Silpniausios grandys: Liquid tinklo 4 000 BTC krizė, Block bankas ir obligacijų rinkos įtampa

Šios savaitės „This Week in Bitcoin“ (122 epizodas) pavadintas taikliai – „Weakest Links“, arba „Silpniausios grandys“. Senoji finansų sistema rodo įtrūkimus: JAV iždas bando raminti obligacijų rinką, o Federalinis rezervų bankas, regis, traukia į kitą pusę. Tuo pat metu bitkoino infrastruktūra auga – bet ši savaitė priminė, kad silpnų grandžių turi ir ji. Didžiausia naujiena – beveik 4 000 BTC nutekėjimas iš Blockstream sukurto Liquid tinklo.

🌊 Liquid tinklas: kas nutiko sekmadienį

Pirmiausia trumpai, kas yra Liquid. Tai 2018 m. Blockstream paleista bitkoino šoninė grandinė (angl. sidechain), kurią prižiūri daugiau nei 80 narių federacija – biržos, infrastruktūros įmonės, turto valdytojai. Vartotojas „įkelia“ tikrą bitkoiną į federacijos piniginę ir mainais gauna L-BTC žetonų santykiu 1:1. Liquid tinkle pervedimai greitesni, o sumos paslėptos (vadinamosios konfidencialios transakcijos). Norint grįžti, L-BTC keičiami atgal į tikrą BTC – tai vadinama peg-out.

Sekmadienį, rugsėjo 6 d., kažkas sugebėjo Liquid tinkle „iš oro“ sukurti apie 4 000 neegzistuojančių L-BTC ir iškeisti juos į tikrus bitkoinus. Kaip rašo Bitcoin Magazine, lėšos išėjo per SideSwap – federacijos narės – peg-out paslaugą. Federacijos rezervas, kuriame buvo apie 4 200 BTC, ištuštėjo iki maždaug 200 BTC. CoinDesk duomenimis, tai buvo apie 320 mln. JAV dolerių vertės bitkoinų.

Įsilaužėliai paliko žinutę tiesiai bitkoino blokų grandinėje: „we are whitehats. contact us on chain“ – „mes baltieji hakeriai, susisiekite su mumis grandinėje“. Vėliau pasirodė dar viena žinutė: pirmiausia pataisykite klaidą ir įsitikinkite, kad visi mazgai atnaujinti, tada grąžinsime pinigus.

Liquid federacija sustabdė tinklą ir tiltą į bitkoino tinklą, biržos užšaldė L-BTC įnešimus ir išėmimus. Svarbu: kiti Liquid tinkle išleisti turtai – USDT, DePix ir tokenizuotas realus turtas – nenukentėjo. Blockstream patvirtino, kad privatūs raktai nebuvo pavogti – tai buvo programinės įrangos klaida.

🧩 „Niekas nesulaužė matematikos“: kaip atsirado netikri L-BTC

Techniškai tai viena įdomiausių šių metų istorijų. Kadangi Liquid sumos paslėptos, tinklas negali tiesiog pažiūrėti, ar transakcijoje neatsirado pinigų iš niekur. Tam naudojami du patikrinimai: ar įėjimų ir išėjimų sumos sutampa, ir ar kiekviena išėjimo suma yra leistiname intervale (ne neigiama ir ne absurdiškai didelė). Antrąjį patikrinimą atlieka kriptografiniai rangeproof (intervalo įrodymai).

Tokie įrodymai skaičiuojami ilgai, todėl mazgai jų rezultatus įsimena talpykloje (cache), kad nereikėtų to paties tikrinti du kartus. Ir čia slypėjo klaida. Kaip aiškina Amboss paaiškinimas, talpyklos raktas buvo sudaromas tik iš paties įrodymo ir sumos įsipareigojimo, bet neįtraukė turto tipo ir gavėjo skripto (scriptPubKey). Paprastai tariant, mazgas prisimindavo „šis įrodymas geras“, bet nepažymėdavo, kokiame kontekste jis buvo geras. Tad vieną kartą patikrintas įrodymas galėjo būti priimtas visai kitoje situacijoje, kur jis negalioja.

