Nhà phát triển Lightning phải "tỉnh táo" và sửa lỗi bảo mật chứ không làm hài lòng vcs: Bitcoin dev

Antoine Riard, người đã rời Lightning Network vào tháng 10, cho rằng Lightning Network cũng có nguy cơ ngày càng trở nên tập trung hơn và dễ gặp phải các điểm lỗi duy nhất cũng như rủi ro kiểm duyệt.

Các nhà phát triển làm việc trên Lightning Network lớp 2 của Bitcoin đã trở nên ít thiên về bảo mật hơn và tập trung hơn vào việc tạo ra dòng tiền cho các nhà đầu tư của họ, một cựu nhà phát triển Lightning Network cho biết.

Nhà phát triển cốt lõi Bitcoin và nhà nghiên cứu bảo mật Antoine Riard, đã gây chú ý vào tháng trước sau khi rời khỏi hệ sinh thái Lightning vì lo ngại về một vectơ tấn công mới gọi là chu kỳ thay thế, mà những kẻ khai thác có thể sử dụng để đánh cắp tiền bằng cách nhắm mục tiêu vào các kênh thanh toán.

How does a lightning replacement cycling attack work?

There's a lot of discussion about this newly discovered vulnerability on the mailing lists, but the actual mechanism is a bit hard to follow.

So here's an illustrated primer...

1/n pic.twitter.com/mvvS8bEc5f

— mononaut (@mononautical) October 21, 2023

Vào thời điểm đó, Riard cho biết loại tấn công mới đặt Lighting vào "tình thế nguy hiểm" bất chấp việc một số nhà quan sát lập luận rằng

Riard nói với Cointelegraph rằng anh ấy hiện đang làm việc ở lớp cơ sở Bitcoin để giải quyết vấn đề và kêu gọi các nhà phát triển Lightning làm theo:

[Họ cần] thức dậy, ngừng mộng du và đi đến bảng trắng để thiết kế một bản sửa lỗi mạnh mẽ và bền vững cùng với các nhà phát triển khác ở lớp cơ sở, duy trì tính phân quyền và tính mở lâu dài của Lightning.

Riard cũng tuyên bố rằng nhiều công ty tập trung vào Lightning đang thỏa hiệp với sứ mệnh Lightning và các biện pháp khuyến khích bảo mật nhằm làm hài lòng các nhà đầu tư mạo hiểm:

Thực tế đáng buồn là hầu hết trong số họ đang làm việc cho các đơn vị do VC tài trợ hoặc các đơn vị thương mại có cùng ưu tiên về thời gian thấp, gây bất lợi lâu dài cho người dùng cuối.

Riard cho biết đây là một ví dụ kinh điển về bi kịch của tài sản chung - nơi các cá nhân và tổ chức có quyền truy cập vào tài nguyên công hành động vì lợi ích riêng của họ và làm cạn kiệt tài nguyên đó.

Phân quyền dường như là một sự đánh đổi mà các công ty Lightning do VC tài trợ này sẵn sàng thực hiện, đây là mối quan tâm chính đối với Riard.

Các hệ thống tập trung có quy mô hiệu quả rất lớn, tuy nhiên, chúng có nhược điểm là điểm lỗi duy nhất mang tính hệ thống và chi phí kiểm duyệt người dùng thấp hơn, những rủi ro cơ bản mà người ta có thể muốn phòng ngừa với tư cách là một Bitcoiner.

Tôi không chắc đây có phải là một tương lai Lightning thú vị hay không, Riard nói. Trên thực tế, đó là thứ mà anh ấy không muốn tham gia, sau khi rời khỏi hệ sinh thái Lightning vào ngày 20 tháng 10:

Tôi không muốn liên quan đến việc chịu trách nhiệm về bảo mật của Lightning Network và khoảng 5.300 BTC bị lộ ở đây. [Tôi và những người khác] có thể làm rất ít điều để ngăn chặn tình trạng xuất huyết mà không ảnh hưởng đến các giá trị cốt lõi của khả năng chống kiểm duyệt và không được phép của Lightning Network.

Lightning is the best solution currently available, but it's not good enough.

Lightning has several fundamental flaws, where each of them make the system as a whole a dead end for bitcoin, long term. An attempt at explaining these, and what we should do instead.

Liquidity…

— torkel (@torkelrogstad) November 20, 2023

Lightning Network là giải pháp lớp thứ hai được xây dựng trên blockchain Bitcoin. Nó được thiết kế để cải thiện khả năng mở rộng và hiệu quả của Bitcoin

Thông qua Lightning Network, người dùng có thể mở các kênh thanh toán, thực hiện nhiều giao dịch ngoài chuỗi và giải quyết kết quả cuối cùng trên blockchain Bitcoin. Cuộc tấn công theo chu kỳ thay thế là một kiểu tấn công mới cho phép kẻ tấn công đánh cắp tiền từ một người tham gia kênh bằng cách khai thác sự không nhất quán giữa các memPool riêng lẻ.

Cointelegraph đã liên hệ với Lightning Labs và các công ty khác trong hệ sinh thái Lighting nhưng không nhận được phản hồi.

Don't get me wrong here: Lightning is great! Always still amazed when using it.
The point is that it can't scale enough. And Ark is not a competitor but more of an add-on. Gives you all the advantages of Cashu but without requiring trust.

All we need is covenants. Ideally, CAT https://t.co/nhrmvqPYf0

— яobin linus (@robin_linus) November 19, 2023

Tuy nhiên, bất chấp những lo ngại về bảo mật và khả năng chuyển sang tập trung hóa, Riard giải thích rằng Lightning chưa chứng kiến nhiều cuộc tấn công như nhiều Ethereum lớp 2 vì người dùng Lightning thường chỉ lưu trữ một lượng nhỏ tiền trong ví của họ tại bất kỳ thời điểm nào.

Tổng cộng 194,1 triệu đô la BTC được vốn hóa trong Lightning Network, theo DeFiLlama.

Tạp chí: Có nên 'viên thuốc cam' cho trẻ em? Tình hình đối với sách dành cho trẻ em bằng Bitcoin

Theo CoinTelegraph