Finst

Bitcoin Lightning: wykryto podatność w sieci

Sieć Bitcoin Lightning umożliwia błyskawiczne transfery BTC — off-chain.

Bitcoin Lightning: wykryto podatność w sieci

Sieć Bitcoin Lightning umożliwia błyskawiczne transfery BTC — off-chain. Niestety nie ma zbyt wielu wiadomości, ponieważ odkryto podatność.

Sieć Bitcoin Lightning umożliwia błyskawiczne transakcje BTC. Obecnie odkryto podatność, która teoretycznie może zagrozić bezpieczeństwu BTC przesywanemu przez sieć. Jest to rezultat raportu opublikowanego przez developera Bitcoina Antoine Riarda.

Ataki te nazywane są „ataki wymiany cykli” (replacement cycling attacks), które atakują tzw. kontrakty hash time-locked (HTLC). Te ataki przerywają normalny przepływ transakcji i powodują opóźnienia. Opóźnienia, które nie są pożądane w sieci „błyskawicznie szybka” sieci.

Zobacz wpis na X

Jednak są dobre wiadomości. Raport daje bowiem (na razie) zielone światło: te ataki są możliwe, ale w ciągu ostatnich dziesięciu miesięcy jeszcze się nie pojawiły. Ponadto podjęto już środki mające na celu naprawę podatności. Według raportu wszystkie istotne implementacje sieci Lightning mają odpowiednie poprawki.

Niemniej Riard kwestionuje, czy te działania faktycznie wystarczą, aby powstrzymać wytrawnych hakerów. Podatność, którą odkrył, mogłaby – w zmienionej formie – zagrozić również innym protokomonom i aplikacjom Bitcoin. Wraz z publikacją raportu Riard ogłosił również odejście z projektu Lightning.

"Z chwilą obecną kończę mój udział w rozwoju sieci Lightning i jej implementacji, w tym koordynowanie usuwania problemów bezpieczeństwa na poziomie protokołu" — mówi Riard.


Zastrzeżenie: Treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Podane informacje mogą być niekompletne, nieścisłe lub nieaktualne i nie powinny być traktowane jako wiążące. Żadne treści na tej stronie nie stanowią rekomendacji kupna, sprzedaży ani przechowywania jakiejkolwiek kryptowaluty. Inwestowanie w aktywa kryptograficzne wiąże się z ryzykiem utraty środków.