Užpuolikas sukūrė transakciją su dviem išėjimais: viename – apie 3 996 L-BTC, kitame – „neigiama“ suma. Elipsinių kreivių aritmetikoje neigiamų skaičių nėra – jie „apsisuka“ ir virsta milžinišku 78 skaitmenų skaičiumi. Abiejų išėjimų suma matematiškai lygi nuliui, todėl balanso patikrinimas praeina. Normaliomis sąlygomis intervalo įrodymas tokią apgaulę atskleistų, bet dėl talpyklos klaidos tikrinimas tiesiog nebuvo atliktas. Įdomu, kad dėl to tinklas net skilo: mazgai, kurių talpykloje buvo „tinkamas“ įrašas, bloką priėmė, o kiti – atmetė.

Pagrindinė pamoka – kriptografija nebuvo sulaužyta. Elipsinė kreivė secp256k1, Pedersen įsipareigojimai ir patys įrodymai veikė teisingai. Suklydo programinė įranga. Amboss šį atvejį lygina su 2010 m. bitkoino „value overflow“ klaida, kai irgi buvo sukurta milžiniška suma dėl skaičių „apsisukimo“.

🔓 Klaida buvo pataisyta – bet tik viešai, ne realiai

Labiausiai skaudu tai, kad pataisymas jau egzistavo. Elements projekto pakeitimas pavadinimu „fix: range proof cache bind to asset and scriptpubkey“ – vos keturios pakeistos eilutės – buvo įtrauktas į pagrindinę šaką rugsėjo 1 d. Tačiau, kaip rodo nepriklausoma techninė ataskaita, jis nepateko nė į vieną išleistą Elements versiją. Mazgų operatoriai naudojo oficialias versijas, kurios liko pažeidžiamos.

Ataskaitos autorius mano, kad užpuolikas klaidą atkūrė būtent iš viešo pakeitimo aprašymo – per kelias dienas. Todėl jis siūlo kriptografinių konsensuso klaidų pataisymus diegti tyliai, be aiškių pavadinimų, kol neišleista nauja versija. Tai sena atvirojo kodo saugumo dilema: skaidrumas yra vertybė, bet viešas pataisymas be išleistos versijos gali tapti instrukcija įsilaužėliams.

🏴‍☠️ „Baltieji hakeriai“ grąžino 3 400 BTC – bet ne viską

Rugsėjo 7 d. įsilaužėliai, bendraudami užšifruotomis žinutėmis bitkoino grandinėje, grąžino 3 400 BTC (apie 85 proc. paimtos sumos) į federacijos adresą. Tačiau 598,5 BTC – apie 47 mln. JAV dolerių – jie pasiliko. JAN3 vadovas Samsonas Mow patvirtino, kad Blockstream toliau bendrauja su įsilaužėliais.

Ar tai tikrai „baltieji hakeriai“? Ledger technologijų vadovas Charles'is Guillemet abejoja: jei maždaug 600 BTC yra per šifruotas žinutes išderėtas atlygis, tai labiau primena prievartavimą, o ne etišką įsilaužimą. Cryptopolitan rašo, kad įsilaužėliai reikalavo 10 proc. „klaidų premijos“ iš Blockstream lėšų, kitaip grasino 15 proc. nuostoliu L-BTC turėtojams. Tikrieji baltieji hakeriai klaidą paprastai praneša privačiai ir nieko neišima.

🔧 Pataisymas ir atsargus tinklo paleidimas

Rugsėjo 9 d. išleista Elements 23.3.4 versija su sutvirtintais talpyklos raktais. Pasak The Crypto Times, ją papildomai peržiūrėjo Bitcoin Red Team ir Alpen Labs. Rugsėjo 10 d. Liquid atnaujino blokų gamybą – iš pradžių be vartotojų transakcijų. Atkūrimas vyksta etapais: blokų gamyba, galiojančių transakcijų atkūrimas ir tik tada – peg-in ir peg-out. Kol kas bitkoinų į Liquid ir iš jo perkelti negalima, o Samsonas Mow prašė nesiųsti BTC į Liquid peg-in adresus, kol nebus paskelbta, kad tinklas visiškai veikia.

Didžiausias klausimas L-BTC turėtojams – ar jų žetonai vis dar verti tiek pat, kiek bitkoinas, kai rezerve trūksta apie 600 BTC. Blockstream vadovas Adamas Backas pareiškė, kad L-BTC ir BTC santykis 1:1 „bus padengtas“, ir ragino nepanikuoti bei neparduoti L-BTC nuolaida. Kaip tiksliai trūkumas bus padengtas, kol kas nepaaiškinta.

