Rootstock-Mitgründer fordert verpflichtende Abhebeverzögerungen für Bitcoin-Bridges nach Vorfall im Liquid Network

Nach einem unautorisierten Abfluss von Geldern im Liquid Network plädiert Sergio Lerner, Mitgründer und Chief Scientist von Rootstock, für verpflichtende "verzögerte Auszahlungen" bei Bitcoin-Cross-Chain-Bridges. Statt BTC unmittelbar nach einer reinen Softwareprüfung freizugeben, solle ein Zeitfenster per Time-Lock vorgeschaltet werden, sagte Lerner gegenüber crypto.news. Ohne solche Sperrfrist könne ein einzelner Verifikationsfehler sofort zu einem Totalausfall führen, während den Betreibern kaum Zeit bleibe, zu reagieren. Ein Verzögerungsmechanismus könne mehrere Stunden für Monitoring und menschliches Eingreifen schaffen, um Auffälligkeiten zu erkennen und den Prozess zu stoppen, bevor echte BTC übertragen werden. Der Liquid-Vorfall habe die Risiken einer sofortigen Freigabe offengelegt. Auslöser war ein ungewöhnlicher Mittelabfluss aus der Wallet der Liquid Federation. Berichten zufolge wurden zunächst LBTC ohne ausreichende Besicherung erzeugt und anschließend über den Pegout-Service von SideSwap zur Auszahlung angemeldet. In der Folge wurden nahezu 4.000 BTC aus der Federation-Wallet transferiert. Liquid bezeichnete die beteiligten Akteure als sogenannte "Whitehat-Hacker". SideSwap erklärte, die Anfrage sei gemäß Standardprozessen verarbeitet worden, da diese LBTC nicht von regulär besicherten Token zu unterscheiden gewesen seien. Rund 23 Minuten später überwies die Federation-Wallet 3.996 BTC an die angegebene Bitcoin-Adresse. Bislang wurden insgesamt 3.400 BTC zurückgeführt. Blockstream bestätigte, dass die betroffenen Bridge-Nodes gepatcht wurden; etwa 598 BTC gelten weiterhin als nicht wiedererlangt. Stand 10. September hat Liquid die Blockproduktion wieder aufgenommen, Transaktionswiederherstellung und Peg-Operationen wurden jedoch noch nicht reaktiviert. Lerner argumentiert, mit einer verpflichtenden Wartezeit zwischen der Erzeugung unbesicherter LBTC und der Freigabe echter BTC hätte sich der Schaden deutlich reduzieren lassen. In einem solchen Design würde eine Auszahlung nach erfolgreicher Softwareprüfung nicht sofort abgeschlossen, sondern zunächst in eine Wartephase übergehen. In dieser Zeit könnten automatisierte Überwachungstools prüfen, ob Pegout-Anfragen zu den BTC-Reserven passen, die LBTC decken. Wird eine Diskrepanz zwischen Token-Angebot und Sicherheiten festgestellt, könnten Betreiber Auszahlungen stoppen, bevor Hardware-Signaturen ausgelöst werden – und so einen sofortigen BTC-Abfluss aus der Federation-Wallet verhindern. Rootstock setzt nach Lerner's Angaben bereits auf eine 36-stündige Sperrfrist. Der Two-Way-Peg von Rootstock nutze ein ähnliches Konzept: Dedizierte Hardware-Sicherheitsmodule (PowHSMs) signierten BTC-Auszahlungen erst, wenn 4.000 Rootstock-Blöcke – entsprechend rund 36 Stunden kumulierter Proof-of-Work – verstrichen seien. Der private Schlüssel verbleibe dabei stets im Gerät; Function-Nodes könnten die Hardware nicht dazu veranlassen, die Wartezeit zu umgehen. Selbst bei einer Kollusion der meisten Signaturteilnehmer ließe sich höchstens der Auszahlungsprozess blockieren, nicht aber eine vorzeitige Übertragung der zugrunde liegenden BTC erzwingen. BIP443 befindet sich weiterhin im Entwurfsstadium. Lerner betonte zugleich, dass Rootstocks heutige Sicherheitsmechanismen auf HSMs und einer föderierten Architektur basieren und nicht direkt durch den Konsens des Bitcoin-Mainnets erzwungen werden. Perspektivisch könnten ähnliche Kontrollen in ein natives Bitcoin-Vault-Konzept auf Protokollebene wandern. Als Beispiel nannte er BIP443, das einen Opcode namens OP_CCV vorschlägt, mit dem Bitcoin-Outputs Auflagen tragen können, die einschränken, wie nachgelagerte Mittel bewegt werden dürfen. Vorgesehen sind Einsatzfelder wie Sidechains, zustandsbehaftete Outputs und widerrufbare, zweistufige Auszahlungsstrukturen.