Liquid Network 事件後 Rootstock 聯合創辦人倡導比特幣跨鏈橋強制「延遲提現」機制

CoinDesk 報道，Liquid Network 早前發生未經授權提現事件後，Rootstock 聯合創辦人兼首席科學家 Sergio Lerner 呼籲，比特幣跨鏈橋應把「延遲提現」（delayed withdrawals）列為強制機制，而非在軟件完成驗證後即時放款。他向 crypto.news 表示，若橋接系統缺乏時間鎖，一旦驗證環節出現單一錯誤，資金可能即時全數流失，營運方幾乎沒有反應時間。 Lerner 指出，延遲機制可提供數小時的緩衝窗口，讓監控系統與人工介入有機會偵測異常並在真正 BTC 轉出前叫停流程。Liquid 這次事件正暴露即時放款的風險。事件源於 Liquid Federation 錢包出現異常資金流出：報道稱，有人先在抵押不足的情況下鑄造 LBTC，之後透過 SideSwap 的 pegout 服務發起提現，最終從 Liquid Federation 錢包轉出接近 4,000 BTC。Liquid 將涉事人士形容為所謂"whitehat hackers"。SideSwap 則表示，系統按既定程序處理請求，因涉事 LBTC 與正常足額抵押的代幣在表面上無法區分。 約 23 分鐘後，聯邦錢包向指定比特幣地址轉出 3,996 BTC。目前已歸還 3,400 BTC。Blockstream 確認受影響的橋接節點已完成修補，但仍有約 598 BTC 未追回。截至 9 月 10 日，Liquid 已恢復出塊，但交易恢復與 peg 相關操作尚未重啟。 Lerner 認為，若系統在無抵押 LBTC 生成與真實 BTC 釋放之間設有強制等待期，這次事件的損失本可大幅降低。在此設計下，提現通過軟件驗證後不會即時完成，而是進入等待階段；期間自動化監控工具可核對 pegout 請求是否與 LBTC 背後的 BTC 儲備一致。一旦發現代幣供應量與抵押資產不匹配，營運方可在硬件簽署前暫停提現，避免聯邦錢包即時出現 BTC 外流。 Rootstock 已實施 36 小時等待期。Lerner 解釋，Rootstock 的雙向錨定（two-way peg）採用類似設計：其專用硬件安全模組 PowHSM 會獨立驗證已經過 4,000 個 Rootstock 區塊（約等同 36 小時累積工作量證明）後，才會為 BTC 提現簽署。他稱私鑰始終保存在設備內，功能節點無法要求硬件繞過等待期；即使多數簽署參與者合謀，最多只能拖延提現流程，亦不能強行提前轉出底層 BTC。 他同時提到，BIP443 仍處於草案階段。Rootstock 現行安全機制仍以 HSM 與聯邦式架構為基礎，並非直接由比特幣主網共識層強制執行。Lerner 表示，若未來落地原生的 Bitcoin vault 方案，類似的控制可被寫入底層協議。他以仍在草案階段的 BIP443 為例，該提案建議新增名為 OP_CCV 的 opcode，讓比特幣輸出可附帶約束條件，限制後續資金移動方式；設想用例包括側鏈、有狀態輸出，以及可撤銷的兩步式提現結構。