約4000枚 $BTC が持ち去られ、多くの人は最初に「メインネットに何かあったのか」と反応しました。違います。
事が起きたのは Blockstream のビットコインサイドチェーン Liquid です。9月6日の夜、誰かが SideSwap に 4000 枚の L-BTC を入れて払い戻し（赎回）しました。23分後、連邦（フェデレーテッド）ウォレットが 3996.018 枚の真の $BTC を打ち出し、約3.2億ドルでした。準備金は約4200枚から約197枚へと減っており、発生前に錨（ペグ）を固定していた数量の95%に相当します。
公式には「Peg-out（ペグ解除）の認可鍵は紛失していない」とされています。問題は Elements ノードのソフトウェアにありました。脆弱性によって、異常な L-BTC の一群が“存在するだけで”生成されてしまい、多くのノードがそれを認めました。SideSwap から見えるのは検証済みのコインだけで、通常の手順に従って破棄（ディストロイ）され、その後払い戻しが行われます。機密取引によって金額は隠されますが、ノードはコミットメントと範囲証明で整合性（保存性）を確認します。合意（コンセンサス）が一度裂けると、その後の払い戻しはシステム上まったく合法に見えるのです。
相手はオンチェーンに一文残しました：we are whitehats. contact us on chain。のちに OP_RETURN と PGP を使って Blockstream と対話し、まずパッチを当て、すべてのノードがアップグレードしたことを確認してから、大半のお金を返せと要求しました。ここまで書いた時点では、まだお金は戻っていません。
「ホワイトハット」という言葉については、私はいったん断定しません。金が先に出て、話が後——これは強制的な“賞金交渉”により近いように思えます。Ledger の CTO も、この種の操作を公に疑問視していました。
取引する人にとって結論はかなり具体的です。手元に L-BTC がある、または Liquid チャネル経由で入出金をしているなら、このチャネルは当面無効だと考えてください。サイドチェーン、連邦のマルチシグ、ラップド資産——安全境界はメインネットとは別物です。メインネットが侵害されたわけではないからといって、あなたがメインネット側に錨を張っている（と考えている）そのレイヤーが問題を起こさないとは限りません。
この 4000 枚が最終的にどれだけ戻るかは、Liquid が再起動できるかどうかだけでなく、連邦の清算（決済）層が今後も信頼される価値を持つかどうかにも左右されます。
これは救援だと思いますか、それとも恐喝（勒索）ですか？以上は個人的な観察であり、投資助言ではありません。
#BTCサイドチェーンのセキュリティ
事が起きたのは Blockstream のビットコインサイドチェーン Liquid です。9月6日の夜、誰かが SideSwap に 4000 枚の L-BTC を入れて払い戻し（赎回）しました。23分後、連邦（フェデレーテッド）ウォレットが 3996.018 枚の真の $BTC を打ち出し、約3.2億ドルでした。準備金は約4200枚から約197枚へと減っており、発生前に錨（ペグ）を固定していた数量の95%に相当します。
公式には「Peg-out（ペグ解除）の認可鍵は紛失していない」とされています。問題は Elements ノードのソフトウェアにありました。脆弱性によって、異常な L-BTC の一群が“存在するだけで”生成されてしまい、多くのノードがそれを認めました。SideSwap から見えるのは検証済みのコインだけで、通常の手順に従って破棄（ディストロイ）され、その後払い戻しが行われます。機密取引によって金額は隠されますが、ノードはコミットメントと範囲証明で整合性（保存性）を確認します。合意（コンセンサス）が一度裂けると、その後の払い戻しはシステム上まったく合法に見えるのです。
相手はオンチェーンに一文残しました：we are whitehats. contact us on chain。のちに OP_RETURN と PGP を使って Blockstream と対話し、まずパッチを当て、すべてのノードがアップグレードしたことを確認してから、大半のお金を返せと要求しました。ここまで書いた時点では、まだお金は戻っていません。
「ホワイトハット」という言葉については、私はいったん断定しません。金が先に出て、話が後——これは強制的な“賞金交渉”により近いように思えます。Ledger の CTO も、この種の操作を公に疑問視していました。
取引する人にとって結論はかなり具体的です。手元に L-BTC がある、または Liquid チャネル経由で入出金をしているなら、このチャネルは当面無効だと考えてください。サイドチェーン、連邦のマルチシグ、ラップド資産——安全境界はメインネットとは別物です。メインネットが侵害されたわけではないからといって、あなたがメインネット側に錨を張っている（と考えている）そのレイヤーが問題を起こさないとは限りません。
この 4000 枚が最終的にどれだけ戻るかは、Liquid が再起動できるかどうかだけでなく、連邦の清算（決済）層が今後も信頼される価値を持つかどうかにも左右されます。
これは救援だと思いますか、それとも恐喝（勒索）ですか？以上は個人的な観察であり、投資助言ではありません。
#BTCサイドチェーンのセキュリティ