Pendiri Rootstock Usulkan Penarikan Tertunda Jadi Standar untuk Bridge Bitcoin Usai Insiden Liquid Network

CoinDesk melaporkan, pasca insiden penarikan tidak sah di Liquid Network, Sergio Lerner—cofounder sekaligus chief scientist Rootstock—mendorong agar bridge lintas-chain Bitcoin mewajibkan mekanisme "delayed withdrawals". Ia menilai dana tidak semestinya langsung dilepas begitu verifikasi perangkat lunak selesai. Kepada crypto.news, Lerner mengatakan tanpa time lock di sistem bridge, satu kesalahan verifikasi dapat berujung pada hilangnya seluruh dana secara instan, sementara operator nyaris tidak memiliki waktu untuk merespons. Dengan penundaan, ada jendela beberapa jam bagi sistem pemantauan dan intervensi manusia untuk mendeteksi anomali dan menghentikan proses sebelum BTC benar-benar berpindah. Pernyataan ini muncul setelah terjadi arus keluar dana yang tidak lazim dari wallet Liquid Federation. Sejumlah laporan menyebut pelaku lebih dulu mencetak LBTC tanpa kolateral yang memadai, lalu mengajukan penarikan melalui layanan pegout SideSwap, hingga hampir 4.000 BTC berpindah dari wallet Liquid Federation. Liquid menyebut pihak-pihak terkait sebagai "whitehat hackers". SideSwap menyatakan permintaan tersebut diproses melalui prosedur standar karena LBTC itu tampak tidak dapat dibedakan dari token yang biasanya didukung kolateral. Sekitar 23 menit setelahnya, wallet federation mentransfer 3.996 BTC ke alamat Bitcoin yang dituju. Hingga kini 3.400 BTC telah dikembalikan. Blockstream mengonfirmasi node bridge yang terdampak telah dipatch, tetapi sekitar 598 BTC masih belum pulih. Per 10 September, Liquid telah melanjutkan produksi blok, tetapi pemulihan transaksi serta operasi peg belum dibuka kembali. Menurut Lerner, bila ada masa tunggu wajib antara penciptaan LBTC yang tidak berkolateral dan pelepasan BTC asli, kerugian insiden ini bisa ditekan signifikan. Dalam rancangan tersebut, setelah lulus verifikasi perangkat lunak, penarikan tidak langsung tuntas, melainkan masuk fase menunggu. Pada periode ini, alat monitoring otomatis dapat memeriksa apakah permintaan pegout selaras dengan cadangan BTC yang menopang LBTC. Jika ditemukan ketidaksesuaian antara suplai token dan aset kolateral, operator bisa menjeda penarikan sebelum tanda tangan perangkat keras diterapkan, sehingga arus keluar BTC dari wallet federation dapat dicegah. Rootstock sendiri menerapkan masa tunggu 36 jam. Lerner menjelaskan two-way peg Rootstock menggunakan pendekatan serupa: modul keamanan perangkat keras khusus (PowHSM) memverifikasi secara independen bahwa 4.000 blok Rootstock—sekitar 36 jam akumulasi proofofwork—telah berlalu sebelum menandatangani penarikan BTC. Ia menekankan private key selalu tersimpan di dalam perangkat, dan function nodes tidak dapat meminta perangkat keras untuk melewati masa tunggu. Bahkan bila mayoritas peserta penandatanganan berkolusi, mereka paling jauh hanya dapat menunda proses penarikan, bukan memaksa transfer BTC lebih cepat. Lerner juga menyinggung BIP443 yang masih berstatus draf. Ia mengakui mekanisme keamanan Rootstock saat ini tetap bergantung pada HSM dan arsitektur federasi, belum ditegakkan langsung oleh konsensus mainnet Bitcoin. Ia menilai, bila kelak tersedia solusi vault native di Bitcoin, kontrol serupa dapat dikodekan di tingkat protokol. Ia merujuk BIP443 yang mengusulkan opcode OP_CCV, memungkinkan output Bitcoin membawa constraint untuk membatasi bagaimana dana berikutnya dapat dipindahkan. Use case yang dibayangkan mencakup sidechains, stateful outputs, serta struktur penarikan dua langkah yang dapat dibatalkan.