Core Lightning (CLN) әзірлеушілері — биткоиннің Lightning Network төлем қабатының негізгі іске асыруларының бірі — код базасында бірқатар осалдықтардың анықталғанын растады. Алдағы күндері команда түзетулермен жаңартулар шығарады, алайда техникалық мәліметтер релизден кейін екі аптадан соң ғана ашылады. Бұл — түйін операторларына осалдықтар туралы ақпарат зиянкестерге белгілі болғанға дейін жаңартуға уақыт беруге бағытталған стандартты процедура.
ИИ көздеуде: есептер толқыны және қолмен сүзу
Жағдай 13 тамызда ушықты, CLN командасы соңғы 10 күнде жасанды интеллектпен жасалған осалдықтар туралы көптеген есептер алғанын хабарлады. Шағын әзірлеушілер мен еріктілер тобы нақты қателерді «шуылдан» қолмен бөлуге мәжбүр болды. Есептердің бір бөлігі расталды, нәтижесінде жоспарлы техникалық қызмет көрсету үйлестірілген қауіпсіздік релизіне айналды. «Жылдам патч» нұсқасын шығару туралы бастапқы идея мұқият тәсілдің пайдасына қабылданбады.
Контекст: биткоин инфрақұрылымына шабуылдар жылы
Бұл соңғы жылдағы биткоин инфрақұрылымына бірінші шабуыл емес. Тамызда BTCPay Server операторларды есептік деректермен манипуляциялау арқылы зиянкестерге пайдаланушылардың қаражатын шығаруға мүмкіндік беретін осалдыққа байланысты шұғыл жаңарту қажеттілігі туралы ескерткен болатын. Ал одан сәл бұрын Coldcard әмиянында эксплойт болды. Бұл оқиғалар хакерлердің экожүйенің перифериялық, бірақ маңызды элементтеріне деген қызығушылығының артып келе жатқанын көрсетеді.
Екі апталық кідіріс: мәліметтер неге жасырылады
Осалдықтардың мәліметтері әдейі ашылмайды. Жария есепке сәйкес, зиянкестер сипаттама негізінде жұмыс істейтін эксплойтты тез құрастыра алады. Сондықтан команда алдымен түзетілген бағдарламалық жасақтаманы шығарады, ал толық сипаттаманы жаңартудан кейін жариялайды. Барлық жаңартулар әзірлеушілермен қол қойылған, бұл құрастырудың қайталануын растайды — сыртқы бақылаушылар релизді бастапқы кодпен салыстыра алады. Түзетулер есептердегі осалдықтардың көпшілігін жабады.
Lightning-тің қарапайым пайдаланушылары жағдайға әсер ете алмайды: олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді, ал жаңарту жылдамдығы операторларға байланысты. Бірден жаңартпайтындар үшін қосалқы нұсқа бар — түйінді уақытша өшіру. Бұл жағдайда ол желіден ажыратылады, бірақ фондық демон процесі жұмысын жалғастырып, блокчейнді бақылап, төлем арнасы жабылғанда іске қосылады.
Lightning-тің танымалдылығының артуымен тәуекелдер де артады. Технологияны кастодиалды емес мобильді әмияндар мен мессенджерлер ішіндегі төлемдерге енгізді, сондықтан енді маршруттаудағы ақау көбірек пайдаланушыларға әсер етеді.
Blockstream компаниясының бас директоры Адам Бэк биткоинді масштабтау даму бағыттары туралы жария пікірталастарға үнемі қатысады. Оның дауысты сөздерінен айырмашылығы, байқалмайтын техникалық жұмыс сирек жаппай аудиторияның назарын аударады. Жаңартылмаған және желіге қосылған түйіндер тәуекелдерді білдіреді.
Менің көзқарасым: Бұл жағдай — Lightning Network қауіпсіздігі тек криптография математикасы ғана емес, сонымен қатар операциялық тәртіп екенін айқын еске салу. Технология масштабталған сайын, әрбір жаңартылмаған түйін бүкіл желі үшін әлеуетті істен шығу нүктесіне айналады. Операторлар бұл релизді ұсыныс ретінде емес, міндетті деп қабылдауы керек.