Розробник біткойнів залишає Lightning Network через проблеми з безпекою

Антуан Ріар сказав, що мережа вразлива до циклічних атак, які можуть дозволити зловмисникам викачувати кошти з мемпулів.

Розробник біткойнів Антуан Ріар, відомий член спільноти Lightning Network, оголосив про свій відхід з проекту після розкриття великої вразливості. 

У оголошення 20 жовтня розробник заявив, що негайно припиняє свою участь у Lightning та його впровадженнях.

«Я вважаю, що цей новий клас змінних циклічних атак ставить Lightning у дуже небезпечне становище, коли лише стійке виправлення може відбутися на базовому рівні, наприклад, додавання інтенсивної пам’яті історії всіх бачених транзакцій або деякого консенсусного оновлення», — сказав Ріард у своїй записці.

Lightning Network — це рішення рівня 2 для блокчейну біткойнів, яке спрямоване на вирішення деяких проблем, пов’язаних із масштабованістю біткойна та високою комісією за транзакції. Він забезпечує швидші, дешевші та більш приватні транзакції, що робить його важливою частиною екосистеми Bitcoin. 

Вразливість Ріарда виділений дозволить зловмисникам викрасти кошти з Lightning Network, виконавши те, що він описує як «атаку з перешкодами ретрансляції транзакцій». 

Зловмисники можуть атакувати Hash Time Locked Contracts (HTLC) Lightning, порушуючи нормальний потік транзакцій і перешкоджаючи їх обробці, що потенційно може призвести до втрати коштів на його каналах.

4/ Захищаючи HTLC на кожному стрибку за допомогою однакового хеш-блокування, платежі можуть направлятися атомарно.

Керол не може вимагати вихідний HTLC, не відкривши прообраз, який Боб може потім використати, щоб викупити вхідний HTLC від Аліси.

Принаймні така теорія…

— мононавт (@mononautical) Жовтень 21, 2023

Після того, як у Twitter почали з’являтися деякі спотворення допису Ріарда, він уточнив в іншому після що недоліки безпеки, які він підняв, насправді не були «навмисними бекдорами», які поставили б під сумнів компетентність і ноу-хау спільноти розробників Bitcoin і Lightning. 

«Тим часом експерти з блискавок уже розгорнули засоби пом’якшення, які значно зміцнюють екосистему блискавок перед простими або середніми атаками», — сказав Ріард.

Він зазначив, що більш складні атаки можна було б здійснити, лише якщо розробники мали достатні знання щодо однорангових мереж і mempool і місяці підготовки.