مؤسس Rootstock يدعو إلى فرض "سحوبات مؤجلة" على جسور بيتكوين بعد حادثة Liquid Network

أفاد CoinDesk أنه عقب حادثة سحب غير مصرح به على شبكة Liquid، دعا سيرجيو ليرنر، الشريك المؤسس وكبير العلماء في Rootstock، إلى جعل "السحوبات المؤجلة" آلية إلزامية في جسور بيتكوين العابرة للسلاسل، بدلاً من الإفراج الفوري عن الأموال بمجرد اجتياز التحقق البرمجي. وقال ليرنر لموقع crypto.news إن غياب قفل زمني داخل الجسر يعني أن خطأً واحداً في التحقق قد يقود فوراً إلى خسارة كاملة، مع وقت شبه معدوم أمام المشغلين للاستجابة. بحسب ليرنر، يمنح إدخال آلية تأخير نافذة تمتد لعدة ساعات تتيح لأنظمة المراقبة والتدخل البشري رصد أي سلوك شاذ وإيقاف العملية قبل تحويل BTC فعلياً. ويرى أن حادثة Liquid كشفت مخاطر نموذج "الإفراج الفوري". وجاءت تصريحات ليرنر بعد تدفق غير معتاد للأموال من محفظة Liquid Federation. وتشير التقارير إلى أن شخصاً ما أنشأ LBTC دون ضمانات كافية، ثم بدأ عملية سحب عبر خدمة pegout التابعة لـ SideSwap، ما انتهى بتحويل ما يقارب 4,000 BTC من محفظة Liquid Federation. ووصفت Liquid الأطراف المعنية بأنهم "مخترقون قبعات بيضاء". وقالت SideSwap إن النظام عالج الطلب وفق الإجراءات المعتادة، لأن هذه الـ LBTC بدت غير قابلة للتمييز عن الرموز المدعومة بضمانات بصورة طبيعية. بعد نحو 23 دقيقة، حوّلت محفظة الاتحاد 3,996 BTC إلى عنوان بيتكوين المحدد. وحتى الآن أُعيد 3,400 BTC، فيما أكدت Blockstream إصلاح عقد الجسر المتأثرة، لكن نحو 598 BTC ما زالت غير مستردة. واعتباراً من 10 سبتمبر، استأنفت Liquid إنتاج الكتل، إلا أن استعادة المعاملات وعمليات الربط (peg) لم تُستأنف بعد. ويقول ليرنر إن فرض فترة انتظار إلزامية بين إنشاء LBTC غير المدعوم وإطلاق BTC الحقيقي كان سيقلص خسائر الواقعة بشكل كبير. وضمن هذا التصميم، لا تُستكمل السحوبات مباشرة بعد التحقق البرمجي، بل تدخل مرحلة انتظار. خلال هذه المدة، يمكن لأدوات المراقبة الآلية التحقق من أن طلبات pegout تتطابق مع احتياطيات BTC التي تدعم LBTC. وعند رصد عدم تطابق بين المعروض من الرموز والأصول الضامنة، يصبح بإمكان المشغلين إيقاف السحوبات قبل تطبيق التواقيع العتادية، ما يمنع تدفق BTC بشكل فوري من محفظة الاتحاد. وأشار إلى أن Rootstock تطبق فترة انتظار تبلغ 36 ساعة. وشرح أن آلية الربط ثنائي الاتجاه لدى Rootstock تعتمد نهجاً مماثلاً، إذ تتحقق وحدات الأمن العتادية المخصصة PowHSMs بشكل مستقل من مرور 4,000 كتلة على Rootstock، أي ما يعادل نحو 36 ساعة من تراكم إثبات العمل، قبل توقيع سحوبات BTC. وأضاف أن المفتاح الخاص يبقى دائماً داخل الجهاز، ولا تستطيع عقد التشغيل مطالبة العتاد بتجاوز فترة الانتظار. وحتى في حال تواطؤ غالبية المشاركين في التوقيع، فإن أقصى ما يمكنهم فعله هو تعطيل عملية السحب، لا فرض تحويل مبكر لـ BTC الأساسي. ورغم أن BIP443 لا يزال في مرحلة المسودة، فإن آليات الأمان الحالية لدى Rootstock تظل قائمة على وحدات HSM وبنية اتحادية، وليست مفروضة مباشرة عبر إجماع شبكة بيتكوين الرئيسية. وذكر ليرنر أنه في حال تطبيق حل "خزائن" بيتكوين أصلي مستقبلاً، يمكن ترميز ضوابط مماثلة داخل البروتوكول نفسه. واستشهد بـ BIP443، وهو مقترح قيد المسودة يتضمن opcode باسم OP_CCV يسمح لمخرجات بيتكوين بحمل قيود تحدد كيفية تحريك الأموال لاحقاً. ويتصور المقترح حالات استخدام تشمل السلاسل الجانبية، والمخرجات ذات الحالة، وهياكل سحب ثنائية الخطوات قابلة للإلغاء.