklaruje gotowość do zwrotu środków. To kluczowa kwestia, do której wrócimy niżej: samookreślenie nie jest tym samym co udowodniony zamiar.
Czym jest Liquid Network? To tak zwany sidechain nad Bitcoinem, którym zarządza federacja podmiotów. Użytkownik blokuje BTC w sieci głównej, a na Liquidzie otrzymuje ekwiwalent (L-BTC). Kluczem do całego modelu jest wspólny portfel federacji, kontrolowany przez grupę uczestników. Właśnie tutaj doszło do ruchu, o którym piszemy.
Która liczba poruszyła się jako pierwsza i co oznacza?
W zwykłym relacjonowaniu śledzi się cenę. Tu pouczające jest to, że cena bitcoina nie była pierwszym sygnałem. Pierwszą i najważniejszą liczbą było saldo jednego konkretnego portfela, które według CrypS.pl spadło o około 95 %.
Dlaczego to ważniejsze niż wykres ceny? Ponieważ przy ryzyku custody (czyli ryzyku, że stracisz środki przez tego, kto je przechowuje, a nie przez ruch rynku) problem ujawnia się najpierw w łańcuchu, a nie na giełdzie. Odpływ 95 % rezerw z portfela federacyjnego to zdarzenie on-chain, które można obserwować natychmiast i niezależnie od tego, co ktokolwiek mówi w komunikacie prasowym.
Druga liczba, którą zauważamy, to koncentracja. Nie 30 %, nie połowa, ale niemal całe saldo. To pokazuje, że wartość systemu nie była rozłożona na wiele niezależnych miejsc przechowywania, lecz de facto skupiona w jednym punkcie awarii. Gdy poruszy się ten jeden punkt, porusza się prawie wszystko.
Dla porównania, w naszych własnych danych z tego samego okna szerszy rynek był w trybie defensywnym: BTC handlowany był u nas w okolicach 64 tysięcy dolarów (spadek o 2,1 % w ciągu 24 godzin), wewnętrzny wskaźnik napływu pokazywał WARN, a reżim sklasyfikowaliśmy jako BEAR_TREND. To kontekst, nie przyczyna. Ruch na Liquidzie to izolowane zdarzenie bezpieczeństwa, nie trend rynkowy.
Co czytelnik wyniesie z tego na przyszłość?
To nie jest historia o jednym projekcie. To powtarzający się wzorzec, który warto umieć czytać.
1. Przy mostach, sidechainach i rozwiązaniach custody śledź koncentrację, a nie cenę. Pytanie nie brzmi "ile to kosztuje", ale "ile podmiotów musi zawieść lub zmówić się, aby środki wypłynęły". Gdy odpowiedź brzmi "jeden mechanizm podpisu" albo "jedna federacja", to inny profil ryzyka niż samodzielne przechowywanie w łańcuchu głównym.
2. Saldo on-chain to szybsza prawda niż oświadczenie. Odpływ z portfela widzisz od razu. Wyjaśnienie (kto, dlaczego, z jakim zamiarem) przychodzi z opóźnieniem i bywa sporne. Kto patrzy na łańcuch, wie o problemie wcześniej niż ten, kto czeka na oficjalny komentarz.
3. "White hat" to na razie twierdzenie, nie fakt. Strona, która ma kontrolę nad środkami, ma motywację, by przedstawić się pozytywnie. Rzeczywistość pozna się dopiero po zachowaniu: czy i jak środki zostaną zwrócone, na jakich warunkach i z jaką przejrzystością. Do tego czasu to sprawa otwarta.
Nic z tego nie jest wskazówką, co zrobić z własnymi pieniędzmi. To instrukcja czytania: gdzie w podobnych strukturach szukać ryzyka, zanim ujawni się w cenie.
Czego na razie nie wiemy?
Uczciwie oddzielmy to, co udowodnione, od tego, co prawdopodobne i nieznane.
- Nie wiemy, jak dokładnie doszło do odpływu. Czy chodziło o wykorzystanie podatności, kompromitację kluczy federacji, czy coś innego. Z dostępnego źródła jednoznacznie to nie wynika.
- Nie wiemy, czy środki zostaną zwrócone. Gotowość zadeklarowano. Zwrotu nie udowodniono.
- Nie wiemy, czy określenie "white hat" jest uzasadnione. To pokaże dopiero późniejsze zachowanie, nie oświadczenie.
- Nie znamy długoterminowego wpływu na działanie sieci. Wiemy tylko, że sieć została wstrzymana, a giełdy zostały poinformowane (CrypS.pl).
Do tej sprawy wrócimy, gdy jasne będzie, czy i na jakich warunkach bitcoiny wróciły. W ten sposób da się zweryfikować naszą dzisiejszą interpretację: twierdzimy, że decydującym sygnałem było saldo on-chain i koncentracja ryzyka, nie cena. Dalszy rozwój wydarzeń to albo potwierdzi, albo obali.