Nhà phát triển cốt lõi Bitcoin rút lui khỏi Lightning Network vì “tình thế tiến thoái lưỡng nan”

Nhà nghiên cứu và phát triển bảo mật Antoine Riard đang từ bỏ sự phát triển của Lightning Network, với lý do các vấn đề bảo mật và thách thức cơ bản đối với hệ sinh thái Bitcoin.

Theo một chủ đề trong danh sách gửi thư công khai của Linux Foundation, Riard tin rằng cộng đồng Bitcoin phải đối mặt với một “tình thế tiến thoái lưỡng nan” khi một loại replacement cycling attack mới đặt Lightning vào “tình thế nguy hiểm”.

How does a lightning replacement cycling attack work?

There’s a lot of discussion about this newly discovered vulnerability on the mailing lists, but the actual mechanism is a bit hard to follow.

So here’s an illustrated primer…

🧵 1/n pic.twitter.com/mvvS8bEc5f

— mononaut (@mononautical) October 21, 2023

Lightning Network là giải pháp layer-2 được xây dựng trên blockchain Bitcoin. Nó được thiết kế để cải thiện khả năng mở rộng và hiệu quả của các giao dịch Bitcoin bằng cách cho phép các giao dịch ngang hàng, ngoài chuỗi.

Thông qua Lightning Network, người dùng có thể mở các kênh thanh toán, thực hiện nhiều giao dịch ngoài chuỗi và giải quyết kết quả cuối cùng trên blockchain Bitcoin. Cuộc tấn công replacement cycling nhắm vào các kênh thanh toán này. Đây là một kiểu tấn công mới cho phép kẻ tấn công đánh cắp tiền từ người tham gia kênh bằng cách khai thác sự không nhất quán giữa các mempool riêng lẻ. Theo Riard:

Tôi nghĩ rằng loại tấn công replacement cycling mới này đặt Lightning Network vào một vị trí rất nguy hiểm, trong đó chỉ có một biện pháp khắc phục bền vững mới có thể xảy ra ở lớp cơ sở, ví dụ như thêm lịch sử sử dụng nhiều bộ nhớ của các giao dịch được nhìn thấy hoặc một số nâng cấp đồng thuận có giá trị gì đó khi đối mặt với những cuộc tấn công đơn giản, mặc dù tôi không nghĩ chúng ngăn chặn được những kẻ tấn công cấp cao như đã nói trong thư tiết lộ đầy đủ đầu tiên.

Riard cũng lưu ý rằng việc giải quyết kiểu tấn công mới có thể yêu cầu thay đổi mạng Bitcoin cơ bản:

Những loại thay đổi đó là những thay đổi đòi hỏi sự minh bạch tối đa và sự tham gia của toàn bộ cộng đồng, vì chúng tôi đang thay đổi các yêu cầu xử lý toàn bộ nút hoặc kiến ​​trúc bảo mật của hệ sinh thái bitcoin phi tập trung trong tính toàn vẹn của nó.

THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER