Liquid Network हैक: साइडचैन और बिटकॉइन की सुरक्षा में क्या अंतर है?

Liquid Network साइडचैन के हैक और लगभग 4,000 BTC ($320 मिलियन) की चोरी ने पूरे क्रिप्टो इकोसिस्टम के एक बहुत बड़े भ्रम का पर्दाफाश कर दिया है। नेटवर्क ने अपने ऑपरेशन्स तुरंत रोक दिए, और एक्सचेंजेस ने LBTC के डिपॉजिट और विड्रॉल पर ब्रेक लगा दिया। इस घटना ने साफ कर दिया कि बिटकॉइन के गणितीय रूप से सुरक्षित डिस्ट्रीब्यूटेड लेजर और कुछ चुनिंदा कॉरपोरेट्स द्वारा चलाए जा रहे फेडरेटेड मल्टी-सिग (multisig) सिस्टम में कितना जमीन-आसमान का फर्क है।

Liquid Network हैक की पूरी कहानी

एडम बैक (Adam Back) की कंपनी Blockstream से जुड़ा Liquid Network हैक हो गया है। हैकर्स ने लगभग 4000 BTC ($320 मिलियन) पर हाथ साफ कर दिया—जो कि LBTC इश्यू करने के लिए रखे गए कुल BTC बैकअप का करीब 95% हिस्सा था। इसके तुरंत बाद नेटवर्क को अस्थायी रूप से पॉज कर दिया गया और एक्सचेंजेस ने LBTC की ट्रेडिंग और डिपॉजिट/विड्रॉल पर रोक लगा दी।

प्रेस रीलीजेस और टेक मीडिया में सालों से Blockstream के इस नेटवर्क को "लेयर-2 ब्लॉकचेन" (L2) की तरह प्रमोट किया जाता रहा। लेकिन इस हैक ने हकीकत सामने लाकर रख दी कि एक सही मायने में डिसेंट्रलाइज्ड लेजर और कुछ चुनिंदा कंपनियों के इशारों पर चलने वाले फेडरेटेड मल्टी-सिग सेटअप में क्या अंतर होता है। चोरी हुआ 95% BTC बैकअप खुद बिटकॉइन ब्लॉकचेन से गायब नहीं हुआ था, बल्कि निशाना बना वो बाहरी गेटवे जिसे इस फेडरेशन के मेंबर्स मैनेज कर रहे थे।

बिटकॉइन हैक क्यों नहीं हो सकता, पर Liquid कैसे उड़ गया?

बिटकॉइन और बाकी साइडचैन्स, ब्रिजेस (bridges) या L2 नेटवर्क के बीच सबसे बड़ा फर्क उनके सिक्योरिटी मॉडल और कंसेंसस मैकेनिज्म (consensus mechanism) का है।

बिटकॉइन को प्रोटेक्ट करता है Proof-of-Work (PoW) और दुनिया भर में फैले हजारों इंडिपेंडेंट नोड्स, जो हर ब्लॉक को प्रोटोकॉल के नियमों के हिसाब से वेरीफाई करते हैं। अगर कोई बिटकॉइन पर फेक ट्रांजैक्शन करने की कोशिश करे (जैसे बिना सही ECDSA/Schnorr सिग्नेचर के किसी और का फंड चुराना), तो 99% हैशरेट का कंट्रोल होने के बावजूद वो ऐसा नहीं कर सकता। दुनिया भर के फुल नोड्स (full nodes) ऐसे ब्लॉक को रिजेक्ट कर देंगे। बिटकॉइन की हिस्ट्री बदलने का अकेला सैद्धांतिक तरीका 51% अटैक है, जिससे सिर्फ ट्रांजैक्शंस का ऑर्डर बदला जा सकता है (डबल स्पेंडिंग), लेकिन किसी का फर्जी सिग्नेचर नहीं बनाया जा सकता।

