Core Lightning (CLN) әзірлеушілер тобы Bitcoin Lightning Network кодында бірқатар осалдықтардың анықталғанын растады. Алдағы күндері түзетулері бар жаңартулар пакеті шығарылады, алайда техникалық мәліметтер әдейі екі аптадан кейін ғана жарияланады.
Lightning Network, негізгі тізбектен тыс лездік және арзан биткоин төлемдеріне арналған шешім ретінде ұсынылған, қайтадан қауіпсіздік назарында болды. Бұл жолы мәселе протоколдың негізгі іске асыруларының бірі — Blockstream компаниясы әзірлеп, 2018 жылдан бері негізгі желіде жұмыс істеп тұрған Core Lightning-те анықталды.
ЖИ есептері және қолмен сүзу
13 тамызда CLN командасы соңғы 10 күнде жасанды интеллект жүйелері жасаған осалдықтар туралы көптеген есептер алғанын хабарлады. Әзірлеушілер мен еріктілердің шағын тобы нақты қателерді жалған белсендірулерден қолмен бөліп, хабарламалардың бір бөлігі расталды. Бұл жоспарлы техникалық қызмет көрсетуді толыққанды үйлестірілген қауіпсіздік релизіне айналдырып, бастапқыдағы жылдам «ыстық» патч идеясынан бас тартты.
Айта кету керек, бұл жылдағы алғашқы оқиға емес. Бұған дейін BTCPay Server операторларды есептік деректермен жұмыс кезіндегі осалдық арқылы қаражат ұрлау қаупіне байланысты шұғыл жаңарту қажеттігі туралы ескерткен болатын. Ал одан сәл бұрын Coldcard аппараттық әмиянында зиянкестерге қаражат шығаруға мүмкіндік беретін мәселе анықталған.
Екі апталық кідіріс және операторларға төнетін қауіптер
Осалдықтардың мәліметтері әдейі ашылмайды. Жария есепке сәйкес, зиянкестер жұмыс істейтін эксплойтты тез құрастыра алады, сондықтан команда алдымен түзетілген бағдарламаны шығарады, ал мәселелердің толық сипаттамасын операторлар жаңартуға үлгергеннен кейін ғана жариялайды.
Барлық жаңартулар әзірлеушілермен қол қойылады, бұл құрастырудың қайталануын қамтамасыз етіп, сыртқы аудиторларға релизді бастапқы кодпен салыстыруға мүмкіндік береді. Түзетулер анықталған осалдықтардың көпшілігін жабады. Түйін операторларына патчтарды дереу орнату ұсынылады. Бірден жаңарта алмайтындар үшін уақытша шешім бар: түйінді желіден ажырату. Бұл жағдайда ол желіден бөлінеді, бірақ фондық демон процесі блокчейнді бақылауды жалғастырып, ашық төлем арналарын дұрыс жабады.
Lightning-тің қарапайым пайдаланушылары, әмияндар мен мессенджерлер арқылы төлемдерді қолданатындар, жаңарту жылдамдығына әсер ете алмайды — бұл толығымен түйін операторларына байланысты. Технологияның танымалдылығы артқан сайын қауіптер де артады, ал маршруттаудағы ақаулар көбірек адамдарға әсер етеді.
Blockstream бас директоры Адам Бэк биткоинді масштабтау бағыттары туралы жиі жария пікірталастарға түседі, алайда дәл көзге түспейтін техникалық жұмыс сирек көпшілік назарын аударады. Жаңартылмай қалған және желіге қосылған нодтар бүкіл экожүйе үшін нақты қауіп төндіреді.
Менің көзқарасым: Бұл жағдай Lightning-тегі қауіпсіздік процесінің жетілгенін көрсетеді, бірақ сонымен бірге желінің нәзіктігін де атап өтеді: операторлар жаңартпайынша, арналардағы қаражат қауіп астында қалады. Бұл децентрализация әрбір инфрақұрылым қатысушысынан жауапкершілікті талап ететінін еске салады.