Core Lightning (CLN) әзірлеушілері — Lightning Network төлем хаттамасының негізгі іске асыруларының бірі — код базасынан бірқатар осалдықтардың табылғанын растады. Алдағы күндері осы олқылықтарды жабатын жаңартулар шығарылады деп күтілуде. Дегенмен, техникалық мәліметтер патчтар орнатылғанға дейін әдейі жарияланбайды.
Кибершабуылдардың алдыңғы шебіндегі жасанды интеллект
Жағдайдың ерекшелігі — тергеудің басталуына жасанды интеллект жүйелері генерациялаған осалдықтар туралы көптеген есептер себеп болды. Соңғы он күн ішінде команда нақты қауіптерді «шуылдан» ажыратып, қолмен сүзгіден өткізуге тура келген хабарламалар ағынын алды. Есептердің бір бөлігі расталды, бұл жоспарлы техникалық қызмет көрсетуді толыққанды үйлестірілген қауіпсіздік релизіне айналдырды.
Бұл жыл ішіндегі мұндай алғашқы оқиға емес. Тамыз айында BTCPay Server төлем процессоры операторларды есептік деректермен жұмыс істеудегі осалдыққа байланысты шұғыл жаңарту қажеттігі туралы ескерткен болатын, бұл зиянкестерге пайдаланушылардың қаражатын шығаруға мүмкіндік берген. Сәл ертерек Coldcard аппараттық әмиянында да проблема анықталды. Биткоин инфрақұрылымы, әсіресе Lightning, барған сайын тартымды нысанаға айналуда.
Ашуды екі аптаға кейінге қалдыру
Core Lightning командасы «жамауды» жылдам шығарудың бастапқы жоспарынан бас тартып, неғұрлым мұқият тәсілді таңдады. Барлық жаңартулар әзірлеушілермен қол қойылған, бұл олардың түпнұсқалығын кепілдендіреді және сыртқы аудиторларға релизді бастапқы кодпен салыстыруға мүмкіндік береді. Түзетулер расталған осалдықтардың басым көпшілігін жабады. Проблемалардың толық ашық сипаттамасы түйін операторларына жаңартуға уақыт беру үшін екі аптадан ерте пайда болмайды.
Мынаны түсіну өте маңызды: қарапайым Lightning пайдаланушылары жағдайға тікелей әсер ете алмайды. Олардың төлемдері желінің басқа қатысушылары басқаратын түйіндер арқылы маршрутталады. Жаңартулардың таралу жылдамдығы тек операторларға байланысты. Бірден жаңарта алмайтындар үшін уақытша қосалқы нұсқа бар — түйінді өшіру. Бұл оның желіден ажырауына әкеледі, алайда фондық демон процесі блокчейнді бақылауды жалғастырып, төлем арналарын дұрыс жабады.
Lightning-тің танымалдылығының артуымен, ол қазірдің өзінде кастодиалды емес мобильді әмияндар мен мессенджерлерге интеграциялануда, маршруттаудағы қателіктердің құны бірнеше есе артады. Blockstream бас директоры Адам Бэк масштабтау туралы жиі дауыстап айтады, бірақ дәл осындай байқалмайтын техникалық жұмыс желінің сенімділігін анықтайды.
Менің пікірім: Бұл оқиға — Lightning Network-тің күрделі және жас технология болып қала беретінін еске салатын жарқын мысал. Жасанды интеллекттің осалдықтарды іздеу құралына айналуы — екі ұшты қылыш: ол шабуылдарды автоматтандыру үшін де қолданылуы мүмкін. Түйін операторлары әрбір қауіпсіздік жаңартуын маңызды деп қарастырып, оны кейінге қалдырмауы керек. Бірнеше күндік кідіріс қаражат жоғалтуға әкелуі мүмкін.