Liquid Network का काम करने का तरीका बिल्कुल अलग है। यह कोई इंडिपेंडेंट ब्लॉकचेन नहीं, बल्कि एक Strong Federated Sidechain है।

Liquid नेटवर्क 2-way peg (टू-वे पैग) के जरिए काम करता है। यूज़र बिटकॉइन के मेननेट पर बने एक मल्टी-सिग एड्रेस पर BTC भेजता है, जिसे "फंक्शनरीज" (Functionaries) मैनेज करते हैं—यानी कुछ सिलेक्टेड एक्सचेंजेस और इंस्टीट्यूशंस। इसके बदले Liquid नेटवर्क पर उतनी ही वैल्यू का LBTC मिंट (mint) कर दिया जाता है।

4000 BTC की ये चोरी किसी क्रिप्टोग्राफी या Bitcoin Core के कोड में बग की वजह से नहीं हुई। हैकर्स ने बस उन फेडरेशन मेंबर्स की साइनिंग कीज़ (signing keys) का एक्सेस हासिल कर लिया, जिनके पास L1 नेटवर्क पर बैकअप में रखे बिटकॉइन की कस्टडी थी।

आर्किटेक्चरल धोखा: 'फेक' ब्लॉकचेन बनाम असली ब्लॉकचेन

टेक इंडस्ट्री में मार्केटिंग का एक बड़ा ही खतरनाक ट्रेंड बन गया है: कुछ सर्वर्स द्वारा साइन की गई ब्लॉक्स की किसी भी चैन को "नेक्स्ट-जेन ब्लॉकचेन" बताकर बेच दो।

जबकि एक असली ब्लॉकचेन के पास ये 3 पिलर्स होने ही चाहिए:

• Trustless एनवायरनमेंट: कोई स्पेशल या वीआईपी यूज़र नहीं। कोई भी एंटिटी आपकी ट्रांजैक्शन ब्लॉक नहीं कर सकती या बैलेंस नहीं बदल सकती।
• इम्यूटेबिलिटी (Immutability): एक बार ब्लॉक कन्फर्म हो गया, तो उसकी हिस्ट्री को बदलना हर नए ब्लॉक के साथ नामुमकिन सा होता जाता है।
• नो-कॉम्प्रोमाइज वैलिडेशन: हर नोड जेनेसिस (Genesis) ब्लॉक से लेकर आज तक के सारे रूल्स खुद इंडिपेंडेंटली वेरीफाई करता है।

Liquid जैसे सॉल्यूशंस असल में सिर्फ क्रिप्टोग्राफिकली साइन्ड प्राइवेट कॉर्पोरेट डेटाबेस हैं (मूल रूप से एक तरह का Multisig Custody)। जब आप अपने BTC को LBTC, WBTC या किसी भी सिंथेटिक एसेट में रैप (wrap) करते हैं, तो आप बिटकॉइन नेटवर्क की गणितीय गारंटी को छोड़कर कुछ कस्टोडियंस के ग्रुप पर भरोसा कर रहे होते हैं।

[यूज़र] 
      │
      ▼ (ताला: PoW + Secp256k1 का गणित)
[Bitcoin ब्लॉकचेन] ──► [फेडरेशन का मल्टी-सिग वॉल्ट] ◄── [अटैक वेक्टर (कीज़/सर्वर्स)]
                                   │
                                   ▼ (ताला: 15 कंपनियों की साख)
                            [Liquid नेटवर्क / LBTC]

अगर मल्टी-सिग कीज़ लीक हो जाती हैं (जैसा Liquid के साथ हुआ), तो बैकअप में रखा फंड गायब हो जाता है और आपका LBTC टोकन बिना किसी बैकिंग के सिर्फ एक रद्दी का टुकड़ा बनकर रह जाता है।

मूल बिटकॉइन नेटवर्क से बिटकॉइन चुराना क्यों नामुमकिन है?

कम्युनिटी में अक्सर ये सवाल उठता है: अगर हैकर्स Liquid से $320M उड़ा सकते हैं, तो क्या वो खुद बिटकॉइन को भी इसी तरह 'हैक' कर सकते हैं?

जवाब है: बिल्कुल नहीं। बिटकॉइन में कोई सेंट्रल वॉल्ट, सिंगल स्मार्ट कॉन्ट्रैक्ट या कस्टोडियन सर्वर होता ही नहीं है।

हर BTC एक UTXO (Unspent Transaction Output) के रूप में मौजूद है—जो एक गणितीय स्क्रिप्ट से लॉक होता है। UTXO खर्च करने के लिए आपको प्रूफ देना पड़ता है: यानी उस पब्लिक एड्रेस की सही प्राइवेट की।

• प्राइवेट की पर अटैक: Secp256k1 की की-लेंथ 256 बिट होती है। इसके पॉसिबल कॉम्बिनेशन्स 2²⁵⁶ हैं (लगभग 10⁷⁷)। एक अकेली की (key) को क्रैक करने के लिए दुनिया भर की पूरी कंप्यूटिंग पावर मिला दी जाए, तब भी ब्रह्मांड के खत्म होने तक का समय कम पड़ जाएगा।
• प्रोटोकॉल कोड पर अटैक: Bitcoin Core में कोई भी बदलाव बहुत सख्त कोड रिव्यू से होकर गुजरता है, और नेटवर्क के नोड्स किसी भी इनवैलिड ब्लॉक को तुरंत रिजेक्ट कर देते हैं। अगर माइनर्स जबरदस्ती 21 मिलियन की लिमिट से ज्यादा BTC छापने की कोशिश करें, तो नेटवर्क के बाकी नोड्स उनके ब्लॉक्स को खारिज कर देंगे और आगे पास ही नहीं करेंगे।

सिक्योरिटी में लूपहोल्स सिर्फ वहीं बनते हैं जहाँ इंसानी दखल और कीज़ का सेंट्रलाइजेशन होता है—जैसे ब्रिजेस, साइडचैन्स, सेंट्रलाइज्ड सर्विसेज और कस्टम मल्टी-सिग सेटअप्स में।

जोखिम का पूरा गणित: Custodial Bridges पर ही क्यों मंडराता है हैकर्स का खतरा?

Liquid Network पर हाल ही में हुए वाकये ने पूरे cross-chain ट्रांसफर इंफ्रास्ट्रक्चर की सबसे कमजोर कड़ी — यानी liquidity aggregation — पर सीधे उंगली उठा दी है।

L1 नेटवर्क के स्र्केलिंग की अड़चनों से निपटने के चक्कर में पूरी इंडस्ट्री ने wrapped tokens और sidechains का रास्ता पकड़ा। लेकिन पेंच यह है कि ऐसा कोई भी आर्किटेक्चर, जिसमें दूसरे नेटवर्क पर 'जुड़वां' टोकन mint करने के लिए मूल एसेट को एक पते पर लॉक करना पड़ता है, वह खुद-ब-खुद Single Point of Failure (SPOF) खड़ा कर देता है।

किसी भी हैकर के लिए Secp256k1 की Elliptic-curve cryptography को तोड़ने में सिर खपाना बेवकूफी है। इससे कहीं ज्यादा आसान और सस्ता है सीधे key management इंफ्रास्ट्रक्चर पर हमला करना:

• नोड इंफ्रास्ट्रक्चर (Node Infrastructure): जिन सर्वरों पर फंक्शनरी नोड्स चल रहे होते हैं, वे अक्सर गिने-चुने क्लाउड प्रोवाइडर्स (AWS, Hetzner, GCP) पर ही होस्ट होते हैं। API या hypervisor का एक्सेस कॉम्प्रोमाइज होते ही, अटैकर सीधे RAM से ही एन्क्रिप्टेड कीज झाड़ लेता है।
• ह्यूमन फैक्टर और सोशल इंजीनियरिंग: M-of-N साइनिंग स्कीम में किसी ट्रांजैक्शन को अप्रूव कराने के लिए गणित से उलझने की जरूरत नहीं—मुख्य वैलिडेटर कंपनियों के DevOps इंजीनियर्स को फिशिंग या सोशल इंजीनियरिंग से निपटाना ही काफी होता है।
• थ्रेशोल्ड सिग्नेचर (MPC) के लोचिए: अगर फेडरेशन किसी एक जगह प्राइवेट की असेंबल किए बिना साइन जेनरेट करने के लिए डिस्ट्रीब्यूटेड कंप्यूटिंग का इस्तेमाल करती है, तो खुद MPC लाइब्रेरी की गणितीय खामियां (जैसा कि Fireblocks या Thorchain की लाइब्रेरी में बार-बार देखा गया है) इंटरसेप्ट की गई सिग्नेचर सीरीज से ही मास्टर-की रिकंस्ट्रक्ट करने का मौका दे देती हैं।

सुरक्षा का रिपोर्ट कार्ड: L1 vs L2 vs Sidechains vs Bridges

अलग-अलग आर्किटेक्चर के साथ काम करते समय जोखिम का असली लेवल समझने के लिए, हमारे एनालिस्ट्स ने इनके फीचर्स को कड़े इंजीनियरिंग मीट्रिक्स में ढाला है:

ट्रेडर्स और इन्वेस्टर्स के लिए 'टेक-अवे' सबक

हमारी EXMON इंजीनियरिंग और रिस्क टीम ने एक्सटर्नल प्रोटोकॉल्स की खामियों के बीच अपने कैपिटल को सेफ रखने के लिए तीन टेक-अवे रूल्स निकाले हैं:

• टिकर सिंबल को असली एसेट समझने की भूल न करें: LBTC, WBTC, tBTC, BTCB — यह सब असली बिटकॉइन नहीं हैं। ये बस दूसरे नेटवर्क पर जारी किए गए अलग-अलग भरोसे वाले IOU (आई-ओ-यू यानी प्रॉमिसरी नोट) हैं। इन टोकन्स की कीमत BTC से 1:1 तभी तक चिपकी है, जब तक L1 पर कोलेटरल पूल पूरी तरह सुरक्षित है। जैसे ही कोलेटरल गायब हुआ, टोकन की वैल्यू सीधे शून्य।
• कस्टोडियल चेन के रिस्क का हिसाब लगाएं: अगर आप कम गैस फीस या आर्बिट्राज के चक्कर में कोई सिंथेटिक एसेट होल्ड कर रहे हैं, तो आपको पता होना चाहिए कि उस कोलेटरल का कस्टोडियन कौन है। अगर वह 10-15 कंपनियों का मल्टीसिग है, तो आप उन सभी कंपनियों के सिक्योरिटी रिस्क का कंबाइंड बोझ अपने सिर पर उठा रहे हैं।
• लंबी रेस की होल्डिंग के लिए सिर्फ नेटिव नेटवर्क चुनें: कोई भी साइडचेन या ब्रिज Layer-1 के लेवल की सिक्योरिटी कभी नहीं दे सकता। लंबे समय तक फंड्स सुरक्षित रखने के लिए सिर्फ L1 ट्रांजैक्शंस का इस्तेमाल करें और चाबियां खुद अपने हाथ में रखें (यानी कोल्ड हार्डवेयर वॉलेट्स या बिना किसी थर्ड-पार्टी कस्टोडियन वाला Multisig)।

असली ब्लॉकचेन टिका होता है कड़े गणित और आज़ाद पार्टिसिपेंट्स के इकोनॉमिक इंसेंटिव्स पर। जो भी सिस्टम इस आज़ाद कंसेंसस को "कुछ नामी कंपनियों के आपसी समझौते" से रिप्लेस करने की कोशिश करेगा, उसे देर-सबेर उन्हीं कंपनियों के हैक होने का खामियाजा भुगतना ही पड़ेगा।