Core Lightning (CLN) әзірлеушілер тобы Lightning Network протоколын өз іске асыруында бірқатар осалдықтардың анықталғанын ресми растады. Алдағы күндері жаңартулар пакеті шығарылады, алайда техникалық мәліметтер релизден екі апта өткен соң ғана ашылады. Бұл шешім — жауапты ақпарат ашудың стандартты тәжірибесі, бірақ ол инфрақұрылымның жаңа сын-қатерлерге дайындығы туралы маңызды сұрақтар туғызады.
Lightning Network, лездік және арзан биткоин төлемдерінің шешімі ретінде ұсынылған, түйіндер арасындағы төлем арналарының желісі арқылы жұмыс істейді. Дәл осы кодпен қорғалған арналар шабуылдаушылардың назарына ілікті. Топ білетін осал тұстар шұғыл араласуды талап етеді.
ИИ көздеуде: есептер толқыны және қолмен сүзу
Core Lightning — биткоиннің екінші деңгейінің негізгі іске асыруларының бірі, оны Blockstream дамытады және 2018 жылдан бері негізгі желіде жұмыс істейді. 13 тамызда топ соңғы 10 күнде жасанды интеллект генерациялаған осалдықтар туралы көптеген есептер алғанын хабарлады. Әзірлеушілер мен еріктілердің шағын тобы нақты багтарды ақпараттық шуылдан қолмен бөліп алды, бұл автоматтандырылған жүйелердің сыни инфрақұрылымдағы осал тұстарды іздеу үшін белсенді қолданылып жатқанын растайды.
Есептердің бір бөлігі расталды, және жоспарлы техникалық қызмет көрсету келісілген қауіпсіздік релизіне айналды. Бастапқы идеядан — тез арада «жамау» шығару — топ мұқият тәсілді таңдап, бас тартты. Бұл дұрыс шешім, бірақ ол табылған проблемалардың күрделілігін көрсетеді.
Биткоин инфрақұрылымына шабуылдар сирек емес. Тамызда BTCPay Server операторларды тіркелгі деректерімен жұмыстағы осалдық арқылы қаражат ұрлануына байланысты шұғыл жаңарту қажеттілігі туралы ескерткен болатын. Ал Coldcard әмиянындағы эксплойт бірнеше күн бұрын ғана болды. Жағдай айқын ушығып барады.
Екі апталық кідіріс: мәліметтер неге жасырылады
Осалдықтардың мәліметтері әдейі ашылмайды. Жария есепке сәйкес, шабуылдаушылар эксплойтты жүзеге асыру үшін жұмыс нұсқасын тез жинай алады. Сондықтан топ алдымен түзетілген бағдарламаны шығарады, ал толық сипаттаманы апдейттен кейін жариялайды. Барлық жаңартулар әзірлеушілермен қол қойылған, бұл құрастырудың қайта өндірілуін растайды — сыртқы бақылаушылар релизді бастапқы кодпен салыстыра алады. Түзетулер есептердегі осалдықтардың көпшілігін жабады.
Lightning қарапайым пайдаланушылары жағдайға әсер ете алмайды: олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді, ал жаңарту жылдамдығы операторларға байланысты. Бірден жаңартпайтындардың қосалқы нұсқасы бар — түйінді уақытша өшіруге болады, бұл оны желіден ажыратады, бірақ фондық демон процесі жұмысын жалғастырып, блокчейнді бақылап, төлем арнасы жабылғанда іске қосылады.
Lightning танымалдылығының өсуімен тәуекелдер де артады. Технологияны қазірдің өзінде кастодиалды емес мобильді әмияндарға және мессенджерлер ішіндегі төлемдерге енгізді, сондықтан маршруттаудағы ақау енді әлдеқайда көп пайдаланушыларға әсер етеді.
Blockstream бас директоры Адам Бэк биткоинді масштабтау бағыттары туралы жиі жария пікірталастарға түседі. Оның дауысты сөздерінен айырмашылығы, байқалмайтын техникалық жұмыс сирек жаппай аудиторияның назарын аударады. Жаңартылмаған және желіге қосылған нодтар тәуекелдерді білдіреді.
Менің көзқарасым: Бұл жағдай — биткоиннің екінші деңгейінің қауіпсіздігі бір реттік жетістік емес, үздіксіз процесс екенін еске салатын жарқын мысал. Осалдықтарды іздеу үшін ИИ қолдану — қарулану жарысының жаңа кезеңі, және топтар бейімделуге мәжбүр болады. Түйін операторлары кез келген қауіпсіздік жаңартуларын сыни маңызды деп қарастырып, «тұрақтылыққа тексеруден» кейін емес, дереу қолдануы керек.