Bitcoin Lightning Network желісінде протоколдың негізгі іске асыруларының бірі — Core Lightning (CLN) қатысты бірқатар осалдықтар анықталды. Жоба әзірлеушілері мәселелердің бар екенін растады және алдағы күндері түзетулермен жаңарту шығарады. Дегенмен, техникалық мәліметтер тек екі аптадан кейін ашылады, бұл түйін операторларына жаңартуға уақыт беру үшін жасалады.
Мәселенің мәні және команданың реакциясы
Blockstream компаниясы дамытатын және 2018 жылдан бері биткоиннің негізгі желісінде жұмыс істейтін Core Lightning, соңғы 10 күнде түскен есептер сериясынан кейін назарға ілікті. Олардың көпшілігі жасанды интеллект арқылы жасалған, бұл айтарлықтай ақпараттық шу тудырды. Шағын әзірлеушілер мен еріктілер тобы бұл деректерді қолмен сүзіп, нақты қателерді жалған сигналдардан бөліп алды.
Есептердің бір бөлігі расталды, және жоспарлы техникалық қызмет көрсету келісілген қауіпсіздік релизіне айналды. Бастапқыда команда «жамауды» шұғыл түрде шығаруды жоспарлады, бірақ бұл идеядан бас тартып, неғұрлым мұқият тәсілді таңдады. Бұл дұрыс шешім: мұндай жағдайларда асығыстық толық емес түзетулерге және жаңа шабуыл векторларына әкелуі мүмкін.
Контекст: биткоин инфрақұрылымына шабуылдар
Бұл жылдағы алғашқы оқиға емес. Бұған дейін тамыз айында BTCPay Server операторларды осалдыққа байланысты шұғыл жаңарту қажеттігі туралы ескертті, ол арқылы зиянкестер пайдаланушылардың қаражатын шығарып алған. Оған дейін Coldcard әмиянында эксплойт болған. Мұндай оқиғалар тізбегі биткоин инфрақұрылымына қысымның артып келе жатқанын көрсетеді — және, өкінішке қарай, Lightning Network ең сұранысқа ие төлем қабаты ретінде шабуылдаушылардың назарында тұр.
Мәліметтер мен мерзімдер туралы не белгілі
Осалдықтардың мәліметтері әдейі ашылмайды. Жария есепке сәйкес, зиянкестер эксплойтті жүзеге асыру үшін жұмыс нұсқасын тез құрастыра алады. Сондықтан команда алдымен түзетілген бағдарламалық қамтаманы шығарады, ал толық сипаттама түйін операторлары жаңартуды орнатқаннан кейін ғана пайда болады. Барлық жаңартулар әзірлеушілермен қол қойылған, бұл құрастырудың қайталануын растайды — сыртқы бақылаушылар релизді бастапқы кодпен салыстыра алады. Түзетулер расталған осалдықтардың көпшілігін жабады.
Қарапайым Lightning пайдаланушылары жағдайға тікелей әсер ете алмайды: олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді, және жаңарту жылдамдығы тек операторларға байланысты. Бірден жаңарта алмағандар үшін қосалқы нұсқа бар: түйінді уақытша өшіруге болады, сонда ол желіден ажырайды. Дегенмен, фондық демон процесі жұмысын жалғастырады, блокчейнді бақылап, төлем арнасы жабылғанда іске қосылады.
Lightning танымалдылығының артуымен тәуекелдер де артады. Технологияны қазірдің өзінде кастодиалды емес мобильді әмияндарға және мессенджерлер ішіндегі төлемдерге енгізді, сондықтан маршруттаудағы ақау енді әлдеқайда көп пайдаланушыларға әсер етеді.
Blockstream бас директоры Адам Бэк биткоинді масштабтау даму бағыттары туралы жиі жария пікірталастарға түседі. Оның дауысты сөздерінен айырмашылығы, байқалмайтын техникалық жұмыс сирек жаппай аудиторияның назарын аударады. Жаңартусыз қалған және желіге қосылған нодтар бүкіл экожүйе үшін нақты қауіп төндіреді — бұл теориялық қауіп емес, әрбір оператордан дереу әрекетті талап ететін практикалық мәселе.
Менің бағам: Бұл жағдай децентралданған жүйелерде уақтылы жаңартулардың маңыздылығын көрсетеді. Түйін операторлары мұны өздерінің қауіпсіздік процедураларын қайта қарауға сигнал ретінде қабылдауы керек — бұл жерде кідіріс пайдаланушылардың қаражатына қымбатқа түсуі мүмкін, олардың Lightning-ке деген сенімі қазірдің өзінде нәзік.