Lightning Network желісінен бірқатар осалдықтар табылды, бұл Core Lightning (CLN) әзірлеушілер командасын шұғыл әрекет режиміне көшуге мәжбүр етті. Алдағы күндері түзетулермен жаңарту шығады, алайда техникалық мәліметтер екі аптадан кейін ғана ашылады. Бұл ақпаратты жауапты түрде жариялаудың стандартты тәжірибесі, бірақ бұл жағдайда ол қаражат қауіпсіздігіне ықтимал әсеріне байланысты ерекше қызығушылық тудырады.
ИИ-сектор есептері аясындағы осалдықтар
Core Lightning — Blockstream компаниясы дамытатын биткоиннің төлем қабатының негізгі іске асыруларының бірі. Бұл бағдарламалық жасақтама 2018 жылдан бері BTC негізгі желісінде жұмыс істейді, түйіндер арасындағы арналар арқылы негізгі блокчейннен тыс шағын транзакцияларды жүргізуді қамтамасыз етеді.
13 тамызда CLN командасы соңғы 10 күнде жасанды интеллект жүйелері генерациялаған осалдықтар туралы көптеген есептер алғанын хабарлады. Әзірлеушілер мен еріктілердің шағын тобы нақты қателерді «шуылдан» қолмен бөліп алды, және есептердің бір бөлігі расталды. Бұл жоспарлы техникалық қызмет көрсетудің толыққанды үйлестірілген қауіпсіздік релизіне айналуына әкелді, ал тез «жамау» салу туралы бастапқы идеядан бас тартылды.
Биткоин инфрақұрылымы жыл ішінде алғаш рет шабуылға ұшырап отырған жоқ. Тамызда BTCPay Server операторларды есептік деректермен жұмыс істеудегі осалдық арқылы қаражат ұрлануына байланысты шұғыл жаңарту қажеттілігі туралы ескертті. Ал Coldcard әмиянындағы эксплойт бірнеше күн бұрын болған.
Екі апталық кейінге қалдыру
Осалдықтардың мәліметтері әдейі ашылмайды. Жария есепке сәйкес, зиянкестер жұмыс істейтін эксплойт нұсқасын тез құрастыра алады, сондықтан команда алдымен түзетілген бағдарламалық жасақтаманы шығарады, ал толық сипаттаманы апдейттен кейін жариялайды. Барлық жаңартулар әзірлеушілермен қол қойылған, бұл құрастырудың қайта өндірілуін растайды, ал сыртқы бақылаушылар релизді бастапқы кодпен салыстыра алады.
Lightning-тің қарапайым пайдаланушылары жағдайға әсер ете алмайды: олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді, ал жаңарту жылдамдығы операторларға байланысты. Бірден жаңартпайтындар үшін қосалқы нұсқа бар — түйінді уақытша өшіру. Бұл жағдайда ол желіден ажыратылады, бірақ фондық демон процесі жұмысын жалғастырып, блокчейнді бақылап, төлем арналарының жабылуына жауап береді.
Lightning-тің танымалдылығының артуымен тәуекелдер де артады. Технологияны кастодиалды емес мобильді әмияндарға және мессенджерлер ішіндегі төлемдерге енгізді, сондықтан енді маршруттаудағы ақау көбірек пайдаланушыларға әсер етеді.
Blockstream бас директоры Адам Бэк биткоинді масштабтау бағыттары туралы жиі жария пікірталастарға түседі. Оның дауысты сөздерінен айырмашылығы, байқалмайтын техникалық жұмыс сирек жаппай аудиторияның назарын аударады. Жаңартусыз қалған және желіге қосылған нодтар тәуекелдерді білдіреді.
Менің сараптамалық көзқарасым: Бұл жағдай — Lightning Network жетілгеніне қарамастан, күрделі және жас технология болып қала беретінінің тағы бір еске салуы. Core Lightning командасының жылдам әрекет етуі — оң сигнал, бірақ түйін операторлары бұл оқиғаны дабыл қоңырауы ретінде қабылдауы керек: екінші деңгей желісіндегі қауіпсіздік тұрақты сергектік пен уақтылы жаңартуларды талап етеді. Кешіктіру тек беделге ғана емес, пайдаланушылардың қаражатына да қымбатқа түсуі мүмкін.