🏦 Block prašo nacionalinio patikos banko licencijos

Kita savaitės naujiena ateina iš Jacko Dorsey įmonės. Rugsėjo 8 d. Block paskelbė pateikusi paraišką JAV Valiutos kontrolieriaus biurui (OCC) steigti Builders Bank & Trust – nacionalinį patikos banką. Jis nepriimtų indėlių ir neteiktų paskolų, bet saugotų skaitmeninį turtą, įskaitant bitkoiną ir stabiliąsias monetas. Bankui vadovauti turėtų Lee Woolley, anksčiau dirbęs Northern Trust ir BNY Mellon.

Licencija suteiktų federalinę priežiūrą tai veiklai, kurią Block jau vykdo per Cash App, Square ir Bitkey. Pasak Decrypt, dabar Block dirba su daugiau nei 50 atskirų valstijų licencijų, o 2025 m. Cash App apdorojo apie 10,7 mlrd. dolerių bitkoinų apyvartos ir turėjo apie du milijonus kas mėnesį aktyvių kriptovaliutų vartotojų. Banke būtų vykdomi ir klientų pirkimo bei pardavimo pavedimai.

Block ne pirmoji: nuo 2024 m. gruodžio OCC sąlyginai patvirtino kelias kriptovaliutų patikos licencijas, tarp jų Circle, Ripple ir Paxos. Ironiška, kad į paslaugas įtrauktos ir stabiliosios monetos, nors Dorsey ne kartą sakė, kad jam svarbiausia yra bitkoinas.

📉 Obligacijų rinka: supirkimas, kuris nesuveikė

Dabar – apie tai, kodėl bitkoinas vis dažniau minimas kalbant apie valstybių skolas. Rugpjūčio 19 d. JAV iždas, vadovaujamas Scotto Bessento, paskelbė dvigubinantis ilgalaikių obligacijų (10–30 metų) supirkimo operacijas – nuo 2 iki mažiausiai 4 mlrd. dolerių per operaciją. Didesnės operacijos prasidėjo būtent rugsėjo 9 d. ir tęsis iki lapkričio 4 d.

Tikslas – sumažinti skolinimosi kainą, nes ilgalaikės palūkanos kilo sparčiai. RSM ekonomistai rašė, kad 30 metų JAV obligacijų pajamingumas pasiekė 5,3 proc., o JK – 5,8 proc., aukščiausią lygį nuo 1998 m. Jų vertinimu, rinkos pradeda „skambinti pavojaus varpais“ dėl valstybių skolų.

Bet efektas buvo trumpas. Kaip rašo Finimize, ilgalaikės palūkanos šiek tiek nukrito, bet per dvi dienas grįžo ten, kur buvo. 4 mlrd. dolerių operacija prieš maždaug 40 trilijonų dolerių JAV skolą – tas pats, kas „gaisrine žarna pilti vandenį į vandenyną“. Rinka tai perskaitė kaip ženklą, kad vyriausybė nerimauja dėl skolos kainos. Bitkoinas po to turėjo geriausią savaitę per daugiau nei dvejus metus, auksas – geriausią per septynis mėnesius. Tiesa, dalį bitkoino kilimo lėmė ir didžiausias nuo 2021 m. pabaigos „short squeeze“, kai prieš bitkoiną lažinęsi prekiautojai buvo priversti uždaryti pozicijas.

Pantera Capital įkūrėjas Danas Moreheadas supirkimus pavadino klaida: „Tai atsisuko prieš juos, nes visi matė, kad jie klysta trimis dydžio eilėmis.“ Jo skaičiavimu, iždas per metus turi parduoti apie 2 trilijonus dolerių obligacijų, tad 4 mlrd. dolerių supirkimai tik išryškino problemos mastą. Rugpjūtį bitkoinas pakilo 26 proc. ir trumpam viršijo 81 000 dolerių. Beje, dar vasarį Moreheadas sakė, kad per 10 metų bitkoinas „smarkiai aplenks auksą“, nes fiat valiutos kasmet nuvertėja apie 3 proc.

