- 320 millió dollár értékű bitcoint (L-BTC) vontak ki a Blockstream Liquid hálózatából szeptemberben, amit a kivonók white hat kutatóknak neveztek.
- A Liquid egy federated modellt használ, amely körülbelül 60 tőzsde és pénzügyi szolgáltató funkciónarusával működik, nem decentralizált mint a Bitcoin főlánc.
- Az eset fontos kérdéseket vet fel a Bitcoin infrastruktúra központosítási kockázatairól és arról, hogy egy sidechain megoldás valóban olyan biztonságos-e, mint amely mögött egy elég nagy intézmény-kör van.
Négymillió dollár. Nem, várjunk — 320 millió dollár. Körülbelül ennyi értékű bitcoint vontak ki a Blockstream Liquid hálózatából 2026 szeptemberében, miközben a hálózat felfüggesztette működését. A kivonást végrehajtók magukat „white hat” kutatóknak nevezik. De vajon tényleg ők mentették meg a felhasználókat, vagy épp ellenkezőleg: ők maguk jelentik a legnagyobb kérdőjelet?
Ez a sztori nem egy klasszikus hackertámadás. Sokkal érdekesebb annál — és sokkal kellemetlenebb kérdéseket vet fel a Bitcoin-infrastruktúra jövőjéről.
- Mi az a Liquid Network, és miért érdekes egyáltalán?
- A federated modell: erő vagy Achilles-sarok?
- Mi történt valójában szeptemberben?
- White hat vagy szürke zóna?
- Mit tanulhat ebből a Bitcoin-infrastruktúra?
- 1. A sebesség és a biztonság valódi kompromisszuma
- 2. A felfüggeszthetőség kétélű fegyver
- 3. A felelősségi lánc kérdése
- 4. Incidenskezelési protokollok hiánya
- A Bitcoin ETF-ek kontextusa
- Összefoglalás
Mi az a Liquid Network, és miért érdekes egyáltalán?
A Liquid a Blockstream által fejlesztett Bitcoin sidechain — egy párhuzamos lánc, amely a fő Bitcoin-hálózathoz kapcsolódik, de saját szabályok szerint működik. A lényege az, hogy amit a Bitcoin protokoll nem tud hatékonyan kezelni — gyors elszámolás, bizalmas tranzakciók, tokenizált eszközök kibocsátása —, azt a Liquid megoldja.
A tőzsdék és az intézmények körében azért népszerű, mert a Bitcoin-átutalások normál esetben perceket, olykor órákat vesznek igénybe a megerősítési idők miatt. A Liquiden ez körülbelül két percre csökken. Ha egy nagy tőzsde gyorsan akar BTC-t áthelyezni egy másikhoz likviditáskezelés céljából, a Liquid kézenfekvő választás.
Az ott forgó eszköz neve L-BTC (Liquid Bitcoin): minden egyes L-BTC mögött egy valódi BTC áll zárolva a rendszerben. 4000 BTC tehát — a mostani esemény mértéke — nem játékpénz.
A federated modell: erő vagy Achilles-sarok?
Itt kezdődik az igazi technikai vita. A Bitcoin-főlánc decentralizált: senki nem tudja leállítani, és nincs olyan csoport, amely egyoldalúan dönthet a tranzakciókról. A Liquid ezzel szemben egy federated modellt alkalmaz.
Mit jelent ez a gyakorlatban? A hálózatot egy ún. federation — nagyjából 60 „funkcionárius” — tartja fenn, amelyek többsége tőzsde, pénzügyi szolgáltató vagy más iparági szereplő. Ők kezelik a többkulcsos aláírási rendszert, amely az L-BTC és a mögöttes BTC közötti átjárót biztosítja.
Ez a modell gyors és hatékony. De egy alapvető kompromisszumot is tartalmaz:
- Központosított döntéshozatal: ha elegendő funkcionárius kompromittálódik, vagy ha maga a protokoll tartalmaz hibát, a rendszer sebezhető.
