Čo sa tento týždeň vlastne stalo?
Z federačnej peňaženky sidechainu Liquid Network zmizlo zhruba 4 000 bitcoinov. Podľa poľského servera CrypS.pl to pri vtedajších cenách zodpovedalo približne 320 miliónom dolárov a zároveň asi 95 % bitcoinových rezerv projektu. Sieť bola v reakcii na incident pozastavená a burzy boli o udalosti informované.
Strana, ktorá nad prostriedkami získala kontrolu, sa sama označuje za etických hackerov (v žargóne "white hats", teda ľudí hľadajúcich a zabezpečujúcich zraniteľnosti). Deklaruje ochotu prostriedky vrátiť. To je zásadný bod, ku ktorému sa vrátime nižšie: sebaoznačenie nie je to isté ako preukázaný zámer.
Čo je Liquid Network? Je to takzvaný sidechain nad Bitcoinom, ktorý spravuje federácia subjektov. Používateľ zamkne BTC na hlavnej sieti a na Liquide dostane ekvivalent (L-BTC). Kľúčom k celému modelu je spoločná peňaženka federácie, ktorú kontroluje skupina účastníkov. Práve tu sa odohral pohyb, o ktorom píšeme.
Ktoré číslo sa pohlo ako prvé a čo znamená?
V bežnom spravodajstve sa sleduje cena. Tu je poučné, že cena bitcoinu nebola prvý signál. Prvým a najdôležitejším číslom bol zostatok jednej konkrétnej peňaženky, ktorý podľa CrypS.pl klesol o zhruba 95 %.
Prečo je to dôležitejšie než graf ceny? Pretože pri custody riziku (teda riziku, že o prostriedky prídete kvôli tomu, kto ich drží, nie kvôli pohybu trhu) sa problém prejaví najskôr na reťazci, nie na burze. Odliv 95 % rezerv z federačnej peňaženky je on-chain udalosť, ktorú možno pozorovať okamžite a nezávisle od toho, čo hovorí ktokoľvek v tlačovej správe.
Druhé číslo, ktorého si všímame, je koncentrácia. Nie 30 %, nie polovica, ale takmer celý zostatok. To ukazuje, že hodnota systému neležala rozprestretá cez mnoho nezávislých úložísk, ale de facto v jednom bode zlyhania. Keď sa pohne tento jeden bod, pohne sa skoro všetko.
Pre porovnanie, v našich vlastných dátach z toho istého okna bol širší trh v defenzívnom režime: BTC sa u nás obchodoval okolo 64 tisíc dolárov (pokles 2,1 % za 24 hodín), interný príznak prílivu ukazoval WARN a režim sme klasifikovali ako BEAR_TREND. To je kontext, nie príčina. Pohyb na Liquide je izolovaná bezpečnostná udalosť, nie trhový trend.
Čo si z toho čitateľ odnesie nabudúce?
Toto nie je príbeh o jednom projekte. Je to opakujúci sa vzorec, ktorý sa oplatí vedieť čítať.
1. Pri mostoch, sidechainoch a custody riešeniach sledujte koncentráciu, nie cenu. Otázka neznie "koľko to stojí", ale "koľko subjektov musí zlyhať alebo sa dohodnúť, aby prostriedky odišli". Keď odpoveď znie "jeden podpisový mechanizmus" alebo "jedna federácia", je to iný rizikový profil než samostatná držba na hlavnom reťazci.
2. On-chain zostatok je rýchlejšia pravda než vyhlásenia. Odliv z peňaženky vidíte hneď. Vysvetlenie (kto, prečo, s akým úmyslom) prichádza s oneskorením a býva sporné. Kto sa díva na reťazec, vie o probléme skôr než ten, kto čaká na oficiálny komentár.
3. "White hat" je zatiaľ tvrdenie, nie fakt. Strana, ktorá má kontrolu nad prostriedkami, má motiváciu vykresliť sa pozitívne. Skutočnosť sa pozná až podľa správania: či a ako sa prostriedky vrátia, za akých podmienok a s akou transparentnosťou. Dovtedy je to otvorený prípad.
Žiadne z toho nie je pokyn, čo robiť s vlastnými peniazmi. Je to čítací návod: kde v podobných štruktúrach hľadať riziko skôr, než sa prejaví na cene.
Čo zatiaľ nevieme?
Poctivo oddeľme preukázané od pravdepodobného a neznámeho.
- Nevieme, ako presne k odlivu došlo. Či išlo o zneužitie zraniteľnosti, kompromitáciu kľúčov federácie, alebo niečo iné. Z dostupného zdroja to jednoznačne nevyplýva.
- Nevieme, či sa prostriedky vrátia. Ochota bola deklarovaná. Návrat preukázaný nebol.
- Nevieme, či je označenie "white hat" oprávnené. To ukáže až následné správanie, nie vyhlásenie.
- Nevieme dlhodobý dopad na prevádzku siete. Vieme len, že sieť bola pozastavená a burzy boli informované (CrypS.pl).
K tomuto prípadu sa vrátime, keď bude jasné, či a za akých podmienok sa bitcoiny vrátili. Tým sa dá naše dnešné čítanie overiť: tvrdíme, že rozhodujúci signál bol on-chain zostatok a koncentrácia rizika, nie cena. To buď ďalší vývoj potvrdí, alebo vyvráti.