Mari kita mulai dari sebuah angka: 23 menit.
Liquid bermasalah: penyerang, sejak mulai bertindak hingga berhasil membawa uang itu pergi sepenuhnya, hanya butuh 23 menit—dan di rantai (on-chain) tidak ada siapa pun yang sempat mengajukan pertanyaan atau keraguan apa pun.
Masih di sisi Bitcoin, masih berupa "aset yang di-anchorkan". Proses keluar (exit) lengkap Liquid hanya memakan 23 menit, sementara dalam desain jembatan BitVM3 GOAT, setiap penarikan harus secara terbuka di Bitcoin untuk diuji/ditantang; setidaknya seminggu agar akhirnya dapat dipastikan. Dan begitu seseorang mengangkat kontroversi, waktu pembekuan untuk proses keluar ini akan menjadi lebih lama.
23 menit dan setidaknya satu minggu—ketika dua angka ini digabungkan, sebenarnya mereka menjelaskan masalah paling kusut dalam Bitcoin layer dua selama bertahun-tahun.
Sidechain adalah sebuah chain independen. Di sisi Bitcoin, hanya dipegang koin-koin yang di-anchorkan; mereka tidak melihat apa yang terjadi di chain tersebut. Jadi pada akhirnya, apakah melepas/merilis atau tidak, sepenuhnya tergantung pada satu kalimat dari operator. Sekalipun operasinya sangat serius dan transparan, istilah “valid” tetap ditentukan oleh perangkat lunak sidechain itu sendiri.
Dan jembatan BitVM3 milik GOAT membuat setiap kali keluar di Bitcoin menjadi sesuatu yang bisa dipertanyakan: pihak operator harus mengeluarkan bukti untuk menunjukkan penarikan ini dilakukan sesuai aturan. Sedangkan seperangkat aturan yang digunakan untuk menilainya—itu sendiri sudah ditulis di Bitcoin, berada di luar perangkat lunak yang dikaturnya.
Kalau bicara soal aturan ditulis di mana, tak mungkin melewatkan bounty bug BitVM3 yang mulai jalan pada 18 Agustus. Saat itu, persyaratan resminya adalah: anggap itu sebagai musuh untuk dilawan. Pengajuan batch pertama sekarang sudah melewati seluruh proses evaluasi rekayasa; hasilnya adalah 86 temuan yang diklasifikasikan, menyapu seluruh tumpukan teknis BitVM3 secara horizontal: perilaku node dan P2P, logika validator dan tantangan, logika bridge dan kontrak, validasi transaksi, analisis pembuktian dan level sirkuit, serta perilaku API. Enam arah—secara garis besar, rantai ini sudah ditinjau dari jaringan lapisan bawah sampai lapisan antarmuka.
Dari 86, 13 orang mendapat hadiah, berasal dari kolam hadiah 5000 dolar: 4 High, 5 Medium, 4 Low.
Yang ingin saya tekankan lebih jauh adalah 5 temuan yang dilempar ke repositori bitvm-node dalam bentuk GitHub issue yang terbuka, karena semuanya terkonsentrasi di jalur pertahanan otomatis untuk jembatan—yaitu logika “jika operator bertindak jahat, tantangan akan otomatis dipicu”. Jujur saja, ini memang tempat yang paling patut “diantarkan” oleh adversarial review untuk digali sedalam-dalamnya—dan memang benar:
430，High: pemeriksaan klaim/verifikasi validator dapat dilewati dalam kondisi tertentu, sehingga klaim operator yang tidak valid tidak ada yang menantangnya.
431，High: kickoff detector hanya mengawasi satu gambar per operator, sehingga kickoff kedua yang tidak diotorisasi bisa lolos tanpa tantangan otomatis.
429，Medium: tantangan otomatis terhadap kickoff tanpa otorisasi hanya sekali guna; saat bertabrakan dengan kasus batas urutan tertentu, akan fail open.