- Nincs proof-of-work: a Liquid nem bányászaton alapul, hanem a résztvevők közötti bizalmon — ez gyorsabb, de más kockázati profilt jelent.
- Megállítható: mint most is történt — a hálózat pauzálható. A Bitcoin-főlánc soha nem áll meg. A Liquid megállt.
Ez önmagában sem jó, sem rossz — de az intézményeknek pontosan érteniük kell, mit vállalnak, amikor Liquidre támaszkodnak.
Mi történt valójában szeptemberben?
A részletek egyelőre nem teljes mértékben ismertek — ami önmagában is figyelemre méltó egy olyan infrastruktúráról, amelyet komoly intézmények használnak. A rendelkezésre álló információk szerint egy sebezhetőséget azonosítottak a rendszerben, amelyet kihasználva a kivonást végző felek 4000 BTC-t távolítottak el, és white hat-ként hivatkoztak magukra.
A Blockstream ezt követően felfüggesztette a Liquid hálózat működését. Ez egyébként önmagában is figyelemre méltó lépés: rámutat arra, hogy a federated rendszer egyik jellemzője — és egyben vitapontja — pontosan ez a fajta beavatkozási képesség.
A Ledger technológiai igazgatója nyilvánosan szkeptikusan reagált a white hat narratívára. Érvelése szerint a szándék és a módszer közötti határvonal ebben az esetben legalábbis elmosódott — a valódi etikus biztonsági kutatás általában nem jár azzal, hogy a kutató maga kezeli az érintett összeget.
White hat vagy szürke zóna?
A „white hat” kifejezés a kiberbiztonsági világban etikus hackereket jelöl — olyanokat, akik sebezhetőségeket tárnak fel és jelentik azokat, nem pedig kihasználják saját hasznukra. A definíció kulcsszava: a felfedező nem veszi magához az eszközöket.
Ez az eset viszont más. A kivonást végrehajtók magukhoz vették a 4000 BTC-t, majd utólag hivatkoztak white hat szándékra. Ez a kriptoiparban sajnos ismert minta — a 2022-es Ronin Bridge-incidens, vagy a különböző DeFi-protokollok elleni támadások egy része hasonló narratívával indult.
Nem állítjuk, hogy bűnözők. De az sem igaz automatikusan, hogy hősök. A valóság valahol a kettő között lehet — és épp ez a bizonytalanság az, ami az intézményeket kellene, hogy foglalkoztassa.
Mit tanulhat ebből a Bitcoin-infrastruktúra?
Az esemény — függetlenül a végső értékeléstől — több tanulságot is felvet a sidechain-architektúrával kapcsolatban.
1. A sebesség és a biztonság valódi kompromisszuma
A Liquid pontosan azt nyújtja, amit ígér: gyorsaságot és hatékonyságot. Ezért cserébe más biztonsági modellt alkalmaz, mint a Bitcoin-főlánc. Az intézményeknek ezt nem elfelejteniük kell, hanem beárazniuk — mind kockázatkezelési, mind biztosítási szempontból.
2. A felfüggeszthetőség kétélű fegyver
Az, hogy a Liquid meg tudott állni, egyszerre mutatta meg a rendszer rugalmasságát és a decentralizáció korlátait. Egy valódi katasztrófa esetén ez a képesség értékes lehet. Ugyanakkor azt is demonstrálja, hogy a Liquid nem a Bitcoin — és nem is annak biztonsági garanciáival rendelkezik.
3. A felelősségi lánc kérdése
Ha egy federation-tag kompromittálódik, vagy ha maga a protokoll tartalmaz hibát, ki a felelős? A Blockstream? A tőzsdék, amelyek funkcionáriusként részt vesznek? A végfelhasználók? Ezekre a kérdésekre most nincs egyértelmű válasz — és épp ez a szabályozói vákuum az, amelyet 2026-ban már nem lehet figyelmen kívül hagyni.
