Core Lightning (CLN) командасы Lightning Network протоколын өз жүзеге асыруында бірқатар осалдықтар анықталғанын растады. Алдағы күндері шұғыл патч шығарылады, ал мәселелердің техникалық мәліметтері тек түйін операторлары жаңартуға үлгергеннен кейін ғана ашылады.
ЖИ есептермен толтырды, бірақ багтар — нақты
Core Lightning — Blockstream компаниясы дамытатын және 2018 жылдан бері негізгі желіде жұмыс істейтін биткоиннің төлем қабатының негізгі жүзеге асыруларының бірі. Міне, 13 тамызда команда соңғы 10 күнде жасанды интеллект генерациялаған осалдықтар туралы көптеген есептер алғанын хабарлады. Шағын әзірлеушілер мен еріктілер тобы қолмен астықты сабаннан — нақты багтарды шуылдан бөліп алды.
Есептердің бір бөлігі расталды, және жоспарлы техникалық қызмет көрсету үйлестірілген қауіпсіздік релизіне айналды. Бастапқы идея — тез арада «жамау» шығару — мұқият көзқарас пайдасына қабылданбады.
Бұл биткоин инфрақұрылымына шабуыл жасалған жылдағы алғашқы жағдай емес. Тамызда BTCPay Server операторларды шұғыл жаңарту қажеттігі туралы ескерткен болатын: зиянкестер тіркелгі деректерімен жұмыс істеудегі осалдық арқылы пайдаланушылардың қаражатын шығарып жатқан. Ал Coldcard әмиянындағы эксплойт бірнеше күн бұрын ғана болған.
Екі апталық кейінге қалдыру: неліктен мәліметтерді жасырады
Осалдықтардың мәліметтері әдейі ашылмайды. Жария есепке сәйкес, зиянкестер эксплойтті жүзеге асыру үшін жұмыс нұсқасын тез жинай алады. Сондықтан команда алдымен түзетілген бағдарламаны шығарады, ал толық сипаттаманы апдейттен кейін ғана жариялайды.
Барлық жаңартулар әзірлеушілермен қол қойылған. Бұл құрастырудың қайта өндірілуін растайды, және сыртқы бақылаушылар релизді бастапқы кодпен салыстыра алады. Түзетулер есептердегі осалдықтардың көпшілігін жабады.
Қарапайым Lightning пайдаланушылары жағдайға әсер ете алмайды: олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді, ал жаңарту жылдамдығы операторларға байланысты. Бірден жаңартпағандар үшін қосалқы нұсқа бар — түйінді уақытша өшіруге болады, және ол желіден ажырайды, бірақ фондық демон процесі жұмысын жалғастырады. Бұл блокчейнді бақылайтын және төлем арнасы жабылған кезде іске қосылатын бағдарлама.
Lightning танымалдылығының артуымен тәуекелдер де артады. Технологияны қазірдің өзінде некастодиалды мобильді әмияндарға және мессенджерлер ішіндегі төлемдерге енгізді, сондықтан енді маршруттаудағы ақау көбірек пайдаланушыларға әсер етеді.
Blockstream бас директоры Адам Бэк биткоинді масштабтауды дамыту бағыттары туралы жария пікірталастарға үнемі қатысады. Оның дауысты сөздерінен айырмашылығы, байқалмайтын техникалық жұмыс сирек жаппай аудиторияның назарын аударады. Жаңартусыз қалған және желіге қосылған нодтар тәуекелдерді білдіреді.
Менің талдауым: Жағдай екінші деңгейдегі ең озық шешімдердің де нәзіктігін көрсетеді. Түйін операторлары тәртіп танытып, алдағы 48 сағат ішінде патчтарды орнатпайынша, желі мақсатты шабуылдарға осал болып қалады. Бұл бүкіл Lightning қауымдастығы үшін кемелділікке байыпты сынақ.