ผู้ร่วมก่อตั้ง Rootstock เสนอให้สะพานเชื่อมบิตคอยน์บังคับใช้การถอนแบบหน่วงเวลา หลังเหตุ Liquid Network

CoinDesk รายงานว่า ภายหลังเหตุถอนเงินโดยไม่ได้รับอนุญาตบน Liquid Network เซร์คิโอ เลอร์เนอร์ (Sergio Lerner) ผู้ร่วมก่อตั้งและหัวหน้านักวิทยาศาสตร์ของ Rootstock เรียกร้องให้สะพานเชื่อมบิตคอยน์ข้ามเชนกำหนด "การถอนแบบหน่วงเวลา" เป็นกลไกบังคับ แทนการปล่อยเงินทันทีหลังการตรวจสอบด้วยซอฟต์แวร์ เลอร์เนอร์ให้สัมภาษณ์กับ crypto.news ว่า หากระบบบริดจ์ไม่มี time lock ความผิดพลาดในการยืนยันเพียงครั้งเดียวอาจนำไปสู่ความเสียหายทั้งหมดทันที โดยผู้ดูแลแทบไม่มีเวลาตอบสนอง เขามองว่ากลไกหน่วงเวลาจะเปิดหน้าต่างหลายชั่วโมงให้ระบบมอนิเตอร์และมนุษย์ตรวจจับความผิดปกติและหยุดกระบวนการก่อนที่ BTC จริงจะถูกโอนออกไป เหตุ Liquid ครั้งนี้สะท้อนความเสี่ยงของการปล่อยเงินแบบทันที คำเตือนดังกล่าวเกิดขึ้นหลังพบเงินไหลออกผิดปกติจากกระเป๋า Liquid Federation โดยรายงานระบุว่ามีผู้สร้าง LBTC โดยมีหลักประกันไม่เพียงพอ จากนั้นยื่นคำขอถอนผ่านบริการ pegout ของ SideSwap ส่งผลให้มีการโอนเกือบ 4,000 BTC ออกจากกระเป๋า Liquid Federation ไปยังบิตคอยน์แอดเดรสที่กำหนด Liquid ระบุว่าผู้เกี่ยวข้องเป็น "whitehat hackers" ส่วน SideSwap ชี้ว่าระบบประมวลผลตามขั้นตอนมาตรฐาน เพราะ LBTC ชุดดังกล่าวไม่แตกต่างจากโทเคนที่มีหลักประกันตามปกติ ราว 23 นาทีหลังจากนั้น กระเป๋าเฟเดอเรชันได้โอน 3,996 BTC ออกไป ปัจจุบันมีการส่งคืนแล้ว 3,400 BTC ขณะที่ Blockstream ยืนยันว่าได้อุดช่องโหว่ของโหนดบริดจ์ที่ได้รับผลกระทบแล้ว แต่ยังมีประมาณ 598 BTC ที่ยังไม่ถูกกู้คืน ณ วันที่ 10 กันยายน Liquid กลับมาผลิตบล็อกได้แล้ว แต่กระบวนการกู้คืนธุรกรรมและการทำงานของ peg ยังไม่เปิดใช้งานอีกครั้ง เลอร์เนอร์ระบุว่า หากมีการบังคับช่วงรอระหว่างการสร้าง LBTC ที่ไร้หลักประกันกับการปล่อย BTC จริง ความเสียหายจากเหตุการณ์นี้อาจลดลงอย่างมีนัยสำคัญ แนวคิดคือหลังผ่านการตรวจสอบด้วยซอฟต์แวร์ คำขอถอนจะไม่ถูกปิดงานทันที แต่เข้าสู่ช่วงรอ ระหว่างนั้นเครื่องมือมอนิเตอร์อัตโนมัติสามารถตรวจสอบได้ว่าคำขอ pegout สอดคล้องกับทุนสำรอง BTC ที่หนุนหลัง LBTC หรือไม่ หากตรวจพบความไม่สอดคล้องระหว่างปริมาณโทเคนกับสินทรัพย์ค้ำประกัน ผู้ปฏิบัติการสามารถพักการถอนก่อนเข้าสู่ขั้นตอนลายเซ็นจากฮาร์ดแวร์ ป้องกันการไหลออกของ BTC จากกระเป๋าเฟเดอเรชันทันที Rootstock ได้นำแนวทางนี้ไปใช้แล้วด้วยช่วงรอ 36 ชั่วโมง เลอร์เนอร์อธิบายว่า two-way peg ของ Rootstock ใช้โมดูลความปลอดภัยฮาร์ดแวร์เฉพาะทาง (hardware security modules) หรือ PowHSMs เพื่อตรวจสอบแบบอิสระว่าเกิดบล็อก Rootstock แล้ว 4,000 บล็อก หรือเทียบเท่าประมาณ 36 ชั่วโมงของ cumulative proof-of-work ก่อนจะลงนามอนุมัติการถอน BTC โดยคีย์ส่วนตัวยังคงอยู่ภายในอุปกรณ์ตลอดเวลา และฟังก์ชันโหนดไม่สามารถสั่งให้ฮาร์ดแวร์ข้ามช่วงรอได้ แม้ผู้เข้าร่วมลงนามส่วนใหญ่จะสมคบกัน ก็ทำได้เพียงถ่วงกระบวนการถอน แต่ไม่สามารถบังคับให้โอน BTC อ้างอิงได้ก่อนกำหนด ขณะเดียวกัน BIP443 ยังอยู่ในสถานะร่าง (draft) และกลไกความปลอดภัยของ Rootstock ในปัจจุบันยังพึ่งพา HSMs และสถาปัตยกรรมแบบ federated มากกว่าการถูกบังคับใช้โดยฉันทามติของเมนเน็ตบิตคอยน์โดยตรง เลอร์เนอร์ระบุว่า หากอนาคตมีโซลูชัน "Bitcoin vault" แบบเนทีฟ การควบคุมลักษณะนี้อาจถูกเข้ารหัสลงในโปรโตคอลชั้นล่างได้ เขายกตัวอย่าง BIP443 ที่เสนอ opcode ชื่อ OP_CCV เพื่อให้เอาต์พุตของบิตคอยน์สามารถแนบเงื่อนไขและจำกัดวิธีการเคลื่อนย้ายเงินในลำดับถัดไป โดยแนวคิดครอบคลุมการใช้งานกับไซด์เชน เอาต์พุตแบบมีสถานะ และโครงสร้างถอนสองขั้นที่สามารถเพิกถอนได้