Blockstream Liquidハック、47億円がまだ戻らない——「ホワイトハット」という言葉を額面通りに受け取れない理由

ハックが起きたとき、業界には毎回おなじみの「儀式」がある。攻撃者がオンチェーンメッセージを送り、「実はホワイトハットだった、脆弱性を教えてあげた」と言い出す。プロジェクト側は血相を変えて交渉テーブルに着く。一部が返金され、コミュニティは「丸く収まった」と胸をなでおろす——。今回のBlockstream Liquidサイドチェーンのケースも、表面だけ見ればそういうストーリーに見える。ただ、自分はそう読んでいない。

何が起きたか

Blockstreamが運営するビットコインのサイドチェーン「Liquid Network」から、約4,000BTCが流出した。現在のレートで換算すれば日本円で47億円規模の穴が空いたことになる。その後、攻撃者は3,400BTC程度を返却した。残りはまだ約600BTC、つまり7億円近い額が行方不明のままだ。Blockstreamは交渉を続けているとアナウンスしているが、相手の「ホワイトハット」という自称に懐疑的な声は業界内部から上がっている。

600BTCというのは、「もらえるものはもらっておこう」という動機として十分すぎる金額だ。返金比率でいえば85%。残り15%をバグバウンティ的に「手数料」として懐に入れる——これは過去のハックでも繰り返されてきたパターンで、ホワイトハットというより「交渉上手なグレーハット」と表現した方が正確だと思っています。

Liquidサイドチェーンのアーキテクチャ的な問題

ここで一歩引いて考えると、Liquid Networkの設計自体が持つリスクが改めて浮き彫りになった、という点が今回の本質だと思っています。

LiquidはビットコインのLayer2的な位置付けで、高速送金・機密トランザクション・発行資産といった機能を提供している。ただし、その信頼モデルはビットコイン本体とは根本的に異なる。Liquidのペグは「フェデレーション」と呼ばれる複数の参加者が鍵を管理するマルチシグ構造に依存していて、ビットコインのPoWほどトラストレスではない。言い換えれば、フェデレーション参加者の鍵管理やシステム設計に脆弱性があれば、そこが攻撃対象になる。

2017年以降この業界を見てきた経験から言えば、「サイドチェーン」「ブリッジ」「ラッピング」という言葉が出てくるたびに、そこには必ずカストディリスクかスマートコントラクトリスクが潜んでいる。今回はその現実が再び数十億円規模で証明された格好です。

「ホワイトハット」という物語の消費のされ方

業界メディアの報道を追っていると、返金があったタイミングで「解決に向かっている」というトーンが強まった。これは毎回繰り返される光景で、自分はそのたびに少し苛立ちを覚える。

2022年のRonin Networkハック（当時約730億円規模）でも、Wormholeのブリッジハック（同約400億円）でも、「ホワイトハット交渉」「バグバウンティ的返金」という言葉が飛び交った。しかし実際には、資金の一部は永久に戻らず、被害を受けた一般ユーザーへの補填は不完全なまま幕引きされたケースが多い。

今回も、600BTCの行方がどうなるかは現時点では不透明だ。Blockstreamが法的手段に出るのか、バウンティとして残額を「認める」形で幕引きするのか。いずれにしても、エンドユーザーが資産を預けていたなら、その間の機会損失と精神的なコストは誰も補填しない。

このタイミングで改めて考えておきたいこと

今の市場は、マクロ的には原油高によるFed利上げ再燃懸念でリスク資産全体が重い状況にある。BTCはゴールデンゾーン（フィボナッチ0.618〜0.786リトレースメント付近）でサポートを守っているものの、上値は明確に重い。9月16日のFOMCに向けて、インフレ指標次第でどちらにも振れうる局面だ。

そういう静かな相場のときほど、ハックのニュースは軽く流されやすい。でも自分が長くこの市場にいて学んだことのひとつは、「相場が静かなときに起きたリスクイベントほど、後から振り返ると転換点だった」というパターンが繰り返されるということです。

特に今回はBlockstreamという、ビットコイン周辺では比較的信頼されてきたプレーヤーが関係している。「ビットコインのエコシステムだから安全」という感覚的な信頼が、Layer2・サイドチェーン・ブリッジにまで無意識に拡張されていないか——そこは一度立ち止まって考えてみる価値があると思っています。

資産をどこに置くかという問いは永遠に続く

取引所のハック、ブリッジの脆弱性、サイドチェーンのフェデレーションリスク——この業界でサバイブするには、「どこに資産を置くか」という問いを常に更新し続けるしかない。2017年も、2022年も、そして2026年の今も、その構造は変わっていない。

自分で鍵を管理できる環境を持ちながら、市場に参加し続けること。それがこの市場で10年近く生き残ってきた人間の基本スタンスです。もし取引所でのトレードを続けるなら、セキュリティ実績と透明性をある程度確認した上で使うことが前提になる。BingXのコピートレード機能は、相場が読みにくい局面で経験豊富なトレーダーの動きを参照したい人には選択肢のひとつになる。自分で全部判断し続けるのが難しいと感じている時期には、そういうツールを補助的に使うのも一つの手だと見ています。

600BTCがどうなるかは、もう少し追いかける価値があります。そんな感じで見ています。