Биткоин экожүйесі қайтадан қауіпсіздік назарында. Core Lightning (CLN) — Lightning Network төлем қабатының негізгі іске асыруларының бірі — әзірлеушілері код базасында бірқатар осалдықтардың бар екенін ресми растады. Алдағы күндері кешенді жаңарту шығады, бірақ техникалық мәліметтер релизден кейін екі аптадан соң ғана ашылады.
Lightning Network бұрыннан негізгі тізбектен тыс жұмыс істейтін лездік және арзан биткоин төлемдерінің негізгі шешіміне айналды. Алайда дәл осы күрделілік шабуылдарға бет ашады. Табылған мәселелер түйін операторларына әсер етеді, ал осы инфрақұрылымдық нүктелер арқылы өтетін транзакциялары бар соңғы пайдаланушылар салдарды тек жанама түрде сезінуі мүмкін.
ИИ-шабуылдар және есептер толқыны
13 тамызда CLN командасы соңғы он күнде жасанды интеллектті қолдану арқылы жасалған осалдықтар туралы көптеген есептер алғанын хабарлады. Шағын әзірлеушілер тобы мен еріктілер нақты қателерді шулы қоқыстан қолмен сұрыптады. Есептердің бір бөлігі расталды, бұл жоспарлы техникалық қызмет көрсетуді толыққанды үйлестірілген қауіпсіздік релизіне айналдырды. «Жылдам патч» шығару туралы алғашқы идея қабылданбады — команда сенімді әрекет етуді шешті.
Бұл жылдағы алғашқы оқиға емес. Тамыздың басында BTCPay Server операторларды тіркелгі деректерімен манипуляциялау арқылы зиянкестерге қаражат шығаруға мүмкіндік беретін эксплойтке байланысты шұғыл жаңарту қажеттігі туралы ескерткен болатын. Ал одан сәл бұрын Coldcard аппараттық әмиянынан осалдық табылды. Биткоин инфрақұрылымы анық көздеу астында тұр.
Екі апталық кідіріс және тәуекелдер
Осалдықтардың мәліметтері патч шыққанға дейін әдейі жарияланбайды. Жария есеп бойынша, зиянкестер жұмыс істейтін эксплойтты тез жинай алады, сондықтан команда алдымен түзетілген бағдарламалық қамтаманы шығарады, ал мәселенің толық сипаттамасын операторлар жаңартуға үлгергеннен кейін ғана жариялайды.
Барлық жаңа құрастырулар әзірлеушілермен қол қойылған, бұл олардың түпнұсқалығын қамтамасыз етеді және сыртқы аудиторларға релизді бастапқы кодпен салыстыруға мүмкіндік береді. Түзетулер табылған осалдықтардың көпшілігін жабады. Алайда Lightning қарапайым пайдаланушылары жаңарту жылдамдығына әсер ете алмайды — бұл толығымен олардың төлемдері өтетін түйін операторларына байланысты.
Жаңартуға үлгермегендер үшін қосалқы нұсқа бар: түйінді уақытша өшіруге болады. Бұл жағдайда ол желіден ажыратылады, бірақ фондық демон процесі жұмысын жалғастырып, блокчейнді бақылап, төлем арналарының жабылуына жауап береді. Бұл тәуекелдерді төмендетеді, бірақ оларды толығымен жоймайды.
Lightning танымалдылығының артуымен тәуекелдер де артады. Технология қазірдің өзінде кастодиалды емес мобильді әмияндарға және мессенджерлер ішіндегі төлемдерге интеграцияланған, сондықтан маршруттаудағы ақау енді әлдеқайда көп пайдаланушыларға әсер етеді. Blockstream бас директоры Адам Бэк биткоинді масштабтау жолдары туралы тұрақты түрде жария пікірталастарға түседі, бірақ дәл осы байқалмайтын техникалық жұмыс жаппай аудиторияның көзінен тыс қалады.
Менің талдауым: Жағдай Lightning-тің түбегейлі мәселесін көрсетеді — бағдарламалық қамтаманы әрдайым уақтылы жаңарта бермейтін түйін операторларына тәуелділік. Осы уақытқа дейін бұл децентрализацияланған желі «адам факторына» осал болып қалады, ал оқиғалар қайталана береді. Операторларға қауіпсіздік туралы хабарламаларды елемеуді ұсынбаймын: кідірістің бағасы кез келген уақытша қолайсыздықтардан жоғары болуы мүмкін.