Исследователь и разработчик безопасности Антуан Риар отказывается от разработки Lightning Network, ссылаясь на проблемы безопасности и фундаментальные проблемы экосистемы Биткоин.
Согласно сообщению в публичном списке рассылки Linux Foundation, Риард считает, что сообщество Биткоин сталкивается с «трудной дилеммой», поскольку новый класс циклических атак с заменой ставит Lightning в «опасное положение».
How does a lightning replacement cycling attack work?
There's a lot of discussion about this newly discovered vulnerability on the mailing lists, but the actual mechanism is a bit hard to follow.
So here's an illustrated primer…
1/n pic.twitter.com/mvvS8bEc5f
— mononaut (@mononautical) October 21, 2023
Lightning Network — это решение второго уровня, построенное на основе блокчейна Биткоин. Он предназначен для улучшения масштабируемости и эффективности транзакций Биткоин за счет обеспечения одноранговых транзакций вне сети.
Через сеть Lightning пользователи могут открывать платежные каналы, проводить несколько транзакций вне сети и рассчитывать окончательный результат в блокчейне Биткоин. Атака с заменой велосипеда нацелена на эти каналы оплаты. Это новый тип атаки, который позволяет злоумышленнику украсть средства у участника канала, используя несоответствия между отдельными мемпулами. По словам Риарда:
«Я думаю, что этот новый класс циклических атак с заменой ставит Lightning в очень опасное положение, когда на базовом уровне может быть только устойчивое исправление, например, добавление ресурсоемкой истории всех просмотренных транзакций или какое-то консенсусное обновление.чего-то стоят перед лицом простых атак, хотя я не думаю, что они останавливают продвинутых злоумышленников, как сказано в первом письме с полным раскрытием информации».
Риард также отметил, что борьба с новым типом атаки может потребовать изменений в базовой сети Биткоин:
«Такие типы изменений требуют максимальной прозрачности и поддержки сообщества в целом, поскольку мы меняем требования к обработке полных узлов или архитектуру безопасности децентрализованной экосистемы Биткоин во всей ее целостности».
Разработчики Lightning сталкиваются с проблемами, включая критику в адрес сложности сети и требований, предъявляемых к пользовательскому опыту. По данным DefiLlama, с момента своего создания в 2018 году сеть уровня 2 приобрела популярность: общая заблокированная стоимость на момент написания статьи достигла 159,5 миллионов долларов. Однако эта цифра все еще очень скромна по сравнению с рыночной капитализацией Биткоина в 587 миллиардов долларов.
Риард планирует сейчас сосредоточиться на разработке ядра Биткоина, но предупредил о предстоящих проблемах для основной экосистемы криптовалют:
«С другой стороны, чтобы полностью объяснить, почему такие изменения будут оправданы ради молнии и для их хорошего проектирования, нам, возможно, придется полностью изложить практические и критические атаки на публичную экосистему ~ 5 355 BTC. Сложная дилемма. может стать уроком с точки зрения развертывания протокола Биткоин […]»
Термины в новости
- Lightning Network
- Сеть платёжных каналов поверх биткоина для мгновенных переводов с комиссией в доли цента. В блокчейн записываются только открытие и закрытие каналов.
- Платёжный канал
- Общий адрес двух участников, внутри которого они переводят средства друг другу без записи в блокчейн, публикуя только итог.
- Рыночная капитализация (market cap)
- Цена монеты, умноженная на количество монет в обращении. Показывает, сколько рынок готов платить за все обращающиеся монеты проекта.
- L2 (сеть второго уровня)
- Сеть или протокол поверх основного блокчейна, который выполняет транзакции дешевле и быстрее, а итоги записывает в основную сеть. Примеры: Arbitrum, Base, Lightning Network.
