📡 Signal｜Liquid、ペッグアウト再開の前に約600 BTC の裏付け回復へ

ビットコインのサイドチェーン Liquid を運営する Liquid Federation (連合) が10月20日夜 (日本時間)、9月の流出事故からの段階的な復旧の次の段を公表した。参加するスワップ事業者と連携した半自動の BTC と L-BTC の交換を、量の上限を設けずに始める。一方で、連合が直接ビットコインを払い出すペッグアウトは止めたままで、再開の前にネットワーク全体の 1 対 1 の裏付けを取り戻すと明記した。

復旧の最後に残ったのは、技術ではなく残高の問題だ。9月に返却されなかった約600 BTC の穴が埋まるまで、L-BTC の持ち主が連合から直接ビットコインを受け取る窓口は開かない。日付は示されていない。

9月の事故そのものは、流出の経過を追った記事 と 原因を読み解いた記事 で伝えた。

何が戻り、何がまだ止まっているか

連合の公式ブログ「Liquid Network Staged Recovery Update」によると、今回始まるのは、参加するスワップ事業者と組んだ BTC と L-BTC の半自動の交換だ。プロトコル側で量の上限は設けない。連合は、直接のペッグアウトが制限されている間も、利用者が L-BTC をビットコインに換える実用的な手段になると説明している。

あわせて、ビットコインの準備金を管理する連合のソフトウェアの更新版を配備し、必要な数の運用者 (functionary) が更新を終えた。早すぎる払い出しや認可のない払い出しを防ぐ独立した安全策を、複数残しているという。

最終段として書かれているのは 2 つで、順番が決まっている。まずネットワークの 1 対 1 のビットコインの裏付けを完全に戻し、その後に、認可を受けた PAK (ペグアウト認可鍵) の保有者に限ってペグアウトを管理された形で再開する。次の段では、ブロックエクスプローラーで準備金を誰でも確かめられる状態に戻すとしている。ブログは時期を書かず、「各段が終わるごとに更新する」とだけ述べた。

約600 BTC の穴と、監査の状態

事故の規模は、Blockstream が9月23日に公表した事故評価にまとまっている。9月6日、攻撃者は Elements (Liquid の基盤ソフトウェア) の範囲証明の検証キャッシュの欠陥を突き、裏付けのない約4,000 L-BTC をつくった。SideSwap のペグアウト窓口を通じて 3,996.02 BTC が払い出され、準備金は約4,205 BTC から 197 BTC に減った。翌7日に 3,400 BTC が返却され、約602 BTC が戻っていない。

この穴をどう埋めるかについて、公式ブログは何も書いていない。手がかりは、連合の構成員に名を連ねる JAN3 の CEO、サムソン・モウ氏の10月17日の X 投稿だ。同氏は、外部のセキュリティ監査と、不足する600 BTC をどう賄うかについての Blockstream 内部の調整の 2 つが並行して進んでいると書いた。同氏が補填の調整役として挙げたのは Blockstream だ。一部の報道は「数日以内に連合のウォレットへ補填」「独立監査は完了」と伝えているが、連合と Blockstream の公式の文面では、補填の時期も監査の完了も確認できない。監査について公式に確認できる最後の表現は、9月28日時点の「Elements v23.3.4 の外部監査を実施中」である。

Liquid の監査ページの数字も、穴がまだ開いていることを示している。9月の月次の準備金は 3,632.23 BTC で、発行済みの L-BTC は 4,234.76 ある。差はおよそ 602 BTC になる。

連合型のペッグは、払い出しより先に裏付けを戻す

L-BTC は、連合が預かるビットコインと 1 対 1 で交換できるという約束で価値を保つ。裏付けが 600 BTC ほど足りないままペッグアウトを開けると、先に並んだ人から満額のビットコインを受け取り、最後に残った持ち主が不足分をかぶる。払い出しの再開を裏付けの回復の後ろに置いた順番は、この取り付けの構図を最初から閉じる設計だ。

その間の出口として、交換事業者を通じた半自動のスワップを量の上限なしで開けた。L-BTC を手放したい人は市場で換えられ、連合の金庫からは直接出ていかない。中央の発行体を持たず、15 者の多署名で預かる連合型のペッグが、運営者の判断で出口の形を段階ごとに選べることを、今回の手順は示している。同時に、最後の穴を埋める資金の出し手が公式には明らかになっていないことも、連合型の弱さとして残る。

次に見るもの

確認先は Liquid の監査ページ (liquid.network/audit) の準備金の数字と、連合の公式ブログだ。準備金が発行済み L-BTC に並ぶ水準まで約600 BTC 増えたとき、1 対 1 の裏付けが戻ったことになる。その後に公式ブログでペッグアウト再開の告知が出るか、補填の資金の出し手と外部監査の結果が文面で示されるかを見る。

ことば

• ペッグアウト — サイドチェーン上のトークン (L-BTC) を返し、同じ量のビットコインをメインチェーンで受け取る手続き。Liquid では連合の多署名ウォレットから払い出される。
• PAK (ペグアウト認可鍵) — Liquid でペグアウトを申請できる事業者に与えられる鍵。9月の事故では SideSwap の窓口が使われたが、鍵そのものは侵害されていない。
• L-BTC — Liquid 上でビットコインを表すトークン。連合が預かるビットコインと 1 対 1 で交換できることが前提で、その裏付けが今回の復旧の焦点になっている。

🔗 一次ソース

• Liquid Federation 公式ブログ: Liquid Network Staged Recovery Update (10月20日・半自動の交換の開始と最終段の順序)The Liquid Blog: Tracking the Latest in Bitcoin’s Financial Lay
• Liquid 公式 X の告知 (10月20日)
• Blockstream 公式 X (10月20日・連合の更新の紹介)
• Liquid Federation 公式ブログ: Liquid Network Security Incident Assessment (9月23日の事故評価・3,996.02 BTC の払い出しと約602 BTC の未返却)The Liquid Blog: Tracking the Latest in Bitcoin’s Financial Lay
• サムソン・モウ氏の X 投稿 (10月17日・外部監査と600 BTC の賄い方の調整)
• Liquid 公式 X (9月28日時点の状況・外部監査を実施中)
• Liquid の監査ページ (準備金と発行済み L-BTC)liquid.network
• ElementsProject: elements-23.3.4 のリリース (9月9日の修正版)GitHub