Innledning
Rootstock-medgründer Sergio Lerner har oppfordret til at Bitcoin-broer innfører obligatoriske uttaksforsinkelser etter at omtrent 4 000 BTC forlot Liquid Networks føderasjonslommebok gjennom en uautorisert peg-out. Lerner, som er sjefforsker og medgründer av Rootstock Labs, fortalte til Crypto News at umiddelbar oppgjør kan forvandle en enkelt valideringsfeil til et tap før brooperatører har tid til å reagere.
Hendelsen
«Uten en tidsforsinkelseslås blir en enkelt valideringsfeil og et totalt tap nøyaktig den samme hendelsen, fordi midler beveger seg i det øyeblikket programvaren sier «ja».»
Hans kommentarer kom etter en hendelse der aktører opprettet ubackede L-BTC og brukte SideSwaps peg-out-tjeneste for å ta ut nesten 4 000 BTC fra Liquid Federation-lommeboken. Liquid beskrev aktørene som påståtte hvite-hatt hackere, mens SideSwap sa at deres tjeneste behandlet forespørselen fordi L-BTC så gyldig ut. Aktørene returnerte senere 3 400 BTC etter at Blockstream bekreftet at berørte bro-noder hadde blitt oppdatert. Omtrent 598 BTC forble utestående, mens Liquid gjenopptok blokkproduksjonen uten å gjenopprette transaksjoner eller peg-operasjoner per 10. september.
Forslag til forbedringer
Lerner sa at en obligatorisk forsinkelse mellom opprettelsen av den ubackede L-BTC og utgivelsen av ekte BTC kunne ha redusert skaden. Under et slikt system ville programgodkjenning starte en ventetid i stedet for å fullføre uttaket. Automatiserte overvåkingsverktøy kunne sammenligne den forespurte peg-out med BTC som støtter L-BTC og flagge eventuelle ubalanser før oppgjør.
«Hvis Liquid hadde hatt en tidsforsinkelseslås – der midler ikke kan bevege seg i en spesifisert periode uavhengig av hva programvaren eller operatørene sier – ville feilen resultert i en håndterbar hendelse i stedet for en umiddelbar, fullskala katastrofe.»
Ifølge Lerner ville forsinkelsen ha gitt operatørene et flertimers responstid etter at de ubackede tokenene ble opprettet. Overvåkingssystemer som kjører døgnet rundt kunne ha oppdaget at peg-out passerte de første programvarekontrollene til tross for manglende tilsvarende sikkerhet.
Rootstocks nåværende system
Rootstock bruker allerede en forsinkelsesmekanisme for BTC-uttak gjennom sin toveis peg, selv om Bitcoins konsensusregler ikke håndhever ventetiden. Systemet er avhengig av spesialiserte maskinvare-sikkerhetsmoduler kalt PowHSMs. Før de signerer en peg-out, verifiserer enhetene uavhengig at 4 000 Rootstock-blokker har passert, noe som representerer omtrent 36 timers kumulativ proof-of-work.
«Selv en sammensverget majoritet av pegnatorer kan ikke stjele midlene, fordi de private nøklene aldri forlater PowHSMs, og HSM-ene verifiserer uavhengig at 4 000 Rootstock-blokker har gått før de vil signere.»
Rootstocks modell forutsetter at en majoritet av Bitcoin hash rate som deltar gjennom merge-mining og føderasjonsfunksjonærer ikke vil samarbeide for å stoppe nettverket. Lerner sa at kompromitterte funksjonærer kunne avbryte peg-operasjoner, noe som skaper et livsproblem, men HSM-reglene ville forhindre dem fra å tvinge et uautorisert tidlig uttak.
Risiko og kontrollmekanismer
Når overvåkingsverktøy identifiserer mistenkelig aktivitet, kan funksjonærer slå av sine HSM-er slik at den ventende peg-out ikke mottar noen signatur. Lerner beskrev pausen som en måte å beskytte den underliggende BTC mens operatørene undersøker problemet og bestemmer hvordan de skal gå videre.
«En sammensverget majoritet kan, i verste fall, stoppe peg, men de kan ikke tvinge et uautorisert uttak.»
Å stoppe et ventende uttak introduserer en annen risiko fordi den samme makten kan brukes til å forsinke legitime brukere. Lerner sa at ingen enkelt selskap, operatør eller administrator bør kontrollere tilbakekallingsmekanismen. I stedet bør uavhengige funksjonærer dele myndigheten gjennom en flerpartistruktur, med maskinvare-regler som begrenser hva de kan gjøre.
Konklusjon
Lerner foreskrev ikke én forsinkelse for hver bro, men nevnte Rootstocks 4 000-blokk krav som en effektiv periode for infrastruktur som sikrer store BTC-balansene. Rootstocks nåværende beskyttelse avhenger av sine HSM-er og føderasjonen i stedet for regler håndhevet av Bitcoin-nettverket. Lerner sa at native Bitcoin-hvelv og tilbakekallingsnøkler kunne flytte sammenlignbare kontroller inn i basisprotokollen.
