Antoine Reard, jeden z hlavních vývojářů sítě
Lightning Network, odstoupil 20. října 2023 ze své funkce poté, co v síti objevil kritickou bezpečnostní chybu. O co se jedná. Může být populární překryvný systém sítě Bitcoin opraven?
Síť Lightning vyvolává obavy
Blesková síť v centru bouře? Antoine Reard, jeden z hlavních vývojářů překryvného řešení bitcoinu, odstoupil 20. října ze své pozice poté, co odhalil závažné bezpečnostní chyby ve struktuře sítě.
Podle Rearda není Lightning Network v současné době schopna odolat sofistikovaným periodickým substitučním útokům, které by pravděpodobně umožnily záškodníkům zneužít zranitelnosti v mempoolech k převodu prostředků uživatelů. Podrobněji tento nový útok vysvětluje @mononautical na X :
Jak funguje opakovaný útok na záměnu flash paměti?
O této nově objevené zranitelnosti se v poštovních konferencích hodně diskutuje, ale skutečný mechanismus je trochu těžké vystopovat.
Proto vám nabízíme příklad…
1/n pic.twitter.com/mvvS8bEc5f
– mononaut (@mononautical) 21. října 2023
Než se posuneme dál, připomeňme, že Lightning Network je překryvná síť Bitcoinu, která má vyřešit problém s velikostí bloků hlavní sítě. Kromě řešení problému škálovatelnosti umožňují vyhrazené kanály Lightning Network ultrarychlé platby za velmi nízkou cenu (odtud název). Chcete-li se dozvědět více, přečtěte si náš informační list o Lightning Network.
Vzhledem ke složitosti takových útoků zde nebudeme zacházet do podrobností. Jsou však dostatečně nebezpečné na to, aby dostaly webové vývojáře do obtížné situace. Podle Antoina Rearda je síť Lightning Network v současné době v „nebezpečné“ situaci s
.
Je
v potížích?
Podle Antoina Rearda vyžaduje struktura zranitelnosti přímou modifikaci základní sítě Lightning Network ……. Konkrétně blockchainu Bitcoinu. Protože je však Bitcoin decentralizovaný, nelze takové úpravy provést bez jasného konsenzu komunity.
„Myslím si, že tento nový útok na výměnný cyklus staví Lightning do velmi nejisté pozice, protože trvalé opravy lze provést pouze na základní vrstvě, například přidáním historie všech pozorovaných transakcí, což vyžaduje velké množství paměti, nebo aktualizací konsensu. [……] Právě tyto typy změn vyžadují největší transparentnost a také podporu celé komunity, když měníme požadavky na zpracování celého uzlu nebo bezpečnostní architekturu celého decentralizovaného ekosystému Bitcoinu.“
Zájem o optické sítě od jejich zavedení v roce 2017 rychle rostl, do poloviny roku 2022 klesal a nakonec se víceméně stabilizoval.
Vývoj počtu uzlů v osvětlených sítích od roku 2017 do současnosti
V době psaní tohoto článku se síť Lightning Network skládá z 14 735 uzlů pro přibližně 63 500 platebních kanálů a každý z těchto ukazatelů se za posledních 30 dní snížil o něco méně než 10 %.
