Lightning Network-тің екінші ең танымал іске асырылуы — Core Lightning (CLN) айналасындағы жағдай алаңдатарлық сипат алуда. Blockstream қолдайтын жобаның әзірлеушілері төтенше жағдайда түйін операторларына әлі шықпаған патчқа дереу жаңарту мүмкіндігі болмаса, өз нодтарын офлайн-режімге ауыстыруды ұсынды. Бұл — анықталған проблемалардың маңыздылығын көрсететін теңдесі жоқ қадам.
Ескертудің мәні
Алғашқы үндеу 13 тамызда пайда болды. Команда өкілдері жасанды интеллект арқылы жасалған көптеген қауіпсіздік есептерін алғанын хабарлап, осалдықтарды жою бойынша кешенді стратегияны әзірлеуді жариялады. Бұл стратегияның негізгі элементі барлық операторларға орнату ұсынылған түзетулері бар нүктелік релиз болуы керек еді.
Алайда он күннен кейін, 23 тамызда, хабарламалардың үні неғұрлым қатаңға өзгерді. Команда фикстері бар бинарлық файлдардың жариялануы жақын екенін, бірақ осалдықтар мен түзетулердің егжей-тегжейі екі апта бойы қатаң эмбаргода болатынын мәлімдеді. Сонымен қатар, сол кездегі 26.04 нұсқасын қоса алғанда, барлық алдыңғы нұсқалар енді қолдау алмайтыны нақты көрсетілді.
Эфирдегі тыныштық
Ең алаңдатарлығы — ресми жарияланымдардың мүлдем болмауы. 27 тамыздағы жағдай бойынша бинарлық файлдар да, ресми қауіпсіздік бюллетені де әлі пайда болған жоқ. Жобаның GitHub-тағы репозиторийі 22 шілдеден бері жаңартылмаған, ал қауіпсіздік беті бос. Core Lightning да, Blockstream де өз әлеуметтік желілерінде ресми мәлімдеме жасамады.
Ақпарат үшінші тұлғалар арқылы таралуда, бұл белгісіздікті арттырады. Дегенмен, Bitcoin Core контрибьюторы Марк Эрхардтты қоса алғанда, экожүйенің беделді қатысушылары Discord-тағы хабарламалардың түпнұсқалығын растады. Эрхардт проблеманы «маңызды» деп сипаттап, операторларға патчты күту кезінде нодтарды --offline жалауымен қайта іске қосуды кеңес берді. calle бүркеншік атымен белгілі биткоин-әзірлеуші одан әрі барып, осалдықты «критикалық» деп атап, түйіндерді дереу өшіруге шақырды.
Бұл жағдай Cosmos-тағы жақында болған оқиғаларды еске түсіреді, онда да критикалық проблемалар анықталған еді. Алайда Lightning Network жағдайында, мұнда пайдаланушылардың қаражаттары арналарда тұрғанда, қатенің бағасы ерекше жоғары болуы мүмкін.
Менің талдауым: Егжей-тегжейге эмбарго қойылған «тыныштық» стратегиясы — екі жүзді қылыш. Бір жағынан, бұл ыстық ізбен эксплойттар жасаудың алдын алады. Екінші жағынан — осындай дауысты ескертулер аясында ресми патчтың және нақты нұсқаулардың болмауы дүрбелең мен сенімсіздік тудырады. Тоқтап тұруды көтере алмайтын түйін операторлары қазір ақпараттық вакуум жағдайында күрделі шешімдер қабылдауға мәжбүр. Бұл жобаның беделіне ауыр соққы, ал түзетуші релиздің қаншалықты жылдам және ашық шығарылуы осы соққының қаншалықты күшті болатынын анықтайды.