Биткоин-разработчик раскрыл критическую уязвимость в сети Lightning Network

[XoTabIch]

Разработчик Bitcoin Core Антуан Риар покинул команду Lightning Network (LN), сославшись на критическую уязвимость сети.

По его словам, обнаруженный новый класс циклических атак с подменой ставит протокол в «опасное положение».

Предотвратить возможную потерю средств в LN можно только через внесение изменений на базовом уровне биткоина как минимум через софтфорк. Такое положение представляет для сообщества первой криптовалюты «тяжелую дилемму», полагает Риар.

LN — это решение второго уровня для блокчейна биткоина. Протокол является сетью платежных каналов между пользователями, давая возможность осуществлять дешевые транзакции первой криптовалюты.

Обнаруженный разработчиком вектор атаки позволяет украсть средства у участника канала, используя несоответствие между отдельными мемпулами. Он отметил, что команда LN предприняла определенные меры для смягчения рисков уязвимости. Но, по его мнению, это не остановит «продвинутых» злоумышленников.

Думаю, что этот новый класс циклических атак подмены ставит LN в очень опасное положение, где устойчивое исправление может пройти только на базовом уровне, например, через добавление в память истории всех видимых транзакций или некое консенсусное обновление

— написал Риар.


Он подчеркнул, что этот путь потребует максимальной прозрачности и участия биткоин-сообщества в целом, поскольку предусматривает изменения в полных нодах блокчейна.

С другой стороны, чтобы полностью объяснить, почему такие изменения будут оправданы ради LN и ее правильного проектирования, нам, возможно, придется в полной мере изложить практические и критические атаки на ~5 355 BTC, общедоступных в экосистеме. Тяжелая дилемма. Это может стать уроком с точки зрения развертывания протокола биткоина

— добавил Риар.