Один из главных создателей сети Lightning Network Антуан Риар 20 октября 2023 г. покинул свой пост после обнаружения критического дефекта в системе безопасности сети. Что это такое и можно ли исправить популярный оверлей Биткойна?
Сеть Lightning Network вызывает опасения
Сеть Lightning Network в центре бури? Антуан Риар, один из главных создателей оверлейного решения Bitcoin, покинул свой пост 20 октября после того, как обнаружил критический недостаток в структуре сети.
По словам Риара, в настоящее время сеть Lightning Network не способна предотвратить сложные циклические атаки с заменой, которые, как предполагается, позволяют злоумышленникам выкачивать средства из пользователей, используя недостаток в мемпулах. Этот новый тип атаки был более подробно описан @mononautical на X :
Как работает атака молниеносной подмены?
Эта недавно обнаруженная уязвимость активно обсуждается в списках рассылки, но понять ее механизм довольно сложно.
Поэтому предлагаем вашему вниманию иллюстрированный учебник…
1/n pic.twitter.com/mvvS8bEc5f
— mononaut (@mononautical) 21 октября 2023
Прежде чем продолжить, напомним, что Lightning Network — это слой поверх сети Bitcoin, призванный решить проблему размера блока в родительской сети. Помимо решения проблемы масштабируемости, Lightning Network использует выделенные каналы для обеспечения сверхбыстрых платежей (отсюда и название) при очень низких затратах. Чтобы узнать больше, ознакомьтесь с нашим информационным бюллетенем о Lightning Network.
Учитывая сложность этого типа атак, мы не будем подробно описывать, как он работает. Однако опасность достаточно велика, чтобы доставить неприятности разработчикам сетей. По словам Антуана Риара, в настоящее время сеть Lightning Network находится в «опасной» ситуации.
Проблема, которую невозможно решить
По словам Антуана Риара, структура дефекта требует внесения изменений непосредственно в базовый слой Lightning Network… другими словами, в блокчейн Биткойна. Но поскольку биткойн децентрализован, такие изменения не могут быть внесены без четкого консенсуса со стороны сообщества.
«Я думаю, что этот новый класс атак с циклом замены ставит Lightning в очень опасное положение, когда в базовом слое может произойти только долговременное исправление, например, добавление истории всех просмотренных транзакций, что потребует большого объема памяти, или обновление консенсуса. […] Подобные изменения требуют наибольшей прозрачности, а также поддержки со стороны всего сообщества, поскольку мы меняем требования к вычислительной мощности целых узлов или архитектуру безопасности всей децентрализованной экосистемы Биткойна». «
С момента внедрения в 2017 году в сети Lighting Network наблюдается быстрый рост интереса к ней до середины 2022 года, после чего он снижается и в конечном итоге более или менее стабилизируется.
Эволюция количества узлов в Lightning Network с 2017 года по сегодняшний день
На момент написания статьи в Lightning Network насчитывается 14 735 узлов для примерно 63 500 платежных каналов, что представляет собой снижение чуть менее 10% по каждому из этих показателей за последние 30 дней.
