Liquid Networkで"ホワイトハット"名乗る主体が約4,200BTCを単独ペグアウト、評価額3.2億ドル

Liquid Networkから約4,000BTCが単一のペグアウト取引でビットコイン・メインチェーンへ移動し、取引内のOP_RETURNには"自分たちは善意の側だ。話し合おう"趣旨のメッセージが残された。関連するとされる移動総額は約4,200BTCで、ビットコイン価格が1BTCあたり約8万ドル近辺の水準では約3.2億ドルに相当する。 この動きが資金救出なのか、救出を装った流出なのかは現時点で判断できない。Liquid Networkおよび運営元のBlockstreamはいずれも公式なコメントを出していない。 ■何が起きたのか 9月6日、Liquid Network上で約4,200BTCをビットコイン・メインチェーンへ戻すペグアウト取引が確認された。約4,000BTCが同時に移動しており、連携したオペレーションの可能性がある。取引に埋め込まれたOP_RETURN（ビットコイン取引に付加できる小さなデータ領域）には、実行主体が"white hats"（ホワイトハット）であると名乗り、オンチェーンでの連絡を求める内容が記載されていた。 移動の性質は不透明だ。ネットワークのセキュリティモデルを突いた攻撃なのか、内部者による正規の手続きなのか、別の事情があるのかは確認されていない。 Liquid Networkのペグアウトは通常、11〜35分程度のバッチ処理で実行される。これだけの規模が目立った中断なく処理された点は、どのように承認が得られたのかという疑問を強めている。 ■Liquid Networkの仕組み Liquid NetworkはBlockstreamが開発したビットコインのサイドチェーン。Strong Federationモデルを採用し、審査済みの複数主体が共同で、サイドチェーン上のLBTCを裏付けるビットコイン準備金を管理する。 中核となるのは11-of-15のマルチシグで、指定された15の機能者（functionaries）のうち少なくとも11が、裏付けビットコインの移動に署名する必要がある。加えて、メインチェーンへの引き出しにはPegout Authorization Keys（PAKs）も要求される。PAKsは、機能者の一部が侵害された場合のリスクを下げる目的で設けられている。 約4,200BTCの移動は、この多層防御が回避されたか、正規ルートで承認が通ったかのいずれかを示唆する。どちらにせよ、公式説明なしでは安心材料になりにくい。 ■"ホワイトハット"を名乗る意図 オンチェーンのメッセージでホワイトハットを自称する手口自体は前例がある。DeFi領域では、脆弱性を突いた主体が返金交渉に入り、発見報奨金として一定割合を差し引く形で合意するケースが見られてきた。2023年のEuler Finance、2021年のPoly Networkの事例はいずれも同様の展開をたどった。 今回の焦点は、Blockstreamがどう反応するかだ。現時点で同社は、不正アクセスの確認、攻撃の否定、取引の認知のいずれも公表していない。 ■サイドチェーンのセキュリティに与える示唆 Liquidのような連合型（federated）サイドチェーンは、ビットコイン基盤層ほどトラストレスではない一方、完全な中央集権でもない中間的な設計だ。既知の検証者集合を信頼する代わりに、速度や機能性を得る。 仮に15人中11人の機能者が侵害され得る、あるいはPAKの仕組みが迂回可能だとすれば、Liquidの安全性の前提は再検討を迫られる。連合モデルは連合自体の安全が担保されて初めて成り立つが、評価額約3.2億ドルが移動した。 Liquidを高速送金、秘匿送金、Liquidネイティブ資産へのアクセス目的で利用しているビットコイン保有者にとって、目先の懸念は実務的だ。残りの準備金は安全なのか。Blockstreamの透明性が欠けたまま、その問いだけが宙に浮いている。