Биткоин-төлемдер әлемі қайтадан назар орталығына айналды: Core Lightning (CLN) әзірлеушілер тобы Lightning Network желісінің кодынан бірқатар осалдықтардың табылғанын ресми растады. Алдағы күндері осы олқылықтарды жабатын жаңарту шығады, алайда техникалық мәліметтер тек екі аптадан кейін ғана жарияланады. Мұндай тәсіл — жауапты жобалар үшін стандартты тәжірибе, ол эксплуатациялар жарияланғанға дейін түйін операторларына жаңартуға уақыт беруге мүмкіндік береді.

Мәселенің мәні және команданың реакциясы

Core Lightning — Blockstream компаниясы әзірлеп, 2018 жылдан бері негізгі желіде жұмыс істеп келе жатқан биткоиннің төлем қабатының негізгі іске асыруларының бірі. 13 тамызда команда соңғы 10 күн ішінде жасанды интеллект арқылы жасалған осалдықтар туралы көптеген есептер алғанын хабарлады. Шағын әзірлеушілер мен еріктілер тобы нақты қателерді шудың ішінен қолмен бөліп алды — және есептердің бір бөлігі расталды.

Бастапқы жоспар жылдам «жамау» шығару болатын, бірақ талдаудан кейін команда бұл идеядан бас тартып, толыққанды үйлестірілген қауіпсіздік релизін жасауды жөн көрді. Бұл дұрыс шешім: асығыс түзетулер көбінесе жаңа проблемалар туғызады, әсіресе Lightning Network сияқты күрделі инфрақұрылымда.

Контекст: биткоин инфрақұрылымына шабуылдар сериясы

Бұл соңғы айларда биткоин экожүйесіне жасалған алғашқы шабуыл емес. Тамыздың басында BTCPay Server операторларды тіркелгі деректерін манипуляциялау арқылы пайдаланушылардың қаражатын шығаруға мүмкіндік беретін осалдыққа байланысты шұғыл жаңарту қажеттігі туралы ескерткен болатын. Ал одан сәл бұрын Coldcard әмиянында эксплуатация болды. Шабуылдаушылардың төлем инфрақұрылымының ең осал нүктелерін нысанаға алып, белсенділігі артқаны анық.

Екі апталық кейінге қалдыру және операторларға төнетін қауіптер

Осалдықтардың мәліметтері әдейі жарияланбайды. Жария есепке сәйкес, шабуылдаушылар эксплуатацияның жұмыс нұсқасын тез құрастыра алады, сондықтан команда алдымен түзетілген бағдарламаны шығарады, ал толық сипаттаманы жаңартудан кейін ғана жариялайды. Барлық жаңартулар әзірлеушілермен қол қойылған, бұл құрастырудың қайталану мүмкіндігін растайды — сыртқы бақылаушылар релизді бастапқы кодпен салыстыра алады.

Lightning-тің қарапайым пайдаланушылары жағдайға әсер ете алмайды: олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді, ал жаңарту жылдамдығы операторларға байланысты. Бірден жаңартпайтындар үшін балама нұсқа бар — түйінді уақытша өшіру. Бұл жағдайда ол желіден ажыратылады, бірақ фондық демон процесі жұмысын жалғастырып, блокчейнді бақылап, төлем арнасы жабылғанда іске қосылады.

Сарапшылық пікір

Lightning-тің танымалдылығының артуымен қауіптер де пропорционалды түрде өсуде. Технологияны қазірдің өзінде кастодиалды емес мобильді әмияндарға және мессенджерлер ішіндегі төлемдерге енгізді, сондықтан маршруттаудағы ақау енді әлдеқайда көп пайдаланушыларға әсер етеді. Blockstream компаниясының бас директоры Адам Бэк биткоинді масштабтау бағыттары туралы жиі жария пікірталастарға түседі, бірақ дәл осы байқалмайтын техникалық жұмыс көпшілік аудиторияның назарын сирек аударады. Жаңартылмай қалған және желіге қосылған нодтар бүкіл экожүйе үшін нақты қауіп төндіреді — және бұл децентрализацияланған жүйелердегі қауіпсіздік бір реттік акция емес, ұжымдық жауапкершілік екенін еске салу.