435，Medium：Satu lembar klaim on-chain dengan skrip non-standar dan biaya yang sangat rendah saja sudah bisa membuat bridge-out watcher pada sebuah node komite jadi macet.
448，Low: bridge-out instance ID dapat diprediksi; siapa pun bisa lebih dulu menanam sebuah catatan sehingga bridge-out cursor tertahan.
Di kolom komentar ada yang secara khusus mengulang #431 untuk mengonfirmasi pemahamannya; saya melihat itu cukup mengharukan—sebuah celah yang membuat “startup ilegal kedua tidak ditantang otomatis” bisa diangkat dengan bukti tulisan tangan oleh peneliti eksternal. Itu sendiri sudah menunjukkan bahwa mekanisme open review ini benar-benar sedang bekerja.
Ada kalimat di komunitas yang menurut saya sangat tepat: dari batch pertama 86 penemuan, 13 orang menerima hadiah. Tinjauan keamanan yang terbuka justru adalah cara sistem minimisasi kepercayaan menjadi lebih kuat. Sambil mengucapkan selamat kepada para pemenang, saya juga ingin mengatakan: saat 13 masalah ini digali, lalu diperbaiki, itu menjelaskan bahwa paket ini benar-benar digarap dengan serius—lebih baik daripada laporan audit mana pun. Audit itu mengundang orang untuk tanda tangan; bounty itu mengundang orang untuk membongkar pintu—jejak yang ditinggalkan yang kedua jauh lebih keras.
Apa yang dilakukan GOAT sekarang pada dasarnya mengubah hal “aturan ditulis di Bitcoin, dan keluar bisa ditantang” dari bahasa whitepaper menjadi item rekayasa yang bernomor, berlevel, dan punya catatan perbaikan—ini adalah fase tengah ketika narasi mulai menjadi kenyataan, dan juga tahap yang paling mudah memicu penilaian ulang.
Label BitVM3 adalah jembatan dengan minimisasi kepercayaan: minimal ada jendela tantangan selama satu minggu, opsi keluar yang disengketakan bisa dibekukan, dan pihak operator harus membuktikan bahwa mereka bersih. Bahasa desain ini punya nilai tambah di pasar modal, karena langsung menjawab satu hal yang paling dikhawatirkan pengguna Bitcoin yang fanatik: saat aku menyerahkan koin kepadamu, aku tidak hanya perlu percaya pada karakter baikmu.
Saya cenderung berpikir bahwa seiring mainnet dan jembatan semakin terwujud, serta masuknya aset-aset ekosistem, pengaruh dan elastisitas valuasi GOAT di jalur Bitcoin layer 2 masih punya ruang kenaikan yang cukup besar—jenis aset yang layak dimasukkan lebih dulu ke daftar pantauan dan bisa terus ditambah fokus perhatiannya.
@GOATNetwork Yang benar-benar mereka lakukan adalah hal yang agak sederhana tapi berdampak besar: aset di Bitcoin, saat keluar, tetap dilindungi oleh Bitcoin. Liquid membuktikan dalam 23 menit betapa mahal biaya “yang tak terlihat” itu. Sedangkan GOAT ingin membuktikan bahwa aturan ditulis di Bitcoin: saat keluar, itu bukan lagi tindakan yang diberikan dengan kemurahan pihak operator, melainkan hak yang memang sudah seharusnya kamu miliki. Ketika ini berhasil dijalankan, manfaatnya bukan hanya untuk satu chain, melainkan untuk seluruh fondasi kepercayaan BTCFi—siapa pun yang ingin membangun Bitcoin layer 2, harus lebih dulu menjawab satu hal: “Keberangkatanmu berani ditantang di Bitcoin selama seminggu?”
Pandangan saya tentang valuasi masa depan GOAT sangat sederhana: pada siklus ketika semua orang teriak “aset Bitcoin harus diaktifkan”, proyek yang benar-benar menurunkan minimisasi kepercayaan ke kode, bounty, dan catatan perbaikan tidak akan kekurangan perhatian—dan tidak seharusnya hanya menerima penetapan harga rata-rata industri.
