Liquid Network, la sidechain de bitcoin construida por Blockstream, se presenta como una federación de más de 80 empresas. En la práctica, el número de firmas que realmente pueden mover el bitcoin que respalda el token L-BTC de la red es mucho menor: 15. Entre los funcionarios identificados están la propia Blockstream y Nym Technologies. Esa brecha entre la gobernanza nominal y el control operativo pasó a ser el centro de atención tras un incidente ocurrido el 6 de septiembre que dejó a la reserva de la federación despojada de casi la totalidad de sus fondos.
Los 15 funcionarios operan bajo un esquema de multifirma 11 de 15, lo que significa que cualquier retiro requiere la aprobación de once de los quince firmantes autorizados. El 6 de septiembre se alcanzó ese umbral para una transacción que liberó 3.996 BTC —aproximadamente el 95% de la reserva de la federación— hacia una sola dirección. La reserva, que rondaba los 4.200 BTC, cayó a apenas 197 BTC en una sola operación.
Fondos devueltos, pero persisten las preguntas
Los responsables del retiro devolvieron después cerca de 3.400 BTC, con un valor cercano a los 285 millones de dólares en el momento de los hechos, a la dirección de reserva de la federación. La parte responsable de la transacción se refirió a sí misma con el término "hackers éticos". No se ha revelado la identidad detrás de la transacción ni la ruta técnica precisa por la que el retiro logró sortear los controles de la federación.
El episodio ha puesto el foco en el funcionamiento del sistema de lista blanca de Liquid, conocido como PAK, que determina qué direcciones pueden recibir el bitcoin retirado. Modificar una entrada de la lista blanca lleva tres días bajo el procedimiento habitual. La red también cuenta con un mecanismo de recuperación de emergencia con un periodo de espera de unos 56 días, pero nunca se activó durante el incidente.
Wallets y exchanges afectados
La interrupción alcanzó a empresas construidas sobre Liquid. SideSwap, miembro de la federación que permite convertir L-BTC a BTC mediante una dirección incluida en la lista blanca, se vio afectado por la paralización de la actividad de la red. Los usuarios de Aqua Wallet tuvieron sus fondos bloqueados temporalmente como consecuencia de ello. Al momento de esta publicación, Liquid Network seguía pausada, lo que impedía a los tenedores canjear L-BTC por bitcoin real.
La federación incluye nombres conocidos de la industria del bitcoin como Ledger, BullBitcoin, Bitfinex, Breez, JAN3 y Mempool, aunque pertenecer a la federación no equivale a tener poder de firma. Solo los 15 funcionarios cuentan con esa capacidad bajo la estructura actual.
Una reforma pendiente
Blockstream y la federación llevan tiempo trabajando en una actualización llamada Dynamic Federations, que ampliaría el conjunto de firmantes más allá de los 15 actuales y ajustaría la gestión de las claves de emergencia. El incidente del 6 de septiembre probablemente añadirá urgencia a ese trabajo, dado lo concentrado que resultó estar el control sobre una red cuyos miembros se cuentan por decenas, pero cuyo poder de firma reposa en una fracción de ese grupo.
