Дослідник і розробник безпеки Антуан Ріар відходить від розробки Lightning Network, посилаючись на проблеми безпеки та фундаментальні виклики для екосистеми біткойнів.
Згідно з темою в загальнодоступному списку розсилки Linux Foundation, Ріард вважає, що біткойн-спільнота стикається з «важкою дилемою», оскільки новий клас змінних циклічних атак ставить Lightning у «небезпечне становище».
How does a lightning replacement cycling attack work?
There's a lot of discussion about this newly discovered vulnerability on the mailing lists, but the actual mechanism is a bit hard to follow.
So here's an illustrated primer…
1/n pic.twitter.com/mvvS8bEc5f
— mononaut (@mononautical) October 21, 2023
Lightning Network — це рішення другого рівня, побудоване на блокчейні Bitcoin. Він призначений для покращення масштабованості та ефективності транзакцій біткойн за рахунок увімкнення однорангових транзакцій поза мережею.
Через Lightning Network користувачі можуть відкривати платіжні канали, проводити численні транзакції поза мережею та розраховуватися за кінцевим результатом у блокчейні Bitcoin. Замінна циклічна атака спрямована на ці платіжні канали. Це новий тип атаки, який дозволяє зловмиснику викрасти кошти в учасника каналу, використовуючи невідповідності між окремими фондами. За словами Ріарда:
«Я вважаю, що цей новий клас змінних циклічних атак ставить Lightning у дуже небезпечне становище, коли лише стійке виправлення може відбутися на базовому рівні, наприклад, додавання історії транзакцій, які споживають багато пам’яті, або певного консенсусного оновлення. Розгорнуті засоби пом’якшення.чогось варті проти простих атак, хоча я не думаю, що вони зупиняють просунутих зловмисників, як сказано в першому листі з повним розкриттям».
Ріард також зазначив, що вирішення нового типу атаки може вимагати змін у базовій мережі Bitcoin:
«Такі типи змін вимагають максимальної прозорості та участі спільноти в цілому, оскільки ми змінюємо вимоги до обробки повних вузлів або архітектуру безпеки децентралізованої екосистеми біткойн у її цілісності».
Розробники Lightning борються з труднощами, включаючи критику навколо складності мережі та вимог до взаємодії з користувачем. З моменту свого створення в 2018 році мережа рівня 2 набула популярності, а загальна заблокована вартість досягла 159,5 мільйонів доларів на момент написання статті, згідно з даними DefiLlama. Однак ця цифра все ще дуже скромна в порівнянні з ринковою капіталізацією біткойна в 587 мільярдів доларів.
Зараз Ріард планує зосередитися на розробці ядра біткойна, але попередив про майбутні виклики для основної екосистеми криптовалюти:
«З іншого боку, щоб повністю пояснити, чому такі зміни були б виправдані заради блискавки та для їх правильного проектування, нам може знадобитися викласти в повному стані практичні та критичні атаки на ~5 355 публічних екосистем BTC. Важка дилема. Тамможе стати уроком щодо розгортання протоколу біткойн […]”
Терміни в новині
- Lightning Network
- Мережа платіжних каналів поверх біткоїна для миттєвих переказів із комісією в частки цента. До блокчейну записуються лише відкриття й закриття каналів.
- L2 (мережа другого рівня)
- Мережа чи протокол поверх основного блокчейну, що виконує транзакції дешевше й швидше, а підсумки записує в основну мережу. Приклади: Arbitrum, Base, Lightning Network.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
