Един от водещите разработчици на Lightning Network, Антоан Риард, подаде оставка от поста си на 20 октомври 2023 г. поради откриването на критичен недостатък в сигурността на мрежата. Какъв е той и може ли да бъде отстранен за популярната мрежова наслагваща система на Биткойн?
Мрежата Lightning предизвиква безпокойство
Мрежата на светкавиците в сърцето на бурята? Антоан Риард, един от ключовите разработчици на решението за наслагване на Биткойн, се оттегли от поста си на 20 октомври, след като откри критичен недостатък в сигурността на структурата на мрежата.
Според Риард понастоящем Lightning Network не е в състояние да противодейства на сложни атаки за циклично заместване, които вероятно дават възможност на злонамерени лица да отклоняват средства на потребителите, като използват недостатък в mempools. Този нов вид атака беше обяснен по-подробно от @mononautical в X :
Как работи цикличната атака за замяна на мълнии?
В пощенските списъци има много дискусии за тази новооткрита уязвимост, но действителният механизъм е малко труден за проследяване.
Затова ви предлагаме илюстриран пример…
1/n pic.twitter.com/mvvS8bEc5f
– mononaut (@mononautical) October 21, 2023
Преди да продължим, нека не забравяме, че Светкавичната мрежа е наслагване за мрежата на Биткойн, предназначено да реши проблема с размера на блоковете в основната мрежа. В допълнение към решаването на този проблем с мащабируемостта, специалните канали на Lightning Network позволяват свръхбързи плащания (откъдето идва и името) на много ниска цена. За да научите повече, прочетете нашия информационен лист за Lightning Network.
С оглед на сложността на този вид атака, тук няма да навлизаме в подробности. Опасността от тях обаче е достатъчна, за да вкара разработчиците на мрежата в неприятности. Според Антоан Риард в момента Lightning Network се намира в „опасна“ ситуация
Нерешим проблем?
Според Антоан Риард структурата на дефекта изисква модификациите да бъдат направени директно в базовия слой на Lightning Network… т.е. в блокчейна на Биткойн. Но тъй като Биткойн е децентрализиран, такива промени не могат да бъдат направени без ясен консенсус от страна на общността.
„Смятам, че този нов клас атаки от цикъла на заместване поставя Lightning в много опасно положение, при което трайно поправяне може да се осъществи само на нивото на базовия слой, например с добавяне на история на всички наблюдавани транзакции, което би изисквало много памет, или пък обновяване на консенсуса. […] Тези видове промени са тези, които изискват най-голяма прозрачност, както и подкрепа от страна на цялата общност, тъй като променяме изискванията за обработка на цели възли или архитектурата на сигурността на цялата децентрализирана екосистема на Биткойн. „
След внедряването си през 2017 г. Светлинната мрежа отбеляза бързо нарастващ интерес до средата на 2022 г., преди той да намалее и в крайна сметка повече или по-малко да се стабилизира.
Еволюция на броя на възлите на Мрежата за осветление от 2017 г. до днес
Към момента на писане на статията Мрежата Lightning Network се състои от 14 735 възела за около 63 500 платежни канала, което представлява спад от малко под 10% по всеки от тези показатели през последните 30 дни.
