Взлом сайдчейна Liquid Network с хищением почти 4000 BTC ($320 млн) вскрыл фундаментальное заблуждение индустрии. Сеть временно остановила операции, а биржи приостановили ввод и вывод LBTC. Инцидент наглядно продемонстрировал разницу между математически защищенным распределенным реестром Биткоина и федеративной мультисиг-системой, управляемой узким кругом юридических лиц.
Детали инцидента с Liquid Network
Взломана сеть Liquid, связанная с компанией Адама Бэка Blockstream. Было украдено почти 4000 BTC на $320 млн (около 95% всего BTC-обеспечения для выпуска LBTC). Сеть временно остановила операции, а биржи приостановили ввод и вывод LBTC.
В пресс-релизах и профильных СМИ сеть Blockstream годами именовалась «блокчейном второго уровня». На практике взлом показал разницу между математически защищенным распределенным реестром и федеративной мультисиг-системой, управляемой узким кругом юридических лиц. Угнанные 95% BTC-обеспечения LBTC не были списаны из самого блокчейна Bitcoin. Скомпрометированным оказался внешний шлюз, удерживаемый функционерами федерации.
Почему взломать Bitcoin нельзя, а Liquid оказалось можно
Главное отличие биткоина от сайдчейнов, мостов (bridges) и L2-сетей заключается в модели обеспечения безопасности и механизме достижения консенсуса.
Биткоин защищен Proof-of-Work (PoW) и работой десятков тысяч независимых нод, проверяющих каждый блок на соответствие константам протокола. Чтобы провести невалидную транзакцию в Bitcoin (например, списать монеты с чужого адреса без валидной ECDSA/Schnorr подписи), недостаточно контролировать даже 99% хэшрейта. Валидирующие узлы (full nodes) по всему миру просто отклонят такой блок как невалидный. Единственный теоретический вектор атаки на историю — атака 51%, позволяющая переписать порядок уже совершенных транзакций (double spending), но не подделать чужие подписи.
В Liquid Network механика принципиально иная. Это не независимый блокчейн, а Strong Federated Sidechain.
| Параметр | Bitcoin (L1) | Liquid Network (Sidechain) |
|---|---|---|
| Механизм консенсуса | Proof-of-Work (PoW) | Federated Consensus (Strong Federation) |
| Валидация блоков | ~50,000+ независимых full-nodes | 15 из 20 (или 11 из 15) Functionaries |
| Хранение залога (BTC) | Распределенные private keys пользователей | Мультисиг-кастодиан (Watchmen / Functionaries) |
| Вектор атаки для кражи | Невозможен математически (криптография ECDSA/Secp256k1) | Компрометация приватных ключей участников федерации |
| Остановка сети | Невозможна (автономная P2P-сеть) | Ручная запускная пауза решениями операторов |
Liquid работает на основе 2-way peg (двусторонней привязки). Пользователь отправляет BTC на мультисиг-адрес в основной сети Биткоина, которым управляют так называемые «функционеры» (Functionaries) — бинарно выбранные биржи и институционалы. В ответ в сети Liquid чеканится эквивалентное количество LBTC.
Кража 4000 BTC произошла не из-за сбоя эллиптической криптографии и не из-за бага в коде Bitcoin Core. Злоумышленники получили доступ к ключам подписи мультисиг-адреса федератов, удерживавших залоговые биткоины в L1-сети.
Архитектурный обман: мнимый блокчейн против настоящего
В индустрии сформировался опасный паттерн маркетинга: любой связный список блоков, подписываемый несколькими серверами, называют «инновационным блокчейном».
Настоящий блокчейн обладает тремя неотъемлемыми свойствами:
- Trustless-среда: Отсутствие привилегированных участников. Ни один субъект не может заблокировать транзакцию или изменить баланс.
- Неизменяемость (Immutability): Переписать историю после подтверждения стоит экспоненциально дороже с каждым новым блоком.
- Бескомпромиссная валидация: Каждая нода самостоятельно проверяет правила от Genesis-блока.
Подобные Liquid решения — это фактически закрытые корпоративные базы данных с криптографической подписью (по сути, подвид Multisig Custody). Когда вы оборачиваете BTC в LBTC, WBTC или любой другой synthetic-актив, вы меняете математическую гарантию сети Биткоин на юридическую и техническую надежность группы кастодианов.
[Пользователь]
│
▼ (Замок: Математика PoW + Secp256k1)
[Блокчейн Bitcoin] ──► [Мультисиг-склад Федератов] ◄── [ВЕКТОР АТАКИ (Ключи/Сервера)]
│
▼ (Замок: Репутация 15 компаний)
[Сеть Liquid / LBTC]Если компрометируются ключи мультисига (как это произошло у Liquid), залог испаряется, а токенизированный LBTC превращается в пустышку без обеспечения.
Почему невозможно украсть биткоины у самой сети Bitcoin
В сообществе часто возникает вопрос: если хакеры смогли вывести $320 млн из Liquid, могут ли они аналогично «взломать» сам Биткоин?
Нет. В Биткоине нет центрального хранилища, единого смарт-контракта или сервера-кастодиана.
Каждый BTC существует как UTXO (Unspent Transaction Output) — неизрасходованный выход транзакции, заблокированный математическим скриптом. Чтобы потратить UTXO, нужно предоставить доказательство: приватный ключ, соответствующий публичному адресу.
- Атака на приватный ключ: Длина ключа Secp256k1 составляет 256 бит. Количество возможных комбинаций — 2256 (приблизительно 1077). Для перебора одного ключа всей вычислительной мощности Земли не хватит до конца жизни Вселенной.
- Атака на код протокола: Все изменения в Bitcoin Core проходят жесткое рецензирование, а любые невалидные блоки игнорируются узлами сети. Если майнеры попытаются напечатать лишние 21 млн BTC, остальные ноды просто сбросят их блоки и не транслируют их дальше.
Уязвимости возникают только там, где появляется человеческий фактор и агрегация ключей — в мостах, сайдчейнах, централизованных сервисах и кастомных мультисиг-схемах.
Анатомия риска: почему кастодиальные мосты всегда под прицелом
Инцидент с Liquid Network подсветил узкое место всей инфраструктуры кроссчейн-переводов — агрегацию ликвидности.
В попытках решить проблему масштабируемости L1-сетей индустрия пошла по пути создания обернутых токенов (wrapped tokens) и сайдчейнов. Однако любая система, требующая запечатывания нативного актива на одном адресе для чеканки его «двойника» в другой сети, создает единую точку отказа (Single Point of Failure).
Для атакующего нет смысла ломать криптографию эллиптических кривых Secp256k1. Намного проще и дешевле атаковать инфраструктуру управления ключами:
- Инфраструктура узлов (Node Infrastructure): Сервера, на которых запущены ноды-функционеры, часто находятся у ограниченного числа облачных провайдеров (AWS, Hetzner, GCP). Скомпрометировав доступ к API или гипервизору, злоумышленник извлекает зашифрованные ключи прямо из оперативной памяти.
- Человеческий фактор и Social Engineering: Для подписи транзакции в схеме M-of-N достаточно склонить к сотрудничеству или взломать DevOPS-инженеров ключевых компаний-валидаторов.
- Уязвимости в пороговой подписи (Threshold Signatures / MPC): Если федерация использует распределенные вычисления для генерации подписи без сборки ключа в одном месте, математические бреши в самих библиотеках MPC (как это неоднократно бывало с библиотека Fireblocks или Thorchain) позволяют восстановить мастер-ключ по серии перехваченных подписей.
Сравнительный анализ безопасности: L1 vs L2 vs Sidechains vs Bridges
Чтобы наглядно понимать уровень риска при работе с различными архитектурами, наши аналитики сводят их характеристики в жесткие инженерные метрики:
| Тип архитектуры | Пример | Механизм защиты залога | Риск полной потери залога | Кто контролирует вывод в L1 |
|---|---|---|---|---|
| L1 Blockchain | Bitcoin, Ethereum | Математика консенсуса (PoW/PoS) + ECDSA/Ed25519 | Отсутствует (только кража личного приватного ключа) | Владелец приватного ключа |
| Trustless L2 / Rollups | Arbitrum, Optimism | ZK-proofs или Fraud Proofs на уровне L1-смарт-контракта | Минимальный (ограничен багами в коде L1-контракта) | L1-контракт на основе математического доказательства |
| Federated Sidechain | Liquid, RSK (в базовой модели) | Мультисиг группы кастодианов (Federation) | Высокий (компрометация ключей федератов) | Совет функционеров/кастодианов |
| Cross-chain Bridges | Ronin, Wormhole, Multichain | Смарт-контракт + Multisig/Relayer-ноды | Критический (исторически самый атакуемый вектор) | Ограниченный пул релейеров или мультисиг |
Чему этот инцидент учит трейдеров и инвесторов
Наш инженерный отдел и команда рисковиков EXMON выделяют три практических правила для защиты капитала в условиях уязвимости внешних протоколов:
- Не путайте тикеры с экономическим смыслом: LBTC, WBTC, tBTC, BTCB — это не Биткоин. Это долговые расписки (IOU) разной степени надежности, выпущенные поверх других сетей. Цена этих токенов привязана к BTC только до тех пор, пока залоговый пул в L1 остается нетронутым. Как только залог уходит — токен обесценивается до нуля.
- Оценивайте риски кастодиальной цепочки: Если вы держите синтетический актив для снижения комиссий или арбитража, вы должны четко понимать, кто является кастодианом залога. Если это мультисиг из 10–15 компаний — вы несете совокупный риск безопасности каждой из них.
- Используйте нативные сети для долгосрочного хранения: Ни один сайдчейн или bridge не обеспечивает уровень безопасности первого слоя. Для системного хранения используйте исключительно L1-транзакции с адресами, ключи от которых находятся под вашим прямым контролем (холодные аппаратные или мультисиг-кошельки без сторонних кастодианов).
Настоящий блокчейн опирается на математику и экономическую стимуляцию независимых участников. Все, что пытается подменить независимый консенсус «договоренностью нескольких авторитетных компаний», рано или поздно сталкивается с проблемой взлома этих самых компаний.