4. Incidenskezelési protokollok hiánya
A hálózat felfüggesztése gyorsan történt — de a kommunikáció lassú és töredékes volt. Az intézmények számára ez elfogadhatatlan. Egy tőzsde vagy egy alapkezelő nem engedheti meg magának, hogy a 320 milliós kitettségéről nyilvános Twitter-posztokból értesüljön.
A Bitcoin ETF-ek kontextusa
Érdemes megjegyezni, hogy az incidens idején a Bitcoin spot ETF-ek 2026 legjobb beáramlási hetét produkálták. Az intézményi tőke tehát áramlik — de ez a pénz elsősorban a főláncon és szabályozott custodián keresztül érkezik, nem sidechainen.
Ez nem véletlen. Az intézményi befektetők kockázatkezelési rendszerei általában nem kezelik a sidechain-kitettséget ugyanúgy, mint a direkt Bitcoin-tartást. A mostani esemény valószínűleg tovább erősíti ezt a tendenciát: a nagy pénz a főláncon marad, a sidechain-eket pedig az aktívabb, technológiailag tudatosabb szereplők használják majd.
Összefoglalás
A Liquid Network egy jól megtervezett rendszer, amely valós problémát old meg — és ez az incidens nem változtat ezen alapvetően. De rávilágít valamire, amit a kriptoipar hajlamos elsiklani felette: az infrastruktúra biztonságát nem lehet utólag pótolni.
A federated modell inherensen más kockázatokat hordoz, mint a Bitcoin-főlánc. Ez nem hiba — de félreérteni sem szabad. Aki Liquidet használ likviditáskezelésre, annak pontosan tudnia kell, hogy a rendszer:
- megállítható,
- meghatározott számú szereplő döntésein alapul,
- és sebezhetőségek esetén a felelősségi kérdések messze nem annyira egyértelműek, mint a centralizált pénzügyi rendszerekben.
A white hat kérdés fontos — de másodlagos. Az igazi kérdés az, hogy az intézmények hogyan áraznak be egy ilyen kockázati profilt, és mikor lesz végre iparági szabvány az, hogy a sidechain-kitettséghez kötelező incidenskezelési terv is tartozzon.
Eddig ez hiányzott. Talán most, 320 millió dollár után, valaki előveszi a tollat.
Gyakori kérdések
320 millió dollár értékű L-BTC-t vontak ki a hálózatból, miközben a Liquid felfüggesztette működését. A kivonást végzők magukat white hat kutatóknak nevezik, de vitatott, hogy valóban mentés volt-e vagy a hálózat működésének egy mélyebb problémája.
A Bitcoin decentralizált és senki nem tudja leállítani. A Liquid egy federated sidechain, amelyet körülbelül 60 tőzsde és pénzügyi szolgáltató működtet, ezáltal központosítottabb, de gyorsabb tranzakciók és speciális funkciók lehetségesek.
Az L-BTC (Liquid Bitcoin) a Liquid hálózaton reprezentált bitcoin. Minden L-BTC mögött egy valódi BTC áll zárolva a rendszerben, így az a mostani eset során 4000 valódi bitcoint érint, ami nem játékpénz.
A Liquid hálózat körülbelül 2 perces tranzakcióidőt biztosít, szemben a Bitcoin főlánc percekig-óráig tartó megerősítési időjével, amely lehetővé teszi a gyors likviditáskezelést a tőzsdék között.
A federated modell azért kockázatos, mert nem igazi decentralizáció: egy korlátozott számú szereplő csoport kezeli a hálózatot, amely potenciálisan lehetővé teszi számukra, hogy egyoldalúan dönthessenek vagy nélkül hagyják a felhasználókat az eszközeiknél.
Heti összefoglaló a postaládádba
Ha hasznos volt ez a cikk: hetente egy levelet küldök arról, mi történt a kripto világában, miért számít, és mit érdemes fenntartásokkal kezelni.
