Сервис Boltz, много лет обслуживавший обмены между основной сетью биткоина, Lightning и Liquid, третьего августа остановил работу бессрочно. Причина непривычная: его не взломали и денег клиентов не потеряли. Команда сообщила, что автоматизированные атаки на инфраструктуру стали приходить быстрее, чем небольшой коллектив успевает закрывать найденные дыры. Десятого августа компания Blockstream выпустила собственный сервис обменов — пока в бета-версии.

Коротко: что произошло

Boltz свернул все направления сразу: обмены в основной цепочке, в Lightning и в сети Liquid. Формулировка команды прямая: каждый отдельный случай удавалось локализовать, но «нападающие теперь перебирают варианты быстрее, чем команда нашего размера способна находить и латать».

Средства пользователей не пострадали. Сервис был некастодиальным, обмены строились на контрактах с хешем и временной блокировкой, а интерфейс возврата средств продолжил работать после остановки.

Через неделю Blockstream объявила Blockstream Swaps: доверительно-независимые обмены между биткоином, Liquid и Lightning. Держатель биткоина или его версии в сети Liquid может оплачивать счета Lightning, не поднимая узел, не открывая каналов и не заботясь о входящей ликвидности, — в том числе с холодного хранения.

Почему это не история про уязвимость

Вот наблюдение, ради которого этот сюжет стоит разобрать отдельно. Обычно закрытие криптосервиса означает одно из двух: либо украли деньги, либо кончились деньги. Здесь ни того ни другого.

Конструкция выдержала. Схема с хешем и временной блокировкой сработала как задумано: даже при успешных проникновениях средства оставались у владельцев, потому что сервис ими и не распоряжался. Технически защита себя оправдала.

Сломалась экономика обслуживания. Непрерывный автоматический перебор уязвимостей поднял постоянные издержки безопасной эксплуатации выше того, что способна нести небольшая независимая команда. Это новый род отказа: не «код оказался дырявым», а «поддерживать код в порядке стало дороже, чем позволяет размер команды».

Сервис закрылся не потому, что его сломали, а потому, что защищаться стало дороже, чем работать. Итог для пользователя одинаковый, а причина совсем другая.

Хронология

Кому достаётся освободившееся место

Здесь и находится неприятное следствие. Замену выпустила крупная компания с многолетним финансированием, штатом и собственной инфраструктурой — сеть Liquid, в которой работают эти обмены, разработана ею же. Blockstream оговаривает, что не собиралась никого вытеснять: продукт готовился заранее и задуман как избыточность для устойчивости экосистемы. Поверить несложно, и сути дела это не меняет.

А суть в том, что автоматизированный поиск уязвимостей работает как барьер входа. Он не уничтожает распределённую инфраструктуру взломом — он делает её невыгодной для мелких операторов, и остаются те, у кого хватает денег на постоянную оборону. Мы уже отмечали двойственность этих инструментов, когда волонтёры за 27 часов нашли автоматическим анализом 85 критических уязвимостей: тот же арсенал доступен обеим сторонам. Теперь виден результат со стороны нападающих — он выражается не в краже, а в уходе оператора.

Что меняется для пользователя

Практически — ничего страшного, кроме сокращения выбора. Обмены между уровнями биткоина остаются доступны, средства из закрытого сервиса возвращаются.

Стоит понимать, чем они отличаются от классической схемы прямого обмена между блокчейнами: доверенного хранителя средств тут тоже нет, но есть оператор, поддерживающий ликвидность и работоспособность. Именно он и оказался уязвимым звеном — не по части ключей, а по части выносливости.

Комиссии и ограничения нового сервиса не раскрываются, продукт в бета-версии. Сколько ещё независимых команд работает в этом сегменте и как они переживают ту же нагрузку, тоже не сообщается.

Частые вопросы

Почему сервис остановил работу?

Команда заявила, что автоматизированные атаки на инфраструктуру приходят быстрее, чем небольшой коллектив успевает находить и устранять уязвимости.

Пострадали ли средства пользователей?

Нет. Сервис был некастодиальным, обмены строились на контрактах с хешем и временной блокировкой, возврат средств продолжил работать.

Что запустила Blockstream?

Бета-версию сервиса обменов между биткоином, сетью Liquid и Lightning, позволяющую оплачивать счета Lightning без собственного узла и каналов.

Это замена закрывшемуся сервису?

Компания утверждает, что нет: продукт готовился заранее и подаётся как дополнение ради устойчивости, а не как вытеснение конкурента.

В чём здесь новизна проблемы?

В том, что отказала не защита, а экономика её поддержания: оборона от непрерывного автоматического перебора оказалась дороже возможностей небольшой команды.

Известны ли комиссии нового сервиса?

Нет. Ни тарифы, ни ограничения в доступных сообщениях не приводятся, продукт находится в стадии бета-тестирования.

Источники

Материал подготовлен на основе публикаций Bitcoin Magazine и TFTC. Фотография: DXR / CC BY-SA 4.0.