⚖️ Warshas prieš Bessentą: Fed ir iždas traukia į skirtingas puses

Situaciją dar labiau komplikuoja tai, kad naujasis Fed pirmininkas Kevinas Warshas, regis, turi kitą planą. Jis nori mažinti Fed balansą ir laikosi nuomonės, kad infliacija vis dar per aukšta. Rugpjūčio 28 d. per pirmąją savo kalbą Jackson Hole konferencijoje Warshas pabrėžė infliacijos grėsmę, ir rinkos ėmė labiau tikėtis palūkanų didinimo iki metų pabaigos. Po šios kalbos bitkoinas ir auksas atsitraukė.

Problema paprasta: griežtesnė Fed politika kelia ilgalaikes palūkanas, o Bessentas bando jas nuleisti. Ekonomistas Gregory Daco perspėjo apie vadinamąjį „fiskalinį dominavimą“ – situaciją, kai centrinis bankas faktiškai vykdo iždo norus. Tai viena iš tų temų, dėl kurių bitkoino šalininkai jau seniai kalba apie centrinių bankų nepriklausomybės trapumą.

Kaip atrodytų tikra fiskalinė krizė? JAV organizacija CRFB savo analizėje išskiria šešis scenarijus: finansų krizę dėl staigaus palūkanų šuolio, infliacijos krizę, taupymo krizę, valiutos krizę, įsipareigojimų nevykdymą ir lėtą, beveik nepastebimą gyvenimo lygio eroziją. Jų išvada – be kurso keitimo kokia nors krizė yra „beveik neišvengiama“.

🪙 Bitkoinas, auksas ir 60/40 portfelio pabaiga?

Klasikinis investavimo patarimas – 60 proc. akcijų ir 40 proc. obligacijų. Bitwise investicijų vadovas Mattas Houganas atkreipia dėmesį į silpną jo vietą: abi dalys yra doleriuose. Jei doleris nuvertėja, investuotojas praranda nepriklausomai nuo to, kaip sekasi akcijoms ar obligacijoms. Bloomberg analitikas Ericas Balchunas tai vadina „nuvertėjimo prekyba“ (angl. debasement trade) – statymu į turtą, kurio vyriausybės negali atsispausdinti.

Skaičiai tai atspindi: per penkias dienas į aukso ir bitkoino biržoje prekiaujamus fondus (ETF) įplaukė apie 7 mlrd. dolerių, iš jų daugiau nei 1 mlrd. – į BlackRock IBIT. Centriniai bankai irgi keičia kryptį: 2025 m. pabaigoje auksas sudarė 27 proc. jų rezervų, o JAV iždo obligacijos – 22 proc.

Įdomu, kad bitkoino idėja dabar reklamuojama net The Wall Street Journal puslapiuose. Vajomingo ne pelno organizacija „The Nakamoto Project“ vykdo 12 savaičių reklamos kampaniją, kurios vertė, Fortune skaičiavimu, siekia apie 2,2 mln. dolerių. Vienas iš jos tekstų – „Bitcoin’s Overlooked Promise: Freedom“ – jau pavadinimu sako, kad dažniausiai nepastebimas bitkoino pažadas yra laisvė. Tiesa, kas finansuoja kampaniją, organizacija detaliau neatskleidžia.

💡 Išvada

Šios savaitės naujienos rodo dvi puses. Viena vertus, tradicinė finansų sistema atrodo vis mažiau užtikrintai: iždo bandymai suvaldyti obligacijų rinką neveikia, o Fed ir vyriausybė ne visada sutaria. Kita vertus, Liquid istorija primena, kad ir bitkoino ekosistemos sprendimai nėra neklystantys. Pats bitkoino protokolas nenukentėjo, tačiau federacinė šoninė grandinė pasirodė esanti silpna grandis. Tai dar vienas priminimas apie senąją taisyklę: not your keys, not your coins – jei bitkoinus laikote kitų žmonių ar sistemų rankose, prisiimate jų riziką.

---

☕ Jei jums patinka CyberSig turinys ir norite paremti tinklaraštį, tai galite padaryti per Ko-fi arba Buy Me a Coffee. Kiekviena parama padeda ruošti naujus straipsnius. Ačiū!

Rengiant šį įrašą naudotas Claude (Anthropic) dirbtinis intelektas; iliustracijos kurtos su ChatGPT, Microsoft Designer arba Adobe Firefly.