Lightning Network-тің негізгі іске асыруларының бірінің айналасындағы жағдай қыза түсуде. Core Lightning (CLN) әзірлеушілер тобы торап операторларына шұғыл ескерту жасады: түзетулері бар алдағы релизге дереу жаңарту мүмкіндігі жоқтарға өз нодаларын автономды режимге ауыстыру ұсынылады. Бұл қарапайым жаңарту емес, анықталған осалдықтардан туындаған мәжбүрлі қауіпсіздік шарасы.
Ескертудің мәні және оқиғалар хронологиясы
Алғашқы үндеу команданың ресми Discord-арнасында 13 тамызда пайда болды. Сол кезде CLN өкілдері ИИ-генерацияланған қауіпсіздік есептерінің массивін алғандарын хабарлап, мәселелерді жою стратегиясын әзірлеуді жариялады. Алайда негізгі сигнал 23 тамызда естілді, әзірлеушілер бірқатар сыни қателерді түзететін бинарлық файлдары бар нүктелік релизді дайындап жатқандарын мәлімдеді. Бұл ретте фикстердің мәліметтері жарияланғаннан кейін екі апта бойы эмбарго астында әдейі қалдырылады.
Маңызды нюанс: алдыңғы нұсқаларды, оның ішінде 26.04 релизін қолдау толығымен тоқтатылады. Әзірлеушілер қыркүйек айының соңына жоспарланған жаңа 26.09 нұсқасы ағымдағы мәселелерді шешпейтінін атап өтеді — операторларға дәл аралық патчты күту қажет.
Жария артефактілердің болмауы және қоғамдастықтың реакциясы
Талдау кезінде, 27 тамызда, жағдай шиеленісті күйінде қалып отыр. Дауыстап жасалған мәлімдемелерге қарамастан, CLN командасы түзетілген бинарлық файлдарды да, ресми қауіпсіздік хабарламасын да жариялаған жоқ. Репозиторийдегі соңғы қолжетімді релиз 22 шілдеге тиесілі, ал GitHub-тағы қауіпсіздік бетінде жаңа жаңартулар жоқ. Жобаның ресми аккаунттары мен Blockstream үнсіздік сақтауда, бұл қауесет пен алып-қашпа әңгімелердің толқынын тудырады.
Ақпарат негізінен үшінші тұлғалар арқылы таралуда. Bitcoin Core-дың белгілі мүшесі Марк Эрхардт Discord-дағы хабарламалардың түпнұсқалығын растап, CLN әзірлеушісінен жеке растау алғанын атап өтті. Ол операторларға клиентті -offline жалауымен қайта іске қосуды және патчтың шығуын мұқият қадағалауды кеңес береді. calle бүркеншік атымен белгілі биткоин-әзірлеуші одан әрі барып, мәселені «сыни осалдық» деп сипаттап, барлық CLN тораптарын дереу өшіруге шақырды.
Менің талдауым: Патчты жариялауды кешіктірумен «эфирдегі үнсіздік» тактикасы — пайдаланушылар жаңартуға үлгермей тұрып эксплойттердің алдын алудың стандартты тәжірибесі. Алайда мәліметтерге екі апталық эмбарго — екі ұшты найза. Бір жағынан, бұл жаңартуға уақыт береді. Екінші жағынан — операторларды қауіптің нақты дәрежесі туралы бейхабар ұстайды. CLN Lightning Network-тің ең танымал іске асыруларының бірі екенін ескерсек, әлеуетті тесік желінің айтарлықтай бөлігіне әсер етуі мүмкін. Барлық операторларға ескертуге барынша байыппен қарауды және жаңартуды дереу орнату мүмкіндігі болмаса, офлайн-режимді елемеуді ұсынамын.