Desarrollador de Bitcoin abandona Lightning Network en medio de preocupaciones de seguridad

Antoine Riard dijo que la red es vulnerable a ataques cíclicos de reemplazo, lo que podría permitir a actores maliciosos desviar fondos de los mempools.

El desarrollador de Bitcoin, Antoine Riard, un conocido miembro de la comunidad Lightning Network, anunció su salida del proyecto después de revelar una vulnerabilidad importante. 

En una anuncio El 20 de octubre, el desarrollador dijo que pondría fin a su participación con Lightning y sus implementaciones con efecto inmediato.

"Creo que esta nueva clase de ataques cíclicos de reemplazo coloca a los rayos en una posición muy peligrosa, donde sólo se puede lograr una solución sostenible en la capa base, por ejemplo, agregando un historial de transacciones con uso intensivo de memoria o alguna actualización de consenso", dijo Riard en su nota.

Lightning Network es una solución de Capa 2 para la cadena de bloques de Bitcoin que tiene como objetivo abordar algunos de los problemas asociados con la escalabilidad de Bitcoin y las altas tarifas de transacción. Permite transacciones más rápidas, económicas y privadas, lo que lo convierte en una parte crucial del ecosistema Bitcoin. 

La vulnerabilidad Riard destacó permitiría a actores maliciosos robar fondos de Lightning Network ejecutando lo que él describe como "un ataque de interferencia de retransmisión de transacciones". 

Los atacantes podrían apuntar a los contratos Hash Time Locked (HTLC) de Lightning, interrumpiendo el flujo normal de transacciones e impidiendo que se procesen, lo que podría provocar una pérdida de fondos en sus canales.

4/ Al asegurar el HTLC en cada salto con el mismo hashlock, los pagos se pueden enrutar de forma atómica.

Carol no puede reclamar el HTLC saliente sin revelar la preimagen, que luego Bob puede usar para canjear el HTLC entrante de Alice.

Al menos esa es la teoría...

— mononauta (@mononautical) 21 de Octubre de 2023

Después de que comenzaron a aparecer en Twitter algunas tergiversaciones de la publicación de Riard, aclaró en otro post que las fallas de seguridad que mencionó no eran, de hecho, "puertas traseras intencionales" que cuestionarían la competencia y el conocimiento de la comunidad de desarrollo de Bitcoin y Lightning. 

"Mientras tanto, los expertos en rayos ya han implementado mitigaciones que están fortaleciendo significativamente el ecosistema de rayos frente a ataques simples o medianos", dijo Riard.

Señaló que sólo se podrían ejecutar ataques más sofisticados si los desarrolladores tuvieran suficiente conocimiento de peer-to-peer y mempool y meses de preparación.