O Liquid teve 4000 BTC transferidos, cerca de 318 milhões de dólares; o hacker diz que é um “white hat” e afirma: “vai devolver a maior parte depois de corrigir”. — Só essa frase já vale a pena parar para olhar com calma.

A “lacuna” além de “a maior parte”, parece que virou, por padrão, a remuneração desta “operação white hat”.

O Liquid não é a mainnet; é uma sidechain do Bitcoin. O que é movimentado são os comprovantes de BTC na sidechain, não uma emissão em massa do nada. Por isso, “devolver” soa como devolver o que é seu — e ainda ficar com um pouco como taxa pelo trabalho.

O mais interessante é que, nesse tipo de operação, a parte mais difícil nunca é a tecnologia, e sim a confiança. Mensagens na cadeia só provam que o detentor da chave privada por trás daquele endereço está disposto a “falar”; não provam que ele necessariamente vai cumprir. Corrigir a falha, usar multisig, confirmar que os ativos não foram lavados — qualquer etapa que trave, essa história deixa de ser um incidente de segurança e passa a ser uma recuperação de ativos.

Então não tenha pressa em tratar isso como “white hat”. No momento, só há testemunho humano, não há prova material. O dinheiro nem sequer se mexeu, e a história ainda não acabou.