Core Lightning (CLN) әзірлеушілері Lightning Network жүйесін өздерінің іске асыруында бірқатар осалдықтардың анықталғанын растады. Алдағы күндері команда түзетулері бар жаңартуды шығарады, алайда техникалық мәліметтер тек екі аптадан кейін ғана жарияланады. Бұл шешім осалдықтар туралы ақпарат жұртшылыққа қолжетімді болғанға дейін түйін операторларына жаңартуға уақыт беру қажеттілігімен негізделген.
Еске сала кетейін, Core Lightning — Blockstream компаниясы әзірлейтін биткоиннің төлем қабатының негізгі іске асыруларының бірі. Бағдарлама 2018 жылдан бері негізгі желіде жұмыс істейді және осы уақыт ішінде сенімді әрі өнімді шешім ретінде өзін көрсетті. Алайда, тәжірибе көрсеткендей, тіпті ең жетілген жобалар да проблемалардан қорғалмаған.
ЖИ-шабуылдар және есептер толқыны
13 тамызда команда алдыңғы 10 күн ішінде жасанды интеллектпен жасалған осалдықтар туралы көптеген есептер алғанын хабарлады. Шағын әзірлеушілер мен еріктілер тобы нақты қателерді шуылдан қолмен бөліп алды. Есептердің бір бөлігі расталды, бұл жоспарлы техникалық қызмет көрсетудің келісілген қауіпсіздік релизіне айналуына әкелді. Бастапқы жоспар — «жамауды» тез шығару — мұқият тәсілдің пайдасына қабылданбады.
Бұл биткоин инфрақұрылымы шабуылға ұшыраған алғашқы жағдай емес. Тамызда BTCPay Server операторларды пайдаланушылардың қаражатын шығаруға мүмкіндік беретін осалдыққа байланысты шұғыл жаңарту қажеттілігі туралы ескертті. Ал Coldcard әмиянындағы эксплойт бірнеше күн бұрын болды. Шабуылдаушылардың бірінші криптоактивтің төлем инфрақұрылымына қызығушылығы артып келе жатқаны анық.
Екі апталық кейінге қалдыру және желі үшін тәуекелдер
Осалдықтардың мәліметтері әдейі кейінірек жарияланады. Жария есепке сәйкес, шабуылдаушылар эксплойтты жүзеге асыру үшін жұмыс нұсқасын тез жинай алады. Сондықтан команда алдымен түзетілген бағдарламаны шығарады, ал толық сипаттаманы жаңартудан кейін ғана жариялайды. Барлық жаңартулар әзірлеушілермен қол қойылған, бұл құрастырудың қайталануын растайды — сыртқы бақылаушылар релизді бастапқы кодпен салыстыра алады.
Түзетулер есептердегі осалдықтардың көпшілігін жабады. Алайда қарапайым Lightning пайдаланушылары жағдайға әсер ете алмайды: олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді, ал жаңарту жылдамдығы операторларға байланысты. Бірден жаңартпағандар үшін қосалқы нұсқа бар — түйінді уақытша өшіру. Сонда ол желіден ажыратылады, бірақ фондық демон процесі жұмысын жалғастырып, блокчейнді бақылап, төлем арнасы жабылғанда іске қосылады.
Lightning танымалдылығының артуымен тәуекелдер де өседі. Технология қазірдің өзінде кастодиалды емес мобильді әмияндарға және мессенджерлер ішіндегі төлемдерге енгізілген, сондықтан маршруттаудағы ақау барған сайын көп пайдаланушыларға әсер етеді. Blockstream бас директоры Адам Бэк биткоинді масштабтауды дамыту бағыттары туралы тұрақты түрде жария пікірталастарға түседі, бірақ оның дауысты сөздерінен айырмашылығы, байқалмайтын техникалық жұмыс сирек жаппай аудиторияның назарын аударады. Жаңартусыз қалған және желіге қосылған нодтар тәуекелдерді білдіреді.
Менің көзқарасым: Бұл жағдай инфрақұрылымды уақтылы жаңартудың маңыздылығын ерекше атап көрсетеді. Кибершабуылдар күрделеніп, ЖИ шабуылдаушылардың құралына айналған әлемде түйін операторлары барынша сақ болуы керек. Мәліметтерді жариялауды кейінге қалдыру — дұрыс қадам, бірақ ол тек уақыт ұтады. Lightning-тің ұзақ мерзімді тұрақтылығы қауымдастықтың осындай қиындықтарға жылдам жауап беру қабілетіне байланысты болады.